Comment les sites Web vous suivent à la trace (Michel Gagné)

Transcription

Comment les sites Web vous suivent à la trace (Michel Gagné)
Comment les sites Web vous suivent à la trace Les témoins (cookies) • Fonctionnement • Avantages • Témoins tiers et vie privée • L’utilisateur peut les bloquer et les effacer Les adresses IP • Exemple de Hotmail/Outlook • Elles peuvent être fixes ou variables • Une adresse peut cacher par plusieurs utilisateurs L’enregistrement sur un site • Avec un nom d’utilisateur et un mot de passe • Permet de reconnaitre un utilisateur o après l’effacement des témoins o lorsqu’il se trouve sur un autre ordinateur Les Flash cookies • Semblables aux témoins • Contrôlés par Adobe Flash et non par le navigateur, donc o ils sont accessibles, quel que soit le navigateur utilisé o ils échappent (échappaient?) aux options de sécurité des navigateurs (effacer l’historique, bloquer les témoins, navigation en mode privé, etc.) • Voir Wikipédia et le site d'Adobe Flash Player (lien externe en bas de la page de l’article dans la version française de Wikipédia) L’empreinte du navigateur • Démonstration : http://panopticlick.eff.org/index.php?action=log&js=yes L’option Do not track •
•
Démonstration (
, Options Internet, onglet Avancé, section Sécurité, option Toujours envoyer un en‐tête Do Not Track) Fonctionnement pour les différents navigateurs (Internet Explorer : c’est l’option par défaut; les autres navigateurs : il faut sélectionner cette option) •
Réaction de l’industrie (les publicitaires ignorent la demande Do Not Track d’Internet Explorer) L’option Protection contre le tracking (tracking protection lists) •
Démonstration (
, Gérer les modules complémentaires, Protection contre le tracking) Fonctionnement (les demandes d’informations aux sites tiers ne sont pas faites) Réaction de l’industrie •
•
La navigation InPrivate • Démonstration (
, Sécurité, Navigation InPrivate) • Fonctionnement (le navigateur efface vos traces à la fin de la session) • Limites Les organismes gouvernementaux de sécurité et de police + votre fournisseur de service Internet + les mégajoueurs Internet comme Google, Facebook et autres • Certains organismes enregistrent beaucoup d’information sur ce que vous faites (comme les compagnies de télécommunications) • Les organismes gouvernementaux de sécurité et de police utilisent de plus en plus ces informations • Avantage inconvénient???? Les confirmations de réception de courriels • Fonctionnement • Utilisation