Pourquoi les cookies des navigateurs Web expirent-ils ?

Les cookies sont un élément essentiel du fonctionnement du Web, et si vous voulez une bonne qualité d’utilisation du Web moderne, ils sont nécessaires, du moins pour l’instant.

google-chrome-cookies

Cependant, l’un des inconvénients des cookies est qu’ils peuvent expirer, ce qui peut être gênant, mais c’est en fait une bonne chose ! Voici pourquoi.

Les cookies de session prennent fin lorsque vous fermez le navigateur

Comme leur nom l’indique, les cookies « de session » sont conçus pour ne durer que le temps d’une session. Ils ne subsistent que tant que le navigateur est ouvert, et si vous fermez la fenêtre du navigateur, ils disparaissent. Ils sont généralement utilisés dans les cas où vous ne souhaitez pas que les informations persistent au-delà de cette seule session.

Les dates d’expiration des coolies sont fixées pour des raisons de sécurité

Les cookies ne sont en fait que des fichiers texte et, si une personne malveillante met la main sur une copie de certains cookies, elle peut se livrer à toutes sortes de manigances. Il est donc logique de fixer une date d’expiration pour les cookies afin de s’assurer qu’ils finiront par devenir invalides. C’est la même chose que de vous obliger à changer votre mot de passe à intervalles réguliers. C’est ennuyeux, mais c’est aussi raisonnable et cela vaut la peine de subir quelques désagréments.

Respect de la réglementation en matière de protection de la vie privée

Vous avez peut-être entendu parler de politiques de protection de la vie privée, telles que le RGPD en Europe (Règlement général sur la protection des données), qui imposent certaines choses aux sites Web s’ils veulent opérer dans ces juridictions. Le RGPD est la raison pour laquelle vous voyez une fenêtre contextuelle de politique en matière de cookies chaque fois que vous visitez un site pour la première fois, ce qui vous permet de contrôler les cookies autorisés.

Il existe également des politiques au niveau des États, comme la loi californienne sur la protection de la vie privée des consommateurs (CCPA), qui vous donne le droit de savoir quelles informations sont stockées et partagées à propos de votre activité en ligne, et vous donne le droit de supprimer ces informations.

Quelle que soit la politique spécifique en vigueur, elle limite généralement la durée pendant laquelle une entreprise peut stocker des informations vous concernant dans des cookies, ce qui signifie que ces cookies auront une date d’expiration afin d’être conformes.

Prévention des données périmées ou obsolètes

Certaines des informations stockées dans les cookies finissent par devenir obsolètes. Il peut s’agir d’informations concernant vos préférences pour le site, ou bien le site Web lui-même a été mis à jour et n’est plus compatible avec les anciens cookies. En tout état de cause, le fait de paramétrer les cookies pour qu’ils expirent vous évite de devoir les supprimer manuellement parce que les informations qu’ils contiennent ont besoin d’être actualisées.

Réduire les frais de stockage et de performance

Les cookies sont généralement assez petits, mais il y a une limite au nombre de cookies qu’un navigateur peut stocker avant de commencer à les supprimer. Les cookies qui ont expiré ou qui ont dépassé un certain âge sont généralement supprimés automatiquement en fonction des politiques de gestion des cookies du navigateur. Si le stockage sur les ordinateurs modernes n’est pas vraiment un problème en ce qui concerne les cookies, il peut l’être pour les appareils bas de gamme équipés de navigateurs, et une surabondance de cookies peut ralentir la vitesse de chargement des sites Web.

Les sites Web doivent rafraîchir les informations d’authentification

Les sites Web nous laissent généralement connectés pendant un certain temps, mais ce n’est pas une bonne pratique de sécurité que de laisser un cookie d’authentification rester valide indéfiniment. C’est pourquoi, parfois, un site Web vous déconnecte et vous demande à nouveau vos informations d’identification. Si les cookies d’authentification restaient valables indéfiniment, cela représenterait un énorme risque pour la sécurité.

Les cookies peuvent être supprimés par l’action de l’utilisateur ou les paramètres du navigateur

Enfin, vous avez le contrôle sur vos cookies. Vous pouvez les supprimer manuellement à l’aide des paramètres de confidentialité de votre navigateur, et vous pouvez contrôler si les cookies de tiers sont stockés ou non. Si vous vous penchez sur les outils de développement de navigateurs, tels que Chrome, vous pouvez également définir manuellement des délais d’expiration allant jusqu’à 400 jours.

Conclusion

Alors que les développeurs de navigateurs, comme Google, tentent depuis un certain temps de supprimer les cookies, il semble qu’ils seront encore présents dans un avenir proche. Ils ne sont peut-être pas parfaits, mais pour l’instant, les cookies sont la meilleure solution dont nous disposons pour une utilisation du Web qui concilie commodité et respect de la vie privée.