Flash : Objection ?

Publié le 05 octobre 2007 par Gabuzo38


Force est de reconnaître que la technologie est de plus en plus présente sur le Web, notamment avec le développement exponentiel des sites communautaires en général, et plus particulièrement ceux dédiés à la .


Mon propos du jour ne sera pas de polémiquer sur l'utilité ou non de ces animations et/ou vidéos, mais d'attirer l'attention sur un problème de sécurité (ou, au minimum, de protection des données personnelles) affectant cette technologie et relativement peu connu : les LSO ( Local Shared Objet ), appelés aussi flash cookies .

A la différence des traditionnels, ils ne sont pas stockés dans les répertoires habituels, ce qui en complique d'autant la gestion.

Je veux bien admettre qu'à l'inverse du Web 1, le Web 2 c'est très "open", on laisse ses coordonnées et autres données persos un peu partout sur la Toile, mais là ce n'est plus de simples fichiers txt dont il s'agit, mais bel et bien de petits programmes indépendants écrit en ActionScript (avec extension .sol), dont on est pas forcément sensés savoir ce qu'ils contiennent vraiment !

Certes, permet de restreindre, ou même d'empêcher totalement les sites externes de stocker ces flashcookies sur votre ordinateur. Mais le moins que l'on puisse dire, c'est que la manip est bien cachée, puisqu'il faut aller farfouiller sur le site de support en ligne d'Adobe Macromedia, et, dans le Gestionnaire des Paramètres, accéder au Panneau des Paramètres globaux d'enregistrement local :


L'interdiction absolue pouvant poser quelques problèmes sur certains sites, on peut alors se dire "Tiens, ce serait bien si était capable de nous proposer une petite extension capable de nous gérer ça au coup par coup, site par site.." Et bien bingo ! L'extension , qui avait été créée du temps de Firefox 1.0, et abandonnée depuis (la technique consistant à bumper le maxVersion ne fonctionnant par ailleurs pas), vient enfin d'être mise à jour pour Firefox 2, et publiée chez addonsmirror !


Elle est encore en anglais dans sa version actuelle (0.2.2) mais ne devrait pas tarder à être localisée en français, tout en étant très simple d'utilisation.

L'extension n'est plus intégrée dans la fenêtre des "Options" (comme montré sur le site d'addonsmirror) mais s'affiche par le menu "Outils" => "Objection", avec un accès direct au répertoire stockant ces fameux Flashcookies et donc à leur gestion unitaire :

On peut supprimer le fichier sélectionné (bouton "Remove LSO"), ou supprimer tous les flash cookies ("Remove All LSOs") !

Avant toute utilisation de cette extension et toute suppression éventuelle de fichiers, il est bien entendu conseillé de faire une copie de sauvegarde de l'entier répertoire C:\Documents and Settings\Nom_d'utilisateur\Application Data\Macromedia\Flash Player sous Windows XP (ou de son équivalent qui vous sera indiqué par Objection pour les autres OS) ;)

A défaut de tout supprimer, vous pourrez ainsi au moins savoir qui fait quoi à ce niveau sur votre ordi, et gérer à l'unité, un peu comme le fait l'extension Add N Edit Cookies pour les cookies classiques.

Sans être paranos, n'ayons quand même pas d'objection à être vigilants ! ;)