Cookies internes

Les cookies propriétaires sont définis par le site Web dans la barre d'adresse en haut de la page.

Dès les débuts d'Internet, il est devenu évident qu'il serait avantageux pour les sites Web de pouvoir stocker des informations sur un ordinateur pour un accès ultérieur. Par exemple, un site Web affichant des informations météorologiques peut demander à l'utilisateur un code postal, puis le stocker dans un cookie. Lors de la prochaine visite de l'utilisateur sur le site Web, les informations météo se chargeraient automatiquement pour ce code postal, sans que l'utilisateur ait à le saisir à nouveau.

Comme pour tout le reste du Web, des personnes intelligentes ont découvert toutes sortes de moyens d'abuser des cookies pour faire des choses que les utilisateurs n'approuveraient pas s'ils savaient qu'ils se produisaient. Par exemple, un site Web peut définir un cookie avec un numéro de série unique sur un appareil. Ensuite, chaque fois qu'un utilisateur visite le site Web sur cet appareil, il peut être lié à un profil unique que le serveur conserve pour ce numéro de série. même si le périphérique se connecte à partir d'adresses IP différentes.

La quasi-totalité des sites web avec des identifiants nécessitent que les cookies soient activés pour qu'un utilisateur puisse se connecter. C'est ainsi qu'ils s'assurent qu'il s'agit toujours de vous lorsque vous passez d'une page à l'autre du site, et c'est, à mon avis, la seule utilisation légitime des cookies.

Android's System WebView treats cookies as an app level setting, meaning that cookies are either on or off for all tabs in Privacy Browser. The result is that the cookies setting for whatever tab is currently displayed controls the cookies setting for all the background tabs as well. If you have a tab in that background that has cookies enabled so that you can be logged into a website, and switch to a tab that doesn't have cookies enabled, it disabled cookies for all the tabs. If the background tab makes a request, for example, to see if there is updated information, that request will be sent without cookies, which will cause the website to log you out. This is a limitation that will be removed with the release of Privacy WebView in the 4.x series.

Si les cookies sont activés mais que JavaScript est désactivé, l'icône de confidentialité sera jaune en guise d'avertissement.

Cookies tiers

Les cookies tiers sont définis par les parties d'un site web qui sont chargées à partir de serveurs différents de l'URL en haut de la page. Il n'y a aucune bonne raison d'activer les cookies tiers. Privacy Browser 3.8 a supprimé cette option, et même Google prévoit de les désactiver à l'avenir.

Stockage du DOM

Le stockage du Document Object Model, également connu sous le nom de stockage web, est comme des cookies sous stéroïdes. Alors que la taille maximale de stockage combinée pour tous les cookies d'une même URL est de 4 kilo-octets, le stockage DOM peut contenir des mégaoctets par site. Contrairement aux cookies, le stockage DOM n'envoie pas toutes les données dans les en-têtes avec chaque requête. Il utilise plutôt JavaScript pour lire et écrire les données, ce qui signifie qu'il ne fonctionne pas lorsque JavaScript est désactivé.

Données de formulaire

Les données de formulaire contiennent les informations saisies dans les formulaires web, comme les noms d'utilisateur, les adresses, les numéros de téléphone, etc. et les répertorient dans une boîte déroulante lors de visites ultérieures. Contrairement aux autres formes de stockage local, les données de formulaire ne sont pas envoyées au serveur web sans interaction spécifique de l'utilisateur. À partir d'Android Oreo (version 8.0, API 26), les données de formulaire de WebView ont été remplacées par le service Autofill. Ainsi, les contrôles des données de formulaire n'apparaissent plus sur les appareils Android plus récents.

Clear and Exit

Clear and Exit runs every time the last tab is closed or Clear and Exit is selected from the navigation menu. By default it clears the cookies, DOM storage, form data, the logcat, and the WebView cache. Then it manually deletes the entire app_webview and cache directories. The behavior of Clear and Exit can be configured in the settings.