X

News Partenaire

3 solutions de sécurité complémentaires et interdépendantes

Okta, CrowdStrike et Netskope ont conclu un partenariat technologique qui permet aux clients de toutes tailles d’intégrer facilement et d’automatiser les interactions entre les trois solutions pour plus d’efficacité et de sécurité dans l’accès aux systèmes d’information particulièrement dans un contexte épidémique, dans lequel les entreprises ont massivement recours au télétravail. Retour sur les origines et les possibilités.

Apple bloque tous les cookies tiers sur Safari

Alors que Google a annoncé en janvier qu’il éliminera les cookies tiers à l’horizon 2022, Apple a lancé les grandes manœuvres. Cupertino met à jour son système Intelligent Tracking Prevention de sorte à bloquer, par défaut sur Safari et iOS, tous les traqueurs tiers. 

Alors qu’en France, les lobbies auraient obtenu de la CNIL un moratoire sur l’application des règles relatives aux cookies, Apple lance la dernière étape de sa grande offensive contre les traqueurs d’activités tiers. Mardi, le géant a mis à jour ITP, ou Intelligent Tracking Prevention. Cet outil, introduit en septembre 2017 à l’occasion du passage de Safari en version 11, restreint le ciblage publicitaire et notamment le dépôt de cookies sur le navigateur. 

Certains acteurs du secteur, Criteo en tête, ne s’en sont toujours pas remis et leur situation ne risque pas de s’améliorer avec cette nouvelle mise à jour. Dès février 2019, la fonctionnalité Do Not Track, très décriée, était supprimée de Safari pour ne laisser qu’ITP. Désormais, ce dernier va bloquer, par défaut, tout cookie tiers. Dans le détail, « les cookies pour les ressources intersites sont désormais bloqués par défaut dans tous les domaines » écrit dans la page webkit dédiée John Wilander, l’ingénieur responsable d’ITP à Cupertino. 

Mort aux cookies tiers

Une mesure radicale, mais qui vient refermer une faille qu’ITP, en dépit de toutes ses restrictions, laissait béante (et dans laquelle les publicitaires s’engouffraient bien volontiers) : le pistage de l’état de blocage du pistage. Car les quelques cookies restants, notamment les cookies cross-sites, pouvaient informer l’éditeur du comportement du navigateur, ou plus exactement d’ITP. Soit l’état du blocage de pisteurs servant de vecteur de pistage. John Wilander évoque surtout une technique baptisée Login Fingerprinting, qui permet à un site Web de savoir sur quels autres sites vous êtes connecté. 

« Le blocage complet des cookies tiers garantit qu'aucun état ITP ne peut être détecté » assure l’ingénieur. Et permet en outre de réduire la surface des attaques de contrefaçon de requêtes intersites. Par cette mesure, insiste Apple, Safari « continue d'ouvrir la voie à la confidentialité sur le Web, cette fois en tant que premier navigateur grand public à bloquer complètement les cookies tiers par défaut ». En considérant que Tor n’est pas un navigateur grand public et que Brave permet toujours des exceptions. Ce faisant, Apple plante un nouveau clou dans le cercueil des traqueurs publicitaires et Google, sauf changement de plan, devrait planter le dernier en 2022.

Storage Access API

On pourra toutefois objecter que certains sites web et certaines fonctionnalités ont besoin de ces cookies tiers intersites pour demeurer opérant, par exemple pour authentifier un même internaute sur plusieurs sites. Cupertino propose plusieurs options, à commencer par les autorisations OAuth 2.0, en vertu desquelles le domaine d’authentification transmet un token d'autorisation au service, qu’il utilisera pour établir une session de connexion propriétaire. La solution privilégiée par Apple semble néanmoins être le recours à l’API Storage Access, créée par la marque à la pomme il y a deux ans et en cours de standardisation. Cette API permet aux tiers d’accéder aux cookies propriétaires (first-party, par opposition aux third-parties) stockés sur le navigateur, sur demande obligatoire à l’utilisateur.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Tendances

Vient de paraître

Ce Livre Blanc vous permet de découvrir toutes les étapes nécessaires pour choisir le prestataire informatique adapté à votre entreprise et ses enjeux.


Aujourd'hui, les Directeurs Comptables et Financiers ont envie de dématérialiser leurs factures fournisseurs. C'est plutôt l'idée de devoir s'intégrer à un environnement multi-ERP déjà existant qui les freine. Mais est-ce réellement une barrière ? Dans son nouveau Livre Blanc, Esker explore ce sujet. En le téléchargeant, vous découvrirez comment la dématérialisation peut être une aubaine plutôt qu'un fardeau.


Actuellement, il existe un gouffre entre les environnements informatiques traditionnels des entreprises et le cloud public. Tout diffère : les modèles de gestion, de consommation, les architectures applicatives, le stockage, les services de données.


Les avantages de l’architecture hyperconvergée étant de plus en plus reconnus, de nombreuses entreprises souhaitent l’utiliser pour des types d’applications variés. Cependant, son manque de souplesse pour une mise à niveau des ressources de calcul indépendantes de celles de stockage ne lui permet pas d’être utilisée plus largement.

Au cours de l’événement HPE Discover qui s’est tenu en juin 2019, HPE a répondu à cette préoccupation en présentant la plateforme HPE Nimble Storage dHCI.

Ce Livre Blanc IDC se penche sur les exigences du marché ayant stimulé le besoin de solutions HCI plus flexibles, puis il examine brièvement la solution HPE Nimble Storage dHCI en expliquant pourquoi elle répond à ce besoin.


Tous les Livres Blancs
Serverless

Serverless

En quelques années, le Serverless – ou informatique sans serveur – est devenu une nouvelle corde à l’arc des architectes logiciels et développeurs afin de créer des applications. La technologie est...

Le Cybercrime as a Service

Le Cybercrime as a Service

Le ministère de l’Intérieur a évoqué, dans son rapport annuel 2019 sur les menaces liées au numérique, le développement d’outils malveillants « clés en main ». Le...

Intégration continue

Intégration continue

Les entreprises sont de plus en plus nombreuses à adopter les pratiques DevOps pour leurs projets informatiques. L’intégration continue (CI), le déploiement et la livraison en continu (CD) sont devenus partie...

RSS
hardcore black fuck
Afficher tous les dossiers

STOCKAGE : NVMe s'impose, Fichier et Objet se rapprochent, Solutions de stockage pour TPE/PME - La 5G... et après ? - Le LiFi au lycée - L'IA au service du recrutement - Cybersécurité : externaliser jusqu'où ? - Windows et Linux, la fusion continue - Les meilleurs outils pour les cours à distance - YesWeHack à l'assaut du monde - Rencontre avec Armand Thiberge, CEO de SendInBlue...

 

SÉCURITÉ DU SI ? UNE PRIORITÉ ! SASE, Ransomware, Cyberformation - Le cybercrime as a service -Supinfo : Pourquoi un tel naufrage ? - Comment Nvidia s'est imposé dans les datacenters - Accélérer le développement Python avec Hydra - PME et Multicloud : où en sommes-nous ? - Le Serverless s'impose dans les architectures applicatives...

 

POSTMORTEM cyberattaque région Grand Est - OUTILS : Endpoint Detection & Response, quel rôle doit jouer l'EDR pour protéger un parc informatique ? - Appliances firewall, l'essor de la virtualisation - CONFORMITÉ : Quelles conséquences pour les entreprises après l'annulation du Privacy Shield ? TECHNO : ORC, outil open source de collecte de données forensiques - TRIBUNE : Comment protéger les données à caractère personnel de ses collaborateurs tout en favorisant le télétravail ? - PROJETS : Campus Cyber, ça se précise !...

 

Afficher tous les derniers numéros
Derniers commentaires
Les élections américaines sont un terrain miné pour Facebook, le réseau social déterminé à prouver qu'il est devenu un acteur responsable du processus démocratiqueL'élection américaine est passée, la transition avec le nouveau président timidement amorcée, mais cette période de tensions post-électorales a mis en évidence le problème des "super propagateurs" de désinformation sur Facebook, ces comptes qui amplifient des rumeurs infondées sur des fraudes électorales organisées par les démocrates. [Lire la dépêche...]

Le géant américain du streaming Netflix a annoncé mercredi avoir doublé ses investissements au Royaume-Uni à 1 milliard de dollars en 2020Le géant américain du streaming Netflix a annoncé mercredi avoir doublé ses investissements au Royaume-Uni à 1 milliard de dollars en 2020, malgré les perturbations liées à la pandémie. [Lire la dépêche...]

Haine en ligne et désinformation, pratiques anticoncurrentielles et loi du plus fort... La Commission européenne doit présenter le 9 décembre un projet de législation pour mieux encadrer le monde numériqueHaine en ligne et désinformation, pratiques anticoncurrentielles et loi du plus fort... La Commission européenne doit présenter le 9 décembre un projet de législation pour mieux encadrer le monde numérique. [Lire la dépêche...]

La violence sur Facebook peut avoir des conséquences dramatiques dans la vie réelleHarcèlement, blessures morales et physiques, voire même des décès: la violence sur Facebook peut avoir des conséquences dramatiques dans la vie réelle. [Lire la dépêche...]

Zlatan Ibrahimovic à Naples le 22 novembre 2020La star suédoise Zlatan Ibrahimovic a contesté lundi l'utilisation de son "nom" et de son "visage" dans le jeu vidéo Fifa, produit par Electronic Arts (EA), dans deux tweets où il s'en prend notamment à la Fifa et au syndicat mondial des joueurs FIFPro.  [Lire la dépêche...]

Snapchat compte près de 250 millions d'utilisateurs quotidiensSes "stories" éphémères ont été largement copiées par les autres réseaux, mais c'est au tour de Snapchat de s'inspirer de ses jeunes concurrents: l'appli au logo fantôme lance "Spotlight", un fil public de contenus produits par ses utilisateurs, sur le modèle de TikTok. [Lire la dépêche...]

Un employé de Tesla, à Burbank en Californie, le 24 mars 2020Les employés de Tesla en Californie sont considérés comme des travailleurs essentiels et seront donc exemptés des nouvelles restrictions qui entrent en vigueur dans cet Etat américain samedi. [Lire la dépêche...]

Kaspi compte près de 8 millions d'utlisateurs au Kazakhstan, ici à Almaty le 5 novembre 2020Les Kazakhs utilisent les services de Kaspi pour payer leurs factures, rendre la monnaie mais aussi recevoir les aides du gouvernement contre la pandémie, qui a encore accéléré le succès de cette fintech, succès d'un genre nouveau pour le Kazakhstan. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

Salesforce convie ses utilisateurs et partenaires à sa conférence annuelle Dreamforce dans un format 2020 100% online et gratuit avec deux temps forts : dès le 2 décembre pour le keynote de Marc Benioff et du 14 au 17 décembre pour DreamTX, 4 jours d'ateliers et de démonstrations. En revanche pas de sessions de formation et de certification cette année. Organisé par Salesforce.

DREAMFORCE TO YOU : DREAMTX

Salesforce convie ses utilisateurs et partenaires à sa conférence annuelle Dreamforce dans un format 2020 100% online et gratuit avec deux temps forts : pour le keynote de Marc Benioff et du 14 au 17 décembre pour DreamTX, 4 jours d'ateliers et de démonstrations. En revanche pas de sessions de formation et de certification cette année. Organisé par Salesforce.

FIC

FIC FIC
Ayant pour thème cette année "Pour une cybersécurité coopérative et collaborative", le Forum International de la Cybersécurité occupe les 6, 7 et 8 avril 2021 le Grand Palais de Lille. Organisé par la Région Hauts-de-France et Euratechnologies, la Gendarmerie Nationale et CEIS.

READY FOR IT

La nouvelle édition de Ready For IT se déroule du 17 au 19 mai 2021 à Monaco (Grimaldi Forum) : conférences, keynotes, ateliers et rendez-vous one-to-one. Organisé par DG Consultants.
RSS
hardcore black fuck
Voir tout l'AgendaIT