Les empreintes de nos navigateurs nous identifient — et si on brouillait les pistes ?
▻http://www.framablog.org/index.php/post/2014/12/22/si-on-brouillait-les-pistes-avec-amiunique
Depuis février 2013 je coordonne un projet de recherche européen (DIVERSIFY) sur le thème de la diversification du logiciel pour faire des applications web plus robustes.Dans ce contexte, nous avons démarré une activité sur le browser fingerprinting, c’est-à-dire les empreintes, les traces numériques que laissent nos plateformes quand nous nous connectons avec nos navigateurs.
La petite équipe qui se consacre à amiunique.org et aux technologies anti-fingerprint comprend un doctorant et bénéficie du conseil scientifique et technique de deux chercheurs en sécurité et génie logiciel.
▻https://amiunique.org
Je comprends pas pourquoi les navigateurs (i.e. Firefox) laissent « fuiter » autant d’informations. Si certaines peuvent être pertinentes pour optimiser certain contenus, d’autres ne me semblent pas particulièrement essentielles. À commencer par l’OS : le navigateur (voire même uniquement le moteur de rendu) + la résolution d’écran me semblent suffisants.
Ensuite, il sera toujours difficile d’agir (sauf mesure drastiques s’entend) sur un élément clef : l’adresse IP. Si elle n’est pas toujours unique chez les mauvais FAI (en particulier mobile) ou lorsque partagée au sein d’une entreprise ou d’un foyer, et pas toujours fixe (toujours chez les mauvais FAI), cela risque sans doute malgré tout de devenir la norme avec la généralisation d’IPv6.
Il se murmure que le mode navigation privée de Firefox pourrait intégrer Tor. À ce moment là il me semblerait pertinent qu’il intègre aussi des dispositifs pour lutter contre le traçage par fingerprint, même au prix d’une navigation légèrement dégradée (langue unique, même fuseau horaire, etc.).
À noter que la distribution anonymisante Tails travaille d’ailleurs aussi sur ces questions, mais prévient qu’en l’état aucune avancée majeure n’a été réalisée : ▻https://tails.boum.org/doc/about/fingerprint/index.fr.html
#Anonymat_sur_Internet #Numérique #Recherche_scientifique #Vie_privée
