[NEW] Cookies (internet) | cookies – NATAVIGUIDES

Dernière modification le jeudi 1 juin 2017 à 17:06 par avenuepopulaire.

Notre vidéo

Chargement de votre vidéo

“FAQ : Cookies (informatique)”

Introduction aux cookies

Quels sont ces étranges gâteaux qu’un site web vous a sûrement déjà proposé?

La plupart du temps, lorsqu’un serveur web propose un cookie, les utilisateurs ignorent ce terme et cliquent sur « OK » sans se préoccuper de son devenir. Un cookie est en réalité un fichier stocké sur le disque dur de l’utilisateur qui permet au serveur web de le reconnaître d’une page web à l’autre. Les cookies sont notamment utilisés par les sites de commerce électronique afin de conserver les préférences de l’utilisateur (par exemple les options qu’il a coché) afin de lui éviter de les ressaisir.

Les cookies et la sécurité

Le problème majeur des cookies relève des informations qu’ils contiennent. En effet, lorsqu’un utilisateur se connecte à un site personnalisable, celui-ci va lui poser quelques questions afin de dresser son profil, puis stocker ces données dans un cookie. Selon le site, la manière de laquelle l’information est stocké peut s’avérer nuisible à l’utilisateur.

En effet, un site de vente en ligne peut par exemple collecter des informations sur les préférences des utilisateurs par le biais d’un questionnaire, afin de leur proposer ultérieurement des articles pouvant les intéresser.

Par exemple, en sachant si l’utilisateur est un homme ou une femme, un site pourra l’aiguiller directement au rayon approprié pour lui faire économiser du temps (et surtout pour mieux vendre). Si par ailleurs, l’utilisateur a indiqué dans son profil qu’il est amateur de tennis, le site sera en mesure de lui proposer une sélection personnalisée des derniers articles en la matière.

Un cookie est ainsi un mécanisme prévu pour créer une association entre la session de l’utilisateur (navigation entre des pages d’un même site pendant une période donnée) et les données le concernant.

Idéalement, le cookie doit contenir une chaîne aléatoire (identifiant de session) unique et difficilement devinable, valide uniquement pendant un temps donné. Seul le serveur doit pouvoir être en mesure d’associer les préférences de l’utilisateur à cet identifiant. Ainsi, après expiration du cookie l’identifiant de session sera inutile et le cookie ne contiendra aucune information concernant l’utilisateur.

En aucun cas le cookie ne doit contenir directement les informations concernant l’utilisateur et sa durée de vie doit être la plus proche possible de celle correspondant à la session de l’utilisateur.

D’autre part, les données stockées dans un cookie sont envoyées par le serveur, sur la base des données renseignées par l’utilisateur (à l’exception de l’adresse IP et de l’identification du navigateur transmis automatiquement au serveur). Ainsi, le cookie ne peut en aucun cas contenir des informations sur l’utilisateur qu’il n’a pas données ou d’information sur le contenu de l’ordinateur, ou en d’autres termes: le cookie ne peut pas collecter d’informations sur le système de l’utilisateur.

Ainsi, refusez de céder des informations personnelles à un site ne vous inspirant pas confiance car il n’a aucune raison de collecter des informations vous concernant.

Un cookie n’a donc rien de dangereux en soi s’il est bien conçu et si l’utilisateur ne donne pas d’informations personnelles.

Fonctionnement des cookies

Les cookies font partie des spécifications du protocole HTTP, soit le protocole qui permet de surfer sur des pages web. Le protocole HTTP permet un échange de messages entre le client et le serveur grâce à des requêtes et des réponses HTTP.

Les requêtes et les réponses HTTP contiennent des en-têtes qui permettent d’envoyer des informations spécifiques de façon bilatérale. Un de ces en-têtes est dédié à l’écriture de fichiers sur le disque dur : les cookies.

L’en-tête HTTP qui est réservé à l’usage des cookies s’appelle . Il s’agit d’une ligne de texte simple de la forme suivante :

Set-Cookie : NOM=VALEUR; domain=NOM_DE_DOMAINE; expires=DATE 

Il s’agit donc d’une chaîne de caractères qui commence par « » et suivie de paires clés-valeur, sous la forme , séparées par des points-virgules.

Voici un tableau des principales clés (appelées attributs) possibles pour un cookie :

Attribut
Valeur
Syntaxe
Description

NOM_DU_COOKIE
VALEUR
Le nom et la valeur ne peuvent pas contenir les caractères point-virgule (;), virgule (,) et espace (). Pour mettre de telles valeur il faut recourir à l’encodage URL
Cet attribut est obligatoire (c’est d’ailleurs le seul)

expires
DATE
Jour, DD-Moi-YYYY HH:MM:SS GMT
L’attribut permet de définir la date à laquelle le cookie ne doit plus être stocké sur le disque, et ne doit plus être pris en compte par le serveur

domain
nom_du_domaine
xxx.xxx.xxx
Le nom de domaine est généralement laissé vide car le nom du serveur est assigné par défaut (c’est ce que l’on désire généralement). Lorsqu’il est indiqué, le nom de domaine doit contenir au moins deux points (ie

path
/repertoire
/chemin/
L’attribut path (traduisez “chemin”) permet de définir un sous-répertoire ou un fichier du serveur sur lequel le cookie est valide, afin de réduire son champ d’action

secure
aucun

L’attribut secure est optionnel. Il permet de spécifier que le cookie sera envoyé uniquement si la connexion est sécurisée (par SSL ou S-HTTP

• Un cookie ne peut pas dépasser 4 Ko
• Un client ne peut pas avoir plus de 300 cookies sur son disque
• Un serveur ne peut créer que 20 cookies maximum chez le client

Envoi des cookies au serveur

Lorsqu’un client se connecte à un site (donc au serveur), les cookies pour le domaine et le chemin spécifié sont automatiquement envoyés dans les en-têtes de la requête HTTP. L’en-tête se présente alors sous la forme :

Cookie : NOM1=VALEUR1; NOM2=VALEUR2; ...  

Un script CGI (ou autres tel que ASP ou PHP) peut alors vérifier la présence du cookie :

• en analysant les en-têtes dans le cas du CGI
• en utilisant l’objet Request dans le cas du script ASP
• en utilisant les variables $NOM1, $NOM2,… créés automatiquement par le moteur de script PHP

Limitations des cookies

Les cookies sont soumis à un certain nombre de contraintes :

• Le nombre total des cookies est limité à 300 ; La taille maximale d’un cookie est de 4 ko ; Il ne peut exister au maximum que 20 cookies par domaine.

Quelques précisions supplémentaires sur les cookies

Il est important de savoir que certains anciens navigateurs (désormais très rares) ne traitent pas bien les cookies

• <ital>Microsoft Internet Explorer 4 avec le ne traite pas de la bonne façon les cookies ayant le paramètre chemin défini.
• Inversement et ne traitent pas correctement les cookies n’ayant pas les paramètres chemin et expiration définis.</sample>

En pratique

Aug. 12, 2019

Mention “cookies” and most people expect a chocolate chip treat to appear. When talking about computers, however, cookies aren’t on the dropdown menu. In fact, they’re not even physical objects. Yet they do a great deal of the work that makes it more convenient for you to browse the Internet — and they can be troublesome if you don’t know how to clear or delete cookies.

Meet the computer cookie

A computer “cookie” is more formally known as an HTTP cookie, a web cookie, an Internet cookie or a browser cookie. The name is a shorter version of “magic cookie,” which is a term for a packet of data that a computer receives and then sends back without changing or altering it.

No matter what it’s called, a computer cookie consists of information. When you visit a website, the website sends the cookie to your computer. Your computer stores it in a file located inside your web browser. (To help you find it, this file is often called “Cookies.”)

What do browser cookies do?

The purpose of the computer cookie is to help the website keep track of your visits and activity. This isn’t always a bad thing. For example, many online retailers use cookies to keep track of the items in a user’s shopping cart as they explore the site. Without cookies, your shopping cart would reset to zero every time you clicked a new link on the site. That would make it difficult to buy anything online!

A website might also use cookies to keep a record of your most recent visit or to record your login information. Many people find this useful so that they can store passwords on frequently used sites, or simply so they know what they have visited or downloaded in the past.

Different types of cookies keep track of different activities. Session cookies are used only when a person is actively navigating a website; once you leave the site, the session cookie disappears. Tracking cookies may be used to create long-term records of multiple visits to the same site. Authentication cookies track whether a user is logged in, and if so, under what name.

Are Internet cookies safe?

Under normal circumstances, cookies cannot transfer viruses or malware to your computer. Because the data in a cookie doesn’t change when it travels back and forth, it has no way to affect how your computer runs.

How to clear cookies in Chrome, Firefox, Safari and browsers

Computer cookies keep track of data for websites, but they also hold a host of personal information. Here’s how to delete them.

Read More
Read More
Read More
Read More

However, some viruses and malware may be disguised as cookies. For instance, “supercookies” can be a potential security concern, and many browsers offer a way to block them. A “zombie cookie” is a cookie that re-creates itself after being deleted, making zombie cookies tough to manage. Third-party tracking cookies can also cause security and privacy concerns, since they make it easier for parties you can’t identify to watch where you are going and what you are doing online.

Where to look to enable or delete cookies

Here’s how to find and manage your cookies in order to protect your privacy online:

1. Open your browser. Because cookies are stored in your web browser, the first step is to open your browser. Popular browsers include Firefox, Chrome, Edge, Safari, and Internet Explorer.
2. Find where cookies are stored. Each browser manages cookies in a different location. For example, in Internet Explorer, you can find them by clicking “Tools” and then “Internet Options.” From there, select “General” and “Browsing history” and “Settings.” In Chrome, choose “Preferences” from the Chrome menu in the navigation bar, which will display your settings. Then expand the “Advanced” option to display “Privacy and security.” From there, open “Content settings” and “Cookies.”
3. Manage your cookies. Every browser gives you a range of options for enabling or deleting cookies. Internet Explorer, for instance, allows you to manage cookies under “Privacy” and “Advanced.” In Chrome, find where cookies are stored as outlined above, then select your management options under “Cookies.”

Banning all browser cookies could make some websites difficult to navigate. However, a setting that controls or limits third-party and tracking cookies can help protect your privacy while still making it possible to shop online and carry out similar activities.

Editorial note: Our articles provide educational information for you. NortonLifeLock offerings may not cover or protect against every type of crime, fraud, or threat we write about. Our goal is to increase awareness about cyber safety. Please review complete Terms during enrollment or setup. Remember that no one can prevent all identity theft or cybercrime, and that LifeLock does not monitor all transactions at all businesses.

Copyright © 2021 NortonLifeLock Inc. All rights reserved. NortonLifeLock, the NortonLifeLock Logo, the Checkmark Logo, Norton, LifeLock, and the LockMan Logo are trademarks or registered trademarks of NortonLifeLock Inc. or its affiliates in the United States and other countries. Firefox is a trademark of Mozilla Foundation. Android, Google Chrome, Google Play and the Google Play logo are trademarks of Google, LLC. Mac, iPhone, iPad, Apple and the Apple logo are trademarks of Apple Inc., registered in the U.S. and other countries. App Store is a service mark of Apple Inc. Alexa and all related logos are trademarks of Amazon.com, Inc. or its affiliates. Microsoft and the Window logo are trademarks of Microsoft Corporation in the U.S. and other countries. The Android robot is reproduced or modified from work created and shared by Google and used according to terms described in the Creative Commons 3.0 Attribution License. Other names may be trademarks of their respective owners.