ما ينتهي في سجل أو في عنوان

المعرّفات والبيانات الشخصية في نصوص الاستعلام وتاريخ المتصفّح وتسجيلك. ما الذي يُحتفَظ به، وعند من. ولا تتسرّب البيانات عبر الاستجابات فقط. بل تتسرّب بأن تُكتَب في موضعٍ دائم لا يعدّه أحدٌ تخزينًا. والمسار أكثر ما يُنسَخ في أي تطبيق. فهو في تاريخ المتصفّح وفي العلامات المرجعية وفي المُحيل المُرسَل إلى مواقع أخرى وفي سجلّات وصول الخوادم وفي الرسالة التي يلصقها أحدٌ لزميلٍ ليقول «انظر إلى هذا». وكلُّ ما في نصّ استعلامٍ في تلك كلها، إلى أجلٍ غير مسمًّى، خارج كل حمايةٍ لتطبيقك. وذلك يجعل القاعدة بسيطة: ضع معرّفًا في مسارٍ ولا تضع بياناتٍ شخصية قط. فمعرّف سجلٍّ حسن — ففتحه ما زال يقتضي إذنًا. واسمٌ أو بريدٌ أو معرّفٌ وطني أو راتبٌ في نصّ استعلامٍ قد كُتِب في نصف دزينة سجلّاتٍ لا يتحكّم بها أحد، ولصقُ الرابط حينئذٍ يكشف البيانات نفسها لا إشارةً إليها. وصندوق بحثٍ يضع مصطلحه في المسار أشيع سبيلٍ لوقوع هذا، فهو ميزةٌ أيضًا. فعمليات البحث القابلة…

في هذه الوحدة: الوحدة ١١ · الأمان: من يرى ماذا

1. ١أين يقع حد الثقة
2. ٢الترشيح في الواجهة ليس أمانًامعاينة مجانية
3. ٣إخفاء الحقل يرسله على أي حال
4. ٤رشّح عند المصدر
5. ٥تمرير الهوية كما ينبغي
6. ٦الأدوار داخل تطبيقك
7. ٧تأمين نقاط نهاية كائنات الأعمال
8. ٨الأسرار لا توضع في تطبيق
9. ٩ما ينتهي في سجل أو في عنوان
10. ١٠ما الذي ينكسر: أربع نتائج أمنية
11. ١١تمهيد التدريب · هاجم تطبيقك أنت