D'après ce que j'ai compris à partir des concepts évoqués et de https://www.eff.org/deeplinks/2010/01/tracking-by-user-agent qui parle un peu de la méthodo, ils ont pris un gros log, et ont comptés les similitudes pour en déduire l'information intrinsèque donnée par un user agent, puis on exprimé ce résultat en terme de bits d'information (pour faire geek) ou de proba (pour faire grand public).
Donc en gros, ton user agent, dans leur gros log, ils en avaient 1/940% et en déduisent que ça fait 9,88 bits d'info.
Ensuite, c'est interprétable en disant non pas que une personne sur 940 utilise ton firefox, mais qu'il y a une chance sur 940 que ça soit ton propre navigateur qui a accédé à une page pour laquelle on a repéré la chaine qui caractérise ta browser value.
Donc, toujours si j'ai bien compris, c'est un calcul théorique et la démo ne marche que si on restreint à des hypothèses drastiques (il faut une table de référence exhaustive) pour extrapoler à "une browser value donnée prise au hasard est partagée par tant de personnes dans le monde".
C'est intéressant, mais ça reste relativement quelconque. c'est pas plus codant que de savoir que tu es parmi les propriétaires de mustangs bleues de 1999 (trouvée grâce à Elvita TM ).
Là où il faut faire gaffe, c'est que là on a un fichier répertoire en masse à pas cher, et avec quelques infos en plus, on pourrait parfaitement pister quelqu'un.
Un jour, dans NCIS, Mcgee et Abby diront
Abby (excitée): Gibbs, on y a passé la nuit, mais on a trouvé, aussi surement qu'une trace d'adn...
McGee (docte) :.. on a calculé la chaîne identifiant le brouteur du méchant, on l'a comparée avec les logs du site de l'escort girl qui s'est faite tuée et violée (dans cet ordre), on a recoupé avec l'heure du crime, et il se trouve que grâce à notre super base de donnée de référence secrète du gouvernement 'au total on a plus que 33 bits d'informations alors...
Gibbs (impatient) : Mcgee...
McGee (penaud) : D'accord patron, c'est lui
Gibbs (crie): DiNozzo ! En route.
DiNozzo (tape McGee sur l'occiput en souriant bêtement) : J'arrive patron !
(on m'objectera qu'ils ont certainement le fichier de tous les propriétaires de mustang bleue de 1999 et que ça aurait été plus simple et télégénique, mais bon, McGee a voulu faire le McGeek )
Bien entendu, il se peut aussi que je n'ai pas compris le bouzin et que je raconte des conneries
[^] # Re: Distribution aléatoire??
Posté par Hrundi V. Bakshi . En réponse au journal Vie privée sur internet : il n'y a pas que les cookies.... Évalué à 6.
Donc en gros, ton user agent, dans leur gros log, ils en avaient 1/940% et en déduisent que ça fait 9,88 bits d'info.
Ensuite, c'est interprétable en disant non pas que une personne sur 940 utilise ton firefox, mais qu'il y a une chance sur 940 que ça soit ton propre navigateur qui a accédé à une page pour laquelle on a repéré la chaine qui caractérise ta browser value.
Donc, toujours si j'ai bien compris, c'est un calcul théorique et la démo ne marche que si on restreint à des hypothèses drastiques (il faut une table de référence exhaustive) pour extrapoler à "une browser value donnée prise au hasard est partagée par tant de personnes dans le monde".
C'est intéressant, mais ça reste relativement quelconque. c'est pas plus codant que de savoir que tu es parmi les propriétaires de mustangs bleues de 1999 (trouvée grâce à Elvita TM ).
Là où il faut faire gaffe, c'est que là on a un fichier répertoire en masse à pas cher, et avec quelques infos en plus, on pourrait parfaitement pister quelqu'un.
Un jour, dans NCIS, Mcgee et Abby diront
Abby (excitée): Gibbs, on y a passé la nuit, mais on a trouvé, aussi surement qu'une trace d'adn...
McGee (docte) :.. on a calculé la chaîne identifiant le brouteur du méchant, on l'a comparée avec les logs du site de l'escort girl qui s'est faite tuée et violée (dans cet ordre), on a recoupé avec l'heure du crime, et il se trouve que grâce à notre super base de donnée de référence secrète du gouvernement 'au total on a plus que 33 bits d'informations alors...
Gibbs (impatient) : Mcgee...
McGee (penaud) : D'accord patron, c'est lui
Gibbs (crie): DiNozzo ! En route.
DiNozzo (tape McGee sur l'occiput en souriant bêtement) : J'arrive patron !
(on m'objectera qu'ils ont certainement le fichier de tous les propriétaires de mustang bleue de 1999 et que ça aurait été plus simple et télégénique, mais bon, McGee a voulu faire le McGeek )
Bien entendu, il se peut aussi que je n'ai pas compris le bouzin et que je raconte des conneries