Cách Đăng Nhập Facebook Bằng Cookie: Khi Cookie Là Lựa Chọn Duy Nhất
Tìm hiểu cách sử dụng cookie Facebook để truy cập tài khoản hợp pháp khi không có mật khẩu, và khám phá các phương pháp an toàn, thực tế để thực hiện điều đó.
Sarah JohnsonBạn được yêu cầu truy cập một tài khoản Facebook, bạn đã sẵn sàng đăng nhập… và rồi bạn nhận ra không có email, không có mật khẩu, không có thông tin khôi phục.
Tất cả những gì bạn nhận được chỉ là một đống cookie Facebook.
Lúc đầu, điều đó cảm thấy kỳ lạ. Gần như là sai.
Nhưng sau khi gặp phải điều này vài lần, bạn nhận ra nó thực ra khá bình thường trong một số thiết lập nhất định.
Đây không phải là về việc hack hay lén lút xâm nhập vào tài khoản. Trong rất nhiều trường hợp thực tế, cookie được cố ý sử dụng làm phương thức truy cập. Bạn không phải đang vượt qua Facebook — bạn đang sử dụng phiên làm việc đã tồn tại sẵn.
Tôi đã phải làm điều này nhiều hơn một lần, vì vậy tôi nghĩ mình nên ghi lại cách nó thực sự hoạt động, điều gì là an toàn và điều gì cần lưu ý.
Cookie Facebook Thực Sự Đại Diện Cho Điều Gì
Cookie không phải là mật khẩu.
Chúng không kỳ diệu mở khóa tài khoản hay ghi đè bảo mật.
Chúng chỉ là cách Facebook ghi nhớ rằng tại một thời điểm nào đó, một lần đăng nhập đã xảy ra.
Một khi bạn đăng nhập bình thường, Facebook sẽ đặt một vài cookie vào trình duyệt của bạn. Sau đó, mỗi lần bạn làm mới trang, Facebook kiểm tra những cookie đó và nói:
"Ừ, phiên này vẫn còn hiệu lực."
Thế thôi.
Ý tưởng tương tự như việc giữ trạng thái đăng nhập trên Gmail hay Twitter. Facebook chỉ tình cờ phụ thuộc nhiều vào một vài cookie cụ thể để duy trì phiên làm việc.
Khi Đăng Nhập Bằng Cookie Là Cách Vào "Đúng Đắn"
Nhiều người cho rằng đăng nhập bằng cookie là một giải pháp tạm thời.
Trong một số trường hợp, đúng là vậy. Trong nhiều trường hợp, thì không.
Bạn thường thấy truy cập dựa trên cookie khi:
-
Chủ tài khoản không muốn chia sẻ mật khẩu
-
Quyền truy cập là tạm thời hoặc dựa trên vai trò
-
Các tài khoản được quản lý, kiểm tra hoặc luân chuyển
-
Việc thay đổi mật khẩu sẽ phá vỡ các thiết lập khác
Trong những tình huống đó, cookie không phải là mánh khóe — chúng là thông tin xác thực mà bạn được chỉ định sử dụng.
Nếu ai đó đưa trực tiếp cookie cho bạn và nói "đây là cách bạn truy cập nó," thì đó chính là phương thức đăng nhập.
Cookie Cho Phép Bạn Đăng Nhập Không Cần Mật Khẩu Như Thế Nào
Một khi phiên làm việc đã được xác thực, Facebook sẽ không hỏi lại nữa cho đến khi buộc phải làm vậy.
Miễn là:
-
Cookie còn hiệu lực
-
Phiên làm việc chưa hết hạn
-
Facebook chưa gắn cờ bất cứ điều gì
…trang web sẽ tải bình thường.
Không có màn hình đăng nhập. Không có lời nhắc mật khẩu. Theo quan điểm của Facebook, bạn đã "ở bên trong" rồi.
Đó cũng là lý do tại sao cookie rất dễ vỡ. Một khi phiên làm việc bị phá vỡ, chúng trở nên vô dụng.
Hai Cách Mọi Người Thực Sự Sử Dụng Cookie Facebook
Có hai cách thực tế để làm điều này. Tôi đã sử dụng cả hai.
1. Cách Thủ Công (DevTools)
Đây là phương pháp mà hầu hết các hướng dẫn bắt đầu.
Bạn mở Facebook, nhấn F12, đi đến tab Application, tìm Cookies, và dán thủ công các giá trị như c_user, xs, fr, và một vài cái khác.
Nó hoạt động.
Nhưng thật phiền phức.
Một lỗi đánh máy, sai tên miền, sai đường dẫn — và không có gì xảy ra. Nếu bạn làm điều này nhiều hơn một lần, bạn sẽ chán nhanh thôi.
2. Sử Dụng Trình Chỉnh Sửa Cookie Chrome (Cái Tôi Dùng Hiện Nay)
Sau khi xử lý chỉnh sửa thủ công vài lần, tôi chuyển sang sử dụng tiện ích mở rộng Chrome. Và chưa bao giờ quay lại.
Nếu bạn làm điều này thường xuyên, đây là lựa chọn hợp lý.
Cài Đặt Trình Chỉnh Sửa
Truy cập Chrome Web Store và tìm kiếm thứ gì đó như:
-
Cookie Editor
Định Dạng Cookie (Điều Này Quan Trọng)
Hầu hết trình chỉnh sửa chấp nhận cookie ở định dạng JSON.
Đây là một ví dụ đơn giản:
Một vài điều tôi học được một cách khó khăn:
-
Tên miền phải là
.facebook.com -
Đường dẫn hầu như luôn là
/ -
Tên và giá trị phải chính xác
-
Nếu
xsbị thiếu hoặc không hợp lệ, việc đăng nhập thường thất bại
Nhập Cookie
-
Mở facebook.com
-
Nhấp vào biểu tượng trình chỉnh sửa cookie
-
Nhập hoặc dán JSON
-
Lưu
-
Làm mới trang
Nếu phiên vẫn còn hiệu lực, bạn sẽ được đăng nhập ngay lập tức.
Không có gì phức tạp.
Những Mặt Hạn Chế (Vì Luôn Có Mặt Hạn Chế)
Cookie không phải là chìa khóa ma thuật.
Chúng:
-
Hết hạn
-
Hỏng sau khi đăng xuất
-
Có thể bị vô hiệu hóa bởi các kiểm tra bảo mật
-
Thường không chuyển giao sạch sẽ giữa các thiết bị
Bạn nên mặc định rằng quyền truy cập bằng cookie là tạm thời.
Nếu bạn cần truy cập lâu dài, chỉ riêng cookie không phải là công cụ phù hợp.
Suy Nghĩ Cuối Cùng
Việc đăng nhập Facebook bằng cookie không mặc định là mờ ám.
Nếu cookie được chia sẻ một cách có chủ đích, vì một lý do chính đáng, bạn chỉ đang tiếp tục một phiên hiện có — không phải đột nhập vào bất cứ thứ gì.
Tuy nhiên, cookie xứng đáng được tôn trọng. Hãy coi chúng như các mã thông báo truy cập tạm thời, không phải quyền sở hữu một tài khoản.
Nếu bạn không chắc liệu việc truy cập bằng cookie có phù hợp trong tình huống của mình không, đó thường là tín hiệu để bạn dừng lại và làm rõ.
Và nếu bạn đang quản lý tài khoản ở quy mô lớn, có những cách làm sạch hơn, an toàn hơn là dựa vào các phiên dễ vỡ.
