The Web Cookie Is Dying. Here’s The Creepier Technology That Comes Next

encore un truc alarmiste mais vrai problème, sans doute facile à régler : suffira de dire à son navigateur de mentir

J’ai hâte de voir ça. Mais c’est l’avenir l’empreinte digitale. Tout détiendra son « empreinte ». J’espère que Mozilla sera intransigeant sur ces nouvelles pratiques.

Vieille technique, bien connue, très utilisée

►https://panopticlick.eff.org

Côté serveur je vois tout à fait l’intérêt qu’il y a à tracker de manière unitaire un navigateur ; suivre les logs apache avec IP+user-agent c’est naze, alors qu’un code qui serait un simple base36(crc32(fingerprint)) permettrait d’identifier/filtrer une session plus simplement. Est-ce qu’un module apache existe qui ajouterait ça dans les logs ?

Le partage de cette information entre éditeurs et régies pub, en revanche, me semble faire un peu too much. Côté navigateur, on pourrait envoyer une empreinte différente pour chaque domaine.

L’article est assez mal informé, mais le fingerprinting est une pratique courante déjà largement en place.

@fil : pour dire à ton navigateur de mentir, il faut savoir quelles informations sont utilisées par le fingerprint, et réussir à générer suffisament d’entropie crédible pour le bluffer. En pratique, dans beaucoup de cas, ce n’est pas si simple.

Entre le 19 et le 22/09/13 dans le FT, derrière #paywall

Search for new tracking tools as cookie crumbles
▻http://www.ft.com/intl/cms/s/0/8269ad02-214a-11e3-8aff-00144feab7de.html

Google : cookies crumble
▻http://www.ft.com/intl/cms/s/3/74505b5e-22d4-11e3-86d6-00144feab7de.html

Q&A : Google’s search for cookie alternative
▻http://www.ft.com/intl/cms/s/0/b6014180-2121-11e3-a92a-00144feab7de.html

#cookies #tracking

Under discussion at Google is the use of a personal identifier, where internet users would be able to adjust a single setting in their browser to determine how much information about them is given to advertisers.
(...) Similarly, Apple blocks cookies with its Safari browser and collects information about users with a single personal identifier.