(dans la suite, j'utilise Firefox)
On peut travailler à réduire son empreinte. La désactivation de javascript par défaut (dans le cas FF : extension NoScript) et la limitation aux cookies de session est une grosse étape. Les seules infos qui restent sont les entêtes HTTP :
- accept-language.
- user agent.
Accept_language, ça a l'air idiot, mais rien que mettre fr_fr rend un ordinateur bien plus reconnaissable, et il le sera encore mieux si plusieurs langues de fallback sont ajoutées.
UserAgent : Les numéros exacts de version, date de build, surtout pour les navigateurs peu fréquents sur le web, sont très rares. Si on veut passer inaperçu, il faut utiliser une chaine courante, comme FF 3.6-win32. On peut aussi mette IE8 mais 1) certains sites ne fonctionnent plus 2) ça fait remonter les stats de IE. La solution est d'utiliser (dans le cas FF) l'extension Radom-useragent qui comme son nom l'indique utilise des noms d'user-agent au hasard. Ainsi le user agent est toujours correct (FF 3 sous linux), ce qui permet à certains sites de fournir le code adéquat pour le navigateur et de s'afficher comme utilisateur de FF sous linux dans les statistiques. Mais la version exacte est différente à chaque session, ce qui supprime le caractère identifiable de l'ordinateur.
[^] # Re: ...
Posté par JGO . En réponse au journal Cadriciel d'espionnage.. Évalué à 3.
https://panopticlick.eff.org/
(dans la suite, j'utilise Firefox)
On peut travailler à réduire son empreinte. La désactivation de javascript par défaut (dans le cas FF : extension NoScript) et la limitation aux cookies de session est une grosse étape. Les seules infos qui restent sont les entêtes HTTP :
- accept-language.
- user agent.
Accept_language, ça a l'air idiot, mais rien que mettre fr_fr rend un ordinateur bien plus reconnaissable, et il le sera encore mieux si plusieurs langues de fallback sont ajoutées.
UserAgent : Les numéros exacts de version, date de build, surtout pour les navigateurs peu fréquents sur le web, sont très rares. Si on veut passer inaperçu, il faut utiliser une chaine courante, comme FF 3.6-win32. On peut aussi mette IE8 mais 1) certains sites ne fonctionnent plus 2) ça fait remonter les stats de IE. La solution est d'utiliser (dans le cas FF) l'extension Radom-useragent qui comme son nom l'indique utilise des noms d'user-agent au hasard. Ainsi le user agent est toujours correct (FF 3 sous linux), ce qui permet à certains sites de fournir le code adéquat pour le navigateur et de s'afficher comme utilisateur de FF sous linux dans les statistiques. Mais la version exacte est différente à chaque session, ce qui supprime le caractère identifiable de l'ordinateur.
plus d'infos :
- Nouvelles user agent pour FF 4.0 http://hacks.mozilla.org/2010/09/final-user-agent-string-for(...)
- longue liste de user-agent pour firefox, pour pouvoir paramétrer l'extension random-user-agent http://www.useragentstring.com/pages/Firefox/
- l'extension en question : https://addons.mozilla.org/en-US/firefox/addon/6581/ (licence GNU GPL 3)