Les cookies au goût douteux de la NSA...

Le par  |  11 commentaire(s) Source : CNET News
NSA National Security Agency logo

L’une des agences de renseignement américaines les plus actives, à défaut d’être la plus connue, s’est faite surprendre dans la cuisine avec un paquet de gâteaux à la main.

L’une des agences de renseignement américaines les plus actives, à défaut d’être la plus connue, s’est faite surprendre dans la cuisine avec un paquet de gâteaux à la main...

Nsa national security agency logoLa NSA (National Security Agency) est sans doute, avec le NRO (National Reconnaissance Office), l’une des plus obscures agences gouvernementales des Etats-Unis. Investie de nouveaux pouvoirs après les attentats du 11 septembre 2001, elle prend son rôle de protection du territoire américain très au sérieux. Un peu trop, peut-être.

Ainsi, les internautes qui, par curiosité ou pour solliciter un poste auprès de la NSA, visitent le site de cette dernière, auront-ils la surprise de constater que l’agence américaine dépose sur leur PC un cookie à la durée de vie particulièrement longue, et surout très bien caché…

La NSA se défend d’espioner en aucune façon celles et ceux qui visitent son site Internet, et indique que les cookies en question sont la résultante d’une récente mise à jour logicielle. Un porte-parole de l’agence indique d’ailleurs que depuis que la remarque lui en a été faite, ces cookies "longue conservation" ont été supprimés.

Pour mémoire, les cookies sont de petits fichiers qui rassemblent certaines traces de vos visites sur des sites Internet, afin de faciliter votre prochaine visite ; on peut ainsi y stocker la date de votre dernière visite, les pages que vous avez visité, les éventuels renseignements que vous avez prodigué, et quelques menus autres détails. La plupart des cookies ont une durée de vie dans le temps très limitée, de quelques heures pour les sites sécurisés, à quelques jours pour les autres sites. Une partie du fichier est stocké sur votre PC, tandis qu'une autre est conservée sur le serveur du site visité.

Les cookies de la NSA avaient à l’origine une durée de validité de 30 ans. Vous avez bien lu : si vous surfiez sur le site de la NSA aujourd'hui, des renseignements vous concernant seraient gardés en mémoire dans les bases de données de l’agence jusqu’en 2035. Inutile de dire que vos habitudes d’internautes avaient de grandes chances d’avoir évolué dans l’intervalle, et que les informations recueillies n’auraient dans trente ans plus grande valeur. Mais vous savez ce qu’on dit : ‘’espion un jour, espion toujours’’…

Cette pratique a soulevé une modeste, mais ferme, levée de boucliers outre-Atlantique, et la NSA a quelque peu changé son M16 d’épaule, en installant désormais des cookies à la durée de vie plus courte, mais toujours aussi actifs. Ils seraient néanmoins conçus pour disparaître à la fermeture de votre navigateur Internet.

On aurait tort de s’étonner de ces pratiques, bien entendu : il y a gros à parier que toutes les agences de renseignement procèdent à la manière de la NSA, et ce dans tous les pays du monde. L’agence américaine s’est simplement faite prendre avec la main dans le pot de confiture.

Aux Etats-Unis, l’expression équivalente est ‘’to get caught with your hand in the cookie jar’’.

Cela ne s’invente pas…
Complément d'information

Vos commentaires Page 1 / 2

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #77553
trop bonne cette news! bien joué Ange
Le #77556
Ouais, beh les logiciels qui effacent les traces de vos activités, dont les cookies, sont nombreux et me servent souvent... <img src="/img/emo/cool.gif" alt="8:" />
Le #77557
Suffit plus simplement de désactiver les cookies... je permet juste la gestion des cookies pour certains sites, parce que c'est chiant de se ré-authentifier à chaque visite
Le #77565
@BharatHope merci de l'astuce je vais faire de meme je savais qu'on pouvait interdire les cookies mais autoriser certains site en plus ca je ne savait pas merci
Anonyme
Le - Editer #77582
Ange-Gabriel,
< Pour mémoire, les cookies sont de petits programmes qui rassemblent certaines traces de vos visites

FAUX !
Ce ne sont pas des programmes les cookies car bonjour la securite ! C'est un fichier !!!
Tu peux rectifier ta news !!!

Les cookies ont ete inventes par netscape afin de pouvoir avoir des pages web plus interactives avec un effet de memoire par rapport aux precedentes visites.
Il y a 2 choses :
- les applets java, javascript par construction ne peuvent pas acceder a ton disque dur, donc a tes fichiers pour la securite sauf le fichier cookies.txt.
2. Le fichier cookies.txt est le seul fichier accessible du DD par unserveur web depuis l'exterieur. Ce n'est pas UN PROGRAMME donc PAS EXECUTABLE !

Le fichier cookies.txt contient des entrees du style :
.generation-nt.com TRUE / FALSE 1167647661 anuncioo_member_user eddy33

Chaque ligne, chaque entree contient le nom du cookie, des parametres et sa duree de vie.
Par exemple ici, quand je vais sur GNT, GNT gentimment me depose ses petits gateaux...
Ca me permet de repondre presentement sans rentrer mon pseudo et mot de passe.

Un cookie en soit est inoffensif pour sa machine mais c'est une forme d'attente a sa vie privee car qu'importe quel site peut deposer/lire ses cookies mais aussi ceux des autres. Ca peut etre traite ensuite pour vous envoyer de la pub ciblee en fonction de vos centre d'interet.
Donc la bonne regle, c'est d'effacer les cookies soit :
- en effacant le fichier cookies.txt. Pour FF sous Win$, il est sous Documents and Settings>mon_nom>Application Data>Mozilla>Firefox>Profiles>xxxxxxxx.default>.
- utiliser un outil comme gratuit ccleaner qui le fait entre autre : http://www.ccleaner.com/
- dans FF, il y a dans le menu de configuration un onglet qui permet d'interdire tout ou partie des cookies en fonction des sites et aussi de les consulter et les effacer...

Tout est dit !
Le #77588
C'est nul cet article ! Quand on sait pas ce qu'est un cookie on ne fait pas un article dessus
Je vais ajouter encore une couche à ce qu'a dit eddy33

Ange-Gabriel

des renseignements vous concernant seraient gardés en mémoire dans les bases de données de l?agence jusqu?en 2035



C'est FAUX ! Les cookies ne sont pas stockés sur le site, mais sur ton propre poste de travail, dans un ou plusieurs fichiers selon le navigateur. Il y a toutes les chances pour qu'en 2035 tu ait perdu tes cookies pour une raison ou pour une autre.


Ange-Gabriel

Une partie du programme est stockée sur votre PC, tandis qu'une autre est conservée sur le serveur du site visité.



Quand on parle de cookie, il s'agit uniquement de ce qui est stocké sur le PC. Ce qui reste dans les bases de données du site, personne ne peut le savoir, à part celui qui a développé le site.

Ange-Gabriel

La plupart des cookies ont une durée de vie dans le temps très limitée, de quelques heures pour les sites sécurisés, à quelques jours pour les autres sites.



Ce n'est pas tout à fait exact. Certains cookies ont une durée de vie courte. C'est vrai. Mais ce sont des exceptions. La plupart des cookies ont une durée de vie fixée à un an. Il n'est pas rare d'en trouver qui restent 10 ans, et même 30 ans ou plus. Cela n'a rien d'exceptionnel. Mais alors vraiment rien du tout. Par exemple les cookies de GNT restent 1 an. C'est assez peu, mais c'est 365 fois plus qu'un jour


Ange-Gabriel

mais toujours aussi actifs



C'est encore FAUX !!! Un cookie n'est pas actif. Il ne fait rien tout seul (vu que ce n'est pas un programme). Il est simplement envoyé au site lors de la demande d'une page (dans les entêtes HTTP), et aussi accessible par javascript. Il ne fait que contenir une (ou plusieurs) variables.



eddy33

Le fichier cookies.txt est le seul fichier accessible du DD par unserveur web depuis l'exterieur.



Je dirais plutôt que le navigateur envoie (activement) le cookie concernant le site lors de la demande de la page. Mais aucun site n'a un accès au fichier cookies.txt lui-même.


eddy33

n'importe quel site peut deposer/lire ses cookies mais aussi ceux des autres.



Il est possible d'empêcher cela, dans Firefox, Outils >Options >Vie privée >Cookies et là cocher "Pour le site web d'origine uniquement". Ainsi un site n'aura accès qu'à ses propres cookies. On est donc débarassé des adservers et autres espions.
Il y a une option similaire dans Opera.


Cela ne s?invente pas?
Ange-Gabriel l'a fait !
Le #77593
Les critiques non constructives genre "C'est nul cet article !" tu aurait du prendre de bonne resolution pour 2006 ca t'aurai aider
Le #77651
eddy33 et calimo>

+1000

y en a marre des news completement érroné.

les newseurs, faites des news que vous comprennez et ne recopiez pas une news qui n'est pas de votre domaine.

Bon je retourne me coucher...
Anonyme
Le - Editer #77659
Soyons indulgent...
Ange-Gabriel a corrige sa news...
Elle a le merite de ne pas nous faire oublier que les gateaux peuvent avoir un gout tres amer...

Allez bonne annee 2006 a tous et a toutes !!!
Le #77704
Yagami, les critiques etaient bel et bien constructives. Si tu avais voulu défendre Ange-Gabriel, tu aurais du trouver mieux. Pour ma part, Calimo a été certes plus dur que eddy33 et à très mal commencé sa critique.

Il est très désagréable pour qqun qui s'est donné la peine de rédiger un article de voir une phrase comme "C nul cet article!". Si tu peu faire mieux Calimo, alors deviens rédacteur pour le site, mais ne détruit pas le travail d'autruit.

Certes toutes les critiques étaient justifiés et Ange-Gabriel aurait du faire un meilleur travail de recherche sur ce sujet, mais avouez que le fait que l'article contienne plein d'erreurs a poussé des gens a prouver leur savoir meme s'ils manquent cruellement de tacte et de politesse dans la manière dont ils ont réagit à cet article.

Sur ce, bonne et heureuse année 2006
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]