URL: https://linuxfr.org/users/khivapia/journaux/vie-priv%C3%A9e-sur-internet-il-ny-a-pas-que-les-cookies Title: Vie privée sur internet : il n'y a pas que les cookies... Authors: khivapia Date: 2010年01月29日T14:32:53+01:00 Tags: vie_privée, firefox et mplayer Score: 21 C'est une expérience amusante que propose l'[[EFF]]. Partant du constat que les sites web peuvent de moins en moins compter sur les cookies pour établir le profil des utilisateurs et les suivre à la trace, la bien connue association américaine de défense de la liberté d'expression sur internet s'est demandée quelles autres traces pouvaient bien laisser nos navigateurs. On connaît bien le _ user-agent _, qui couplé à une adresse IP peut déjà fournir pas mal d'information aux bases de données de site web peu scrupuleux quant à la vie privée de leurs utilisateurs. Un petit tour sur le site de la [[CNIL]] [http://www.cnil.fr/vos-libertes/vos-traces/](http://www.cnil.fr/vos-libertes/vos-traces/) rubrique votre ordinateur vous donne déjà un aperçu de quelques traces supplémentaires (comme la résolution de l'écran). L'EFF pousse le concept plus loin et tente de corréler le plus d'informations possibles : on peut corréler la résolution de l'écran, la version des plugins (java, flash, etc.) utilisés, les polices systèmes... Expérience en ligne sur [http://panopticlick.eff.org/](http://panopticlick.eff.org/) Le résultat est impressionnant : sur quelques tests ils estiment que l'entropie des informations détectées sur un firefox 3.6 intégrant le plugin mplayer et flash est de l'ordre de 17,5 bits. C'est-à-dire qu'on peut statistiquement identifier l'ordinateur qui a précisément servi à établir cette connexion parmi 185000 ! Idem avec un konqueror intégrant les mêmes plugins. Rien que le _ user agent _ d'un firefox sous Linux 32 bits permet de discriminer parmi 4000 visiteurs... Sans même avoir à faire intervenir l'adresse IP ! Une première parade immédiate consiste à changer d'identifiant de navigateur, et à modifier régulièrement et aléatoirement les paramètres retournés. À l'avenir, il serait bon que les modes de navigation privée intégrés à la plupart des navigateurs restreignent l'accès à ce genre de données: connaître par exemple la version précise d'un plugin est rarement utile. Pour une présentation un peu plus technique sur la théorie de l'information appliquée à l'identification, voir [http://www.eff.org/deeplinks/2010/01/primer-information-theo(...)](http://www.eff.org/deeplinks/2010/01/primer-information-theory-and-privacy) (en anglais).