Lorsque vous demandez à Chrome d’effacer les données privées vous concernant, deux sites Web sont épargnés par la purge: Google.com, YouTube

  • FrançaisFrançais


  • Mis à jour Google exempte ses propres sites Web de la fonction de nettoyage automatique des données de Chrome, ce qui permet au géant de la publicité de vous suivre même lorsque vous lui avez dit de ne pas le faire.

    Le programmeur Jeff Johnson a remarqué le comportement inhabituel, et ce mois-ci a documenté le problème avec des captures d’écran. Dans son évaluation de la situation, il a noté que si vous configurez Chrome, au moins sur le bureau, pour supprimer automatiquement tous les cookies et les données dites de site lorsque vous quittez le navigateur, il supprime tout comme prévu – à l’exception des données de votre site pour Google.com et YouTube.com.

    Alors que les cookies sont généralement utilisés pour vous identifier et stocker certaines de vos préférences en ligne lorsque vous visitez des sites Web, les données du site sont à un autre niveau: elles comprennent, entre autres, une base de données de stockage dans laquelle un site peut stocker des informations personnelles vous concernant, sur votre ordinateur. , qui sera à nouveau accessible par le site lors de votre prochaine visite. Ainsi, même si vos cookies Google et YouTube peuvent être effacés par Chrome, leurs données de site restent sur votre ordinateur, et elles pourraient, à l’avenir, être utilisées pour vous identifier.

    Johnson a noté qu’après avoir configuré Chrome pour effacer tous les cookies et les données du site lorsque l’application s’est fermée, tout a été effacé comme prévu pour des sites comme apple.com. Pourtant, le principal site de recherche Google et le service vidéo YouTube ont été autorisés à conserver les données de leur site, bien que les cookies aient disparu. Si Google choisit à un moment donné de stocker l’équivalent de vos cookies Google dans le stockage des données du site Google.com, ils pourraient être récupérés la prochaine fois que vous visiterez Google et vous identifier, même si vous pensiez avoir dit à Chrome de ne pas laisser cela se produire.

    Nous poursuivons Google pour avoir collecté nos informations personnelles même si nous avons désactivé la synchronisation Chrome – internautes

    LIRE LA SUITE

    En fin de compte, cela permet potentiellement à Google, et uniquement à Google, de continuer à suivre les utilisateurs de Chrome qui ont opté pour plus de confidentialité; quelque chose qui est extrêmement précieux pour le goliath d’Internet dans la diffusion de publicités. De nombreux utilisateurs configurent Chrome pour supprimer automatiquement les cookies et les données de site à la sortie pour cette raison – pour éviter d’être harcelés sur le Web – même si cela les oblige souvent à se reconnecter aux sites Web la prochaine fois qu’ils visitent en raison de leur session par session. les cookies sont essuyés.

    Pourtant, Google semble s’être accordé une exception. La situation rappelle un problème similaire concernant le suivi de l’emplacement, où Google a continué à suivre la position des personnes via leurs applications, même lorsque les utilisateurs ont activement sélectionné l’option pour empêcher cela. Google avait mis la véritable option pour démarrer le suivi de l’emplacement sous un paramètre différent qui n’incluait même pas le mot «emplacement».

    Dans ce cas, “Effacer les cookies et les données du site lorsque vous quittez Chrome” ne signifie pas vraiment ce qu’il dit, du moins pas pour Google.

    Il existe une solution de contournement: vous pouvez ajouter manuellement «Google.com» et «YouTube.com» dans le navigateur à une liste de «Sites qui ne peuvent jamais utiliser de cookies». Dans ce cas, aucune information, pas même les données de site, n’est enregistrée à partir de ces sites, ce qui est dans l’ensemble un peu déroutant.

    Juste un bug?

    Johnson a essayé de donner à Google le bénéfice du doute, et a suggéré “peut-être qu’il s’agit simplement d’un bogue de Google Chrome, pas d’un comportement intentionnel”, mais a noté: “La question est de savoir pourquoi cela n’affecte que les sites Google, pas les sites non Google. Les données du site peuvent inclure des fichiers mis en cache, notons-nous.

    C’est très loin d’être la première fois que Google est accusé de stocker des informations personnelles malgré une intention claire de l’utilisateur. En juillet, il a été poursuivi par des utilisateurs de Chrome qui accusaient le méga-corp de collecter des informations personnelles malgré leur décision de ne pas synchroniser les données stockées dans Chrome avec un compte Google.

    “Google oblige intentionnellement et illégalement Chrome à enregistrer et à envoyer les informations personnelles des utilisateurs à Google, que l’utilisateur choisisse de synchroniser ou même qu’il possède un compte Google”, indique le procès.

    Et en février, il a été accusé d’avoir envoyé à Google ce qui ressemblait à des numéros d’identification par installation, ce qui, selon les développeurs, pourrait également être utilisé pour suivre les personnes sur le Web, et qui pourrait enfreindre le règlement général européen sur la protection des données, car l’identifiant pourrait être pris en compte. être des données personnellement identifiables.

    En réponse, Google a insisté sur le fait que les chiffres ne contenaient que des informations sur la variante de Chrome utilisée, plutôt qu’une empreinte digitale unique. Cependant, peu de temps après, il a modifié la description de l’identifiant et supprimé une section indiquant qu’il “ne contiendra aucune information personnellement identifiable et ne décrira que l’état de l’installation de Chrome lui-même”, en le réécrivant dans un langage impénétrable pour dire à la place ” un sous-ensemble de variations à faible entropie est inclus dans les requêtes réseau envoyées à Google. L’état combiné de ces variations est non identifiant, car il est basé sur une valeur d’entropie faible de 13 bits. »

    Enquêtes

    Google fait l’objet d’une enquête de la part du gouvernement américain et de l’Union européenne pour l’exploitation de services sans suivre ses propres règles et pour promouvoir injustement ses propres services par rapport à ceux de ses concurrents.

    Le géant de la recherche a également annoncé plus tôt cette année qu’il prévoyait de supprimer tous les cookies tiers d’ici la fin de 2021, comme cela a déjà été fait par Safari et Firefox. Bien qu’il conservera toujours les cookies de première partie et, semble-t-il, donnera à ses propres sites une préférence particulière dans Chrome.

    Nous avons demandé une explication à Google. Nous mettrons à jour cette histoire si elle nous revient. ®

    Mis à jour pour ajouter

    Un porte-parole de Google a été en contact pour dire que le problème était une erreur de programmation et qu’il sera corrigé: “Nous avons connaissance d’un bogue dans Chrome qui affecte la façon dont les cookies sont supprimés sur certains sites Web Google propriétaires. Nous étudions le problème. et prévoyez de déployer un correctif dans les jours à venir. “

    Laisser un commentaire

    Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *