Utilisation des Cookies considéré coffre-fort

Original: http://www.tomsarazac.com/tom/opinions/cookies.html

 

Un très gros problème a été déposée au cours de l’utilisation des cookies à divers endroits. Pour l’essentiel, cela a été le bavardage stupide, ignorant, sans aucun fondement rationnel.

 

Un cookie, c’est quoi exactement ?
Un cookie est un élément d’information que votre navigateur stocke sur votre ordinateur à la demande d’un serveur web, et les passes en arrière vers le serveur web qui a créé le cookie chaque fois que vous parlez à ce serveur web. Il est créé lorsqu’un serveur web demande à votre navigateur de les stocker.
Les cookies ne peuvent contenir des informations que vous avez déjà envoyé à un site web particulier. Si vous leur avez donné l’information, comment cela peut-il être n’importe quel genre d’invasion de la vie privée ?
ies peuvent découvrir pas autrement vos informations. Un cookie n’est pas quelque chose qui ressemble à des choses sur votre ordinateur, ou examine votre histoire, ou quelque chose comme ça. Il peut y avoir d’autres moyens qu’un serveur web peut trouver des informations sur vous, mais ces travaux avec ou sans cookies–ils ne sont pas liés (décrit ci-dessous).

 

Les cookies sont envoyés uniquement sur le serveur web qui les a créés (à moins que votre navigateur a un bug sérieux). Les cookies ne peuvent s’échapper des informations provenant d’un site, vous faites confiance à un site que vous ne faites pas confiance.

 

Quel est l’intérêt ?

 

Les cookies servent à suivre « sessions ». Cookies servent également comme une commodité pour vous l’utilisateur, si vous n’avez pas à taper dans la même info maintes et maintes fois lorsque vous visitez un site web. Les cookies peuvent servir à ces deux fins.

 

Une session est un ensemble d’accès qui sont tous de la même personne. Si un site web que vous ne faites pas confiance utilise des cookies à cet effet, ils ne sont pas « espionnage » sur vous. Si vous n’avez pas envoyé les informations, ils n’ont aucune idée de qui vous êtes. Ils savent que (par exemple) aléatoire ID #56843065829 accédé au site web 17 fois le lundi, 3 fois le mercredi et 86 fois aujourd’hui. Ils peuvent suivre quels liens aléatoires ID #56843065829 utilisé lors de l’obtention de quelque part, qui peut aider le site web de redessiner sa disposition à être plus pratique, ou de savoir où mettre mieux les publicités.

 

La plupart des gens ne trouvent pas que c’est presque aussi sinistre qu’ils le pensaient. Il y a ceux qui se sentent qu’encore cette quantité d’informations est trop, mais je dois me demander si ces personnes se rendent compte que quand ils font leurs achats dans un magasin, il y a peut-être des gens analyse où ils marchent et où elles s’arrêter trop. Le web est en fait plus anonyme, parce qu’ils ne peuvent pas voir à quoi vous ressemblez, ou si vous êtes de sexe masculin ou féminin, jeune ou vieux.

 

Cookies peuvent également stocker des informations que vous avez envoyés. Par exemple, si vous magasinez là, ils peuvent stocker une sorte de code d’utilisateur dans un cookie afin qu’il soit plus facile de « log in » à ce site web sur les futures visites. Dans ce cas, elles peuvent s’identifier les séances à vous personnellement. Ils peuvent aussi vendre ces informations–mais cela n’a rien à voir avec les cookies : vous avez donné les renseignements personnels, ils peuvent le vendre indépendamment de si oui ou non ils utilisent des cookies. Si vous ne voulez pas les vendre vos informations personnelles, je vous suggère seulement faire des affaires avec des sites web réputés et également vous assurer de lire leurs déclarations sur l’utilisation des renseignements personnels. Assurez-vous également qu’ils exécutent un serveur sécurisé.

 

Je connais des personnes qui volontairement supprimer leurs cookies après chaque session, ou définir leur navigateur pour refuser tous les cookies. Il y a les produits commerciaux même supprimer les cookies (ces produits jouent sur l’ignorance du peuple à mon humble avis).

 

Si vous n’avez pas donné un site web des renseignements personnels, puis cookies ne peuvent servir à trouver quelque chose à vous concernant personnellement. Si vous avez un site web des renseignements personnels, les données primaires qu’ils seront la vente sont que l’information explicite (par exemple ce qui vous a fait acheter chez eux et quand). Cookies seulement ajouter l’information marginale, c’est-à-dire moins vendable : quelles pages web avez-vous regardé quand vous n’étiez pas acheter quelque chose ?

 

Cookies de bannières publicitaires

 

La partie la plus sinistre de la chose entière de cookie est dans les bannières publicitaires fournis par des entreprises telles que doubleclick.com. Vous pouvez obtenir une page web de kaopectate.com, mais elle peut avoir un bandeau publicitaire en haut, qui est extraite de doubleclick.com. Cela permet doubleclick.com définir un cookie et laisse également doubleclick.com savoir que vous avez visité kaopectate.com (la bannière publicitaire sera demandée avec une URL qui a cette info incorporée, par exemple « http://doubleclick.com/truck_ad?advertiser=kaopectate.com », bien qu’il sera encodé afin que vous ne pouvez pas le lire).

 

Ce qui veut dire que doubleclick.com permet de suivre vos mouvements à travers n’importe quel site qu’ils annoncent sur. Encore une fois, ils ne peuvent pas corréler votre nom à vos clics, sauf s’ils ont déjà obtenu votre nom d’une autre manière. Malheureusement, ils peuvent probablement le faire de toute société qu’ils annoncent, ce qui signifie que si vous donnez votre nom à kaopectate.com, vous pouvez lui accorder à doubleclick.com, qui, à terme, il peut vendre à toutes les autres entreprises qui transportent leur annonce.

 

Cela le rend juste autant que vous ne faites pas affaires avec des entreprises sans lire leurs déclarations de confidentialité, et aussi en s’assurant qu’ils sont une entreprise de bonne réputation.

 

Autres façons d’obtenir des informations

 

Alors que les cookies ne peuvent servir à capturer des informations explicites sur vous, il y a des autres méthodes qui peuvent être utilisés. Une fois que l’information est saisie, il peut être stocké dans les cookies ou stockée sur le serveur web, ou que ce soit. Le point principal est que les cookies n’ajoutent aucun danger supplémentaire à ces problèmes.

 

De:

 

HTTP spécifie ce que dit votre navigateur sur un serveur web lorsqu’il souhaite récupérer un fichier. Une partie optionnelle de cette spécification est que votre navigateur peut envoyer votre adresse e-mail sur le serveur web lors de chaque demande. Si votre navigateur web pour cela, le serveur peut facilement suivre les séances sans utiliser de cookies, et il peut également corréler ces sessions pour vous, car il est habituellement assez facile de trouver votre vrai nom de votre adresse e-mail.
J’ai testé Netscape de ce comportement et il n’envoie pas ces informations, mais je n’utilise pas de Netscape pour l’email, donc c’est peut-être pourquoi. J’ai entendu dire que Netscape n’envoie jamais ces informations, mais j’ai havn ‚ t a confirmé que. J’ai aussi entendu dire que certaines versions de Internet exploiteur envoyer cette information. Je havn ‚ t a confirmé que non plus.

AUTH et doigt

 

De nombreux ordinateurs exécutent un service réseau appelé auth. Auth est utilisé pour demander le nom de l’utilisateur qui a lancé une connexion à un ordinateur. Lorsque vous vous connectez à un serveur web il souvent essaie de faire une authentification sur votre ordinateur, en disant: « qui vient de se connecter à mon serveur web ». Si vous êtes assez bête pour exécuter un service d’authentification, ils savent maintenant qui vous êtes. Certains systèmes d’exploitation viennent avec auth activée par défaut, mais je ne sais pas quels sont ceux qui.

 

Doigt est similaire à auth mais moins spécifique. Doigt juste permet au serveur web de demander « me donner les noms de tout le monde sur l’ordinateur dès maintenant ». Étant donné que les systèmes plus multi-utilisateurs ont habituellement seulement un utilisateur connecté, c’est suffisant pour le serveur web savoir qui vous êtes.

 

Bogues logiciels

 

Navigateurs Web sont des logiciels et comme tels ont tendance à avoir des bogues. En particulier, JavaScript a eu tout à fait quelques bogues. JavaScript est une interpolation logicielle qui permet les serveurs à reprogrammer certaines fonctions de votre navigateur. Il est censé se pour cacher tous les renseignements personnels (par exemple votre liste d’histoire), mais il y a eu des bugs qui permettent à des programmes de JavaScript accéder à cette information et l’envoyer sur le serveur (cela se fait parfois avec les cookies, mais il peut être fait tout aussi bien avec une requête web ordinaire).
ActiveX n’est pas bugs, ActiveX est un bug, car il permet à quiconque de quoi que ce soit exécuté sur votre ordinateur. Il ya des dangers bien plus là que de juste perdre un peu d’intimité.

 

Résumé, conseils

 

Cookies ne peuvent pas extraire des informations de votre part. Seulement, vous pouvez donner des informations.
Au lieu de vous soucier des cookies, essayez de faire ce qui suit : désactiver auth, doigt et autres services similaires qui pourraient être disponibles sur votre ordinateur. Assurez-vous de qu’avoir la dernière version de JavaScript afin de réduire les chances d’un bug logiciel, passer à travers. Ne permettent pas à tous les ActiveX. Ne pas utiliser le logiciel de navigation que vous ne faites pas confiance. Et surtout, ne fais pas affaire avec des entreprises en ligne que vous ne faites pas confiance, ou ne sais pas quoi que ce soit.

Comments are closed.