Le traceur qui survit à un VPN et au mode Incognito
Imaginez ceci : une petite page JavaScript s'ouvre dans votre navigateur, puis en mode Incognito, puis avec votre VPN actif. À chaque fois, elle renvoie exactement le même identifiant unique. Cette démonstration simple révèle une méthode de suivi qui contourne les outils de confidentialité courants.
Beaucoup pensent que le mode Incognito vous rend invisible en ligne. Pas tout à fait ! Il limite principalement les données locales, comme l'historique de navigation et la persistance des cookies, sur votre appareil. Un VPN, quant à lui, redirige votre trafic internet et modifie votre adresse IP visible, masquant votre emplacement physique. Aucun des deux ne modifie fondamentalement les caractéristiques de votre navigateur lui-même.
Voici la distinction clé : le suivi traditionnel repose souvent sur des cookies, de petits fichiers que les sites web stockent sur votre ordinateur pour se "souvenir" de vous. Le fingerprinting de navigateur est différent. Il déduit l'identité en collectant des informations que votre navigateur fournit volontairement à chaque site web que vous visitez, sans rien stocker localement. Cela signifie qu'aucun cookie n'est défini et qu'aucun état local n'a besoin d'être effacé.
Une poignée de détails inoffensifs devient une signature
Imaginez une partie de 20 questions, mais pour votre ordinateur. Le fingerprinting de navigateur commence par demander à votre navigateur des détails apparemment inoffensifs : dimensions de l'écran, langue préférée, fuseau horaire, version du navigateur et même le nombre de cœurs du processeur. Individuellement, ces détails sont courants, mais lorsqu'ils sont combinés, ils réduisent rapidement le groupe d'appareils possibles, éliminant de nombreux candidats à chaque nouveau point de données.
Ce principe d'élimination concerne l'entropie : la quantité d'informations nécessaire pour distinguer un élément d'un ensemble. Environ 33 bits d'entropie peuvent théoriquement identifier un élément parmi 8,6 milliards. Bien que les détails initiaux de votre navigateur puissent ne pas atteindre ce niveau d'unicité, ils génèrent souvent suffisamment d'entropie pour rendre votre appareil hautement identifiable au sein d'une population donnée d'utilisateurs.
Les traceurs ne s'arrêtent pas là ; ils utilisent des sondes actives pour recueillir des détails encore plus spécifiques. Le rendu Canvas, par exemple, peut dessiner des graphiques et du texte cachés. Des différences subtiles dans votre matériel graphique, les polices installées et la façon dont votre navigateur affiche les pixels créent une image unique, qui peut ensuite être convertie en un identifiant distinct.
Une autre technique est le fingerprinting via Web Audio API. Un script peut générer un son, le traiter via divers effets audio, puis analyser le résultat. De minuscules variations dans la façon dont votre matériel et vos logiciels spécifiques traitent ces signaux audio aboutissent à une "empreinte audio" unique. Ces empreintes sont probabilistes et peuvent changer légèrement après des mises à jour logicielles, mais elles offrent toujours un moyen puissant de reconnaître votre navigateur sans cookies.
Pourquoi la même astuce aide à la sécurité et à la surveillance
Le fingerprinting de navigateur présente un fascinant dilemme à double usage : il peut être un outil puissant pour la sécurité, mais aussi une méthode furtive pour la surveillance. Les équipes de prévention de la fraude, par exemple, exploitent ces "signatures" de navigateur uniques pour repérer les activités suspectes. Imaginez un bot tentant des centaines de tentatives de connexion ou créant plusieurs faux comptes ; une empreinte cohérente à travers ces actions déclenche une alerte pour les systèmes automatisés.
Ces signaux ne constituent pas une preuve définitive d'acte répréhensible, mais ils fournissent un contexte crucial aux analystes de sécurité. Ils aident à identifier les attaques automatisées, le credential stuffing et d'autres comportements malveillants qui pourraient autrement passer inaperçus. Les mêmes techniques sous-jacentes qui aident à sécuriser vos services bancaires en ligne contribuent également à détecter les bots sophistiqués.
Comparez cela avec l'industrie de l'ad-tech, où le fingerprinting peut tenter de suivre les utilisateurs même lorsqu'ils bloquent ou suppriment les cookies. Bien que chaque empreinte ne soit pas unique pour chaque utilisateur et que tous les sites web ne l'utilisent pas, l'intention est souvent de réidentifier les utilisateurs sur différents sites à des fins de publicité ciblée, en contournant les mécanismes de consentement traditionnels.
Cela nous amène à une préoccupation majeure en matière de confidentialité. Les régulateurs de diverses juridictions peuvent considérer le browser fingerprinting comme un accès ou un stockage d'informations sur l'appareil d'un utilisateur, de manière similaire aux cookies. Par conséquent, éviter simplement les cookies ne signifie pas automatiquement qu'un site est exempt d'exigences de consentement. Vous pouvez tester l'unicité de votre propre navigateur sur Cover Your Tracks - Electronic Frontier Foundation.
Cet article vous plaît ? Recevez-en un comme celui-ci chaque matin.
un e-mail par jour · désinscription en deux clics · aucun traqueur tiers
Comment vérifier votre empreinte numérique—et vous fondre dans la masse
Curieux de connaître le caractère distinctif de votre navigateur ? Rendez-vous sur Cover Your Tracks ou AmIUnique de l'EFF pour effectuer un diagnostic rapide. Ces sites vous montreront quels attributs de votre navigateur—comme la taille de l'écran ou les polices installées—contribuent à une signature unique. N'oubliez pas que ces tests sont des instantanés ; les versions et les paramètres du navigateur changent, votre empreinte peut donc évoluer.
Plutôt que d'accumuler des extensions de confidentialité, qui peuvent parfois vous faire ressortir davantage, recherchez des navigateurs avec des protections intégrées. Tor Browser et Mullvad Browser visent à rendre tous les utilisateurs presque identiques, ce qui rend plus difficile l'identification de quiconque. D'autres navigateurs, comme Brave, Firefox et Safari, offrent divers degrés de défense contre le fingerprinting. Par exemple, une mise à jour de Firefox a réduit de près de moitié le nombre d'utilisateurs uniques en mode Incognito.
Pour mieux vous fondre dans la masse, gardez votre navigateur à jour et évitez les modules complémentaires inutiles qui pourraient exposer des détails uniques. Après avoir effectué des modifications, testez à nouveau l'empreinte de votre navigateur. Aucun paramètre de navigateur ou VPN ne garantit un anonymat complet, et une protection plus forte nécessite souvent d'accepter des compromis en termes de compatibilité ou de commodité.
Foire aux questions
Qu'est-ce que le browser fingerprinting ?
Il combine des détails sur votre navigateur, votre appareil et vos paramètres pour reconnaître un navigateur sans stocker de cookie.
Un VPN peut-il arrêter le browser fingerprinting ?
Non. Un VPN peut masquer votre adresse IP, mais il ne modifie pas la plupart des caractéristiques du navigateur et de l'appareil qui contribuent à une empreinte.
Le mode Incognito empêche-t-il le fingerprinting ?
Non. Le mode Incognito limite ce qui est enregistré localement entre les sessions, mais les sites web peuvent toujours lire les caractéristiques du navigateur.
Comment puis-je tester l'empreinte de mon navigateur ?
Utilisez Cover Your Tracks de l'EFF ou AmIUnique. Ces outils montrent à quel point votre navigateur semble distinctif parmi les navigateurs testés.