- La confidentialité en ligne est quelque chose qui continue d'attirer l'attention, ce qui en fait un facteur important lors du choix du navigateur à utiliser.
- Une entrée pour de nombreux développeurs Web pour envahir la vie privée des utilisateurs a été via des iframes tiers.
- Les développeurs de Chrome ont travaillé sur l'ajout d'une balise HTML qui empêchera un iframe d'envoyer des données privées à d'autres sites Web.
- Il vise à créer une frontière entre la page d'incorporation et le document cross-embedded.
Confidentialité en ligne continue d'être d'une importance primordiale, surtout de nos jours, où des attaques et des virus de plus en plus créatifs sont utilisés.
Avec les mises à jour actuelles, Chrome a été aligné sur plus de normes Web que n'importe lequel des navigateurs disponibles, ce qui en fait un choix parfait pour les utilisateurs.
À chaque mise à jour lancée, Chrome a également bénéficié de renforcements dans le domaine de la sécurité et de la confidentialité.
Fonction de confidentialité du cadre clôturé
À l'heure actuelle, tous les navigateurs actuels permettent aux iframes tiers de communiquer avec le site Web qui les a intégrés, ce qui peut être dangereux.
Plus d'une fois, nous avons vu la preuve que les développeurs Web ont utilisé de telles occasions pour envahir la vie privée des utilisateurs en suivant leurs actions en ligne.
Afin d'essayer de résoudre ce problème, les développeurs de Chrome ont proposé à unprise en charge dd pour une nouvelle balise HTML qui leur permettront de s'assurer que leurs utilisateurs ne seront pas traqués par des cookies tiers.
Le cadre délimité applique une limite entre la page d'intégration et le document intégré intersites de telle sorte que les données utilisateur visibles sur les deux sites ne puissent pas être réunies.
En désactivant complètement les cookies tiers, les développeurs de navigateurs empêcheront un iframe de renvoyer des données au site Web d'origine.
Le nouvel iframe intégré s'appellera Feced Frame et devrait isoler toutes les données utilisateur et les empêcher d'être lues par d'autres pages Web.
Une fois les cookies tiers supprimés, ces documents ne doivent pas être autorisés à communiquer avec leurs intégrateurs, sinon, ils pourront joindre leurs identifiants d'utilisateur intersites à ceux de l'intégrateur, ce qui permettrait à l'utilisateur suivi. Cet explicatif propose une nouvelle forme de document intégré, appelé cadre clôturé, que ces nouvelles API peuvent utiliser pour s'isoler de leurs intégrateurs, empêchant ainsi la reconnaissance intersites.
En d'autres termes, cette nouvelle balise ne permettra pas que les données d'un utilisateur soient partagées entre deux sites Web et elle les protégera de toute forme d'abus de vie privée, suivi inclus.
Selon Google, les nouvelles balises ne sont pas encore en développement actif, bien qu'il semble qu'elles aient été ajoutées aux récentes versions de test de Chrome.
Comme toujours, nous vous invitons à nous faire part de vos commentaires, alors n'hésitez pas; N'hésitez pas à nous laisser un commentaire dans la section dédiée ci-dessous.
