Cookies worden veilig verstuurd

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Cookies onthouden bijvoorbeeld wie er is ingelogd. Zonder de juiste instellingen kunnen ze via een onbeveiligde verbinding of een kwaadaardig script worden onderschept, waarmee iemand een account kan overnemen.

Wat te doen: Vraag je webbouwer om alle cookies als “Secure” te markeren, en inlogcookies ook als “HttpOnly”.

Voor je developer · Cookie-attributen (Secure, HttpOnly)

Cookies zonder Secure kunnen over HTTP lekken. Sessiecookies zonder HttpOnly zijn via JavaScript uit te lezen (bij XSS). SameSite beperkt daarnaast CSRF.

Set-Cookie: naam=waarde; Path=/; Secure; HttpOnly; SameSite=Lax