Mais bon, c'est quand même mieux de fournir uniquement le site web, plutôt que toutes les pages.
J'ai pas le papier sous la main mais des chercheurs ont montré qu'on peut savoir quelle page de Wikipédia tu consultes en observant le trafic chiffré : le nombre et la taille des images téléchargées constituent une signature des pages et il est possible de comparer cette signature à une base pré-générée. Si un site importe des fichiers (images ou autres) variés en nombre et taille, t'es foutu même en https.
[^] # Re: incohérences
Posté par JGO . En réponse à la dépêche 12/12/2013 à Lille : NSA, DCRI, police... comment les États nous surveillent et comment s’en prémunir. Évalué à 3.
J'ai pas le papier sous la main mais des chercheurs ont montré qu'on peut savoir quelle page de Wikipédia tu consultes en observant le trafic chiffré : le nombre et la taille des images téléchargées constituent une signature des pages et il est possible de comparer cette signature à une base pré-générée. Si un site importe des fichiers (images ou autres) variés en nombre et taille, t'es foutu même en https.