Vous êtes-vous déjà demandé comment certains sites web suivent votre visite si vous avez désactivé les cookies ? Des sites comme le New York Times ou le Wall Street Journal qui sont derrière des paywalls partiels ont des systèmes intégrés qui suivent à la fois votre adresse de protocole Internet (IP) et les métadonnées de votre navigateur Web. Lorsqu’elles sont utilisées en combinaison, ces informations peuvent souvent isoler un seul ordinateur sur un réseau. Ces métadonnées permettent à ces grands sites d’afficher des aperçus limités à une seule personne sur un réseau local, sans bloquer l’accès à l’aperçu à tout le monde sur la même adresse IP. Il peut également être utilisé à d’autres fins.
Si vous êtes curieux de savoir à quel point l’empreinte digitale de votre navigateur Web est unique, l’EFF a mis au point un outil appelé Panopticlick. Visitez simplement sa page, puis cliquez sur le bouton TESTEZ-MOI. Les résultats apparaîtront sur l’écran suivant.
La plupart de ces résultats sont explicites, mais pour clarifier l’agent utilisateur est le type de navigateur utilisé (Chrome, Firefox, Android, Dolphin, IE, Safari, et quelle version, etc.) et les en-têtes HTTP_ACCEPT sont des lignes d’informations sur votre site Web la langue des navigateurs, le jeu de caractères, les cookies, l’encodage, les formats lisibles, le contrôle du cache et quelques informations techniques supplémentaires.
Selon mes résultats de test dans la capture d’écran ci-dessus, mon navigateur donne 16,71 bits d’informations d’identification ; environ la moitié de ce qui est nécessaire pour m’identifier en tant qu’utilisateur.
Pourquoi est-ce utile ?
Il est important de réaliser que ce que vous faites en ligne est suivi et, selon les informations que vous entrez sur les sites Web, il peut être très facile pour eux de vous identifier personnellement. Dans un article précédent publié par l’EFF, il était essentiellement indiqué que (selon la densité de population) tout ce dont quelqu’un avait besoin pour vous identifier était presque certainement votre date de naissance, votre code postal et votre sexe.
Bien que plusieurs tribunaux conviennent qu’une adresse IP ne constitue pas une personne, cela dépeint certainement l’idée que tout ce que vous faites en ligne n’est peut-être pas aussi privé que vous le pensez. Tout comme une véritable empreinte digitale peut conduire à un individu, l’adresse IP et les métadonnées partagées par un navigateur Web peuvent renvoyer à l’ordinateur sur lequel il a été installé. Au moins avec l’outil Panopticlick, vous pouvez rester informé de la taille d’une empreinte digitale laissée par votre navigateur Web sur chaque site que vous visitez.
