[Résolu] CCleaner et cookies Firefox

[laozi]

hello,
effectivement j'ai modifié mon post...
merci pour les deux liens, avec uBlock Origin, j'ai bloqué informaction.com et depuis plus de pseudo-cookies détecté par CCleaner !
à suivre
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:46.0) Gecko/20100101 Firefox/46.0

[ajja93]

Bonjour,
J'avoue ne pas avoir tout bien-bien compris dans vos réponses, particulièrement dans celles de c0u1c le 8 à 16:32 et 17:15.
Par ailleurs, je ne sais pas ce qu'est informaction.com (j'utilise pourtant NoScript dont c0u1c indique qu'ils sont liés) et - je viens à l'instant de vérifier - il n'est actuellement pas indiqué dans « ma » liste CCleaner.

En tout cas, CCleaner n'invente rien car je vois à chaque fois que sa liste indique des cookies (pseudo-cookies ? Je doute) de sites que j'ai visités/utilisés hier et aujourd'hui (startpage.com par exemple que j'utilise pour mes recherches et pour lequel je suis « par défaut » (refusés) pour les cookies : effectivement, mes « Préférences » sont mémorisées par URL).

Bon... elle indique aussi assez régulièrement des machins qui « tombent du ciel » et dont je ne sais d'où ils peuvent bien provenir (paypal.com par exemple, avec lequel je n'ai aucun compte/transfert etc.).
.
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:46.0) Gecko/20100101 Firefox/46.0

[laozi]

hello,
à la place de pseudo-cookies lire supercookies pour les "machins qui tombent du ciel"
ils apparaissent à causes de "Scripts de tierce-partie", liaisons à notre insu entre la page visitée et des sites bien ciblés (paypal, xiti, estat,...) que détecte uBlock O en mode experimenté.
alors oui, si ces liaisons troubles* ne sont pas bloquées, CCleaner liste bien ces supercookies et propose de les supprimer dans l'onglet nettoyeur.

* bloquées avec uBlock O, elles sont enregistrées dans la liste "Mon filtrage dynamique" et appliquées à tous les sites visités.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:46.0) Gecko/20100101 Firefox/46.0

[liberty50]

Bonjour,

Je profite de ce post pour vous poser une question. En effet j'utilise cookie monster et quand je supprime les cookies en fermant firefox je m'aperçois qu'il y a des cookies dans ccleaner que je ne retrouve pas quand j'ouvre la liste avec cookie monster.
Votre Navigateur : Mozilla/5.0 (Windows NT 10.0; WOW64; rv:46.0) Gecko/20100101 Firefox/46.0

[ajja93]

ils apparaissent à causes de "Scripts de tierce-partie", liaisons à notre insu entre la page visitée et des sites bien ciblés (paypal, xiti, estat,...) que détecte uBlock O en mode experimenté.
alors oui, si ces liaisons troubles* ne sont pas bloquées, CCleaner liste bien ces supercookies et propose de les supprimer dans l'onglet nettoyeur.

Ben oui mais justement........ ces « supercookies » sont sensés être bloqués chez moi, puisque :
- Firefox est réglé pour refuser les cookies (et supprimer à fermeture ceux qui « seraient » - rarement chez moi - autorisés temporairement par CC),
et
- ces (je cite) « sites bien ciblés » sont sensés être envoyés paître par (je cite en stock, pas forcément tous valables selon les cas) NoScript, Ghostery, ABP et tutti quanti.

Et, je le rappelle, je n'ai peut-être pas ouvert CCleaner (« surveillance non activée) depuis 15 jours ou +

quand je supprime les cookies en fermant firefox je m'aperçois qu'il y a des cookies dans ccleaner

C'est JUSTEMENT TOUT le sujet traité (et titré : « CCleaner et cookies Firefox ») dans CE post, cher liberty50. Donc... le voir depuis le début

(...) des cookies (...) que je ne retrouve pas quand j'ouvre la liste avec cookie monster.

Normal de ne pas les retrouver s'ils ont été effacés à la fermeture de Firefox (réglage d'Options Firefox habituellement choisi quand on souhaite utiliser CM, ET/OU parce que l'utilisateur - liberty50 par exemple - a, par l'intermédiaire de CM, accepté TEMPORAIREMENT tel ou tel cookie).
.
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:46.0) Gecko/20100101 Firefox/46.0

[c0u1c]

Hello,
Il semble que laozi a trouvé le pourquoi du comment (merci à lui ).
(Voir son lien vers ghacks.net posté ici : viewtopic.php?p=820650#p820650).
Il suffit d'ouvrir le fichier SiteSecurityServiceState.txt (du profil FF en cours) et de comparer son contenu avec ce qu'affiche CCleaner.
Ajja93, tu avais raison, CCleaner n'invente rien et liste ces supercookies (et est capable de les effacer).
Il y a d'autres solutions sur la page, telles que passer le fichier SiteSecurityServiceState.txt en lecture seule (entre autres) mais cela diminuerait la sécurité de Firefox (honnêtement, je n'ai pas tout compris), en attendant une éventuelle extension à venir...
@+
 
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:38.0) Gecko/20100101 Firefox/38.0

[edit] J'oubliais : Ceux qui ont l'habitude d’utiliser la navigation privée sont moins concernés, car dans ce mode, les supercookies HSTS sont nettoyés à chaque fermeture de Firefox, contrairement à la navigation "normale" où ils sont persistants.

[ajja93]

Bonjour,

Ben dis-donc, j'ai bien fait d'ouvrir ce post moi, j'en ai appris des choses
Merci donc à laozi et c0u1c pour leurs réflexions (sans oublier CCleaner qui a attiré mon attention sur le sujet).

J'avoue que les supercookies HSTS m'étaient (globalement) inconnus, et une rapide interrogation sur le net m'a fait un peu frissonner, en particulier en lisant : http://www.cert.ssi.gouv.fr/site/CERTFR ... T-052.html

J'y ai même appris - quelle rigolade ! - ici : http://www.silicon.fr/quand-https-se-tr ... d=noscript que - pour une fois !!!!! - le navigateur Internet Explorer était...... le meilleur (et Safari l'horreur).

Tu as sans aucun doute raison, c0u1c, il serait temps qu'une extension - ou plutôt....... Firefox non mais ! Na ! - s'occupe de ça !

Je crois donc pouvoir clore ce post. Et bosser un peu (en commençant par relire avec attention l'article de ghacks.net indiqué par laozi) et trouver à lutter contre (ABP peut-être) parce que j'ai pas trop envie d'ouvrir journellement CCleaner pour virer ces machins.
Bien à vous 2.
.
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:46.0) Gecko/20100101 Firefox/46.0

[laozi]

une petite dernière
j'ai beaucoup testé de gestionnaires de cookies (extension) et CookieKeeper est le seul qui bloque efficacement tous les différents types de cookies,
les règlages sont nombreux et efficaces mais je ne l'ai pas retenu car la fonction "accepter les cookies temporairement" est absente !
https://addons.mozilla.org/fr/firefox/a ... src=search
https://addons.cdn.mozilla.net/user-med ... 1460114812
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:46.0) Gecko/20100101 Firefox/46.0

[ajja93]

(CookieKeeper) les règlages sont nombreux et efficaces mais je ne l'ai pas retenu car la fonction "accepter les cookies temporairement" est absente !

Nombreux et efficaces ?????????
Ben oui, je veux bien, mais....... « fonction "accepter les cookies temporairement" absente », c'est un peu..... acheter un clavier aux touches « nombreuses et efficaces » mais qui n'aurait pas la touche « MAJ » (ou « Echap »), non ?
C'est même carrément sidérant !
Je comprends donc fort bien que tu ne l'ai pas retenu
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:46.0) Gecko/20100101 Firefox/46.0

[ajja93]

Bonjour,

Je ré-ouvre temporairement juste pour signaler :

Il semble que laozi a trouvé le pourquoi du comment (merci à lui ).
(Voir son lien vers ghacks.net posté ici : viewtopic.php?p=820650#p820650).
(...)
Il y a d'autres solutions sur la page, telles que passer le fichier SiteSecurityServiceState.txt en lecture seule

Oui, l'article signalé par laozi semble donner LA bonne solution, et sans risque (comme celui qui serait de mettre « le fichier SiteSecurityServiceState.txt en lecture seule »).

J'écris « semble donner », mais je pourrais peut-être écrire : « donne ». En effet, depuis hier, une ouverture/fermeture du fichier « SiteSecurityServiceState.txt » :
1) pendant l'ouverture/utilisation de Firefox
PUIS
2) après sa fermeture
me montre que ce fichier est effacé de ses supercookies HSTS dès que j'ai fermé Firefox (ce qui m'est confirmé ensuite par CCleaner).

Comment j'ai fait ??? J'ai simplement suivi la recommandation 2. Clear the Site Preferences on exit donnée par le site http://www.ghacks.net/2015/10/16/how-to ... n-firefox/ !

En français et pour être plus clair : ouvrir Firefox, Outils/Options/Vie privée :
- (évidemment) cocher (elle l'est - je crois - par défaut) la case « Vider l'historique lors de la fermeture de Firefox »,
- cliquer sur « Paramètres... » et, dans la petite fenêtre qui s'ouvre (où, en particulier, la case du 1er paragraphe « cookie » devrait-être cochée), cocher également la case du 2ème paragraphe : « Préférences de site ».

Cela risque t'il de me gêner pour certains sites ou j'aurais (conditionnel) des « préférences » ?
Compte-tenu de mes habitudes..... je suis quasi-sûr que non ! Mais on verra bien.

En tout cas, mon petit souci semble réglé (je verrai bien dans l'avenir proche quand je nettoierai avec CCleaner)
.
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:46.0) Gecko/20100101 Firefox/46.0

[laozi]

hello,
je n'ai pas retenu cette dernière solution,
sur quelques sites (banque, compte mail, plus.google.com, etc) l'identifiant est supprimé et ça me "gonfle" de les re-saisir à chaque consultation
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:46.0) Gecko/20100101 Firefox/46.0

[ajja93]

Salut,
Je peux comprendre.... quoique, pour moi :

- plus.google.com : le 2ème mot me fait fuir à vitesse V,
- ma banque n'est pas aussi sympa (laxiste ?) que la tienne : bien qu'elle impose un (vrai) cookie (et d'ailleurs PAS de HSTS), elle m'impose aussi et quand même (j'ai fait l'essai une fois de garder exceptionnellement son cookie) de tapoter avec mes petits doigts les deux codes. Donc....,
- ma messagerie est par courrielleur (j'aime pas du tout les « webmails » par (dé)goût personnel), et quand je dois aller vérifier/modifier quelque chose sur l'un de mes comptes, je ne crois pas que l'effacement (précédemment) du cookie me fait perdre du temps en tapotant quoi que ce soit (mon gestionnaire de mots de passe fait son boulot sans souci).

Donc..... c'est toi qui a trouvé le site (bon) indicateur, et........ c'est moi qui en profite
Merci
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:46.0) Gecko/20100101 Firefox/46.0

[ajja93]

Bonjour,

Juste un petit mot pour préciser que ma solution « miracle » n'est pas si... miraculeuse que ça !
En effet, cocher « Préférences de site » dans les paramètres d'effacements de l'historique (Outils/Options/Vie privée) a un inconvénient auquel je n'avais pas pensé : en fermant le navigateur, on supprime également... les « Exceptions » (cookies acceptés ou acceptés pour la session pour certains sites).

Avec Cookie Monster, cela ne devrait (normalement) pas poser de problèmes - et cela n'en pose aucun avec ma Banque, par exemple - mais certains sites (vicieux) peuvent en poser en ne permettant pas d'accepter des cookies temporairement ou par session par l'intermédiaire de CM

Par exemple ATInternet (Xiti) ! Ce dernier impose 3 catégories de cookies pour pouvoir accéder à ses stats :
- apps.atinternet-solutions.com par la page https://apps.atinternet-solutions.com/login/ (page login, comme indiqué dans l'URL)
- v75.xiti.com par la page https://v75.xiti.com/ (page de ses stats)
ET
- xiti.com par la page https://xiti.com/ (page « je sais pas »)

Oui mais voilà ! À aucun moment (par la barre d'URL par exemple) je ne vois apparaître la page https://xiti.com, et donc je ne peux accepter son cookie par Cookie Monster !!!!! Un comble !

Il faut donc faire un choix :
- ou accepter de garder les supercookies HSTS jusqu'à utilisation de CCleaner en laissant décochée la case « Préférences » afin de garder renseignées les « Exceptions »,
- ou de cocher cette case et de devoir, AVANT d'ouvrir les sites concernés (je ne devrais personnellement avoir QUE ATInternet, mais ???) ouvrir les options de Firefox pour cocher la case d'acceptation des cookies (+ À CHAQUE FOIS, Grrrrrr, remettre le choix des cookies tiers sur JAMAIS).
Et bien sûr, sans oublier ensuite de re-DÉCOCHER cette case !!!

Vraiment pas simple de naviguer.... simplement
.
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:46.0) Gecko/20100101 Firefox/46.0

[liberty50]

Bonjour,

Pendant qu'on est dans le domaine de la sécurité j'ai trouvé un tuto concernant unlock origin, umatrix et noscript. Si ça vous intéresse :

https://vive-gnulinux.fr.cr/ublocko-umatrix-ns/

et un tuto pour sécuriser firefox, à suivre :

https://vive-gnulinux.fr.cr/securiser-firefox/

Je teste ublock origin et je trouve cela passionnant

A bientôt
Votre Navigateur : Mozilla/5.0 (Windows NT 10.0; WOW64; rv:46.0) Gecko/20100101 Firefox/46.0

[laozi]

hello,
déjà référencés dans d'autres posts, mais un rappel ça ne mange pas de pain
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:46.0) Gecko/20100101 Firefox/46.0