Chrome 80 introduit des changements majeurs autour des cookies

Chrome 80 est désormais disponible en téléchargement sur toutes les plates-formes prises en charge, y compris Windows, Linux et Mac. Cette nouvelle version s’accompagne de plusieurs améliorations dont la plus importante concerne la gestion des cookies et de nouvelles exigences en matière de sécurité.

À partir de cette version, Google commence le déploiement d’un nouveau système de classification des cookies, qui, selon l’entreprise est « sécurisé par défaut ».  Ce changement a été annoncé il y a plusieurs mois (mai 2019). A l’époque le géant a proposé des informations supplémentaires pour les développeurs afin qu’ils puissent se préparer .

Chrome 80, une nouvelle politique de gestion des cookies.

Cette nouveauté fait partie des avancées de Chrome 80 mais son déploiement réel est prévu dans les semaines avenirs pour un petit nombre d’utilisateurs. Sa généralisation sera en fonction des commentaires et sa fiabilité globale. La firme de Montain View explique

“Chrome va commencer à appliquer un nouveau système de classification des cookies sécurisé par défaut, en traitant les cookies qui n’ont pas de valeur SameSite déclarée comme des cookies SameSite=Lax. Seuls les cookies ayant la valeur SameSite=None ; Secure seront disponibles dans des contextes tiers, à condition qu’ils soient accessibles à partir de connexions sécurisées.”

Ces mesures a pour but de mieux sécuriser l’utilisation des cookies « tiers » dont la fonction est de suivre un internaute entre plusieurs sites. Un nouvel attribut est ainsi demandé afin de classifier le cookie tandis que son accès doit se faire dans un contexte d’une connexion sécurisée (via HTTPS). A ce sujet, le géant ajoute

“Cela rendra les cookies tiers plus sûrs et donnera aux utilisateurs des contrôles plus précis des cookies du navigateur. Dans le même temps, nous développons des techniques pour détecter et atténuer le suivi secret et les solutions de contournement en lançant de nouvelles mesures anti-fingerprinting pour décourager ces types de techniques trompeuses et intrusives, et nous espérons lancer ces mesures plus tard cette année.”

Si vous souhaitez tester votre navigateur avec ce nouveau système de cookies, vous pouvez visiter une page dédiée créée à cet effet.