Mis on turvalised küpsised (secure cookies)?

Turvalised küpsised on need, mis edastatakse serverile ainult turvalise HTTPS-ühenduse kaudu.

Need on seatud Secure lipuga, mis näitab brauserile, et küpsiseid tuleks saata ainult siis, kui SSL/TLS krüpteerimine on olemas.

Lipp aktiveerub, kui küpsis seatakse HTTP päise Set-Cookie või JavaScripti abil.

Näide HTTP päise kaudu seadistamisest:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Näide JavaScripti kaudu seadistamisest:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Turvaliste küpsiste kasutamine takistab nende pealtkuulamist pahatahtlike isikute poolt, kui neid edastatakse ebaturvaliste kanalite kaudu, näiteks avalikes Wi-Fi võrkudes. See suurendab kasutaja sessioonide ja konfidentsiaalsete andmete turvalisust.