Summary

  • La révision individuelle du 27 octobre ajoute un exemple où le client conserve les observations réseau du serveur et les restitue lors d'une connexion ultérieure.
  • L'exemple rattache ce dossier à l'identité authentifiée du serveur. Le texte recommande déjà d'effacer les statistiques lorsque l'utilisateur supprime les cookies.

« Tout effacer » est une promesse facile à afficher et plus difficile à faire traverser aux différents étages d'un logiciel. La nouvelle proposition QUIC sur les données de congestion lui ajoute un étage intéressant : le client pourrait garder un dossier de mesures fourni par le serveur, puis le lui rendre à la connexion suivante. Le serveur retrouverait ses observations sans conserver lui-même l'historique complet de chaque client.

La nouvelle annexe B décrit ce rangement. Son exemple de récupération associe chaque dossier à l'identité authentifiée de son émetteur et au point de connexion du serveur. Un autre serveur ne pourrait pas réclamer ce dossier simplement en annonçant qu'il accepte des données mémorisées. L'origine HTTPS, accompagnée de l'adresse IP et du port, est un exemple de périmètre; l'adresse IP seule n'authentifie pas le serveur. Si l'association nécessaire ne peut être établie, le client omet le retour.

Ce contrôle se déroule avant de livrer les statistiques. Un appareil passant d'un service à l'autre doit reconnaître le destinataire de sa mémoire. Une adresse de réseau indique une destination de paquets; elle ne suffit pas à nommer le propriétaire du dossier conservé.

Trois indicateurs séparent les usages. CONSUME demande des statistiques pour la connexion présente, par exemple pour adapter le débit d'une vidéo. CACHE signale la volonté de recevoir des données et éventuellement de les restituer plus tard. CONSIDER accepte le retour de données précédemment émises. La valeur par défaut est zéro. Ces signaux entre équipements laissent au produit la tâche de relier stockage, paramètres de confidentialité et choix de l'utilisateur.

La section consacrée à la sécurité reconnaît un potentiel de suivi et le compare à celui des jetons de validation d'adresse déjà disponibles dans QUIC. Les statistiques restent lisibles par le client, qui peut les examiner ou refuser des valeurs qu'il ne comprend pas. Le texte recommande aussi leur suppression lorsque l'utilisateur efface d'autres mécanismes de suivi, notamment les cookies. Ce conseil figurait dans la révision précédente; les nouveaux exemples rendent plus tangible le rôle de gardien confié au client.

Le conseil doit devenir une opération logicielle. Le bouton peut appartenir aux réglages du navigateur et le dossier à une bibliothèque de transport distincte. Il faut relier les deux chemins de suppression. Le produit peut également conserver un usage limité à la connexion présente : l'exemple vidéo utilise CONSUME sans exiger de garder puis renvoyer le dossier.

Datatracker classe le document comme projet individuel, disponible selon l'annonce du 27 octobre, sans approbation de l'IETF. Le dossier ne fournit aucun résultat de test d'effacement sur une version de navigateur; ce résultat dira si le bouton connu atteint réellement le nouveau tiroir.