كيفية تسجيل الدخول إلى Facebook باستخدام ملفات تعريف الارتباط: عندما تكون ملفات تعريف الارتباط هي الخيار الوحيد
تعلم كيفية استخدام ملفات تعريف الارتباط (cookies) الخاصة بـ Facebook للوصول المشروع إلى الحساب عندما لا تكون كلمات المرور متاحة، واكتشف الطرق الآمنة والعملية للقيام بذلك.
Sarah Johnsonيُطلب منك الوصول إلى حساب فيسبوك، أنت مستعد لتسجيل الدخول... ثم تدرك أنه لا يوجد بريد إلكتروني، ولا كلمة مرور، ولا معلومات استرداد.
كل ما تم تسليمه لك هو مجموعة من ملفات تعريف الارتباط (كوكيز) الخاصة بفيسبوك.
في البداية، يبدو هذا غريبًا. يكاد يكون خاطئًا.
ولكن بعد مواجهة هذا عدة مرات، تدرك أنه في الواقع أمر طبيعي جدًا في بعض الإعدادات.
هذا لا يتعلق بالاختراق أو التسلل إلى الحسابات. في كثير من الحالات الواقعية، يتم استخدام ملفات تعريف الارتباط عمدًا كطريقة الوصول. أنت لا تتجاوز فيسبوك — أنت تستخدم الجلسة الموجودة بالفعل.
اضطررت للقيام بذلك أكثر من مرة، لذا فكرت في تدوين كيفية عمل ذلك بالفعل، وما هو آمن، وما الذي يجب الحذر منه.
ما تمثله ملفات تعريف الارتباط (كوكيز) الخاصة بفيسبوك في الواقع
ملفات تعريف الارتباط ليست كلمات مرور.
إنها لا تفتح الحساب بسحر أو تتجاوز الأمان.
إنها ببساطة الطريقة التي يتذكر بها فيسبوك أنه في وقت ما، تم تسجيل الدخول بالفعل.
بمجرد تسجيل الدخول بشكل طبيعي، يضع فيسبوك بعض ملفات تعريف الارتباط في متصفحك. بعد ذلك، في كل مرة تقوم فيها بتحديث الصفحة، يتحقق فيسبوك من تلك الملفات ويقول:
"نعم، هذه الجلسة لا تزال سارية."
هذا كل شيء.
نفس فكرة البقاء مسجلاً الدخول في Gmail أو Twitter. فيسبوك يعتمد بشكل كبير على بعض ملفات تعريف الارتباط المحددة للحفاظ على استمرارية الجلسات.
متى يكون تسجيل الدخول باستخدام ملفات تعريف الارتباط هو الطريقة "الصحيحة" للدخول
يعتقد الكثير من الناس أن تسجيل الدخول باستخدام ملفات تعريف الارتباط هو حل بديل.
في بعض الحالات، هذا صحيح. في حالات كثيرة، ليس كذلك.
عادة ما ترى الوصول القائم على ملفات تعريف الارتباط عندما:
-
لا يريد صاحب الحساب مشاركة كلمات المرور
-
الوصول مؤقت أو قائم على الدور
-
يتم إدارة الحسابات أو اختبارها أو تناوبها
-
تغييرات كلمة المرور قد تعطل إعدادات أخرى
في تلك المواقف، ملفات تعريف الارتباط ليست خدعة — إنها بيانات الاعتماد التي من المفترض أن تستخدمها.
إذا أعطاك شخص ما ملفات تعريف الارتباط مباشرة وقال "هذه هي طريقة الوصول إليها"، فهذه هي طريقة تسجيل الدخول.
كيف تتيح لك ملفات تعريف الارتباط تسجيل الدخول بدون كلمة مرور
بمجرد مصادقة جلسة ما، لا يطرح فيسبوك أسئلة مرة أخرى حتى يضطر إلى ذلك.
طالما أن:
-
ملفات تعريف الارتباط سارية
-
الجلسة لم تنته صلاحيتها
-
فيسبوك لم يضع علامة على أي شيء
...فإن الموقع يتم تحميله ببساطة.
لا تظهر شاشة تسجيل الدخول. لا يظهر طلب كلمة المرور. أنت بالفعل "في الداخل" من وجهة نظر فيسبوك.
هذا أيضًا هو السبب في أن ملفات تعريف الارتباط هشة. بمجرد انقطاع الجلسة، تصبح عديمة الفائدة.
طريقتان يستخدمهما الناس فعليًا لملفات تعريف الارتباط الخاصة بفيسبوك
هناك طريقتان عمليتان للقيام بذلك. لقد استخدمت كلتيهما.
1. الطريقة اليدوية (DevTools)
هذه هي الطريقة التي تبدأ بها معظم الأدلة.
تفتح فيسبوك، تضغط على F12، تذهب إلى علامة التبويب Application، تجد ملفات تعريف الارتباط، وتلصق القيم يدويًا مثل c_user، xs، fr، وبعض القيم الأخرى.
إنها تعمل.
لكنها مزعجة.
خطأ مطبعي واحد، أو نطاق خاطئ، أو مسار خاطئ — ولا يحدث شيء. إذا كنت تفعل هذا أكثر من مرة، فإنه يصبح مملًا بسرعة.
2. استخدام محرر ملفات تعريف الارتباط في Chrome (ما أستخدمه الآن)
بعد التعامل مع التعديلات اليدوية عدة مرات، انتقلت إلى إضافة Chrome. لم أعد أنظر للوراء.
إذا كنت تفعل هذا بانتظام، فهذا هو الخيار المعقول.
تثبيت المحرر
اذهب إلى متجر Chrome الإلكتروني وابحث عن شيء مثل:
-
Cookie Editor
تنسيق ملفات تعريف الارتباط (هذا مهم)
يقبل معظم المحررين ملفات تعريف الارتباط بتنسيق JSON.
إليك مثالًا مبسطًا:
أشياء قليلة تعلمتها بالطريقة الصعبة:
-
يجب أن يكون النطاق
.facebook.com -
المسار هو دائمًا تقريبًا
/ -
يجب أن تكون الأسماء والقيم دقيقة
-
إذا كان
xsمفقودًا أو غير صالح، عادةً ما يفشل تسجيل الدخول
استيراد ملفات تعريف الارتباط
-
افتح facebook.com
-
انقر على أيقونة محرر ملفات تعريف الارتباط
-
استورد أو الصق الـ JSON
-
احفظ
-
حدّث الصفحة
إذا كانت الجلسة لا تزال نشطة، فستكون قد سجلت الدخول على الفور.
لا دراما.
الجوانب السلبية (لأن هناك دائمًا جوانب سلبية)
ملفات تعريف الارتباط ليست مفاتيح سحرية.
إنها:
-
تنتهي صلاحيتها
-
تتعطل بعد تسجيل الخروج
-
يمكن إبطالها بواسطة عمليات فحص الأمان
-
غالبًا لا تنتقل بسلاسة بين الأجهزة
يجب أن تفترض أن الوصول باستخدام ملفات تعريف الارتباط هو مؤقت بشكل افتراضي.
إذا كنت بحاجة إلى وصول طويل الأمد، فإن ملفات تعريف الارتباط وحدها ليست الأداة المناسبة.
أفكار أخيرة
تسجيل الدخول إلى Facebook باستخدام ملفات تعريف الارتباط ليس مريبًا بشكل افتراضي.
إذا تمت مشاركة ملفات تعريف الارتباط عن قصد، لسبب مشروع، فأنت ببساطة تستمر في جلسة موجودة - وليس اختراقًا لأي شيء.
ومع ذلك، تستحق ملفات تعريف الارتباط الاحترام. عاملها مثل رموز الوصول المؤقتة، وليس ملكية لحساب.
إذا كنت غير متأكد مما إذا كان الوصول باستخدام ملفات تعريف الارتباط مناسبًا في حالتك، فهذه عادةً إشارتك للتوقف والتوضيح.
وإذا كنت تدير حسابات على نطاق واسع، فهناك طرق أنظف وأكثر أمانًا للقيام بذلك من الاعتماد على جلسات هشة.

