Site Web veut stocker des fichiers sur cet appareil? (Chrome)

13

Dans Chrome, je voulais récemment obtenir un téléchargement volumineux et une alerte contextuelle indique:

Le site Web souhaite: stocker des fichiers sur cet appareil

Qu'est-ce que cela signifie exactement et en quoi est-ce différent d'un téléchargement normal?

Aussi, après avoir fait une recherche et ne pas avoir trouvé de résultats décents, quelqu'un sur un forum a posté qu'il lit le cache.

Si tel est le cas, les sites Web peuvent-ils obtenir des informations importantes de la mémoire cache si, par exemple, vous utilisiez votre compte de messagerie, etc.?

google-chrome security storage Zeddex
la source

Réponses:

14

Des sites comme Mega.co.nz font de telles choses.

Le message que vous voyez concerne l’ API FileSystem . À mesure que les sites Web deviennent des applications Web, il devient nécessaire pour eux de se comporter comme de véritables applications. Un tel comportement consiste à stocker des fichiers de données et de paramètres volumineux sur votre ordinateur et à accéder à ces données librement, en les lisant, en les écrivant et en les modifiant, par opposition à un simple téléchargement ponctuel pour vous. C'est pourquoi FileSystem API est inventé.

Dans le cas de Mega.co.nz, il télécharge une copie chiffrée du fichier sur le stockage local, la déchiffre et vous permet ensuite de placer le fichier déchiffré dans votre dossier Téléchargements.

Désormais, l’objet de cette demande d’autorisation est le suivant: souhaitez-vous une application Web que vous ne connaissez même pas - sans parler de la confiance - utilisera potentiellement des centaines de mégaoctets d’espace libre sur votre disque dur? C'est ce que cette demande d'autorisation est pour.

Google Chrome, qui est le seul navigateur à implémenter cette API, a une limite pour l'espace alloué, mais une personne peut visiter des centaines de domaines chaque jour. Ainsi, l'impact serait toujours significatif.

Ekevoo
la source
1
Si vous vous demandez pourquoi. gizmodo.com/5977265/…
sennett
1
J'avais compris cela approximativement 3 secondes après avoir donné mon accord en cliquant trop rapidement. Le problème est, comment puis-je arrêter de permettre cela? Vous recherchez une solution sur Google et vous n'en avez pas trouvé jusqu'à présent.
auspicious99
2
@ auspicious99 Vous pouvez aller dans Paramètres et chercher "contenu" pour trouver "Paramètres de contenu". En outre, vous pouvez visiter le site Web souhaité, cliquer sur son favicon situé à gauche de la barre d'adresse et accéder aux paramètres de contenu de ce site à partir de là. Et vous pouvez également les supprimer en masse via la boîte de dialogue "Effacer les données de navigation".
1
Je ne vois rien dans Chrome "paramètres de contenu" qui semble pertinent à cet égard. Après avoir effacé les données de navigation et visité de nouveau méga, il ne me demande plus à "Site Web: stocker les fichiers sur ce périphérique", ce qui implique pour moi que l'autorisation n'a pas été révoquée en effaçant les données de navigation.
Jean