Question 1

Qu'est-ce que l'empreinte de navigateur?

Accepted Answer

L'empreinte de navigateur est une technique de pistage sophistiquée qui recueille des renseignements détaillés sur la configuration de votre navigateur, le matériel de votre appareil et votre environnement logiciel afin de créer un identifiant unique, qui permet de vous suivre d'un site à l'autre sans témoins. Cette technique rassemble des dizaines de données : résolution d'écran, polices installées, modules d'extension du navigateur, fuseau horaire, paramètres de langue, caractéristiques de rendu canvas, capacités WebGL, propriétés du contexte audio, spécifications matérielles et même de subtiles différences dans la façon dont votre navigateur affiche le contenu Web. Selon l'étude Panopticlick de l'EFF, 83,6 % des navigateurs ont une empreinte entièrement unique, ce qui en fait une méthode de pistage extrêmement efficace. Contrairement aux témoins, que les utilisateurs peuvent supprimer ou bloquer, l'empreinte recueille passivement des renseignements que votre navigateur révèle naturellement en fonctionnement normal, ce qui la rend presque impossible à détecter ou à empêcher sans outils spécialisés. La technique est de plus en plus sophistiquée : les scripts modernes analysent des centaines de caractéristiques du navigateur et de l'appareil pour créer des identifiants très stables, qui persistent d'une session à l'autre, en mode de navigation privée, et même après l'effacement des témoins et du cache.

Question 2

En quoi l'empreinte diffère-t-elle des témoins?

Accepted Answer

Les témoins et l'empreinte de navigateur sont deux approches fondamentalement différentes du pistage Web, avec des caractéristiques et des implications distinctes. Les témoins sont de petits fichiers texte que les sites stockent sur votre appareil avec la collaboration de votre navigateur; ils contiennent des identifiants et des préférences explicites que vous pouvez consulter, supprimer ou bloquer avec les paramètres du navigateur ou des extensions. Dans beaucoup de territoires, ils exigent le consentement de l'utilisateur en vertu de lois comme le RGPD et la directive ePrivacy, ce qui vous donne un certain contrôle. L'empreinte de navigateur, en revanche, lit passivement des renseignements que votre navigateur révèle naturellement en fonctionnement normal : elle ne stocke rien sur votre appareil et analyse votre combinaison unique de caractéristiques de navigateur, de spécifications d'appareil et de configurations logicielles. Elle est donc beaucoup plus difficile à détecter et à empêcher, car elle exploite des technologies Web standard dont les sites ont besoin pour des fonctions légitimes. Les utilisateurs peuvent facilement effacer leurs témoins ou utiliser des modes de confidentialité qui les bloquent, mais ces gestes n'ont aucun effet sur l'empreinte. Le projet AmIUnique a constaté que l'empreinte reste efficace même lorsque les utilisateurs emploient des outils de blocage des témoins : 89 % des empreintes demeurent uniques au fil du temps. De plus, l'empreinte se fait souvent à l'insu de l'utilisateur et sans son consentement explicite, dans une zone grise juridique dans beaucoup de territoires. Cette asymétrie fondamentale (les témoins exigent un stockage et peuvent être contrôlés, alors que l'empreinte est passive et persistante) en fait une méthode de pistage bien plus intrusive et plus difficile à combattre.

Question 3

Puis-je empêcher l'empreinte de navigateur?

Accepted Answer

Empêcher complètement l'empreinte de navigateur est extrêmement difficile, à cause de la nature passive de la collecte, mais vous pouvez réduire considérablement le caractère unique de votre empreinte et l'efficacité du pistage au moyen de contre-mesures stratégiques. L'approche la plus efficace est d'utiliser Tor Browser, spécialement conçu pour l'anonymat en uniformisant toutes les empreintes d'utilisateurs : les utilisateurs de Tor partagent des caractéristiques de navigateur presque identiques, ce qui réduit le caractère unique à moins de 5 %, contre 83,6 % pour l'ensemble de la population selon la recherche de l'EFF. D'autres navigateurs axés sur la vie privée, comme Brave (avec sa protection intégrée contre l'empreinte) ou Firefox avec la protection renforcée contre le pistage et des extensions de confidentialité, peuvent aussi réduire sensiblement la possibilité de vous suivre, sans atteindre le niveau de Tor. Le principe clé est de « se fondre dans la masse » : rendre la configuration de votre navigateur aussi courante que possible, au lieu d'essayer d'être unique. Cela veut dire éviter les navigateurs obscurs, limiter les extensions (ironiquement, trop d'extensions de confidentialité peuvent vous rendre plus unique), utiliser des résolutions d'écran standard et résister à la personnalisation du navigateur. Des outils comme uBlock Origin, Privacy Badger et CanvasBlocker peuvent contrer des techniques d'empreinte précises en bloquant les scripts de pistage et en rendant aléatoires certaines caractéristiques du navigateur. Cependant, des contre-mesures trop agressives peuvent parfois avoir l'effet inverse en vous rendant plus distinctif. L'étude FP-Scanner a constaté que les utilisateurs qui bloquent trop de fonctions du navigateur créent des configurations inhabituelles qui les rendent en fait plus identifiables. L'approche la plus pratique combine donc des navigateurs respectueux de la vie privée et des protections modérées contre l'empreinte, en comprenant qu'un certain degré de pistage est un compromis inhérent à la commodité de la navigation Web.

Question 4

Le mode de navigation privée empêche-t-il l'empreinte?

Accepted Answer

Non : le mode privé ou incognito n'offre absolument aucune protection contre l'empreinte de navigateur, et c'est l'un des malentendus les plus courants sur la vie privée. Les modes de navigation privée empêchent votre navigateur de stocker localement les témoins, l'historique de navigation, les données de formulaires et l'historique de recherche, mais ne changent rien aux renseignements que votre navigateur révèle aux sites que vous visitez. Votre empreinte (résolution d'écran, polices installées, version du navigateur, système d'exploitation, spécifications matérielles, rendu WebGL, données d'empreinte canvas, propriétés du contexte audio, fuseau horaire, paramètres de langue et des dizaines d'autres caractéristiques) reste identique en mode privé. La recherche du projet AmIUnique confirme que les navigateurs produisent exactement la même empreinte en mode normal ou en mode privé. Les annonceurs, les traqueurs et les sites peuvent donc vous identifier et vous suivre aussi efficacement en mode incognito qu'en navigation ordinaire. Le mode privé est utile pour empêcher les autres utilisateurs de votre appareil de voir votre historique, ou pour naviguer sans enregistrer de témoins qui persisteraient après la fermeture du navigateur, mais il n'offre aucune protection contre le pistage externe par les sites et des tiers. L'étude FP-Scanner a constaté que 94 % des utilisateurs croient à tort que le mode privé offre une protection importante contre le pistage en ligne. Pour une véritable protection contre l'empreinte, il faut des navigateurs axés sur la vie privée comme Tor Browser (qui uniformise toutes les empreintes), Brave avec la protection contre l'empreinte activée, ou Firefox avec la protection renforcée contre le pistage et les extensions de confidentialité appropriées. Comprendre ce que le mode privé fait et ne fait pas est essentiel pour prendre des décisions éclairées sur votre vie privée en ligne.

Question 5

Qui me suit au moyen de l'empreinte?

Accepted Answer

L'empreinte de navigateur est employée par un éventail varié d'organisations de multiples secteurs, avec des motivations et des usages différents. Les grands réseaux publicitaires, dont Google (par DoubleClick et AdSense), Facebook/Meta (par le pixel Facebook et des intégrations tierces), Amazon et de nombreuses petites entreprises de technologie publicitaire, utilisent beaucoup l'empreinte pour suivre les utilisateurs d'un site à l'autre à des fins de publicité comportementale et de mesure d'attribution : elle leur permet de bâtir des profils détaillés et de cibler les annonces avec précision, même quand les témoins sont bloqués. Des entreprises d'analytique comme Adobe Analytics, Mixpanel et Segment intègrent l'empreinte pour suivre les parcours des utilisateurs et mesurer l'engagement entre les propriétés. Les plateformes de commerce électronique et les services financiers déploient l'empreinte comme outil de prévention de la fraude : elles analysent les caractéristiques de l'appareil et les comportements pour détecter les prises de contrôle de comptes, les fraudes de paiement et les transactions suspectes, ce qui est l'un des usages les plus légitimes, où l'empreinte offre de réels avantages de sécurité. Les fournisseurs de contenu et les médias utilisent l'empreinte pour appliquer des abonnements payants et des restrictions d'accès, en empêchant de contourner les limites en effaçant les témoins. Les fournisseurs de sécurité intègrent l'empreinte aux systèmes de détection de robots et d'atténuation des attaques par déni de service. Les organismes d'application de la loi et de renseignement utilisent des techniques d'empreinte sophistiquées pour la surveillance et l'enquête. Selon la recherche, environ 67 % des sites populaires emploient une forme de technologie d'empreinte. Certains usages, comme la prévention de la fraude, profitent clairement aux utilisateurs, mais l'usage généralisé à des fins publicitaires et de profilage soulève d'importantes préoccupations de vie privée, surtout parce que ce pistage se fait souvent sans consentement ni connaissance réels de l'utilisateur, dans des zones grises juridiques où la réglementation n'a pas rattrapé les capacités technologiques.

Question 6

L'empreinte de navigateur est-elle légale?

Accepted Answer

La légalité de l'empreinte de navigateur varie beaucoup selon le territoire et se situe dans une zone grise juridique complexe dans bien des pays, la réglementation peinant à suivre l'évolution technologique. Dans l'Union européenne, des autorités de protection des données ont interprété la directive ePrivacy (aussi appelée loi sur les témoins) comme couvrant l'empreinte : elle exige le consentement de l'utilisateur avant sa mise en œuvre, puisqu'elle implique l'accès à des renseignements stockés sur l'appareil de l'utilisateur et leur traitement. Le RGPD s'applique aussi lorsque l'empreinte traite des données personnelles ou crée des identifiants qui peuvent être liés à des personnes : il exige une base juridique (généralement le consentement), de la transparence sur le traitement des données et le respect des droits d'accès et de suppression. L'application demeure cependant inégale, et beaucoup de sites continuent de pratiquer l'empreinte sans mécanisme de consentement adéquat. Aux États-Unis, aucune loi fédérale complète ne traite précisément de l'empreinte de navigateur. Le California Consumer Privacy Act (CCPA) et son successeur, le CPRA, offrent certaines protections en donnant aux utilisateurs des droits sur leurs renseignements personnels, dont le droit de refuser la vente de données, ce qui pourrait s'appliquer aux données d'empreinte. Certains États ont adopté des lois précises sur la vie privée biométrique, qui peuvent s'appliquer à certaines techniques d'empreinte. Dans la plupart des autres territoires du monde, l'empreinte évolue dans l'incertitude juridique : ni explicitement interdite, ni clairement permise. La difficulté fondamentale est que les lois traditionnelles sur la vie privée visaient les données stockées et les témoins, alors que l'empreinte fonctionne autrement, en observant passivement les caractéristiques du navigateur. Les autorités de réglementation ont donc du mal à appliquer les cadres existants, et la pratique est répandue malgré un statut juridique douteux. Les utilisateurs doivent savoir que l'usage de l'empreinte ne signifie pas qu'elle est clairement légale, et que le paysage réglementaire continue d'évoluer à mesure que ces techniques de pistage sont mieux connues.

Question 7

Quelles informations l'empreinte de navigateur recueille-t-elle?

Accepted Answer

L'empreinte de navigateur recueille un vaste éventail de renseignements qui, ensemble, créent un identifiant unique, bien au-delà de ce que la plupart des utilisateurs imaginent que leur navigateur révèle. Les renseignements de base sur le système comprennent le type et la version du système d'exploitation, le nom et la version du navigateur, la résolution et la profondeur de couleur de l'écran, le fuseau horaire et les paramètres de langue, ainsi que les polices installées (qui peuvent révéler des centaines de polices distinctes). Les caractéristiques matérielles saisies comprennent la classe et le nombre de cœurs du processeur, la mémoire disponible, le fabricant et le moteur de rendu du GPU (par WebGL), l'état de la batterie et les capacités de l'écran tactile. Les renseignements réseau comprennent votre adresse IP, le type de connexion et des indices sur la topologie du réseau. Les techniques avancées emploient l'empreinte canvas (analyse de minuscules différences dans la façon dont votre navigateur dessine des images), l'empreinte WebGL (exploitation des variations de la carte graphique), l'empreinte du contexte audio (exploitation de subtiles différences de traitement audio) et l'empreinte des polices (détection des polices disponibles par des mesures de rendu). Les caractéristiques comportementales analysées comprennent les habitudes de frappe, les trajectoires de la souris, les comportements de défilement et le moment des interactions. La détection des modules d'extension repère les extensions installées et leurs configurations. L'empreinte des capacités multimédias dresse la liste des codecs audio et vidéo pris en charge. L'étude FP-Scanner a documenté que les scripts d'empreinte modernes recueillent généralement de 50 à 100 données distinctes, et que certaines mises en œuvre sophistiquées en recueillent plus de 200. La force de l'empreinte ne vient pas d'une donnée isolée, mais de la combinaison unique : beaucoup d'utilisateurs peuvent partager individuellement votre système d'exploitation ou votre résolution d'écran, mais la combinaison précise de toutes les caractéristiques devient très distinctive. La recherche montre que même des détails en apparence mineurs, comme le moment précis de l'exécution de JavaScript ou de légères variations dans le rendu des fonctions mathématiques par votre système, contribuent à l'unicité de l'empreinte, ce qui en fait l'une des méthodes de pistage les plus complètes et les plus intrusives qui soient.

Question 8

Combien de temps une empreinte de navigateur dure-t-elle?

Accepted Answer

La stabilité d'une empreinte de navigateur varie considérablement selon le comportement de l'utilisateur, le type d'appareil et le rythme des mises à jour logicielles, mais la recherche montre que les empreintes peuvent rester traçables pendant de longues périodes, même quand des caractéristiques individuelles changent. L'étude longitudinale du projet AmIUnique a constaté que 89 % des empreintes de navigateur sont demeurées identifiables de façon unique pendant 90 jours, malgré de légères variations de version du navigateur, d'extensions installées ou d'autres caractéristiques. Les ordinateurs de bureau maintiennent généralement des empreintes plus stables que les appareils mobiles : certaines empreintes de bureau restent constantes de 6 à 12 mois, voire plus, quand l'utilisateur garde une configuration logicielle relativement figée. Les appareils mobiles ont tendance à avoir des empreintes de durée plus courte, à cause de mises à jour du système d'exploitation plus fréquentes, d'installations et de suppressions d'applications et de changements de paramètres de l'appareil. Cependant, les systèmes d'empreinte sophistiqués emploient des algorithmes de suivi de l'évolution, capables de reconnaître qu'une empreinte a légèrement changé et de relier l'ancienne et la nouvelle version en analysant les schémas de changement et en les corrélant avec d'autres renseignements d'identification, comme les habitudes de navigation ou les plages d'adresses IP. Parmi les changements importants qui modifient votre empreinte : les mises à niveau du système d'exploitation, les mises à jour du navigateur qui changent les caractéristiques de rendu, l'ajout ou le retrait d'extensions, le changement de résolution d'écran, la modification des polices du système ou la mise à niveau des pilotes graphiques. Même avec ces changements, les traqueurs peuvent souvent maintenir la continuité grâce à l'appariement probabiliste : si la plupart de vos caractéristiques restent les mêmes alors que quelques-unes changent de façon prévisible (comme une version de navigateur qui augmente), les algorithmes peuvent en déduire que vous êtes le même utilisateur. La persistance des empreintes signifie que même des utilisateurs soucieux de leur vie privée, qui effacent régulièrement leurs témoins et leurs données de navigation, peuvent être suivis de façon constante dans le temps. Seuls des changements majeurs du système, comme passer à un navigateur, un système d'exploitation ou un appareil entièrement différent, créent généralement une toute nouvelle empreinte qu'on ne peut pas relier facilement à votre identité précédente, ce qui fait de l'empreinte de navigateur l'un des mécanismes de pistage les plus persistants.

Question 9

Qu'est-ce que l'entropie dans l'empreinte de navigateur?

Accepted Answer

Dans le contexte de l'empreinte de navigateur, l'entropie est une mesure empruntée à la théorie de l'information, qui quantifie le pouvoir d'identification qu'apporte un attribut précis du navigateur. Formellement, l'entropie s'exprime en bits : un attribut qui peut prendre l'une de deux valeurs équiprobables apporte 1 bit d'entropie, alors qu'un attribut qui peut prendre 1 024 valeurs équiprobables en apporte 10. L'étude Panopticlick de l'EFF a calculé que l'empreinte moyenne d'un navigateur comporte environ 18 bits d'entropie d'identification, c'est-à-dire qu'elle peut distinguer votre navigateur d'environ 262 144 autres (2^18). Parmi les attributs à forte entropie : la chaîne complète de l'agent utilisateur (qui encode la version du navigateur, le système d'exploitation et l'architecture du processeur), la liste des polices installées, l'empreinte de rendu canvas et la chaîne du moteur de rendu WebGL. Les attributs à faible entropie, comme « le navigateur a-t-il les témoins activés », n'apportent qu'une fraction de bit, car presque tous les navigateurs répondent « oui ». Comprendre l'entropie aide à expliquer l'efficacité de l'empreinte : aucun attribut isolé ne vous identifie de façon unique, mais la somme de dizaines d'attributs, même à entropie individuelle modeste, crée vite une combinaison rare à l'échelle mondiale. La conséquence pratique pour la vie privée : réduire l'entropie de votre empreinte (en utilisant une version de navigateur courante, en évitant les polices rares et en gardant une résolution d'écran standard) vous rend moins identifiable, sans pour autant vous rendre complètement anonyme.

Question 10

Qu'est-ce qu'un score d'unicité et comment est-il calculé?

Accepted Answer

Un score d'unicité mesure à quel point l'empreinte de votre navigateur est rare ou courante dans une population de référence d'empreintes observées. Des outils comme Fingerprint Tools, AmIUnique et Cover Your Tracks de l'EFF le calculent en comparant les attributs de votre empreinte à une base de données d'empreintes déjà vues et en indiquant quel pourcentage des utilisateurs partagent une combinaison identique de valeurs. Un score d'unicité de 100 % signifie qu'aucune autre empreinte de la base de données ne correspond exactement à la vôtre : statistiquement, vous êtes identifiable sur cette seule caractéristique. Un score de 50 % signifie que la moitié des navigateurs observés partagent votre empreinte, ce qui offre un bien meilleur anonymat. Le calcul fonctionne généralement de deux façons : l'appariement exact (un autre utilisateur partage-t-il tous les attributs à l'identique?) et la cote de rareté par attribut (à quel point chaque valeur est-elle courante, et comment la combinaison de valeurs rares se compose-t-elle?). Le modèle d'entropie par attribut additionne ensuite les bits de tous les attributs pour produire une entropie totale. Du point de vue de la vie privée, vous voulez un score d'unicité aussi bas que possible, idéalement en partageant votre empreinte avec des milliers d'autres utilisateurs, ce que font les navigateurs renforcés comme Tor Browser en uniformisant tous les environnements d'utilisateurs pour qu'ils paraissent identiques.

Question 11

Comment fonctionne l'empreinte WebGL?

Accepted Answer

L'empreinte WebGL exploite l'API graphique 3D accélérée par le matériel du navigateur pour tirer un identifiant stable des caractéristiques propres à votre GPU. Elle procède de deux façons. La première, la plus explicite, utilise l'extension WEBGL_debug_renderer_info, qui expose en texte clair des chaînes identifiant le fabricant de votre GPU (par exemple « NVIDIA Corporation ») et le modèle exact du moteur de rendu (par exemple « NVIDIA GeForce RTX 4080/PCIe/SSE2 »). Ces chaînes sont très précises : elles encodent souvent la puce graphique exacte, la génération du pilote et la plateforme, et restent stables tant que le GPU et le pilote ne changent pas. La seconde approche affiche une scène 3D complexe (avec des formes géométriques, des conditions d'éclairage, des coordonnées de texture et des programmes de nuanceur précis) et relit les valeurs des pixels. Comme les architectures de GPU diffèrent par la précision en virgule flottante, les optimisations du compilateur de nuanceurs, les mises en œuvre de l'anticrénelage et les algorithmes de filtrage des textures, le rendu varie de façon mesurable selon le modèle de GPU et la version du pilote. L'empreinte de ce résultat produit un identifiant compact et stable. Mowery et Shacham (2012) ont documenté cette technique les premiers, et l'étude de mesure du Web de Princeton de 2014 a constaté que l'empreinte WebGL était déployée sur environ 47 % des 10 000 principaux sites. Les navigateurs modernes ont restreint l'extension d'information de débogage du moteur de rendu dans certaines configurations, mais l'approche par rendu demeure largement non atténuée.

Question 12

Qu'est-ce que l'empreinte des polices?

Accepted Answer

L'empreinte des polices détecte quelles polices sont installées sur votre système d'exploitation en exploitant les différences de rendu des polices, mesurables par JavaScript et CSS. Votre liste de polices installées est un attribut très personnel : elle reflète votre système d'exploitation, les logiciels installés (Microsoft Office installe certaines polices, Adobe Creative Suite en installe d'autres), vos paramètres régionaux et vos personnalisations manuelles. La méthode classique de détection par CSS consiste à créer un élément HTML caché, à lui appliquer une police d'essai (par exemple « Helvetica »), à mesurer ses dimensions en pixels, puis à passer à une police générique de repli (« serif ») et à mesurer de nouveau. Si les dimensions correspondent aux mesures connues de la police d'essai, cette police est présente. Une méthode plus précise, fondée sur canvas, affiche du texte dans une police précise et compare l'empreinte des pixels à une référence. En répétant l'opération sur des centaines de noms de polices candidats, on peut cartographier précisément tout votre catalogue de polices. L'étude AmIUnique (INRIA, 2016) a constaté que les listes de polices apportent environ 13 bits d'entropie à une empreinte, l'un des attributs individuels à plus forte entropie. Les navigateurs axés sur la vie privée comme Tor Browser et Brave limitent l'accès aux polices à une liste blanche de polices système standard, ce qui empêche cette méthode de détection de révéler toute votre bibliothèque de polices.

Question 13

Qu'est-ce que l'empreinte comportementale?

Accepted Answer

L'empreinte comportementale construit un identifiant unique à partir de la façon dont vous interagissez physiquement avec votre appareil, plutôt qu'à partir de caractéristiques statiques du navigateur ou du matériel. Les signaux comportementaux observables comprennent les trajectoires et les micro-tremblements de la souris, le rythme de frappe (intervalles entre les touches et durée d'appui), la vitesse et les schémas de défilement, la pression tactile et la géométrie des glissements sur les écrans tactiles, et même les données d'inclinaison de l'appareil provenant des accéléromètres et gyroscopes sur les appareils mobiles. Comme ces schémas reposent sur des caractéristiques neuromusculaires individuelles, façonnées par les habitudes motrices, la latéralité, la fatigue et des facteurs neurologiques, ils sont extrêmement difficiles à imiter ou à masquer par programmation. Des classificateurs d'apprentissage automatique entraînés sur des ensembles de données comportementales ont atteint une précision de réidentification par utilisateur supérieure à 95 % dans des contextes de recherche contrôlés. L'empreinte comportementale exige une interaction active de l'utilisateur : un simple chargement de page ne la capte pas, il faut bouger la souris, taper ou faire défiler. Cependant, une fois un profil de référence établi lors d'une session, les sessions suivantes peuvent être associées avec un haut degré de confiance. Parmi les applications commerciales : les systèmes d'authentification continue, la surveillance d'examens en ligne et la détection de fraude. Contrairement à l'empreinte passive, l'empreinte comportementale est difficile à bloquer sans désactiver aussi les événements de souris et la saisie au clavier, ce qui casserait la plupart des applications Web.

Question 14

Un RPV peut-il empêcher l'empreinte de navigateur?

Accepted Answer

Non : un RPV n'offre essentiellement aucune protection contre l'empreinte de navigateur. Un RPV fait passer votre trafic Internet par un serveur intermédiaire, remplace votre vraie adresse IP par celle du serveur du RPV et chiffre le trafic entre vous et le serveur. Cela cache efficacement votre IP aux sites et empêche votre fournisseur d'accès de voir les sites que vous visitez. Cependant, l'empreinte de votre navigateur (la combinaison unique du rendu canvas, de l'empreinte du GPU par WebGL, des polices installées, de la résolution d'écran, des propriétés de navigator, du traitement audio, des paramètres de langue, du fuseau horaire et de dizaines d'autres attributs) n'est absolument pas touchée par l'usage d'un RPV. Un script de pistage qui s'exécute dans votre navigateur voit exactement la même empreinte, que vous soyez connecté ou non à un RPV. Un traqueur qui vous a pris en empreinte peut vous réidentifier aussitôt lors d'une nouvelle session RPV, car l'empreinte n'a pas changé. Les RPV n'empêchent pas non plus les fuites WebRTC, qui peuvent exposer votre vraie IP à côté de celle du RPV. Pour une protection réelle contre l'empreinte, il faut des contre-mesures au niveau du navigateur, en particulier un navigateur axé sur la vie privée comme Tor Browser ou Brave, et non un outil de couche réseau comme un RPV.

Question 15

Qu'est-ce que l'outil Panopticlick / Cover Your Tracks?

Accepted Answer

Panopticlick était un projet de recherche marquant sur l'empreinte de navigateur, lancé par l'Electronic Frontier Foundation (EFF) en 2010, puis rebaptisé Cover Your Tracks (coveryourtracks.eff.org). Il a été l'un des premiers outils à démontrer à grande échelle l'unicité des empreintes de navigateur : l'étude initiale a analysé plus de 470 000 empreintes et constaté que 83,6 % étaient entièrement uniques. L'étude a introduit la méthode des bits d'entropie pour mesurer le pouvoir d'identification d'une empreinte, devenue depuis la mesure standard de la recherche en vie privée. Cover Your Tracks, version rebaptisée, élargit l'outil d'origine en vérifiant aussi si les protections d'un navigateur contre le pistage bloquent correctement les scripts d'empreinte connus d'une vraie liste de blocage de traqueurs, ce qui donne à la fois une analyse de l'empreinte et une cote d'efficacité du blocage des traqueurs. L'outil montre en détail aux utilisateurs leur empreinte, indique combien de bits de renseignements d'identification elle contient et la compare à la population générale de navigateurs. Il demeure l'une des démonstrations publiques les plus importantes de la portée de l'empreinte et il est très utilisé en éducation à la vie privée.

Question 16

Comment Brave Browser protège-t-il contre l'empreinte?

Accepted Answer

Brave Browser met en œuvre une stratégie de protection contre l'empreinte à plusieurs niveaux, fondée sur une approche de randomisation qui diffère de l'approche d'uniformisation de Tor Browser. Plutôt que de faire paraître tous les utilisateurs identiques, Brave injecte du bruit calibré dans les API d'empreinte, par session et par origine. Pour l'empreinte canvas, Brave ajoute un léger bruit aléatoire aux pixels du canvas et produit une empreinte différente à chaque session, de sorte qu'un traqueur ne peut pas bâtir un identifiant stable d'une session à l'autre. Pour WebGL, Brave applique un bruit semblable aux sorties des nuanceurs et restreint l'extension WEBGL_debug_renderer_info. Les sorties du contexte audio sont rendues aléatoires par origine. Brave normalise aussi l'en-tête Accept-Language, simule une valeur générique de concurrence matérielle et cloisonne strictement le stockage du navigateur par site de premier niveau pour empêcher la corrélation d'identité entre sites. En mode de protection agressive contre l'empreinte, Brave bloque en plus les scripts d'empreinte connus. Des essais indépendants de privacytests.org et de Cover Your Tracks de l'EFF ont classé Brave parmi les navigateurs grand public les plus résistants à l'empreinte. Son principal avantage sur Tor est la compatibilité : en rendant les API aléatoires plutôt qu'en les bloquant, la plupart des sites continuent de fonctionner normalement, alors que les scripts de pistage reçoivent des valeurs inutiles, uniques à chaque session.

Question 17

Les extensions de confidentialité rendent-elles mon empreinte PLUS unique?

Accepted Answer

Oui : c'est l'une des conclusions les plus contre-intuitives de la recherche en vie privée, souvent appelée le « paradoxe de la vie privée des extensions ». Installer beaucoup d'extensions de confidentialité peut rendre l'empreinte de votre navigateur plus unique, car chaque extension peut modifier le comportement du navigateur de façon distinctive. Les extensions peuvent changer la liste des types MIME pris en charge, ajouter ou retirer des propriétés de navigator, modifier la réponse de certaines API, injecter des éléments DOM supplémentaires, changer le rendu canvas et apparaître dans l'énumération des modules d'extension. La combinaison précise d'extensions que vous avez installées (par exemple uBlock Origin + Privacy Badger + CanvasBlocker + une version précise d'un gestionnaire de témoins) crée une configuration que très peu d'autres utilisateurs dans le monde partagent. Une recherche de Laperdrix et coll. (INRIA, 2016) a constaté que les navigateurs modifiés par des extensions étaient souvent plus uniques que les navigateurs non modifiés. La leçon pratique : la qualité vaut mieux que la quantité. Quelques extensions bien choisies et très utilisées valent mieux qu'une collection d'outils de confidentialité de niche, chacun utilisé par une toute petite population. L'approche idéale, mise en œuvre par Tor Browser, est que tous les utilisateurs emploient exactement le même navigateur avec la même configuration, ce qui maximise l'ensemble d'anonymat partagé plutôt que d'essayer de se cacher en bloquant tout individuellement.

Question 18

Quelle est la différence entre l'empreinte passive et l'empreinte active?

Accepted Answer

L'empreinte passive et l'empreinte active diffèrent par l'exigence ou non d'exécuter du JavaScript. L'empreinte passive recueille ses données entièrement à partir des renseignements que le navigateur transmet automatiquement à chaque requête, sans aucun JavaScript. Cela comprend les en-têtes de requêtes HTTP (User-Agent, Accept, Accept-Language, Accept-Encoding, et leur ordre d'apparition), les paramètres TLS ClientHello (résumés par l'empreinte JA3), l'adresse IP et la synchronisation au niveau du réseau. L'empreinte passive est complètement invisible pour les utilisateurs et ne peut pas être bloquée par des bloqueurs de scripts, NoScript ou des bloqueurs de publicités, car elle se produit à la couche réseau avant l'exécution de tout contenu de page. L'empreinte active exige l'exécution de code JavaScript dans le navigateur pour interroger des API qui révèlent des caractéristiques matérielles et logicielles : rendu canvas, détails du GPU par WebGL, traitement audio, propriétés de navigator, dimensions de l'écran, polices installées, etc. L'empreinte active est plus puissante (plus de données, entropie plus élevée), mais peut en théorie être bloquée par des outils de blocage de scripts et des extensions de confidentialité. Les déploiements de pistage modernes combinent les deux : l'empreinte passive TLS et HTTP établit un profil préliminaire de l'appareil avant le chargement de la page, puis l'empreinte active par JavaScript l'enrichit une fois la page exécutée.

Question 19

L'empreinte sert-elle à la détection de fraude?

Accepted Answer

Oui : la détection de fraude est l'un des usages légitimes de l'empreinte de navigateur les plus souvent cités. Les institutions financières, les plateformes de commerce électronique, les entreprises de jeux et les services de vérification d'identité déploient l'empreinte pour détecter les prises de contrôle de comptes, la fraude de paiement sans carte présente, les attaques par bourrage d'identifiants et l'abus de comptes multiples. Si vous vous connectez normalement à votre banque avec une empreinte d'appareil constante et qu'une connexion arrive d'une empreinte complètement différente, jumelée à une nouvelle géolocalisation IP, c'est un signal fort d'une possible compromission du compte, qui exige une vérification supplémentaire. L'empreinte, dans un contexte de fraude, fonctionne selon un modèle de notation probabiliste : l'empreinte d'un appareil connu et jugé fiable fait baisser la cote de risque, alors qu'une empreinte inconnue augmente la vigilance et peut déclencher des défis d'authentification multifacteur. Contrairement à l'empreinte à visée publicitaire, la prévention de la fraude crée une valeur directe pour l'utilisateur dont le compte est protégé. Des entreprises comme Sift, Kount, Forter et FingerprintJS Pro offrent précisément l'empreinte d'appareil pour la prévention de la fraude. Le traitement juridique de l'empreinte à des fins de prévention de la fraude est généralement plus favorable : la base de l'« intérêt légitime » du RGPD peut s'appliquer plus clairement que dans les contextes publicitaires.

Question 20

Qu'est-ce que l'empreinte TLS?

Accepted Answer

L'empreinte TLS identifie le logiciel d'un client à partir des paramètres de la négociation TLS, plus précisément du message ClientHello envoyé à l'établissement d'une connexion HTTPS chiffrée. Chaque bibliothèque TLS a une façon caractéristique de construire le ClientHello : elle indique les suites de chiffrement prises en charge, les extensions TLS, les méthodes de compression, les courbes elliptiques et les algorithmes de signature dans un ordre précis, qui diffère selon les mises en œuvre et les versions des bibliothèques. JA3 et JA3S sont les algorithmes d'empreinte TLS les plus utilisés, créés par John Althouse chez Salesforce en 2017. JA3 prend la version de TLS, les suites de chiffrement, les extensions, les courbes elliptiques et les formats de courbes d'un ClientHello et en fait une empreinte MD5 de 32 caractères. Une empreinte JA3 précise identifie de façon fiable non seulement la famille de navigateurs, mais souvent la version exacte de la bibliothèque : par exemple, Chrome 120 sous Windows produit une empreinte JA3 différente de Chrome 120 sous macOS. L'empreinte TLS est entièrement passive, du côté du serveur seulement, et complètement invisible pour tous les outils de confidentialité du navigateur. Elle est très déployée par les réseaux de diffusion de contenu, les pare-feu d'applications Web (Cloudflare, Akamai, Fastly) et les systèmes de détection de robots pour distinguer le trafic légitime des navigateurs des scripts automatisés et des robots d'indexation.

Question 21

Qu'est-ce qu'un supercookie?

Accepted Answer

Un supercookie est tout mécanisme de pistage qui stocke un identifiant persistant dans un canal de stockage du navigateur qu'on ne peut pas effacer avec les commandes habituelles du navigateur. L'exemple le plus notoire est le supercookie HSTS : en définissant des politiques HTTP Strict Transport Security sur un ensemble choisi de sous-domaines, un traqueur peut encoder un motif binaire dans le cache HSTS, qui persiste jusqu'à l'expiration des politiques. Parmi les autres techniques de supercookie : les ETags (jetons de validation du cache HTTP qui stockent des identifiants arbitraires dans le cache du navigateur), localStorage, IndexedDB et la persistance de window.name. La caractéristique clé de tous les supercookies est qu'ils survivent aux gestes standards « supprimer les témoins et l'historique », car ils résident dans des canaux de stockage que les utilisateurs ne peuvent généralement ni inspecter ni effacer facilement. La bibliothèque EverCookie de Samy Kamkar (2010) a démontré le stockage d'un identifiant dans 16 mécanismes de stockage différents à la fois, de sorte que l'effacement de l'un d'eux restaure l'identifiant à partir des autres. Les navigateurs modernes ont considérablement atténué beaucoup de techniques de supercookie grâce au cloisonnement du stockage (isolement du cache et du stockage par site de premier niveau), mis en œuvre dans Firefox (2021), Chrome (2023) et Safari (2020).

Question 22

Comment vérifier si un site me prend en empreinte?

Accepted Answer

Détecter si un site pratique activement l'empreinte exige une combinaison d'outils de développement du navigateur, de services d'essai spécialisés et d'extensions de navigateur. La première étape la plus pratique est d'utiliser un outil d'essai d'empreinte : Cover Your Tracks de l'EFF (coveryourtracks.eff.org), AmIUnique (amiunique.org) ou l'analyseur d'empreinte de ce site vous montrent exactement les renseignements que votre navigateur révèle et à quel point votre configuration est unique. Pour examiner activement un site précis, ouvrez les outils de développement de votre navigateur (F12), allez à l'onglet Réseau et cherchez des requêtes vers des points d'accès d'empreinte connus ou vers des domaines tiers, puis consultez l'onglet Sources pour repérer des fichiers JavaScript : cherchez des mots clés comme « canvas », « WebGL », « audioContext », « navigator » ou « getClientRects », des API couramment utilisées pour l'empreinte. L'extension Privacy Badger de l'EFF et uBlock Origin avec des listes de filtres de confidentialité détectent et bloquent beaucoup de scripts d'empreinte connus. Cover Your Tracks de l'EFF vous indiquera aussi si les scripts de pistage connus sont bloqués avec succès. Des outils comme Blacklight (themarkup.org/blacklight) analysent automatiquement des sites et indiquent les technologies de pistage qu'ils déploient, dont l'empreinte canvas et WebGL, sans que vous ayez à visiter le site vous-même.

🔍 Foire aux questions