Les cookies, appelés parfois delicious delicacies, par dérision (cookies = sorte de biscuits) sont de petits fichers qui s’installent à votre insu si vous ne paramétrez pas Firefox ; certains espionnent votre activité sur l’internet (cookies « traceurs ») — rien à voir avec les crackers de Wallace.
Mozilla-Firefox (et SeaMonkey, bien sûr) peuvent arrêter les cookies indésirables de nombreux sites et leurs satellites.
Comme j’ai confondu dans cet article « cookies » et « spyware » voici plus d’explications.
Les sites marchands adorent placer des cookies mais certains de leus cookies sont nécessaires lorsque vous commandez des produits.
Il existe cependant d’autres d’objets nuisibles que ni Firefox ni SeaMonkey ne pourront arrêter sous Windows : les spyware et spybots :
- ceux qui sont inclus dans certains logiciels
- ceux qui s’installent tout seuls tandis que vous naviguez sur le web même en interdisant les cookies.
Logiciels livrés avec Windows (M$ Windows Media Player par exemple) ou dont vous avez téléchargé le fichier d’installation (fichier .exe) puis que vous avez installés vous-mêmes. Exemple vieux de 4 ans : DAP, Download Accelerator Plus, recommandé un jour dans une revue grand public, SVM, a installé un spyware détecté et supprimé par SpybotSD.
Mozilla ne peut pas vous empêcher de télécharger un tel logiciel.
En installant des logiciels libres, vous ne devriez avoir aucun spyware (tout à fait contraire à l’esprit du libre et difficile à cacher et à conserver dans de l’open source, du code qui est ouvert et accessible).
Même si vous n’utilisez que Mozilla-Firefox ou Seamonkey et jamais IE, SpybotSD reste indispensable et doit être mis à jour régulièrement. De plus, IE même inutilisé, présent sur votre disque dur, récupère des cookies que SpybotSD vous permettra de supprimer. Ou essayez de paramétrer IE (ah paramétrer un logiciel que l’on n’utilise pas mais qu’on en peut pas supprimer, c’est un comble). Utilisez aussi SpywareBlaster. Voir Conseils pour la sécurité de l’ordinateur et Installer des logiciels (libres) sous M$Windows.
Les spywares qui s’installent tout seuls, qu’y faire ? Installez un pare-feu et SpywareBlaster. Supprimez-les avec Spybot SD, ce qui n’est pas toujours possible — dans ce cas il faut se renseigner sur des forums. Pour plus d’infos, voir le forum de SpybotSD et la rubrique de PestPatrol : voir Conseils pour la sécurité de l’ordinateur.
En bon jargon, on dit « gérer » parce qu’on applique une traduction unique au mot anglais manage qui a plusieurs sens possibles. Il vaudrait mieux dire « contrôler ».
Comment bloquer les cookies indélicats avec Firefox ou Seamonkey ?
— Paramétrer les « Options »/ « Préférences ».
Cherchez ces options ou préférences dans les menus, cela varie selon les OS et les navigateurs. Puis allez dans « Vie privée » (un peu mélo, mais enfin c’est une bonne mise en garde — Privacy).
— Voici les paramètres qui devraient arrêter tous les cookies mais vous laisser la possibilité d’en accepter (cliquez sur la vignette ou le lien pour agrandir l’image) :
Paramètres cookies
Firefox 1.x.x
Voici ce que ça donne avec Firefox 1.5.x (cliquez sur la vignette ou le lien pour agrandir l’image) :
Paramètres pour les cookies
Firefox 1.5.x
Voici ce que cela donne avec Firefox 2 dont les paramètres ont été simplifiés du côté des cookies (cliquez sur la vignette ou le lien pour agrandir l’image) :
Panneau des cookies dans les paramètres de Firefox 2
Une simplification idiote à modifier
— Voici comment retrouver l’option qui autorise les cookies pour le seul site visité et non les cookies venant aussi d’autres sites. Cette option limite sérieusement le nombre de cookies qui veulent s’installer et que vous devriez interdire manuellment. Aucun de ces cookies externes au site ne sont indispensables. Ce sont de vrais parasites.
- Allez d’abord voir Les mises à jour de M$Windows pour apprendre si besoin comment modifier des paramètres sans passer dans la boîte des « Préférences » / « Options » de Firefox. Puis, la marche à suivre :
- Dans about:config, tapez, dans le champ « Filtre » les mots suivant : network.cookie (au singulier), ce qui fait apparaître plusieurs lignes comprenant ces deux mots
- Clic droit sur la ligne :
network.cookie.cookieBehavior
- Dans le menu contextuel qui s’affiche
- clic droit sur « Modifier »
- Taper le chiffre 1, ce qui change la valeur initiale.
- Voilà, vous n’aurez plus qu’à faire ce que vous voulez des cookies venant du site que vous visitez.
- Vous pouvez aussi copier cette modification dans votre fichier user.js si vous l’avez créé (voir Astuces pour Mozilla-Firefox) :
// cookies
user_pref("network.cookie.cookieBehavior", 1);
— Et maintenant ?
« Ce truc Firefox m’embête avec ses cookies, pouah ! »
Ce n’est pas Firefox qui vous inonde de cookies, ce sont les sites que vous visitez et leurs satellites. IE vous les cachait sans doute, en les récoltant sans broncher. IE, post version 5 peut être paramétré mais comme M$ est fait pour les non-initiés, prétendûment, ces derniers n’iront jamais changer les paramètres bien enfouis qui, par défaut, acceptent tous les cookies — et il n’est pas sûr qu’IE6 arrête vraiment les cookies. Informez-vous sur IE7.
— Faites un essai « spécial cookies » (navigateur Firefox, c’est presque pareil dans SeaMonkey) :
- Supprimez tous les cookies (boutons « Exceptions » et « Afficher les cookies » et supprimez tout ce qui est affiché (« Supprimez tout ») ; c’est sans danger, un cookie revient toujours ou, selon les paramètres ci-dessus, vous propose de nouveau son aimable présence !
- Allez ensuite sur un site de moteur de recherche (vous avez repéré le champ tout à droite dans la barre des icônes où vous pouvez taper un mot à chercher). Plusieurs moteurs de recherche sont disponibles même si un seul est affiché sous forme d’une petite icône (liste déroulante en cliquant juste sous l’icône à droite sur un minuscule triangle noir ; oui, la loupe est décidément un instrument indispensable). Dans SeaMonkey, on passe par le side-bar, (= « panneau latéral »).
- Voilà, une petite fenêtre de dialogue surgit : « ce site veut placer un cookie ». Eh oui, il veut compter le nombre de visiteurs mais aussi peut-être récupérer des infos sur votre ordinateur et votre navigateur, et peut-être suivre votre navigation ultérieure. Peut-être pour vous envoyer des spams ou des pubs un de ces jours. Bref, un moteur de recherche n’a nul besoin de placer un cookie qui ne vous rend aucun service. Donc cliquez « Interdire ». Libéré !
- Bing, nouvelle fenêtre..., le site veut placer un second cookie. Cette fois, en plus de l’interdire, cochez la case « Appliquer ce choix au site » ou quelque chose d’approchant et Firefox ou SeaMonkey interdiront tous les cookies venant de ce site, sans vous embêter davantage...
— Sur un autre site (l’annuaire national pour ne pas le nommer mais ce n’est pas le seul site de ce genre), vous verrez surgir une fenêtre l’une après l’autre vous prévenant de l’arrivée de cookies : du site en question, mais aussi de sites extérieurs qui n’ont rien à voir avec votre modeste recherche du numéro de téléphone de Tante Irma. Refusez tout.
— Il est assez instructif de consulter la liste des sites dont vous avez bloqué les cookies après quelques jours de navigation sur l’internet (pour les voir, allez dans « Vie privée » des « Options »/ « Préférences », cliquez sur « Exceptions »). Non, vous n’avez jamais visité ce genre de sites ; nul besoin de les connaître, ils voulaient s’inviter de manière invisible pour vous espionner tranquillement et vous envoyer à l’occasion une fenêtre popup évocatrice.
À quoi servent les cookies alors, et pourquoi ne pas les interdire systématiquement dans les « Options » / « Préférences » ?
— Certains cookies sont inoffensifs et certains sont momentanément indispensables.
- cookies inoffensifs
- Un site de logiciel libre peut vouloir placer un cookie qui ne fait que compter le nombre de visiteurs et de téléchargements. Vous pouvez autoriser le cookie pour la session (il disparaîtra quand vous aurez fermé Firefox).
- Il faut vérifier que le cookie vient bien du site que vous visitez et pas d’un autre. Un site peut être hébergé chez un hébergeur qui envoie une fournée de cookies sans que l’auteur de ce site puisse rien faire (sinon déménager, ce qu’il devrait sans doute faire).
- Rien ne vous oblige à autoriser un cookie même inoffensif — agissez selon votre humeur ou votre goût. Ce site Libre-Fan ne place aucun cookie indispensable sauf pour moi, ce qui nous amène à la suite ...
- cookies obligatoires dans un contexte précis — Ils ne sont pas nécessairement inoffensifs, ce qui complique un peu les choses.
- Exemple inoffensif : pour pouvoir rédiger ces pages ou corriger les fautes d’orthographe, je dois autoriser deux cookies qui m’identifient comme webmestre dûment enregistrée avec login et mot de passe et qui enregistre mes préférences (langue, apparence de l’espace privé). Si je refuse les cookies, je reste inconnue au bataillon si l’on peut dire et la porte reste close ou du moins il faudra que je tape à chaque modification le login et le mot de passe.
- Exemple typique, peut-être pas inoffensif : vous voulez voir combien de temps reste sur votre forfait-internet ; le site de votre FAI vous demande un cookie. Il faut l’autoriser (durant la session pour qu’il « expire » après fermeture de Firefox). Faites attention tout de même, n’autorisez que celui du FAI nécessaire pour que votre identité (login, mot de passe, ou autre) soit enregistrée et reconnue). Les sites des FAI envoient aussi des cookies inutiles venant de pages attenantes ou de sites extérieur, souvent des cookies traceurs. Faites le tri.
— Si vous avez bloqué un cookie obligatoire, vous vous en apercevrez vite : pas moyen d’accéder à la page qui vous intéresse. Firefox n’est pas en cause. Pas de panique, retour en arrière (pour quitter la page actuelle), et dans les « Options » « Vie privée » etc., supprimez le site bloqué (ou tous, si la liste est longue et confuse). Par précaution, videz le cache pour que le navigateur ne garde pas en mémoire votre échec précédent (c’est juste sous la partie « cookies », dans « Vie Privée »). Repartez sur la page désirée et la fenêtre de demande de cookies devrait apparaître ; cette fois, choisissez « Autoriser pour la session ». Dans SeaMonkey, vous avez accès à la « gestion » (ouh) des cookies depuis le menu « Outils ». L’extension View Cookies devrait faire la même chose sur Firefox.
— Comme il vaut mieux se méfier des cookies, même indispensables, de sites commerciaux ou du même genre (FAI, vente en ligne, banques ?), tout de suite après la visite d’un tel site, il est conseillé de supprimer le cookie qui est maintenant inutile et peut-être indiscret.
Il faudrait autrement passer du temps à lire les informations sur la « confidentialité » observée par le site en question pour déterminer la nature du cookie en question (bâillons en chœur !
Firefox vous offre quelques informations sur les cookies dans la boîte de dialogue des cookies qui surgit quand un site essaie de vous en imposer un.
Mozilla-Firefox et SeaMonkey peuvent aussi bloquer les fenêtres popup, souvent de la pub ou des images indésirables qui retardent votre navigation et sont exaspérantes (je les ai vues à l’œuvre une fois chez une voisine sur IE) : Cherchez dans « Options » /« Préférences » > « Fonctionalités Web ». Mozilla et Firefox vous préviennent et vous donnent la possibilité de débloquer la situation au cas où vous avez besoin de voir une telle fenêtre.
Cependant, certaines fenêtres popups ne sont pas des parasites et sont utiles. La plupart de celles-ci s’affichent sans problème dans les Mozilla si elles n’appartiennent pas à la catégorie « popups indésirables ».
