magento http / httpsは安全ですか、それともWebサイト全体でhttpsを使用する必要がありますか？

magentoのウェブサイトをセットアップしていますが、httpsはログインページやアカウントの詳細などの安全なコンテンツにしか使用できないことに気付きました。

つまり、製品ページでは通常のhttpが使用されます。

これは、http経由で送信されたCookieが、Cookieスニッフィングプログラムによって盗まれる脆弱性を備えているのではないですか？

または、MagentoはCookieを送信せずにデフォルトのページを取得し、ローカルのCookieを使用してヘッダーを変更してカスタム名やプロフィール写真などを含めることで、これらのページを処理しますか？

httpsたとえば、チェックアウトページなどのデータを送信するページでのみ必要です。それでも、安全でないベースURLにhttps URLを使用しても問題はありません

人々がクッキーを盗む（セッションハイジャック）ことを心配している場合はSystem > Configuration > Web > Session Validation Settings、Validate REMOTE_ADDR

[編集]-@AnnaVölklへのクレジット

• したがって、HTTPとHTTPSの両方でCookieを転送する場合、盗むのはかなり簡単です
• CookieをHTTPSのみに設定した場合（標準のPHP setcookieメソッドには$ secureフラグがあります）、httpからhttpsに切り替えるとセッションが失われますが、もちろん安全です。

HTTPのみを使用 Magento Cookieを非セキュアチャネル（http）でのみ使用できるか、暗号化チャネル（https）でも使用できるかを決定します。オプションは次のとおりです：はい/いいえ

Webサイト全体でhttpsを使用しない理由はありません：https ://istlsfastyet.com