تسجيل الدخول إلى فيسبوك باستخدام الكوكيز: ما هي، وما ليست هي، وقائمة التحقق للتسليم

عندما يُسلَّم إليك ملف تعريف ارتباط دون كلمة مرور، يبدو الأمر وكأنه خطأ في المرة الأولى. ومن الجدير معرفة مدى شيوع هذا الأمر فعليًا قبل أن تقرر ما ستفعله به.

بإحصاء قوائم حسابات فيسبوك النشطة على هذا الموقع اليوم، سبعة وخمسون بالمئة منها تذكر ملفات تعريف الارتباط في مكان ما من القائمة، وثلثها يضعها في العنوان. ملفات تعريف الارتباط ليست خيارًا احتياطيًا غير معتاد هنا. إنها صيغة التسليم الافتراضية، تظهر جنبًا إلى جنب مع بيانات الدخول وكلمة المرور في معظم القوائم، وتقف وحدها في عدد قليل منها.

وهذا العدد القليل يُسعَّر في اتجاه لا يتوقعه معظم الناس. القوائم التي تذكر صراحةً أن ملف تعريف الارتباط هو الطريقة الوحيدة للدخول ليست في الطرف الرخيص من الرف؛ بل تقع عند حوالي مرة ونصف من متوسط سعر الرف. مهما كان الحساب الذي يعتمد على ملفات تعريف الارتباط فقط، فإن السوق لا يتعامل معه كخصم.

ما هو ملف تعريف الارتباط، في الجملة الواحدة التي تهم

ملف تعريف الارتباط ليس بيانات اعتماد. إنه دليل على أن عملية تسجيل الدخول حدثت بالفعل.

عندما يسجّل شخص ما الدخول بشكل طبيعي، يكتب فيسبوك بضع قيم في ذلك المتصفح. كل طلب لاحق يحملها معه، ويقرأها فيسبوك على أنها "هذه الجلسة موثَّقة بالفعل" بدلاً من إعادة التحقق من هويتك. انسخ تلك القيم إلى متصفح آخر وسيرث ذلك المتصفح الجلسة. لا يتم تجاوز أي شيء ولا يتم كسر أي حماية أمنية؛ أنت تستكمل شيئًا موجودًا بالفعل.

وهذا هو بالضبط سبب هشاشة ملفات تعريف الارتباط بطرق لا تكون عليها كلمة المرور. تنتهي الجلسة عندما يسجّل خروجًا صاحب الحساب، أو عندما يقرر فيسبوك أن شيئًا ما يبدو مريبًا، أو عندما تنتهي صلاحيتها ببساطة. وعندما يحدث ذلك، لا يتدهور ملف تعريف الارتباط ولا يطلب كلمة مرور. إنه يتوقف عن العمل، ولا يوجد شيء يمكن إعادة محاولته.

اسمان يظهران باستمرار في هذا السياق، c_user وxs، ومن الجدير أن نكون صريحين بشأن مصدرهما. إنهما ما يعرضه مخزن المتصفح نفسه. ميتا لا توثق أيًا من ذلك: سياسة ملفات تعريف الارتباط لا تسمي أي ملف تعريف ارتباط فردي ولا تقدم أي شرح تقني لأي منها. تعامل مع الاسمين كفولكلور تشغيلي موثوق به صدفة، وليس كشيء يمكنك الإشارة إليه في صفحة دعم لتبريره.

تحميلها، وسؤال المنصة الذي تكرره نتائج البحث

الأشخاص الذين يبحثون عن هذا يسألون في الغالب "على أي جهاز". الإجابة الصادقة هي أن هذا إجراء خاص بمتصفح سطح المكتب، ونتائج الجوال في معظمها ضجيج.

يدويًا. افتح facebook.com، وافتح أدوات المطور في المتصفح، وانتقل إلى لوحة التخزين أو التطبيقات، وابحث عن قائمة ملفات تعريف الارتباط الخاصة بالمجال، وأدخل القيم. إنها تعمل لكنها مملة. الشيئان اللذان يكسرانها هما مجال خاطئ ومسار خاطئ، ولا يُنتج أي منهما رسالة خطأ. تبقى الصفحة ببساطة غير مسجلة الدخول.

باستخدام إضافة محرر ملفات تعريف الارتباط. أي أداة تستورد مصفوفة JSON تكون أسرع وأصعب في الخطأ بكثير، لأن المجال والمسار ينتقلان مع البيانات بدلاً من إعادة كتابتهما. الشكل هو قائمة من الكائنات، يحمل كل منها مجالًا بقيمة .facebook.com، ومسارًا بقيمة /، واسمًا وقيمة. استورد، واحفظ، وأعد تحميل الصفحة. إذا كانت الجلسة حية فستدخل فورًا.

القواعد التي تحدد ما إذا كان الأمر يعمل قصيرة. يجب أن يتضمن المجال النقطة البادئة، والمسار دائمًا تقريبًا هو جذر الموقع، ويجب أن تكون الأسماء والقيم دقيقة، بما في ذلك أي أحرف زائدة قد يسقطها النسخ واللصق. إذا كان xs غائبًا أو خاطئًا، فلن تحمل بقية المجموعة جلسة بمفردها.

على الهواتف، مسار الإضافات غير موجود في الغالب، ولهذا تمتلئ اقتراحات البحث بتطبيقات مستقلة ومثبّتات. تلك برامج من جهات خارجية تطلب الاحتفاظ بجلسة حية لحساب يهمك، وهو قرار أكبر بكثير من عملية تسجيل الدخول نفسها. إذا كان الحساب مهمًا، فاستخدم متصفح سطح المكتب.

ملفات تعريف الارتباط ورموز الوصول ليست نفس الشيء

الاستعلام الآخر الذي يقرنه الناس بهذا هو ما إذا كانوا يريدون ملفات تعريف الارتباط أم رمزًا، والفارق في الأسعار على رفنا الخاص يجيب عن ذلك أفضل من أي شرح. القوائم التي تذكر رمز الوصول تقع عند ما يقارب ثلاثة أضعاف متوسط الرف. القوائم التي تقدم ملفات تعريف الارتباط بصيغة JSON تقع عند أقل من ثلثه. تسعة إلى واحد، بين شيئين يتحدث عنهما الناس بالتبادل.

السبب هو ما يصل إليه كل منهما. ملف تعريف ارتباط الجلسة يُدخل متصفحًا إلى الواجهة التي يستخدمها الشخص. الرمز يخاطب السطح البرمجي ويستمر في العمل حيث لا يوجد متصفح. المشترون الذين يحتاجون إلى الأتمتة يدفعون مقابل الثاني ولا يمكنهم استبداله بالأول، وهذا ما يقيسه الفارق. إذا سُلِّمت ملفات تعريف ارتباط وتوقعت تشغيل واجهة برمجية، فلم تحصل على نسخة أرخص من نفس الشيء. لقد حصلت على شيء مختلف.

الدقائق العشر الأولى، إذا كان الحساب أصبح ملكك الآن

ملف تعريف الارتباط وصول مؤقت بطبيعته. إذا كان القصد أن تمتلك الحساب بدلاً من استعارة جلسة، فإن التسليم لم يكتمل حتى تصبح بيانات الاعتماد التي تعيش أطول من الجلسة ملكًا لك، ولا يحدث أي من ذلك تلقائيًا.

ملاحظة تنقل واحدة أولاً، لأنها ستضيع وقتك وإلا. ميتا في منتصف عملية انتقال وتقول ذلك في صفحات المساعدة الخاصة بها: قد ترى إما مركز الحسابات أو إعدادات حساب ميتا كمكان لإدارة إعدادات الحساب. مقالة تغيير كلمة المرور تحمل حتى فرعها الاحتياطي الخاص، وتخبرك بتحديد كلمة المرور والأمان مباشرة إذا لم يكن مركز الحسابات موجودًا. فتوقع أحد تخطيطين، وتنقل باسم القسم وليس بعدد النقرات.

المسار الذي توثقه ميتا يسير: صورة ملفك الشخصي، ثم الإعدادات والخصوصية، ثم الإعدادات، ثم مركز الحسابات، ثم كلمة المرور والأمان. كل ما يلي تقريبًا يعيش في ذلك القسم الواحد.

• إنهاء الجلسات الأخرى. تحت كلمة المرور والأمان، افتح الأماكن التي سجّلت دخولك منها، واختر الحساب، ثم حدد جميع الأجهزة وسجّل خروجها. افعل هذا عمدًا بدلاً من افتراض أن تغيير كلمة المرور يقوم بذلك نيابة عنك. توثيق ميتا لتغيير كلمة المرور لا يقول شيئًا عن الأجهزة الأخرى، والشيء الوحيد الذي يوثقه بشأن إنهاء الجلسات هو أنك تفعل ذلك بنفسك.
• غيّر كلمة المرور. كلمة المرور والأمان، ثم تغيير كلمة المرور، ثم اختر الحساب.
• فعّل المصادقة الثنائية، في نفس القسم. ثم خذ رموز الاسترداد: داخل المصادقة الثنائية، تحت كيفية حصولك على رموز الدخول، افتح الطرق الإضافية، ثم رموز الاسترداد، ثم احصل على رموز جديدة. يُصدر عشرة رموز. توليد مجموعة جديدة هو ما يُبطل أي مجموعة احتفظ بها المالك السابق، وهذه هي الخطوة التي يتخطاها الناس.
• تحقق من قائمة مفاتيح المرور. مفتاح المرور هو طريق تسجيل دخول منفصل يعيش على جهاز مادي لشخص ما، ومفتاح متروك هو طريق عودة لا تغلقه كلمة مرور جديدة بوضوح. ميتا لا تنشر أي بيان في أي اتجاه حول ما يفعله تغيير كلمة المرور بمفتاح مرور موجود، وهذا سبب كافٍ للنظر في القائمة بنفسك بدلاً من الافتراض. إزالة واحد يتطلب إعادة إدخال كلمة المرور، فافعل ذلك بعد أن تعيّن كلمة المرور التي تتحكم بها.

الترتيب مهم هنا. أنهِ الجلسات أولاً، حتى يكون أي شخص آخر كان بالداخل خارجًا قبل أن تبدأ في تغيير ما يمكنه رؤيته. ثم كلمة المرور، ثم المصادقة الثنائية، ثم رموز الاسترداد، ثم مفاتيح المرور.

ما لا تستطيع ملفات تعريف الارتباط فعله لك

امتلاك جلسة ليس امتلاك حساب، والفجوة تظهر بالضبط في الخطوات أعلاه. تغيير كلمة المرور يطلب ما لا تملكه. إزالة مفتاح مرور تعيد المصادقة. إذا كانت ملفات تعريف الارتباط هي حقًا كل ما سُلِّم، فأنت ضيف في تلك الجلسة ما دامت مستمرة، وكل إجراء من شأنه أن يجعل الوصول دائمًا يقف خلف بيانات اعتماد لم تُعطَ لك.

هذا هو الاختبار لمعرفة ما إذا كان تسليم يعتمد على ملفات تعريف الارتباط فقط هو ما أردته. لتشغيل الحساب لمدة أسبوع، إنه جيد. لامتلاكه، ملفات تعريف الارتباط وحدها لا توصلك إلى هناك، والشيء الذي يجب التفاوض عليه قبل الدفع هو كلمة المرور والبريد الإلكتروني، وليس صيغة ملف تعريف الارتباط.

أين يقف هذا مع شروط فيسبوك

من الجدير ذكره بوضوح بدلاً من تركه ضمنيًا. شروط خدمة فيسبوك تطلب من المستخدمين عدم مشاركة كلمة مرور أو منح الوصول إلى حسابهم على فيسبوك. هذا البند موجود، وهو ليس غامضًا، وينطبق بغض النظر عن كيفية تغليف الوصول أو من وافق على تسليمه.

ما يلي هو تقييم مخاطر وليس إجراءً. الجلسات التي يتم الحصول عليها بهذه الطريقة يمكن إنهاؤها من قبل فيسبوك في أي وقت، ويمكن تقييد الحساب، ولا يبدأ أي طريق استئناف من عبارة "لقد أُعطيت ملفات تعريف الارتباط". المشترون الذين يفعلون هذا على نطاق واسع يتعاملون مع كل حساب كشيء قابل للاستهلاك ويحتسبون الخسائر في السعر. التعامل مع حساب مشترى كبنية تحتية هو تحمل مخاطرة أعلنتها المنصة مسبقًا.

قوائم حسابات فيسبوك هنا تكشف عن صيغة التسليم في العنوان، بحيث يمكن تمييز الحسابات التي تعتمد على ملفات تعريف الارتباط فقط، وملفات تعريف الارتباط مع بيانات الدخول، والحسابات التي تحمل رموزًا قبل الشراء وليس بعده. نظرة عامة على أمان حساب فيسبوك تغطي السطح المحيط، وقفل حسابك بالطريقة الصحيحة يغطي الحالة النهائية.