Подстановка cookie

Также встречается как: импорт сессии, импорт cookie.

Подстановка cookie — это загрузка ранее сохранённого набора cookie в профиль браузера до того, как он куда-либо перейдёт, чтобы сайт увидел установленную сессию, а профиль открылся уже авторизованным. Работает это потому, что сессионная cookie и есть доказательство аутентификации: пароль её породил, а дальше сайт проверяет cookie, а не пароль, — по той же причине сессия обычно переживает перезагрузку страницы без повторного запроса второго фактора.

Свойство это работает в обе стороны, и об этом стоит сказать прямо. На своих сессиях оно снимает худшую привычку отрасли: тот, кто на смене, открывает аккаунт, не узнавая пароля и не получая коды двухфакторной аутентификации себе на телефон. На чужих украденных cookie это угон сессии — несанкционированный доступ, как бы cookie ни были получены. Защитный вывод: сохранённую сессию надо охранять ровно так же, как пароль, потому что стоит она столько же. В Argus сохранённая сессия — это набор cookie: он лежит в вашем рабочем пространстве, назначается любому профилю и подставляется в сессию при запуске.