Qu’est-ce qu’un cookie ?
Un cookie est un petit morceau de données qu’un site web (le serveur) place sur votre appareil (le client). La signification exacte du contenu des cookies est spécifique à chaque site web. Dans certains cas, ils sont bénins et nécessaires au bon fonctionnement du site ou de l’application (par exemple, pour savoir que vous avez mis un article dans un panier). Dans d’autres cas, les cookies peuvent être utilisés pour suivre votre activité de navigation, votre historique de recherche et pour vous suivre sur le Web. Notez que le terme « cookie » est utilisé de deux manières différentes : pour décrire une façon spécifique de définir des valeurs sur les navigateurs ; et en tant que terme générique pour toutes les manières dont les sites peuvent stocker des valeurs sur les clients.
Comment fonctionnent les cookies ?
Lorsque votre navigateur fait une requête à un serveur, le serveur peut renvoyer des cookies avec sa réponse, et votre navigateur les stockera, en se souvenant de quel serveur ils proviennent. Ensuite, chaque fois que votre navigateur demande autre chose à ce serveur, il inclura les cookies de ce serveur dans sa requête.
Notez que nous omettons ici quelques détails ; les développeurs de sites web peuvent modifier ce comportement ; mais vous n’avez pas besoin de les connaître pour comprendre comment fonctionnent les cookies.
Lors de l’affichage d’une page web, votre navigateur peut devoir en demander des parties à différents serveurs. Il y a une distinction importante entre les cookies « propriétaires », qui proviennent du même serveur que celui indiqué dans la barre d’adresse du navigateur, et les cookies « tiers » qui proviennent d’autres serveurs. Les cookies tiers sont parfois appelés « cross-site » cookies.
Pourquoi les sites web utilisent-ils des cookies ?
Certains cookies sont nécessaires pour que les sites fonctionnent correctement. Par exemple, lorsque vous vous connectez à un site web, le site stocke un cookie unique à vous pour qu’il sache qui vous êtes lorsque vous naviguez sur le site. Sans cookies, vous ne pourriez pas rester connecté lorsque vous utilisez un site. Les cookies peuvent également être utilisés pour prévenir un problème de sécurité appelé « cross-site request forgery ».
Ces utilisations sont importantes et souhaitables ; mais les cookies sont également fréquemment utilisés à des fins moins désirables : le traçage. Ces cookies de traçage permettent aux traqueurs de savoir qui vous êtes pendant que vous naviguez ; ainsi, ils peuvent créer un profil de votre activité sur le web pour un ciblage publicitaire.
Comment les cookies sont-ils utilisés pour me suivre ?
Supposons que vous consultez un site d’actualités qui inclut une pub. La pub provient d’un serveur tiers, et elle contient un cookie avec une chaîne de caractères qui identifie de manière unique votre navigateur sur votre appareil. Le serveur de pub enregistre qu’il a montré une pub particulière à un navigateur avec cette chaîne d’identification.
Ensuite, vous allez sur un site différent, comme un site de shopping, qui inclut une pub du même serveur publicitaire. Lorsque votre navigateur demande cette pub, il enverra le cookie avec la même chaîne d’identification que précédemment. Le serveur publicitaire utilise cette chaîne pour rechercher, dans ses enregistrements, les sites sur lesquels il vous a vu et les pubs qu’il vous a montrées auparavant. Il peut également enregistrer votre visite sur le site de shopping.
L’objectif du cookie dans tout cela est de contenir un identifiant unique pour vous (et votre navigateur et appareil) qui vous suit pendant que vous naviguez. De cette façon, les traqueurs peuvent construire de manière fiable un profil détaillé de votre activité de navigation sur plusieurs sites web.
Comment puis-je empêcher les cookies de me suivre ?
Quel que soit le navigateur que vous utilisez, vous pouvez le paramétrer pour bloquer les cookies tiers ; tous les navigateurs majeurs offrent cette option dans leurs paramètres. Brave adopte une approche différente : Brave partitionne les cookies par défaut, ce qui permet d’améliorer la confidentialité en bloquant les cookies de tiers, mais sans affecter la compatibilité des sites web. (À noter que Safari et Firefox proposent également une partition similaire.)
Il est important de noter que le blocage des cookies tiers ne bloque pas toutes les formes de suivi :
- Les sites web peuvent faire des requêtes aux traqueurs en utilisant des identifiants stockés dans des cookies propriétaires, bien que cela demande plus d’efforts de la part des développeurs de sites.
- Les sites web peuvent utiliser le bounce tracking, où votre navigateur est brièvement redirigé vers le site d’un traqueur lorsque vous cliquez sur un lien, afin que le traqueur puisse stocker des cookies propriétaires.
- Les traqueurs peuvent être capables d’utiliser le fingerprinting pour vous identifier sans utiliser de cookies.
Brave dispose de fonctions intégrées pour contrer ces techniques. Il bloque les requêtes vers les serveurs de suivi connus, il peut contourner les traqueurs de rebond et inclut des mesures anti-fingerprinting.
Que sont ces popups de notification de cookies que de nombreux sites affichent désormais ?
Certaines juridictions, notamment l’Union européenne, exigent que les sites web obtiennent le consentement éclairé des utilisateurs avant de stocker tout cookie qui n’est pas strictement nécessaire. Ces popups sont leur moyen de le faire. Vous verrez les popups où que vous soyez dans le monde, car de nombreux développeurs de sites trouvent plus facile d’afficher le popup à tous les utilisateurs, plutôt qu’à ceux de certains pays seulement.
Ces notifications varient beaucoup en qualité. Pratiquement toutes sont conçues pour vous inciter à accepter tous les cookies, en faisant en sorte que le bouton « accepter tout » soit grand et de couleur vive, tout en vous obligeant à cliquer sur plusieurs petits contrôles pour rejeter les cookies. Certaines ne vous donnent pas de réel choix : vos seules options sont d’accepter tous les cookies, ou d’arrêter d’utiliser le site complètement. Pire encore, certains popups de notification vous suivent indépendamment de vos choix.
Pour la confidentialité, il est préférable d’utiliser un navigateur ou une extension qui bloque les cookies, plutôt que d’utiliser les popups de notification pour rejeter les cookies. En plus de bloquer les cookies de suivi par défaut, Brave peut également bloquer les fenêtres pop-up de consentement aux cookies.
