Session ID Name Fingerprinting

Defaultní pojmenování session cookies poskytuje útočníkům mnoho cenných informací o použitých technologiích, programovacím jazyku, nebo například frameworku.

Pro zamezení fingerprintingu a pro zmatení nepřítele by aplikace měla používat jiná než defaultní jména pro session cookies. Použité pojmenování by přitom nemělo být takové, aby se na jeho základě dala snadno jednoznačně rozpoznat konkrétní aplikace. Namísto toho je vhodné použít názvy, které jsou typické pro jiné technologie.

• Zranitelnosti a útoky spojené se session managementem

• Security checklist: Session Management