En effet, quand le pistage par les sites tiers a été neutralisé dans les navigateurs (qui ont bloqué les méchants third party cookies toussa), les développeurs de pisteurs se sont adaptés et ont imaginé, lorsque vous voulez vous rendre d'un site A à un site B, vous détourner d'abord vers un site C avant de vous envoyer vers le site B.
Comme ça pendant un bref instant – imperceptible – le site C devient un site de premier niveau (first party) et peut pondre tranquilou ses cookies dans votre navigateur.
C'est la technique du redirect tracking, également nommé bounce tracking.
Pour comprendre ce qu'est un site tiers (third party) ou un site de premier niveau (first party), j'ai fait une jolie illustration :
first party tracking vs third party tracking
# En bref, si j'ai bien compris
Posté par antistress (site web personnel) . En réponse au lien "Bounce Tracking protection" activé pour test dans Firefox Nightly - blog.nightly.mozilla.org. Évalué à 7. Dernière modification le 18 mai 2024 à 00:42.
En son temps Firefox 79 a activé une protection contre le pistage par redirection (cf https://blog.mozilla.org/security/2020/08/04/firefox-79-includes-protections-against-redirect-tracking/).
--
En effet, quand le pistage par les sites tiers a été neutralisé dans les navigateurs (qui ont bloqué les méchants third party cookies toussa), les développeurs de pisteurs se sont adaptés et ont imaginé, lorsque vous voulez vous rendre d'un site A à un site B, vous détourner d'abord vers un site C avant de vous envoyer vers le site B.
Comme ça pendant un bref instant – imperceptible – le site C devient un site de premier niveau (first party) et peut pondre tranquilou ses cookies dans votre navigateur.
C'est la technique du redirect tracking, également nommé bounce tracking.
Pour comprendre ce qu'est un site tiers (third party) ou un site de premier niveau (first party), j'ai fait une jolie illustration :
first party tracking vs third party tracking
--
Firefox 79, disais-je, a créé une protection. Celle-ci procède à partir d'une liste de sites pisteurs (empruntée à Disconnect qui la maintient – cf ici : https://github.com/disconnectme/disconnect-tracking-protection).
Pour un article technique : https://developer.mozilla.org/en-US/docs/Web/Privacy/Redirect_tracking_protection
Cette nouvelle itération, actuellement testée dans nightly, est un raffinement de la protection qui s'appuiera à l'avenir sur un algorithme, et non plus sur une liste (ou plus seulement, je ne sais pas).
La spec : https://privacycg.github.io/nav-tracking-mitigations/#bounce-tracking-mitigations