2 results for total cookie protection
-
Firefox Rolls Out Total Cookie Protection By Default To All Users
Ok c'est énorme. C'est probablement l'un des mouvements le plus en faveur de la vie privée qu'a adopté un navigateur jusqu'à présent: Firefox va étendre mondialement l'isolement des cookies par site. Cela sera actif par défaut. J'explique:2022-06-14 16:06:02
Imaginez que vous visitez deux sites qui contiennent chacun un widget Facebook.
- En visitant le site A, Facebook va déposer un cookie "Facebook" dans votre navigateur.
- Quand vous visitez le site B, Facebook va recevoir une requête contenant le cookie obtenu en visitant le site A.
Facebook peut faire le lien entre A et B, puisque c'est le même cookie: Avec ce cookie il peut vous suivre de site en site.
Mais avec ce changement de Firefox, c'est terminé. Chaque site va posséder son pot de cookies. Ce qui donne:
- En visitant le site A, Facebook va déposer un cookie "Facebook" dans votre navigateur. Ce cookie "Facebook" est cantonné au site A.
- En visitant le site B, Facebook ne voit pas le cookie "Facebook" déposé lors de la visite du site A. Il va déposer un nouveau cookie qui sera lui aussi cantonné au site B.
Facebook ne peut donc plus directement faire le lien entre les visites de A et B, car les cookies Facebook sont différents.
Concrètement, vider ses cookies à la fermeture du navigateur pour éviter d'être traqué de site en site n'est plus vraiment utile. Utiliser les conteneurs Firefox non plus, puisque la conteneurisation des cookies sera active par défaut.
Les plateformes pourront continuer à traquer vos déplacements sur un site particulier, mais plus d'un site web à l'autre.
C'est un plomb majeur dans le tracking des utilisateurs. Vous verrez: Très peu d'éditeur de navigateur ose aller jusque là pour protéger ses utilisateurs (sauf peut-être Vivaldi ou Brave), parce que ça nuierait directement à leur business.
Au lieu de ça, Google Chrome se contorsionne en essayant de fourguer ses solutions boiteuses pour continuer à vous traquer, tout en essayant de tuer les extensions bloqueurs de pubs.
Merci la fondation Mozilla !
UTILISEZ FIREFOX, sinon un jour on aura que nos yeux pour pleurer.
(PS: Je suis conscient qu'ils ont plein d'autres moyens de nous traquer, mais les cookies en moins c'est déja ça.)https://blog.mozilla.org/en/products/firefox/firefox-rolls-out-total-cookie-protection-by-default-to-all-users-worldwide/
-
Firefox 86 Introduces Total Cookie Protection - Mozilla Security Blog
Si je comprend bien la nouvelle fonction de protection de Firefox, c'est en gros d'activer la fonction "containers" automatiquement sur *tous* les sites. Pour l'expliquer simplement:2021-02-24 10:36:43
Sans ce système, les cookies tiers ne sont pas compartimentés.
- Vous visitez le site A qui dépose le cookie d'un site tier (B).
- Vous visitez un site C. Le site tier B reçoit le cookie déposé lors de la visite de A.
- B sait que vous avez visité les sites A puis C, puisqu'il y avait le même cookie.
Avec ce système, les cookies tiers sont compartimentés:
- Vous visitez le site A qui dépose le cookie d'un site tier (B).
- Vous visitez un site C. Le site tier B ne voit pas le cookie déposé lors de la visite de A. Il va vous en déposer un nouveau.
- B ne sait pas que c'est vous qui avez visité les sites A et C, car il a reçu 2 cookies différents.
La seule exception sera les cookies utilisés pour les connexions inter-sites (genre "Se connecter avec GitHub").
C'est quand même là qu'on voit la différence dans la manière de penser entre une organisation qui veut protéger votre vie privée (Mozilla) et une autre dont le but est de la monétiser (Google).
Solution de Google pour le problème des cookies tiers: On met une grosse IA totalement opaque dans le navigateur (controllée par Google seul) et qui lit tout votre historique de navigation afin de mieux vous profiler (https://sebsauvage.net/links/?NNbb8w)
Solution de Mozilla: On réfléchit à un système qui vous protège au mieux sans vous bloquer, et en respectant vos données.
Voilà pourquoi je ne veux pas de Chrome/Chromium.https://blog.mozilla.org/security/2021/02/23/total-cookie-protection/