{"id":33343,"date":"2019-10-31T21:52:06","date_gmt":"2019-10-31T18:52:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii\/"},"modified":"2019-10-31T21:52:06","modified_gmt":"2019-10-31T18:52:06","slug":"v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","title":{"rendered":"Chrome disposera d'une protection contre la transmission de cookies tiers et l'identification cach\u00e9e.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 Google pr\u00e9sent\u00e9e<\/a><\/noindex> des changements \u00e0 venir dans Chrome visant \u00e0 renforcer la confidentialit\u00e9. La premi\u00e8re partie des changements concerne le traitement des cookies et le support de l'attribut SameSite. \u00c0 partir de la version Chrome 76, attendue en juillet, un activ\u00e9<\/a><\/noindex> Le drapeau «same-site-by-default-cookies», en l'absence de l'attribut SameSite dans l'en-t\u00eate Set-Cookie, va par d\u00e9faut d\u00e9finir la valeur «SameSite=Lax», limitant l'envoi des cookies pour les injections de sites tiers (mais les sites peuvent toujours annuler cette restriction en d\u00e9finissant explicitement la valeur SameSite=None lors de l'installation des cookies).<\/p>\n

Attribut SameSite<\/a><\/noindex> permet de d\u00e9finir les situations dans lesquelles le transfert de cookies est autoris\u00e9 lors de la r\u00e9ception d'une requ\u00eate d'un site tiers. Actuellement, le navigateur envoie des cookies pour toute requ\u00eate vers un site pour lequel des cookies ont \u00e9t\u00e9 d\u00e9finis, m\u00eame si le site a \u00e9t\u00e9 ouvert \u00e0 partir d'un autre site, et que la requ\u00eate est effectu\u00e9e indirectement via le chargement d'une image ou \u00e0 travers un iframe. Les r\u00e9seaux publicitaires exploitent cette caract\u00e9ristique pour suivre les mouvements des utilisateurs entre les sites, tandis que
\ndes attaquants pour organiser d'attaques CSRF<\/a><\/noindex> (lorsqu'un site contr\u00f4l\u00e9 par l'attaquant est ouvert, une requ\u00eate est discr\u00e8tement envoy\u00e9e \u00e0 un autre site sur lequel l'utilisateur actuel est authentifi\u00e9, et le navigateur de l'utilisateur envoie des cookies de session pour cette requ\u00eate). D'un autre c\u00f4t\u00e9, la possibilit\u00e9 d'envoyer des cookies vers des sites tiers est utilis\u00e9e pour ins\u00e9rer des widgets sur les pages, par exemple, pour l'int\u00e9gration avec YouTube ou Facebook.<\/p>\n

Avec l'attribut SameSite, vous pouvez contr\u00f4ler le comportement lors de la d\u00e9finition des cookies et autoriser l'envoi de cookies uniquement en r\u00e9ponse aux requ\u00eates initi\u00e9es depuis le site \u00e0 partir duquel ces cookies ont \u00e9t\u00e9 obtenus. SameSite peut prendre trois valeurs : «Strict», «Lax» et «None». En mode ‘Strict’, les cookies ne sont pas envoy\u00e9s pour tous les types de requ\u00eates intersites, y compris tous les liens entrants depuis des sites externes. En mode ‘Lax’, les restrictions sont plus souples et l'envoi des cookies est bloqu\u00e9 uniquement pour les sous-requ\u00eates intersites, telles que les requ\u00eates d'images ou le chargement de contenu via un iframe. La diff\u00e9rence entre «Strict» et «Lax» se r\u00e9sume au blocage des cookies lors de la navigation via un lien.<\/p>\n

D'autres changements \u00e0 venir incluent \u00e9galement l'application d'une restriction stricte qui interdit le traitement des cookies tiers pour les requ\u00eates sans HTTPS (avec l'attribut SameSite=None, les cookies ne pourront \u00eatre d\u00e9finis qu'en mode Secure). En outre, des travaux sont pr\u00e9vus pour prot\u00e9ger contre les identifications cach\u00e9es («browser fingerprinting»), y compris les m\u00e9thodes de g\u00e9n\u00e9ration d'identifiants bas\u00e9s sur des donn\u00e9es indirectes, telles que la r\u00e9solution d'\u00e9cran<\/a><\/noindex>, la liste des types MIME pris en charge, les param\u00e8tres sp\u00e9cifiques dans les en-t\u00eates (HTTP\/2<\/a><\/noindex> et HTTPS<\/a><\/noindex>), l'analyse des plugins install\u00e9s et des polices<\/a><\/noindex>, la disponibilit\u00e9 de certaines API Web sp\u00e9cifiques aux cartes graphiques caract\u00e9ristiques<\/a><\/noindex> pour le rendu \u00e0 l'aide de WebGL et Canvas, manipulations<\/a><\/noindex> avec CSS, l'analyse des particularit\u00e9s de l'interaction avec la souris<\/a><\/noindex> et le clavier<\/a><\/noindex>.<\/p>\n

De plus, dans Chrome une protection sera ajout\u00e9e<\/a><\/noindex> la protection contre les abus li\u00e9s aux difficult\u00e9s de retour \u00e0 la page d'origine apr\u00e8s avoir visit\u00e9 un autre site. Cela concerne la pratique de l'encombrement de l'historique de navigation par une s\u00e9rie de redirections automatiques ou l'ajout artificiel d'entr\u00e9es fictives dans l'historique (via pushState), ce qui emp\u00eache l'utilisateur d'utiliser le bouton «Back» pour revenir \u00e0 la page d'origine apr\u00e8s une transition accidentelle ou un renvoi forc\u00e9 vers un site frauduleux ou malveillant. Pour se prot\u00e9ger contre de telles manipulations, Chrome ignorera les entr\u00e9es li\u00e9es aux redirections automatiques et aux manipulations de l'historique dans le gestionnaire du bouton Back, ne laissant que les pages ouvertes suite \u00e0 des actions explicites de l'utilisateur.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 Cookie \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 Chrome 76, \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u044e\u043b\u0435, \u0431\u0443\u0434\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u0444\u043b\u0430\u0433 «same-site-by-default-cookies», \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 Set-Cookie \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 «SameSite=Lax», \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 Cookie \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u043e\u043a \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33343","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome introduira une protection contre le transfert de cookies tiers et l'identification cach\u00e9e | ProHoster","description":"Google a pr\u00e9sent\u00e9 les changements \u00e0 venir dans Chrome, visant \u00e0 am\u00e9liorer.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 Cookie \u0438 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:52:06+00:00","article:modified_time":"2019-10-31T18:52:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33343","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 14:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:42:23","updated":"2026-01-21 14:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=33343"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33343\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=33343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=33343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=33343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}