CSRFsuojausten

CSRF-suojausten tarkoituksena on estää Cross-Site Request Forgery -hyökkäykset, joissa hyökkääjä tahtomattaan saa uhrin selaimen suorittamaan tilisiirtopyyntöjä tai muita muutoksia toisen verkkosivuston tilille. Tällaiset pyynnöt lähetetään kolmannen osapuolen sivulta käyttäjän nimissä, usein ilman käyttäjän tietoista hyväksyntää, ja ne voivat uhata käyttäjän turvallisuutta ja järjestelmän eheyttä.

Tavallisimmat CSRF-suojauksen keinot perustuvat siihen, että palvelin voi varmistaa pyynnön oikeellisuuden ja alkuperän. Yksi perustavanlaatuinen keino on SameSite-evästeen käyttö, jolla selain ei lähetä evästeitä kolmannen osapuolen sivuilta. Tämä rajoittaa automaattisesti monien tilin muuttavien pyyntöjen tueksi käytettyjä evästeisiin perustuvia tunnisteita.

Toinen yleinen keino on CSRF-tunnisteen (synchronizer token) käyttöönotto. Jokaiselle käyttäjäistunnolle luodaan arvo, joka upotetaan lomakkeisiin ja lähetetään pyynnön mukana. Palvelin tarkistaa, että tunniste vastaa istunnon arvoa, jolloin pyyntö voidaan hyväksyä ainoastaan käyttäjän haluamaksi. Variantteja ovat myös kaksinkertaiset evästepäätteet (double submit cookie), joissa sama tunniste lähetetään sekä evästeenä että pyynnön mukana, ja palvelin vahvistaa niiden vastaavuuden.

Oheisina tekniikoina käytetään myös Origin- tai Referer-otsikoiden tarkastelua sekä vaatimusta erityisille päivityssuoritteille (esimerkiksi POST/PUT/DELETE) oikean lähteen varmistamiseksi. Monissa moderneissa järjestelmissä CSRF-suojaus on osa kehyksen tarjoamaa sisäänrakennettua suojaa, ja sitä on suositeltavaa ottaa käyttöön kattavasti sekä kiertämättömien käytäntöjen kanssa.

Hyvä CSRF-turva koostuu usean menetelmän yhdistelmästä, säännöllisestä säännösten päivittämisestä ja tunnisteiden asianmukaisesta hallinnasta sekä vanhentamisesta.