Dans Chrome 118, les outils pour les d\u00e9veloppeurs web affichent un avertissement lors de l'envoi de cookies, soumis \u00e0 de futures restrictions. Une option de ligne de commande \u00ab --test-third-party-cookie-phaseout \u00bb et un param\u00e8tre \u00ab chrome:\/\/flags\/#test-third-party-cookie-phaseout \u00bb ont \u00e9galement \u00e9t\u00e9 ajout\u00e9s pour activer la restriction de mani\u00e8re forc\u00e9e \u00e0 des fins de test. La v\u00e9ritable restriction des cookies tiers commencera au premier trimestre 2024 et pendant la p\u00e9riode de test qui s'\u00e9tendra jusqu'au troisi\u00e8me trimestre, elle n'affectera que 1 % des utilisateurs de Chrome. Apr\u00e8s le troisi\u00e8me trimestre 2024, la port\u00e9e de la restriction sera port\u00e9e \u00e0 100%. <\/p>\n
Au lieu des cookies de suivi, il est propos\u00e9 d'utiliser les API suivantes : <\/p>\n
- \n
- FedCM (Federated Credential Management), qui permet de cr\u00e9er des services d'identification unifi\u00e9s, garantissant la confidentialit\u00e9 et fonctionnant sans cookies tiers.\n
- Private State Tokens, qui permet de diff\u00e9rencier diff\u00e9rents utilisateurs sans utiliser d'identifiants intersites et de transmettre des informations d'authentification d'un contexte \u00e0 un autre.\n
- Topics (crit\u00e8res), qui permet de d\u00e9terminer des cat\u00e9gories d'int\u00e9r\u00eats des utilisateurs, pouvant \u00eatre utilis\u00e9es pour identifier des groupes d'utilisateurs ayant des int\u00e9r\u00eats similaires sans identifier des utilisateurs individuels via des cookies de suivi. Les int\u00e9r\u00eats sont calcul\u00e9s sur la base de l'activit\u00e9 de l'utilisateur dans le navigateur et sont stock\u00e9s sur l'appareil de l'utilisateur. Gr\u00e2ce \u00e0 l'API Topics, le r\u00e9seau publicitaire peut obtenir des informations g\u00e9n\u00e9rales sur certains int\u00e9r\u00eats sans avoir acc\u00e8s \u00e0 des informations sur l'activit\u00e9 sp\u00e9cifique de l'utilisateur.\n
- Public vis\u00e9e, solution pour le reciblage et l'\u00e9valuation de son propre public (travail avec les utilisateurs qui ont d\u00e9j\u00e0 visit\u00e9 le site auparavant).\n
- Rapport d'attribution, permet d'\u00e9valuer des indicateurs de performance publicitaire tels que les clics et les conversions (achat sur le site apr\u00e8s clic).\n
- API d'acc\u00e8s au stockage, peut \u00eatre utilis\u00e9e pour demander \u00e0 l'utilisateur l'autorisation d'acc\u00e9der au stockage des cookies, si par d\u00e9faut les cookies tiers sont bloqu\u00e9s. <\/ul>\n
- Tous les utilisateurs ont acc\u00e8s au m\u00e9canisme ECH (Encrypted Client Hello), qui poursuit le d\u00e9veloppement de l'ESNI (Encrypted Server Name Indication) et est utilis\u00e9 pour chiffrer les informations concernant les param\u00e8tres des sessions TLS, telles que le nom de domaine demand\u00e9. La principale diff\u00e9rence entre l'ECH et l'ESNI est que dans l'ECH, au lieu de chiffrer chaque champ individuellement, l'int\u00e9gralit\u00e9 du message TLS ClientHello est chiffr\u00e9e, ce qui permet de bloquer les fuites via des champs qui ne sont pas couverts par l'ESNI, comme le champ PSK (Pre-Shared Key). Pour g\u00e9rer l'activation de l'ECH, un param\u00e8tre \u00ab chrome:\/\/flags#encrypted-client-hello \u00bb est pr\u00e9vu.\n
- Avec l'activation de la protection avanc\u00e9e du navigateur (Navigation s\u00e9curis\u00e9e > Protection avanc\u00e9e), il est d\u00e9sormais possible de d\u00e9sactiver \u00e0 distance les extensions malveillantes qui n'ont pas \u00e9t\u00e9 install\u00e9es depuis le catalogue officiel. La d\u00e9cision de suppression est prise sur les serveurs de Google sur la base d'un examen manuel ou apr\u00e8s activation d'un syst\u00e8me automatique de d\u00e9tection des logiciels malveillants.\n
- Avec l'activation de la protection standard du navigateur (Navigation s\u00e9curis\u00e9e > Protection standard), une v\u00e9rification de la s\u00e9curit\u00e9 des URL ouvertes est r\u00e9alis\u00e9e en temps r\u00e9el sur la base de la transmission \u00e0 serveurs<\/a> Google de hachages partiels des URL consult\u00e9es par l'utilisateur. Pour exclure la correspondance adresses IP<\/a> entre l'utilisateur et le hachage, les donn\u00e9es sont transmises via un proxy interm\u00e9diaire. Auparavant, la v\u00e9rification \u00e9tait effectu\u00e9e en t\u00e9l\u00e9chargeant sur le syst\u00e8me de l\u2019utilisateur une copie locale de la liste des URL non s\u00e9curis\u00e9es. Le nouveau sch\u00e9ma permet de bloquer plus rapidement les URL malveillantes.\n
- L'apparence des pages affich\u00e9es lors de la tentative d'ouverture d'un site jug\u00e9 dangereux lors de la v\u00e9rification via le m\u00e9canisme Safe Browsing a \u00e9t\u00e9 am\u00e9lior\u00e9e.
![\"Sortie](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- Dans la t\u00e9l\u00e9m\u00e9trie envoy\u00e9e aux serveurs de Google lors de l'activation de la protection avanc\u00e9e du navigateur (Navigation s\u00e9curis\u00e9e > Protection avanc\u00e9e), les acc\u00e8s des extensions \u00e0 l'API chrome.tabs sont d\u00e9sormais pris en compte. Les donn\u00e9es sont collect\u00e9es pour d\u00e9tecter les activit\u00e9s malveillantes et les violations des r\u00e8gles par les extensions.\n
- Avec l'activation de la protection avanc\u00e9e du navigateur (Navigation s\u00e9curis\u00e9e > Protection avanc\u00e9e), un support pour le scan profond des archives ZIP et RAR chiffr\u00e9es est assur\u00e9 c\u00f4t\u00e9 Google (l'utilisateur doit fournir le mot de passe de d\u00e9compression, apr\u00e8s quoi le contenu est envoy\u00e9 pour v\u00e9rification aux serveurs de Google).\n
- Le configurateur et le guide sur la confidentialit\u00e9 incluent un nouveau texte expliquant la nature des niveaux de protection Safe Browsing, ainsi que des liens vers les articles correspondants pour plus d'informations. Les descriptions de la protection standard, de la d\u00e9sactivation de la protection et des avertissements concernant la compromission des mots de passe ont \u00e9t\u00e9 simplifi\u00e9es.
![\"Sortie](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- La section Quests (suivi des prix dans les boutiques en ligne) sur la page du nouvel onglet a \u00e9t\u00e9 mise \u00e0 jour avec des informations sur les r\u00e9ductions disponibles. L'indicateur de r\u00e9duction peut \u00e9galement appara\u00eetre dans la barre d'adresse lors de l'ouverture de pages contenant des produits de boutiques en ligne suivies par le service Google.\n
- Conform\u00e9ment \u00e0 la sp\u00e9cification RFC-6265bis, le blocage de tous les cookies contenant des caract\u00e8res de contr\u00f4le et d\u00e9finis via JavaScript a \u00e9t\u00e9 mis en place. Auparavant, les cookies avec des caract\u00e8res nuls, des retours chariots et des sauts de ligne \u00e9taient tronqu\u00e9s au niveau du caract\u00e8re probl\u00e9matique, plut\u00f4t que bloqu\u00e9s, ce qui pouvait \u00eatre exploit\u00e9 \u00e0 des fins malveillantes dans certaines situations. Pour d\u00e9sactiver ce nouveau comportement, l'option \u00ab \u2014disable-features=BlockTruncatedCookies \u00bb peut \u00eatre utilis\u00e9e.\n
- Il est d\u00e9sormais permis aux Service Workers enregistr\u00e9s d'acc\u00e9der \u00e0 l'API WebUSB.\n
- La n\u00e9cessit\u00e9 pour l'utilisateur d'activer pr\u00e9alablement la possibilit\u00e9 d'afficher des dialogues pour la demande et la confirmation des paiements a \u00e9t\u00e9 supprim\u00e9e.\n
- Le d\u00e9codage des repr\u00e9sentations des caract\u00e8res ASCII en tant que codes «%xx» a \u00e9t\u00e9 interrompu. Par exemple, auparavant «http:\/\/example.com\/» \u00e9tait d\u00e9cod\u00e9 en «http:\/\/example.com\/A» avant d'\u00eatre enregistr\u00e9 dans url.href, mais maintenant il restera «http:\/\/example.com\/».\n
- La possibilit\u00e9 de positionner verticalement du texte dans les \u00e9l\u00e9ments de web-formulaires select, meter, progress, button, textarea et input a \u00e9t\u00e9 ajout\u00e9e. Le positionnement du texte dans les formulaires est d\u00e9fini \u00e0 l'aide de la propri\u00e9t\u00e9 CSS writing-mode, qui peut prendre les valeurs vertical-rl ou vertical-lr pour l'affichage vertical.\n
- Dans la propri\u00e9t\u00e9 CSS \u00ab appearance \u00bb, le support des mots-cl\u00e9s non standards a \u00e9t\u00e9 supprim\u00e9 : inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical et square-button. Pour \u00e9valuer la demande de ces mots-cl\u00e9s non inclus dans la sp\u00e9cification, des statistiques ont \u00e9t\u00e9 collect\u00e9es, montrant qu'ils n'\u00e9taient utilis\u00e9s que dans 0,001 % des cas.\n
- La règle CSS @scope a été ajoutée, permettant de lier les styles CSS en tenant compte de la proximité de la définition du style par rapport aux éléments. La règle @scope peut être utilisée pour contourner l'application standard des styles basée sur l'ordre des éléments ou pour ajuster le style d'un composant sans toucher aux styles des éléments imbriqués. Par exemple, pour des div imbriqués : <div class="»lightpink-theme»"> <a href="\/fr\/»\/#»">Je suis rose clair !<\/a> <div class="»pink-theme»"> <a href="\/fr\/»\/#»">Rose différent !<\/a> <\/div> <\/div> tout le contenu sera coloré en rose clair en raison de l'application dans tout le bloc de style « lightpink-theme », spécifié dans le div parent. En utilisant @scope, on peut modifier la portée et obtenir que le div imbriqué reçoive le style « pink-theme » en fonction de la proximité de la définition du style, et non de l'ordre de définition dans le code : @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- Le support de la media query (@media) \u00ab scripting \u00bb a \u00e9t\u00e9 ajout\u00e9, permettant de v\u00e9rifier la disponibilit\u00e9 de l'ex\u00e9cution des scripts (par exemple, dans CSS, il est possible de d\u00e9terminer si le support de JavaScript est activ\u00e9).\n
- Le support de la media query prefers-reduced-transparency a \u00e9t\u00e9 ajout\u00e9, permettant de d\u00e9tecter un changement dans le syst\u00e8me de param\u00e8tres li\u00e9 \u00e0 la r\u00e9duction des effets de transparence ou de semi-transparence (par exemple, le mode \u00ab Reduce transparency \u00bb dans macOS, utilis\u00e9 pour am\u00e9liorer la lisibilit\u00e9 du texte).\n
- Des nouvelles valeurs ont \u00e9t\u00e9 ajout\u00e9es dans CSS pour \u00ab float: inline-start \u00bb, \u00ab float: inline-end \u00bb, \u00ab clear: inline-start \u00bb, \u00ab clear: inline-end \u00bb, \u00ab resize: block \u00bb, et \u00ab resize: inline \u00bb, r\u00e9gissant le positionnement logique des \u00e9l\u00e9ments (pour les langues se lisant de droite \u00e0 gauche et de haut en bas, le positionnement logique utilise les concepts de d\u00e9but, de fin et de direction du texte).\n
- Dans la propri\u00e9t\u00e9 CSS \u00ab transform-box \u00bb, le support des valeurs stroke-box, content-box et border-box a \u00e9t\u00e9 ajout\u00e9, permettant de modifier la m\u00e9thode de calcul de la zone de r\u00e9f\u00e9rence pour les op\u00e9rations de transformation, par exemple, pour r\u00e9aliser des effets graphiques avanc\u00e9s.\n
- Il est d\u00e9sormais possible de mettre le focus sur les blocs de d\u00e9filement lors de la navigation au clavier (par exemple, le focus peut \u00eatre mis sur le d\u00e9filement en appuyant sur la touche Tab et en le faisant d\u00e9filer avec les fl\u00e8ches directionnelles).\n
- Des am\u00e9liorations ont \u00e9t\u00e9 apport\u00e9es aux outils pour les d\u00e9veloppeurs web. Les fonctionnalit\u00e9s du panneau Sources ont \u00e9t\u00e9 \u00e9tendues, avec un nouvel onglet \"Workspace\" propos\u00e9 \u00e0 la place de la section \"Filesystem\", permettant de synchroniser les modifications apport\u00e9es aux fichiers sources via les outils pour d\u00e9veloppeurs.
- L'apparence des pages affich\u00e9es lors de la tentative d'ouverture d'un site jug\u00e9 dangereux lors de la v\u00e9rification via le m\u00e9canisme Safe Browsing a \u00e9t\u00e9 am\u00e9lior\u00e9e.