Anladım hocam teşekkürler.

Diyelim ki zararlı bir çerezi onayladık. Bu çerezler hesabı çalmadan ana bilgisayar üzerinden mi yönetiliyor uzaktan mı yönetiliyor? Çerez kaptığımızda doğrulama sistemleri işe yarar mı? SMS onayı olan hesapta kripto para yayını açıldığından perma ban yemiştim 3 5 ay önce.

Çerezler bilgisayarda tutuluyor. Ama o çerezlerde size kendince ID verip o ID'yi sunucusunda tutup size bir çeşit hesap açabilir. Çerezlerin asıl olayı da bu zaten. Yönetimi siz siteye girince oluyor. Muhtemelen şifreli tutuluyordur, yani sadece onlar bakabilir.

Yeterince açık konuşmuyorsunuz. Bir sitede giriş yapmış birinin çerezlerini alıp kendi çerezleriniz yerine koyarsanız o kişinin hesabına giriş yapmış olabilirsiniz. Giriş yapıldığı durumunu tutan çerez vardır.

Çerez üzerinden hesap yönetimi nasıl oluyor peki hocam mesela doğrulama var SMS onayı falan var ama adam hesaba direkt erişim sağlıyor bunun mantığı nedir?