@bernardo a écrit :
Bonjour, l'historique est effacé à chaque fermeture de windows. Je ne comprends pas le rapport entre l'historique de navigation et le mot de passe. Cordialement.
C'est pourtant évident.
Si tu effaces les cookies à la fermeture de ton navigateur, tu supprimes la certification de ton identité.
Faut pas croire ce que les geeks et les associations de consommateurs écrivent parfois : les cookies peuvent être utile.
La certification de ton identité est dans un cookie, généralement appelé "cookie de session"
Comment ça marche ?
Quand un site nécessite une authentification le serveur, à ta première connexion commence par te demander un identifiant et le mot de passe associé.
Il le vérifie et si c'est correct il envoie à ton navigateur un cookie (un bloc de données chiffré - ce bloc contient suffisemment d'infos pour être certain qu'il s'agit bien de toi - d'autes données sont ajoutées comme une date de fin de validité). Les algorithmes de chiffrement utilisés rendent impossible de retrouver en clair les données du cookie.
Important :
- seul le serveur web peut déchiffrer le cookie
- le cookie est stocké dans ton navigateur
Le serveur ne conserve rien, et tu es le seul maitre de ces données qui te concernent, mais toi tu ne peux les modifier.
Quand tu consultes une page d'un site web sécurisé : l'état de ta carte vitale, l'état de ton compte en banque, l'état de ta boite mail, ... le serveur commence par demander à ton navigateur de lui renvoyer le "cookie de session".
Si le cookie est disponible, n'a pas été modifié, et est encore valide (il y a peut être d'autres controles mais de mémoire ce sont les principaux), alors le serveur fournit les données demandées et ton navigateur les affiche sur ton écran.
Si jamais ton navigateur ne dispose pas d'un "cookie de session" fourni préalablement par le ce site,
ou, si le cookie a été modifié (le cookie contient une donnée qui permet de prouver qu'il a été modifié - une sorte de signature numérique),
ou, si le cookie est périmé
alors le serveur considère qu'il s'agit d'une nouvelle connexion et redemande à l'utilisateur de s'identifier.
Plus généralement :
Dans un site web, à chaque fois qu'il faut afficher une nouvelle page, c'est le navigateur qui demande la page (suite à un clic sur un bouton, une zone active, un lien ...) et il y a toute une série d'échanges entre le navigateur et le serveur web jusqu'à ce que toute la page soit affichée par le navigateur sur l'écran de l'utilisateur. La séquence de contrôle de l'identité en fait partie. C'est ce qui contribue à rendre les site de type webmail, comme le mail Orange, tellement lent en comparaison des accès par une appli de messagerie qui sont directs et authentifiés autrement.
Cordialement
PhilDur
Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera
