Un moyen plus efficace que les « cookies » (1) pour « tracer » les internautes dans leur navigation sur le Web : le « canvas fingerprinting ».

Frédéric Hourdeau

News

le 26/07/2014 à 22h20

Tweeter

Dans un article publié notamment sur le site Propublica, des chercheurs des universités de Louvain (Belgique) et de Princeton (Etats-Unis) mettent en lumière un nouveau moyen de traçage sur le Web.

Lorsqu’un internaute se rend sur une page, un script (ou une série de lignes de code), se déclenche et demande au navigateur de générer une image, invisible pour l'utilisateur.

Le navigateur et l’ordinateur, du fait de leurs nombreux paramètres variant d’un internaute à l’autre, génèrent une image unique pour chaque utilisateur, d’où le nom « canvas fingerprinting » (fingerprinting = empreinte digitale).

Ceci permet, d’un site à un autre, de suivre à la trace un internaute, ce qui constitue, comme on l’a déjà vu (1) une mine d’or pour les publicitaires.

L’intérêt du dispositif mis en évidence :

Il est bien plus difficile à bloquer que les « cookies »,ces petits fichiers qui constituent désormais la source des bases de données indispensables pour les publicitaires.

Mais de nombreuses extensions, ces programmes complémentaires installés dans les navigateurs, peuvent parfaitement bloquer les«cookies».

Par contre, le « canvas fingerprinting » est, quant à lui, extrêmement complexe à bloquer, soulignent les chercheurs, au moins pour l’instant.

De nombreux sites concernés :

Les chercheurs avancent le nombre de 5 % des 100 000 principaux sites web.

Le système fonctionne parfois à l’insu des responsables des sites où les chercheurs ont détecté ce mécanisme de surveillance : En effet, ce dispositif est inclus dans les systèmes proposés par une entreprise, Addthis (et, accessoirement, une autre entreprise : Ligatus), spécialisée dans le marketing et la vente de publicité qui fournit aux gérants des sites des outils clés en main pour partager leurs articles, notamment sur les réseaux sociaux.

Une technique déjà connue mais de plus en plus efficace :

Si la technique de « canvas fingerprinting » n’est pas récente, deux aspects nouveaux ont été découverts par les chercheurs :

-         Son adoption au sein de nombreux sites web a été largement développée son efficacité potentielle très augmentée.

-         D'autre part, cette technique de surveillance a été techniquement perfectionnée.

De nombreux sites français touchés :

En France, de nombreux sites de toute nature utilisent ces services et font subir à leurs visiteurs ce type de surveillance.

Sont ainsi cités : des sites de médias (comme Télérama, Alternatives Economiques ou encore par Grazia), des sites d’entreprise (comme Adidas, Fnaim, Volkswagen…), des universités et des collectivités locales (comme par exemple la ville de Montpellier ou l’université de Tours … ).