7 types de cookies de navigateur que vous devez connaître

Depuis le vote de l'UE en 2012 pour introduire des avertissements obligatoires en matière de cookies , ils sont dans l'esprit des utilisateurs.

Cependant, tous les cookies ne sont pas identiques. En fait, il existe de nombreux types de cookies différents. Certains sont de bons cookies, d’autres sont de mauvais cookies. Regardons-y de plus près à travers l'article suivant !

Les 7 types de cookies de navigateur les plus courants

• 1. Cookies de session
• 2. Cookies propriétaires
• 3. Cookies tiers
• 4. Cookie sécurisé
• 5. Cookies HTTP uniquement
• 6. Cookies Flash
• 7. Biscuits zombies

1. Cookies de session

Imaginez que vous faites des achats sur Amazon. Vous devez vous souvenir de tous les articles que vous souhaitez acheter lorsque vous naviguez sur le site. Sans les cookies de session, cela ne serait pas possible.

La manière la plus simple consiste à considérer les cookies de session comme la mémoire à court terme d’un site Web. Ils permettent aux sites Web de vous « reconnaître » lorsque vous passez d’une page à une autre au sein d’un même domaine. Sans cookies de session, vous serez traité comme un nouveau visiteur, à chaque fois que vous cliquerez sur un nouveau lien interne.

Les cookies de session ne collectent aucune information sur l'ordinateur et ne contiennent aucune information personnelle identifiable qui pourrait lier une session à un utilisateur spécifique.

Les cookies de session sont de nature temporaire. Lorsque vous fermez votre navigateur, votre ordinateur supprime automatiquement tous les cookies de session.

2. Cookies propriétaires

Également appelés cookies persistants, cookies permanents et cookies stockés, les cookies internes s'apparentent à la mémoire à long terme d'un site Web. Ils aident les sites Web à mémoriser les informations et les paramètres des utilisateurs lorsqu'ils les visiteront à nouveau ultérieurement.

Sans ces cookies, les sites Web ne seraient pas en mesure de mémoriser les préférences telles que les paramètres de menu, les thèmes, les choix de langue et les signets internes entre les sessions. Avec les cookies propriétaires, vous pouvez faire les choix ci-dessus lors de votre première visite et ils seront conservés jusqu'à l'expiration du cookie.

La plupart des cookies de ce type expirent après un an ou deux. Si vous ne visitez pas le site Web dans le délai ci-dessus, votre navigateur supprimera automatiquement les cookies . Cependant, les utilisateurs peuvent également les supprimer manuellement.

Les cookies propriétaires jouent également un rôle important dans l'authentification des utilisateurs. Si vous les avez désactivés, vous devrez ressaisir vos informations de connexion à chaque fois que vous visiterez un site Web.

En revanche, les entreprises peuvent utiliser ce type de cookies pour suivre les utilisateurs. Contrairement aux cookies de session, ils enregistrent des informations sur les habitudes de navigation des utilisateurs pendant toute la durée de leur activité.

3. Cookies tiers

Les cookies tiers sont de mauvais cookies. Il y a une raison pour laquelle ce type de cookie a une si mauvaise réputation auprès des internautes.

Pour les cookies propriétaires, le domaine du cookie correspondra au domaine du site Web visité par l'utilisateur. Toutefois, les cookies tiers proviennent d'un autre domaine.

Parce qu'ils ne proviennent pas du site Web visité par l'utilisateur, les cookies tiers n'offrent aucun des avantages des cookies de session et des cookies propriétaires que l'article vient de mentionner ci-dessus.

Au lieu de cela, le seul objectif des cookies tiers est de suivre les utilisateurs. Le suivi peut prendre plusieurs formes. Les cookies peuvent en apprendre davantage sur l'historique de navigation des utilisateurs, leur comportement en ligne, leurs données démographiques, leurs habitudes de dépenses, etc.

Grâce à cette capacité de suivi, les cookies tiers sont devenus les favoris des réseaux publicitaires, visant à augmenter les ventes et les visites des utilisateurs sur leurs sites.

De nos jours, la plupart des navigateurs proposent un moyen simple de bloquer les cookies tiers. Cet article vous recommande d'effectuer ces étapes sur le navigateur que vous utilisez pour rester en sécurité lorsque vous naviguez sur le Web.

Si vous utilisez Chrome, accédez à Plus > Paramètres > Avancé > Confidentialité et sécurité > Paramètres de contenu > Cookies > Bloquer les cookies tiers .

Pour le navigateur Mozilla Firefox, veuillez vous référer à l'article : Comment bloquer les cookies de suivi sur Firefox pour savoir comment faire.

4. Cookie sécurisé

Les trois types de cookies mentionnés jusqu’à présent dans l’article sont les plus courants. Mais il existe quelques autres types de cookies que les utilisateurs doivent également connaître.

Le premier est Cookie Secure (cookie de sécurité). Il ne peut être transmis que via une connexion cryptée, généralement HTTPS .

Tant que l'attribut « Sécurisé » de ce cookie est actif, les utilisateurs ne pourront pas transmettre le cookie sur un canal non crypté. Sans un tel attribut de sécurité, le cookie est envoyé sous forme de texte lisible et peut donc être intercepté par des tiers non autorisés.

Cependant, même si la sécurité est garantie, les développeurs ne doivent toujours pas utiliser de cookies pour stocker des informations sensibles. En fait, l'attribut « Sécurisé » protège uniquement la sécurité du cookie. Les cyber-attaquants peuvent écraser les cookies de sécurité à partir d'une connexion non sécurisée. Cela est particulièrement vrai si un site dispose à la fois de versions HTTP et HTTPS.

5. Cookies HTTP uniquement

Les cookies de sécurité sont souvent également des cookies HTTP uniquement (cookies HTTP uniquement). Les deux attributs « Sécurisé » et « HTTP uniquement » fonctionnent en tandem pour aider à réduire l'impact d'une attaque de script intersite (XSS) sur les cookies. XSS est une technique d'attaque qui force un site Web à afficher du code malveillant, qui est ensuite exécuté sur le navigateur Web de l'utilisateur.

Lors d'une attaque XSS, un pirate informatique injecte du code malveillant dans des sites Web de confiance, forçant le site Web à afficher du code malveillant, qui est ensuite exécuté sur le navigateur Web de l'utilisateur. Un navigateur ne peut pas indiquer à l'utilisateur quels scripts ne sont pas fiables. En conséquence, le script peut accéder aux données du navigateur sur le site Web infecté, y compris les cookies.

Un cookie de sécurité n'est pas accessible aux langages de programmation (comme JavaScript), il ne peut donc pas se protéger contre de telles attaques.

6. Cookies Flash

Les cookies Flash sont le type de super cookie le plus populaire. Un super cookie remplit bon nombre des mêmes fonctions que les cookies classiques, mais ils sont plus difficiles à trouver et à supprimer.

Dans le cas des cookies Flash, les développeurs utilisent des plugins Flash pour masquer les cookies des outils natifs de gestion des cookies du navigateur.

Les cookies Flash sont disponibles sur tous les navigateurs (donc l'utilisation d'un navigateur pour un compte de carte de crédit et d'un autre pour les téléchargements torrent présente des avantages négligeables en matière de sécurité). Les cookies Flash peuvent contenir 100 Ko de données tandis que les cookies HTTP ne pèsent qu'environ 4 Ko.

7. Biscuits zombies

Les cookies zombies sont étroitement liés aux cookies Flash. Un cookie zombie peut se recréer immédiatement après que quelqu'un l'a supprimé. La reproduction est rendue possible par des copies stockées en dehors du dossier cookie normal du navigateur, généralement Flash Local Shared Object ou HTML5 Web Storage .

La reconstruction est basée sur la technologie Quantcast. Étant donné que les cookies Flash stockent un identifiant utilisateur unique dans le répertoire de stockage du lecteur Adobe Flash, Quantcast peut le réappliquer à un nouveau cookie HTTP si l'ancien cookie est supprimé.

Il est important de se rappeler que tous les cookies ne sont pas mauvais. Sans eux, le Web ne fonctionnerait pas comme nous le souhaitons.

Cependant, savoir comment gérer les cookies est un élément essentiel pour rester en sécurité en ligne.

Bonne chance!

En savoir plus :

• Supprimer les cookies dans les navigateurs populaires
• Cookies en PHP
• Comment supprimer le cache et les cookies sur Chrome, Firefox et Coc Coc