Blog Libre | Petite astuce de pistage
jeudi 23 octobre 2014 à 09:15Sebsauvage, le 23/10/2014 à 09:15
Tout à fait: Google peut vous pister très facilement. La cause ? La quasi-totalité des sites ont des URL dans leurs pages qui pointent vers des serveurs de google, que ce soit Google Analytics (statistiques), Google AdSense (publicité), boutons Google+, jQuery (hébergé sur le CDN Google), les polices de caractères chez Google, images, etc.
A noter également que le User-Agent combiné à quelques données complémentaires permettent d'identifier le visiteur pratiquement de manière unique, sans même avoir besoin d'un cookie: https://panopticlick.eff.org/
Comme dit dans l'article, Google vous suit en temps réel dans votre surf, sait quelles pages vous visitez, d'où vous venez (http_referer), quand (date), où vous êtes (adresse IP), etc.
J'avais fait un article là dessus: http://sebsauvage.net/rhaa/index.php?2011/09/28/17/14/02-le-grand-il
Si je prend quelques exemple:
Clubic.com: la page d'accueil pointe vers googleadservices.com, google-analytics.com, googlesyndication.com, doubleclick.net (qui appartient à Google) et googletagservices.com. Et là on ne parle que des serveurs appartenant à Google.
Numerama ? googleadservices.com, googletagservices.com, googlesyndication.com, google-analytics.com, gstatic.com (qui appartient à Google).
Imaginons maintenant que vous alliez consulter un forum santé sur un problème personnel embarrassant, genre Doctissimo.fr ? google-analytics.com, gstatic.com, googleapis.com (pour jQuery), google.com.
Et bien sûr quand ces serveurs recoivent une requête de la part de votre navigateur, il y a le HTTP_REFERER qui leur indique quelle page vous êtes en train de consulter.
Et bien sûr Facebook, Twitter et autres sont également présents dans les pages et peuvent eux aussi suivre votre surf de page en page, de site en site sur tout le web.
Vous voulez vous en protéger ? Vous pouvez utiliser AdBlock avec ces listes de blocage: http://sebsauvage.net/links/?Ha_r7Q
Mais ce n'est même pas suffisant. J'ai ajouté des règles: http://sebsauvage.net/links/?Vn5JzQ
(Permalink)
®om's shaarli > Sebsauvage, le 23/10/2014 à 10:24
« Vous voulez vous en protéger ? Vous pouvez utiliser AdBlock avec ces listes de blocage […] »
Ou RequestPolicy, c'est fait pour ça : https://addons.mozilla.org/fr/firefox/addon/requestpolicy/
Je l'utilise depuis quelque temps, ça permet d'autoriser individuellement chaque lien externe.
(Permalink)
Famille Michon > Sebsauvage, le 23/10/2014 à 10:43
Le plugin Smart Referer aide aussi, en complément.
https://addons.mozilla.org/fr/firefox/addon/smart-referer/
(Permalink)
Sammy Fisher Jr > Sebsauvage, le 23/10/2014 à 11:43
Rappel salutaire.
Je cite l'article source (http://blog-libre.org/post/2014/10/23/petite-astuce-de-pistage) : "Penser que des sociétés commerciales puissent nous offrir des ressources gratuitement sans aucune contre-partie n’est qu’un leurre. Sans tomber dans la paranoïa la plus totale, je vous invite à rechercher une solution à cette problématique qui sera l’objet d’un prochain billet."
(Permalink)
Tout à fait: Google peut vous pister très facilement. La cause ? La quasi-totalité des sites ont des URL dans leurs pages qui pointent vers des serveurs de google, que ce soit Google Analytics (statistiques), Google AdSense (publicité), boutons Google+, jQuery (hébergé sur le CDN Google), les polices de caractères chez Google, images, etc.
A noter également que le User-Agent combiné à quelques données complémentaires permettent d'identifier le visiteur pratiquement de manière unique, sans même avoir besoin d'un cookie: https://panopticlick.eff.org/
Comme dit dans l'article, Google vous suit en temps réel dans votre surf, sait quelles pages vous visitez, d'où vous venez (http_referer), quand (date), où vous êtes (adresse IP), etc.
J'avais fait un article là dessus: http://sebsauvage.net/rhaa/index.php?2011/09/28/17/14/02-le-grand-il
Si je prend quelques exemple:
Clubic.com: la page d'accueil pointe vers googleadservices.com, google-analytics.com, googlesyndication.com, doubleclick.net (qui appartient à Google) et googletagservices.com. Et là on ne parle que des serveurs appartenant à Google.
Numerama ? googleadservices.com, googletagservices.com, googlesyndication.com, google-analytics.com, gstatic.com (qui appartient à Google).
Imaginons maintenant que vous alliez consulter un forum santé sur un problème personnel embarrassant, genre Doctissimo.fr ? google-analytics.com, gstatic.com, googleapis.com (pour jQuery), google.com.
Et bien sûr quand ces serveurs recoivent une requête de la part de votre navigateur, il y a le HTTP_REFERER qui leur indique quelle page vous êtes en train de consulter.
Et bien sûr Facebook, Twitter et autres sont également présents dans les pages et peuvent eux aussi suivre votre surf de page en page, de site en site sur tout le web.
Vous voulez vous en protéger ? Vous pouvez utiliser AdBlock avec ces listes de blocage: http://sebsauvage.net/links/?Ha_r7Q
Mais ce n'est même pas suffisant. J'ai ajouté des règles: http://sebsauvage.net/links/?Vn5JzQ
(Permalink)
®om's shaarli > Sebsauvage, le 23/10/2014 à 10:24
« Vous voulez vous en protéger ? Vous pouvez utiliser AdBlock avec ces listes de blocage […] »
Ou RequestPolicy, c'est fait pour ça : https://addons.mozilla.org/fr/firefox/addon/requestpolicy/
Je l'utilise depuis quelque temps, ça permet d'autoriser individuellement chaque lien externe.
(Permalink)
Famille Michon > Sebsauvage, le 23/10/2014 à 10:43
Le plugin Smart Referer aide aussi, en complément.
https://addons.mozilla.org/fr/firefox/addon/smart-referer/
(Permalink)
Sammy Fisher Jr > Sebsauvage, le 23/10/2014 à 11:43
Rappel salutaire.
Je cite l'article source (http://blog-libre.org/post/2014/10/23/petite-astuce-de-pistage) : "Penser que des sociétés commerciales puissent nous offrir des ressources gratuitement sans aucune contre-partie n’est qu’un leurre. Sans tomber dans la paranoïa la plus totale, je vous invite à rechercher une solution à cette problématique qui sera l’objet d’un prochain billet."
(Permalink)