Qual è la migliore pratica quando si salva i cookie su un disco rigido?

Diverse pratiche sono * non * le migliori quando si salva i cookie su un disco rigido. È difficile scegliere * il * singolo peggio, poiché diverse cattive pratiche hanno conseguenze diverse. Tuttavia, ecco alcuni che si distinguono come particolarmente poveri:

* memorizzazione di informazioni sensibili nei cookie senza crittografia: Questo è probabilmente il peggio. I cookie dovrebbero * mai * contenere dati sensibili come password, numeri di carta di credito o informazioni di identificazione personale (PII) a meno che non siano rigorosamente crittografati usando algoritmi forti e moderni (e anche allora, è rischioso). I cookie in chiaro sono incredibilmente vulnerabili.

* Impostazione delle date di scadenza eccessivamente lunghe: Sebbene i cookie convenienti, di lunga durata aumentano il rischio di una violazione della sicurezza che espongono dati sensibili (se presenti sono memorizzati). Rendono anche più difficile gestire la rotazione dei cookie e revoca l'accesso se necessario. L'accorciamento dei tempi di scadenza è una misura di sicurezza chiave.

* Salvare i cookie senza usare il flag `httponly` ove appropriato: Questo flag impedisce agli script sul lato client (come JavaScript) di accedere al cookie, mitigando in modo significativo il rischio di attacchi di script siti (XSS). Omettire `httponly` è un grave difetto di sicurezza.

* Non specificare il flag `Secure` per i cookie sensibili: La bandiera `Secure` garantisce che il cookie venga trasmesso solo su HTTPS, impedendo l'interruzione di connessioni insicure. La mancata utilizzo di questo flag quando si tratta di informazioni sensibili è una grave omissione.

* Ignorando l'attributo `SameSite`: Questo attributo aiuta a prevenire gli attacchi di falsificazione della richiesta di siti (CSRF) limitando le situazioni in base alle quali viene inviato un biscotto. L'uso improprio o l'omissione indebolisce significativamente la sicurezza.

* Salvare troppi biscotti: Sebbene non sia direttamente un problema di sicurezza, un numero eccessivo di cookie può degradare le prestazioni del browser e consumare spazio di archiviazione inutile. La buona pratica prevede la pulizia regolarmente dei biscotti vecchi o inutilizzati.

In breve, qualsiasi pratica che comprometta la sicurezza, la privacy o le prestazioni relative ai cookie è considerata una pratica scarsa. Gli aspetti più cruciali sono la crittografia per i dati sensibili, un'attenta considerazione dei tempi di scadenza e l'utilizzo di flag di sicurezza come `httponly`,` secure` e `sameite`.

• Cos'è l'archiviazione dinamica? 
• Qual è la memoria secondaria più veloce?