Google a annoncé une refonte dans la prochaine version de Chrome 97 de l'interface de gestion des données stockées côté navigateur. Dans la section « Paramètres > Confidentialité et sécurité > Paramètres des sites > Voir les autorisations et les données stockées », une nouvelle interface « chrome://settings/content/all » sera appliquée par défaut. La caractéristique la plus notable de la nouvelle interface est l'orientation vers le réglage des autorisations et la suppression en une seule fois de tous les cookies d'un site, sans possibilité de visualiser les informations détaillées sur des cookies individuels et de les supprimer de manière sélective.
Selon Google, l'accès à la gestion des cookies individuels pour un utilisateur ordinaire, qui ne se connaît pas en développement web, peut entraîner des dysfonctionnements imprévisibles sur les sites en raison de modifications imprudentes de certains paramètres, ainsi que la désactivation accidentelle des mécanismes de protection de la vie privée activés par les cookies. Pour ceux qui ont besoin de manipuler des cookies individuels, il est recommandé d'utiliser la section de gestion du stockage dans les outils pour les développeurs web (Application/Stockage/Cookies), qui est destinée aux développeurs web professionnels, mais qui est moins intuitive et compréhensible pour les utilisateurs ordinaires que l'ancienne interface « chrome://settings/siteData ».
Il convient également de noter qu'un problème a été identifié concernant la publication par les utilisateurs de leurs profils de navigateur sur GitHub. Un des chercheurs en sécurité a remarqué qu'il existe environ 4 000 dépôts sur GitHub contenant le fichier binaire cookies.sqlite, qui contient une base de cookies de Firefox (des fichiers similaires peuvent également être trouvés pour Chrome sur GitHub, mais l'étude met l'accent sur Firefox). Le fichier de la base de cookies contient notamment des identifiants de session, permettant d'accéder au compte de l'utilisateur sur divers sites. Les raisons pour lesquelles les utilisateurs publient leurs profils de navigateur sur GitHub ne sont pas tout à fait claires, il est probable qu'ils utilisent GitHub comme plateforme pour transférer des réglages de base.
Source : opennet.ru
