{"id":56195,"date":"2020-02-07T00:00:00","date_gmt":"2020-02-06T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome"},"modified":"2020-02-18T14:04:25","modified_gmt":"2020-02-18T11:04:25","slug":"zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome","title":{"rendered":"L'en-t\u00eate X-Client-Data comme m\u00e9thode d'identification des utilisateurs de Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Lors de la discussion de l'initiative<\/a><\/noindex> de Google visant \u00e0 unifier le contenu de l'en-t\u00eate HTTP User-Agent, le d\u00e9veloppeur du navigateur Kiwi a soulign\u00e9<\/a><\/noindex> dans l'en-t\u00eate HTTP restant de Chrome \u00ab X-Client-Data \u00bb, qui est potentiellement violer<\/a><\/noindex> le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) en vigueur dans l'Union europ\u00e9enne (GDPR<\/a><\/noindex>). Au cours de la discussion<\/a><\/noindex> , la dualit\u00e9 des actions de Google a \u00e9galement \u00e9t\u00e9 critiqu\u00e9e, car d'une part l'entreprise promeut<\/a><\/noindex> des m\u00e9thodes<\/a><\/noindex> pour bloquer l'identification cach\u00e9e et le suivi des actions des utilisateurs, mais d'autre part, elle ne se d\u00e9p\u00eache pas de supprimer le support de l'en-t\u00eate X-Client-Data de Chrome, qui peut \u00eatre utilis\u00e9 pour identifier des instances du navigateur lors de l'acc\u00e8s aux services Google.<\/p>\n

L'en-t\u00eate X-Client-Data n'est pas une fonctionnalit\u00e9 cach\u00e9e et son comportement est d\u00e9crit<\/a><\/noindex> dans la documentation. Gr\u00e2ce \u00e0 X-Client-Data, Google recueille des donn\u00e9es sur l'activit\u00e9 des fonctionnalit\u00e9s exp\u00e9rimentales dans Chrome li\u00e9es \u00e0 ses sites (par exemple, lors d'une exp\u00e9rience, Google peut activer certaines fonctionnalit\u00e9s de test sur Youtube si elles sont prises en charge par le navigateur ou tenter de corr\u00e9ler les probl\u00e8mes rencontr\u00e9s avec l'activation des fonctionnalit\u00e9s exp\u00e9rimentales). <\/p>\n

L'en-t\u00eate est envoy\u00e9<\/a><\/noindex> r\u00e9serv\u00e9 uniquement aux requ\u00eates vers les sites Google correspondant aux mod\u00e8les \u00ab *.doubleclick.net \u00bb, \u00ab *.googlesyndication.com \u00bb, \u00ab www.googleadservices.com \u00bb, \u00ab *.google.<TLD<\/a><\/noindex>>\u00bb et \u00ab *.youtube. \u00bb, et envoy\u00e9es via HTTPS. En mode incognito, l'en-t\u00eate n'est pas rempli, mais en cas de changement de profil utilisateur authentifi\u00e9 Google vers un profil invit\u00e9 ou lors de l'appel de l'op\u00e9ration de nettoyage des donn\u00e9es, l'en-t\u00eate n'est pas r\u00e9initialis\u00e9 et continue d'\u00eatre envoy\u00e9 avec la valeur pr\u00e9c\u00e9dente.<\/p>\n

\"L'en-t\u00eate<\/a><\/noindex><\/center><\/p>\n

Il est d\u00e9clar\u00e9 que l'en-t\u00eate ne contient pas d'informations permettant d'identifier personnellement des utilisateurs, mais d\u00e9crit uniquement l'\u00e9tat de l'installation de Chrome et les fonctionnalit\u00e9s exp\u00e9rimentales actives. Si l'envoi de t\u00e9l\u00e9m\u00e9trie sur l'utilisation du navigateur et la g\u00e9n\u00e9ration de rapports de crash est d\u00e9sactiv\u00e9 dans les param\u00e8tres, lors de la g\u00e9n\u00e9ration de la valeur de base de l'en-t\u00eate X-Client-Data, seuls 13 bits d'entropie (8000 combinaisons diff\u00e9rentes) sont utilis\u00e9s, ce qui est insuffisant pour l'identification. <\/p>\n

\u00c9tant donn\u00e9 que certaines configurations et param\u00e8tres du syst\u00e8me sont \u00e9galement encod\u00e9s dans l'en-t\u00eate, le contenu de X-Client-Data peut en fin de compte servir de source de donn\u00e9es suppl\u00e9mentaire pour l'identification indirecte de l'utilisateur sur une courte p\u00e9riode (les capacit\u00e9s exp\u00e9rimentales \u00e9tant activ\u00e9es et d\u00e9sactiv\u00e9es au fil du temps, ce qui entra\u00eene un changement p\u00e9riodique de la valeur dans X-Client-Data). <\/p>\n

Cependant, en plus de l'entropie initiale lors de la formation de la valeur X-Client-Data, une s\u00e9quence de seed est \u00e9galement utilis\u00e9e, renvoy\u00e9e par les serveurs Google et d\u00e9pendant du pays, de l'adresse IP et d'autres crit\u00e8res jug\u00e9s importants par Google (par exemple, rien n'emp\u00eache de renvoyer une grande s\u00e9quence al\u00e9atoire qui deviendrait un identifiant exact).
\nDe plus, la v\u00e9rification des mod\u00e8les de domaines Google lors de l'envoi de X-Client-Data n'exclut pas les situations o\u00f9 un attaquant peut enregistrer un domaine du type \u00ab youtube.xn--55qx5d \u00bb et commencer \u00e0 collecter des identifiants.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u044b Google \u043f\u043e \u0443\u043d\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 User-Agent, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Kiwi \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u0441\u0442\u0430\u044e\u0449\u0438\u0439\u0441\u044f \u0432 Chrome HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a «X-Client-Data», \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u0440\u0443\u0448\u0430\u0435\u0442 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0432 \u0415\u0432\u0440\u043e\u0441\u043e\u044e\u0437\u0435 \u043e\u0431\u0449\u0438\u0439 \u0440\u0435\u0433\u043b\u0430\u043c\u0435\u043d\u0442 \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 (GDPR). \u0412 \u0445\u043e\u0434\u0435 \u0434\u0438\u0441\u043a\u0443\u0441\u0441\u0438\u0438 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u043b\u0430\u0441\u044c \u043a\u0440\u0438\u0442\u0438\u043a\u0435 \u0434\u0432\u043e\u0439\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043f\u0440\u043e\u0434\u0432\u0438\u0433\u0430\u0435\u0442 \u043c\u0435\u0442\u043e\u0434\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":56196,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-56195","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 L'en-t\u00eate X-Client-Data comme m\u00e9thode d'identification des utilisateurs Chrome | ProHoster","description":"Lors de la discussion de l'initiative de Google visant \u00e0 unifier le contenu de l'en-t\u00eate HTTP User-Agent, le d\u00e9veloppeur du navigateur Kiwi.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a X-Client-Data \u043a\u0430\u043a \u043c\u0435\u0442\u043e\u0434 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 Chrome | ProHoster","og:description":"\u041f\u0440\u0438 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u044b Google \u043f\u043e \u0443\u043d\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 User-Agent, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Kiwi.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/zagolovok-x-client-data-kak-metod-identifikatsii-polzovatelej-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56195","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:29:18","updated":"2022-10-10 00:15:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/56195","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=56195"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/56195\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/56196"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=56195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=56195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=56195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}