Les cookies, les traqueurs, et les centaines d'informations "gratuites" généreusement données par le navigateur (OS, version, extensions, etc etc). Les navigateurs sont de vraies pies bavardes, ils balancent tout sans qu'on ne leur demande rien, exécutent tout les scripts, stockent tous les cookies, recrachent les cookies sur demande...
Pour l'IP, c'est assez inévitable, sauf à demander aux FAI de fournir un VPN par défaut quand tu passes par le port 80. Pour le reste, ça ne dépend quasiment que du navgigateur, qui pourrait très bien répondre un truc vague ou randomisé.
Je viens de vérifier sur https://www.whatismybrowser.com/fr. Alors que j'ai plein d'extensions classiques (ublock, adblock, ghostery, + options de vie privée activées dans Firefox), il balance quand même son état civil au grand complet: "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:126.0) Gecko/20100101 Firefox/126.0", ainsi que ma zone GMT, mon nombre de CPU, et les specs de ma carte graphique. Entre ça et la zone géographique qui peut être déduite de mon IP, ça suffit certainement à m'identifier avec une très forte probabilité.
J'ai l'impression que c'est déja très difficile pour quelqu'un du métier de maintenir un peu d'anonymat, parce que 1) on n'est pas protégés par la loi, 2) on n'est pas protégés par les FAI, 3) on n'est pas protégés par nos propres logiciels, même libres, et 4) en face, il y a des gens très ingénieux qui ont beaucoup de moyens, et pas beaucoup de scrupules. Pour le quidam moyen, c'est totalement impossible, parce qu'il va en plus rajouter une couche de naïveté (créer des comptes avec son vrai état civil sur tous les réseaux sociaux qui vont le traquer partout, accepter tous les cookies et tous les traitements de données...).
Au final, est-ce que ça sert même à quelque chose de faire attention? La combinaison d'extensions et d'options spécifiques, l'utilisation de Tor ou d'un VPN, peut rendre un internaute "méfiant" identifiable entre 1000, la moindre interaction avec un Gafam ou avec un site commercial qui utilise une technologie issue des Gafam va faire fuiter des informations et rendre le recoupage possible... À part un faux sentiment de sécurité, ça n'apporte peut-être pas grand chose.
[^] # Re: Ça manque d'explications techniques
Posté par arnaudus . En réponse à la dépêche Les enchères en temps réel, un danger pour la vie privée mais aussi pour la sécurité européenne. Évalué à 4. Dernière modification le 02 mai 2024 à 22:45.
Les cookies, les traqueurs, et les centaines d'informations "gratuites" généreusement données par le navigateur (OS, version, extensions, etc etc). Les navigateurs sont de vraies pies bavardes, ils balancent tout sans qu'on ne leur demande rien, exécutent tout les scripts, stockent tous les cookies, recrachent les cookies sur demande...
Pour l'IP, c'est assez inévitable, sauf à demander aux FAI de fournir un VPN par défaut quand tu passes par le port 80. Pour le reste, ça ne dépend quasiment que du navgigateur, qui pourrait très bien répondre un truc vague ou randomisé.
Je viens de vérifier sur https://www.whatismybrowser.com/fr. Alors que j'ai plein d'extensions classiques (ublock, adblock, ghostery, + options de vie privée activées dans Firefox), il balance quand même son état civil au grand complet: "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:126.0) Gecko/20100101 Firefox/126.0", ainsi que ma zone GMT, mon nombre de CPU, et les specs de ma carte graphique. Entre ça et la zone géographique qui peut être déduite de mon IP, ça suffit certainement à m'identifier avec une très forte probabilité.
J'ai l'impression que c'est déja très difficile pour quelqu'un du métier de maintenir un peu d'anonymat, parce que 1) on n'est pas protégés par la loi, 2) on n'est pas protégés par les FAI, 3) on n'est pas protégés par nos propres logiciels, même libres, et 4) en face, il y a des gens très ingénieux qui ont beaucoup de moyens, et pas beaucoup de scrupules. Pour le quidam moyen, c'est totalement impossible, parce qu'il va en plus rajouter une couche de naïveté (créer des comptes avec son vrai état civil sur tous les réseaux sociaux qui vont le traquer partout, accepter tous les cookies et tous les traitements de données...).
Au final, est-ce que ça sert même à quelque chose de faire attention? La combinaison d'extensions et d'options spécifiques, l'utilisation de Tor ou d'un VPN, peut rendre un internaute "méfiant" identifiable entre 1000, la moindre interaction avec un Gafam ou avec un site commercial qui utilise une technologie issue des Gafam va faire fuiter des informations et rendre le recoupage possible... À part un faux sentiment de sécurité, ça n'apporte peut-être pas grand chose.