web-dev-qa-db-fra.com

Limiter les cookies d'authentification de Google "ordinateur de confiance" à 30 jours

Il semble que l'authentification à deux facteurs de Google utilise maintenant des cookies à expiration longue pour se souvenir des agents d'utilisateurs "de confiance", au lieu des 30 jours d'expiration précédemment utilisés. Cela semble un peu moins sécurisé, car je dois maintenant me souvenir de retirer l'autorisation manuelle des ordinateurs que je n'ai pas utilisés depuis longtemps.

Existe-t-il un moyen de restaurer la limite de 30 jours, à l'exception d'une extension de navigateur qui ajuste automatiquement la date d'expiration du cookie?

9
kpozin

Google ne nous fournit aucun moyen de définir manuellement les limites d'expiration des cookies de vérification. C’est un excellent exemple à leur proposer, en leur suggérant d’ajouter une option au moment de l’émission pour révoquer automatiquement le code après un certain laps de temps.

Jusqu'à ce que Google mette en place un contrôle de l'expiration, vous pouvez également modifier manuellement les cookies et définir leur date d'expiration à 30 jours à compter de la date de modification. Une recherche Google pour * "éditeur de cookies" vous donnera de nombreux résultats pour les plugins pour Chrome, Firefox, Opera, Safari. Vous devriez également pouvoir affiner les résultats pour un plug-in IE, un programme standard ou même une application autonome ou portable. La modification des cookies est une chose qui dure depuis assez longtemps pour que les développeurs disposent de nombreuses solutions différentes. Vous devriez donc pouvoir trouver quelque chose qui conviendra à vos besoins et à votre situation.

Il est également peu judicieux, du point de vue de la sécurité, de fournir une autorisation générale sur les systèmes pouvant être ouverts au public. Les cookies sont normalement spécifiques à l'utilisateur. Vous pouvez donc vous en tirer si vous utilisez des comptes sécurisés distincts pour vous connecter à ces ordinateurs.

4