Ça m'a pris 2mn avec Claude de sortir que dans tes logs :
- tu as le HTTP_USER_AGENT et le REMOTE_ADDR en clair et complet
- tu as l'URL complète (potentiellement elle peut contenir des secrets, en tous cas des meta-data qui peuvent être croises avec d'autres)
- le hash du user-agent c'est une bonne idée, mais vu qu'il contient des versions assez précises, tu pourrais tout de même pouvoir tracer un visiteur dans la même journée. faut le simplifier pour augmenter les collisions.
Mon prompt : "ce logiciel se vante de respecter la vie privée. vérifie comment il fait et ce qu'il loggue réellement ?"
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Pigeon gratuit
Posté par gUI (Mastodon) . En réponse au journal Brivacia : analytics web respectueux de la vie privée AGPLv3. Évalué à 7 (+4/-0). Dernière modification le 30 juin 2026 à 09:24.
Ça m'a pris 2mn avec Claude de sortir que dans tes logs :
- tu as le HTTP_USER_AGENT et le REMOTE_ADDR en clair et complet
- tu as l'URL complète (potentiellement elle peut contenir des secrets, en tous cas des meta-data qui peuvent être croises avec d'autres)
- le hash du user-agent c'est une bonne idée, mais vu qu'il contient des versions assez précises, tu pourrais tout de même pouvoir tracer un visiteur dans la même journée. faut le simplifier pour augmenter les collisions.
Mon prompt : "ce logiciel se vante de respecter la vie privée. vérifie comment il fait et ce qu'il loggue réellement ?"
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.