Désactiver les cookies ne sert à rien (ou presque)
Dans l'inconscient populaire, désactiver les cookies ou les effacer régulièrement permet de ne pas laisser de trace sur le web. L'Electronic Frontier Foundation (EFF) veut tordre le cou à cette idée reçue.
Elle indique avoir mis au point assez simplement un outil qui lui a permis en un mois de collecter un certain nombre d'informations et d'identifier 94 % des visiteurs qui l'ont utilisé ces derniers mois.
Même sans les cookies, un navigateur web laisse en quelques sortes des "empreintes digitales". Panopticlick, un outil mis au point pour l’occasion par l’EFF, permet d'avoir une idée justement des empreintes que votre butineur laisse derrière vous. Outre l'agent utilisateur (qui comprend le navigateur et le système d'exploitation), il est possible de récupérer un grand nombre d'informations comme votre fuseau horaire, la résolution de votre écran ou les polices installées dans votre système. En combinant toutes ces données, il est possible en quelque sorte de mettre au point un identifiant unique.
Comme le note Peter Eckersley, l'auteur de cette étude, même en refusant les cookies et en utilisant un proxy, il est tout à fait possible d'être pisté. Il insiste sur le fait que JavaScript permet de glaner pas mal d'informations sur un utilisateur. D'autre part, il affirme que si le mode "navigation privée" permet de protéger l'utilisateur, il n'empêche pas aux serveurs web d'analyser les données que vous transmettez.
Mais, il ne faut pas voir le mal partout. Ces techniques si elles peuvent être néfastes, si elles sont exploitées de manière fallacieuse, permettent également de rendre de fiers services. C'est à partir de ce type de procédés que des sociétés spécialisées parviennent à intercepter des cybercriminels sur les sites de commerce en ligne et de banque.
Elle indique avoir mis au point assez simplement un outil qui lui a permis en un mois de collecter un certain nombre d'informations et d'identifier 94 % des visiteurs qui l'ont utilisé ces derniers mois.
Même sans les cookies, un navigateur web laisse en quelques sortes des "empreintes digitales". Panopticlick, un outil mis au point pour l’occasion par l’EFF, permet d'avoir une idée justement des empreintes que votre butineur laisse derrière vous. Outre l'agent utilisateur (qui comprend le navigateur et le système d'exploitation), il est possible de récupérer un grand nombre d'informations comme votre fuseau horaire, la résolution de votre écran ou les polices installées dans votre système. En combinant toutes ces données, il est possible en quelque sorte de mettre au point un identifiant unique.
Comme le note Peter Eckersley, l'auteur de cette étude, même en refusant les cookies et en utilisant un proxy, il est tout à fait possible d'être pisté. Il insiste sur le fait que JavaScript permet de glaner pas mal d'informations sur un utilisateur. D'autre part, il affirme que si le mode "navigation privée" permet de protéger l'utilisateur, il n'empêche pas aux serveurs web d'analyser les données que vous transmettez.
Mais, il ne faut pas voir le mal partout. Ces techniques si elles peuvent être néfastes, si elles sont exploitées de manière fallacieuse, permettent également de rendre de fiers services. C'est à partir de ce type de procédés que des sociétés spécialisées parviennent à intercepter des cybercriminels sur les sites de commerce en ligne et de banque.
"exploitées de manière fallacieuse"
O_o?
@ ZedK
Un problème de compréhension ? Vite , le dico ! ;o)
" le mode "navigation privée" permet de protéger l'utilisateur, il n'empêche pas aux serveurs web d'analyser les données que vous transmettez".
Donc firefox en navigation privée et Ghostery en module complémentaire, ça doit pouvoir le faire^^
(bien entendu si on est persuadé qu'on a rien à cacher, mais quand même...) ;-)
Niveau compréhension, moi, c'est cette phrase qui m'étonne:
"Elle indique avoir mis au point assez simplement un outil qui lui a permis en un mois de collecter un certain nombre d'informations et d'identifier 94 % des visiteurs qui [b]l'ont utilisé[/b] ces derniers mois."
Qui ont utilisé quoi? L'outil? Faut qu'on m'explique en quoi c'est difficile, cookies ou pas, d'identifier qui télécharge ton outil.
Bref, j'imagine que c'est plus subtil que ça, et du coup pas compris.
edit: "D'autre part, il affirme que si le mode "navigation privée" permet de protéger l'utilisateur, il n'empêche pas aux serveurs web d'analyser les données que vous transmettez."
C'est pas comme si c'était une grande révélation non plus...
Marche pas avec WebKit :P.
Marche très bien sous iPhone OS 4
Rien de nouveau sous le soleil et en français depuis des années :
http://www.cnil.fr/vos-libertes/vos-traces/
En même temps il vont faire quoi avec mon fuseau horaire, ma résolution d'écran, et mes... OH NON ! Mon 1920x1200 est démasqué!! Que vais-je devenir :'( Encore pire ! Il savent que j'utilise Safari 4..
Pourquoi :'( !!!!!!!!!! Je suis perdu...
Si on pouvait aussi de débarrasser de cette saleté de criteo, çà serait pas un mal
Le problème n'est pas là, en fait, le nombre de combinaison concernant les différents paramètres que récoltent les serveurs est tellement grand qu'il permet d'attribuer un identifiant quasi unique (enf onction de tous ses multiples critères) pour chacun se connectant avec une très faible chance qu'ils se recoupent d'un internaute à un autre. Ce qui permet (dans 94% des cas a priori) de tracer une personne qui vient plusieurs fois sur un site même si les cookies sont désactivés et les IP changeants...
bien sûr, si l'internaute change régulièrement de navigateur, de résolution d'écran etc., on tombe dans les 6%.
@xx-os :
Y'a un nom pour l'identifiant :
GoogleID ^^
Me rappelerais toujours du jour ou GoogleWatch a publié les infos du GoogleID et des 32 ans de données sauvegardées, ça a même pas fait scandale...
bon depuis les CGU ont changé, mais personne peut dire si dans les faits, les choses ont vraiment changé... (c'est sûr que s'ils ont effectivement un GoogleID pour chaque personne donc qu'ils fichent, ils vont pas le dire... ho suis je bête. Bien sûr qu'ils en ont un, c'est pas une asso de défense des droits à la vie privée qui vont leur faire abandonner quelque chose comme ça -_- )
@xx-os : ouf! enfin un qui a compris !
bah, on s'en fout.
ça fait quelques jours que la propag...euh les medias essaient de faire peur aux gens en ce qui concerne internet (Regardez les JT: on a droit une fois par jour à un reportage soit sur les mecs qui hackent votre ordi, soit sur les beuveries via facebook,etc...)
Question pistage, pour moi ça a commencé dès la naissance. Mes parents ont fait l'erreur de laisser toutes mes coordonnées à la mairie... alors pour le côté incognito... c'est foutu !!!
Bonsoir,
Pour surfer sans laisser "trop de traces", un proxy tel que squid est suffisant.
En l'installant sur la machine avec une configuration en mode transparent, tous les flux http vont être relayer par squid. Avec quelques options dans le fichier de configuration, les infos telles que l'OS (et sa version), le navigateur (et sa version), l'adresse IP privé (derrière la box Internet), etc seront masquées.
Si l'on possède plusieurs machines derrière sa box, le plus simple est de positionné une machine dédiée à la fonction en coupure entre la box et le reste du lan. Dans ce cas il faudra une machine avec deux cartes réseau et un petit commutateur (switch).
@+
dyp > Et squid, il empêche aussi le javascript de récupérer les infos comme la résolution écran, le navigateur courant, l'os etc?
Il n'y a pas que les entête http remplis par le navigateur lui même qui sont susceptible de contenir ce genre d'info : les flux créé en javascript aussi peuvent les contenir.
@Madalvée
Ce qui aurais été drôle c'est que tu écrive "moi qui suis royaliste, républicain et schizophrène" ou "homo, hétéro et schizo..." hein je ne suis pas sectaire!
Ca c'est pas une nouveauté pour moi, en tout cas. En revanche, je tiens a vous signaler que le blocage des cookies peut s'avérer très chiants pour de nombreux sites web.
je rejoins Lennoyl quand il dit qu'on s'en fou, la masse fait l'anonymat, avec quelques précautions élémentaires, on s'en sort assez bien. Et puis Internet est internet, on n'en serait pas la aujourd'hui si ça avait été sécurisé ...
J'utilise NetBarrier X5 et c'est fou ce que l'on peut voir. Entre les logiciels qui essaient de se connecter et le web qui essaie de récupérer vos données, le trafic est dense. Mais ceux qui veulent récupérer en permanence des infos sont Google et Amazon. Amazon étant à la première place ces derniers temps puisque le serveur essaie de récupérer mon nom dès que je suis connecté au web, c'est hallucinant et ça devient gonflant à force. C'est comme avoir un type collé à vos basques en permanence. J'ai donc soldé mon compte client chez eux.
75.101.162.16 ou alors 75.101.137.43
OrgID: AMAZO-4
Address: Amazon Web Services, Elastic Compute Cloud, EC2
Address: 1200 12th Avenue South
City: Seattle
StateProv: WA
PostalCode: 98144
Country: US
que pensez vous de "Jondo", pour ceux qui connaissent...