L'idéal serait de légiférer un peu dans le domaine. Je trouverais normal qu'il faille le consentement explicite de l'utilisateur pour enregistrer ses informations privées (je considère la liste des sites que je visite comme privé). Il me semble qu'en Suisse (par exemple) on a des lois assez contraignantes à ce niveau-là, mais j'imagine que les régies publicitaires sont toutes américaines.
Ceci dit, un des gros problèmes c'est que l'interface de gestion des cookies des navigateurs n'est pas faite pour être sélectif. J'ai par exemple configuré mon navigateur(chromium) pour ne garder de manière permanente que les cookies de sites sur une liste blanche. Les autres cookies sont effacés à la fin de ma session (dans l'idéal il faudrait une option "onglet" qui efface les cookies qui ne sont pas sur la liste blanche quand je ferme l'onglet - ça rejoint la proposition du journal). Ca n'est certes pas la panacé, mais ça limite les possibilités de tracking et ça évite de faire dysfonctionner les sites qui nécessitent des cookies. Le problème c'est que la gestion de la liste blanche est tout sauf ergonomique (il faut 5 clics pour accéder à l'option et entrer une regex). J'avais essayé une extension qui permet d'accepter/refuser chaque cookie, mais c'est vite lourdingue... Bref, je pense qu'il reste des progrès à faire sur l'interface utilisateur.
[^] # Re: Discutons
Posté par Jux . En réponse au journal Et pourquoi pas un nouveau modèle de sécurité pour le web ?. Évalué à 3.
L'idéal serait de légiférer un peu dans le domaine. Je trouverais normal qu'il faille le consentement explicite de l'utilisateur pour enregistrer ses informations privées (je considère la liste des sites que je visite comme privé). Il me semble qu'en Suisse (par exemple) on a des lois assez contraignantes à ce niveau-là, mais j'imagine que les régies publicitaires sont toutes américaines.
Ceci dit, un des gros problèmes c'est que l'interface de gestion des cookies des navigateurs n'est pas faite pour être sélectif. J'ai par exemple configuré mon navigateur(chromium) pour ne garder de manière permanente que les cookies de sites sur une liste blanche. Les autres cookies sont effacés à la fin de ma session (dans l'idéal il faudrait une option "onglet" qui efface les cookies qui ne sont pas sur la liste blanche quand je ferme l'onglet - ça rejoint la proposition du journal). Ca n'est certes pas la panacé, mais ça limite les possibilités de tracking et ça évite de faire dysfonctionner les sites qui nécessitent des cookies. Le problème c'est que la gestion de la liste blanche est tout sauf ergonomique (il faut 5 clics pour accéder à l'option et entrer une regex). J'avais essayé une extension qui permet d'accepter/refuser chaque cookie, mais c'est vite lourdingue... Bref, je pense qu'il reste des progrès à faire sur l'interface utilisateur.