Especificação da tecnologia Web Storage, alternativa aos cookies, está pronta

As normas foram definidas pelo consórcio World Wide Web (W3C), mas ainda é necessário afinar alguns aspectos de segurança

O consórcio World Wide Web (W3C) oficializou a especificação para a tecnologia Web Storage, que oferece às aplicações de Internet maior flexibilidade no armazenamento de dados nas máquinas dos usuários. Agora os fabricantes de browsers e programadores de aplicações para a Internet podem implantar a tecnologia sem se preocuparem com mudanças na interface de programação (API – Application Programming Interface), ou eventuais violações de patentes.

A Web Storage oferece uma série de vantagens sobre os cookies. Disponibiliza uma interface de programação mais rica e torna mais fácil a browser suportar várias sessões no mesmo site e ao mesmo tempo. Também oferece a capacidade de armazenar megabytes de informação no computador do usuário.

Com o Web Storage, cada site tem a sua própria área de armazenamento na máquina do usuário. Cada browser define o seu próprio limite de quantidade de  dados capaz de armazenar no computador, variando entre 5 MB e 25MB. A tecnologia já usada pelos principais browsers disponibiliza ainda algumas funcionalidades para ajudar a proteger a privacidade dos usuários. Fornece uma forma de apagar dados depois de um certo período de tempo, e restringe o acesso aos dados apenas aos sites criadores da área de armazenamento.
A utilização do protocolo Transport Layer Security (TLS) deverá prevenir a falsificações de nomes de domínio. Contudo alguns aspectos precisam de ser melhorados.

O consórcio terá de lidar com uma série de questões de segurança pendentes. Por exemplo, diferentes serviços com o mesmo nome de domínio podem espionar os dados armazenados uns dos outros. Os prestadores de serviços também podem partilhar os dados do usuário alojados num computador sem o conhecimento do mesmo. O que pode incentivar a monitorização velada do usuário.