{"id":92490,"date":"2020-08-27T19:42:37","date_gmt":"2020-08-27T17:42:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii"},"modified":"2020-08-27T19:42:37","modified_gmt":"2020-08-27T17:42:37","slug":"30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii","title":{"rendered":"30 % des mille plus grands sites utilisent des scripts pour l'identification furtive.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de Mozilla, de l'Universit\u00e9 de l'Iowa et de l'Universit\u00e9 de Californie a publi\u00e9<\/a><\/noindex> a \u00e9tudi\u00e9 l'utilisation de code sur les sites pour une identification cach\u00e9e des utilisateurs. L'identification cach\u00e9e est comprise comme la g\u00e9n\u00e9ration d'identifiants bas\u00e9s sur des donn\u00e9es indirectes sur le fonctionnement du navigateur, telles que la r\u00e9solution d'\u00e9cran<\/a><\/noindex>, la liste des types MIME pris en charge, les param\u00e8tres sp\u00e9cifiques dans les en-t\u00eates (HTTP\/2<\/a><\/noindex> et HTTPS<\/a><\/noindex>), l'analyse des plugins install\u00e9s et des polices<\/a><\/noindex>, la disponibilit\u00e9 de certaines API Web sp\u00e9cifiques aux cartes graphiques caract\u00e9ristiques<\/a><\/noindex> le rendu avec WebGL et Canvas<\/a><\/noindex>, manipulations<\/a><\/noindex> avec CSS, la prise en compte des valeurs par d\u00e9faut<\/a><\/noindex>, la num\u00e9risation<\/a><\/noindex> des ports r\u00e9seau, l'analyse des particularit\u00e9s de l'interaction avec la souris<\/a><\/noindex> et le clavier<\/a><\/noindex>.<\/p>\n

L'\u00e9tude de 100 000 des sites les plus populaires selon le classement Alexa a montr\u00e9 que sur 9040 d'entre eux (10,18 %), un code pour l'identification cach\u00e9e des visiteurs est appliqu\u00e9. Cependant, si l'on consid\u00e8re les mille sites les plus populaires, un tel code a \u00e9t\u00e9 identifi\u00e9 dans 30,60 % des cas (266 sites), tandis que parmi les sites class\u00e9s de la mille \u00e0 la dix-mille, ce code \u00e9tait pr\u00e9sent dans 24,45 % des cas (2010 sites). En g\u00e9n\u00e9ral, l'identification cach\u00e9e est utilis\u00e9e dans des scripts fournis par des services externes pour lutte contre la fraude<\/a><\/noindex> et le filtrage des bots, ainsi que par des r\u00e9seaux publicitaires et des syst\u00e8mes de suivi des d\u00e9placements des utilisateurs.
\n

\"30<\/a><\/noindex><\/center><\/p>\n

Pour d\u00e9tecter le code permettant l'identification cach\u00e9e, un outil a \u00e9t\u00e9 d\u00e9velopp\u00e9 FP-Inspector<\/a><\/noindex>, dont le code a \u00e9t\u00e9 propos\u00e9<\/a><\/noindex> est sous licence MIT. L'outil utilise des m\u00e9thodes d'apprentissage automatique ainsi que de l'analyse statique et dynamique du code JavaScript. Il est affirm\u00e9 que l'utilisation de l'apprentissage automatique a consid\u00e9rablement am\u00e9lior\u00e9 la pr\u00e9cision de la d\u00e9tection du code pour l'identification cach\u00e9e, permettant d'identifier 26 % de probl\u00e8mes de scripts en plus
\npar rapport \u00e0 l'heuristique manuelle d\u00e9finie. <\/p>\n

Beaucoup des scripts d'identification d\u00e9tect\u00e9s n'\u00e9taient pas pr\u00e9sents dans les listes de blocage typiques Disconnect<\/a><\/noindex>, Adsafe<\/a><\/noindex>, DuckDuckGo, Justuno<\/a><\/noindex> et EasyPrivacy<\/a><\/noindex>.
\nApr\u00e8s l'envoi des notifications<\/a><\/noindex> par les d\u00e9veloppeurs de la liste de blocage EasyPrivacy, il y a eu cr\u00e9\u00e9<\/a><\/noindex> une section distincte pour les scripts d'identification cach\u00e9e. De plus, FP-Inspector a permis de d\u00e9couvrir certains nouveaux moyens d'utiliser les Web API pour l'identification qui n'avaient pas \u00e9t\u00e9 rencontr\u00e9s dans la pratique auparavant.<\/p>\n

Par exemple, il a \u00e9t\u00e9 observ\u00e9 que l'identification des informations sur la disposition du clavier (getLayoutMap), les donn\u00e9es r\u00e9siduelles en cache (\u00e0 l'aide de l'API Performance, les retards de transmission de donn\u00e9es sont analys\u00e9s, ce qui permet de d\u00e9terminer si l'utilisateur a acc\u00e9d\u00e9 \u00e0 un certain domaine ou non, ainsi que si la page a \u00e9t\u00e9 pr\u00e9c\u00e9demment ouverte), les autorisations d\u00e9finies dans le navigateur (informations sur l'acc\u00e8s \u00e0 l'API de Notification, de G\u00e9olocalisation et de Cam\u00e9ra), la pr\u00e9sence de p\u00e9riph\u00e9riques sp\u00e9cialis\u00e9s et de capteurs rares (manettes, casques de r\u00e9alit\u00e9 virtuelle, capteurs de proximit\u00e9) ont \u00e9t\u00e9 identifi\u00e9s. De plus, il a \u00e9t\u00e9 enregistr\u00e9 que l'identification de la pr\u00e9sence d'API sp\u00e9cialis\u00e9es pour certains navigateurs et les diff\u00e9rences de comportement des API (AudioWorklet, setTimeout, mozRTCSessionDescription), ainsi que l'utilisation de l'API AudioContext pour d\u00e9terminer les caract\u00e9ristiques du syst\u00e8me audio. <\/p>\n

Dans le cadre de l'\u00e9tude, la question de la violation de la fonctionnalit\u00e9 normale des sites en cas d'utilisation de m\u00e9thodes de protection contre l'identification cach\u00e9e, entra\u00eenant le blocage des requ\u00eates r\u00e9seau ou la restriction de l'acc\u00e8s aux API, a \u00e9galement \u00e9t\u00e9 examin\u00e9e. Il a \u00e9t\u00e9 montr\u00e9 que la restriction s\u00e9lective des API uniquement pour les scripts d\u00e9tect\u00e9s par FP-Inspector entra\u00eene moins de perturbations dans le fonctionnement par rapport \u00e0 l'utilisation de restrictions g\u00e9n\u00e9rales plus strictes sur les appels API dans Brave et Tor Browser, qui peuvent potentiellement entra\u00eener des fuites de donn\u00e9es.<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 Mozilla, \u0410\u0439\u043e\u0432\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0442\u043e\u0433\u0438 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0430\u0445 \u043a\u043e\u0434\u0430 \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u041f\u043e\u0434 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044f \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u044d\u043a\u0440\u0430\u043d\u0430, \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 MIME-\u0442\u0438\u043f\u043e\u0432, \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430\u0445 (HTTP\/2 \u0438 HTTPS), \u0430\u043d\u0430\u043b\u0438\u0437 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432 \u0438 \u0448\u0440\u0438\u0444\u0442\u043e\u0432, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 Web […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92491,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-92490","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4730% des mille plus grands sites utilisent des scripts pour l'identification cach\u00e9e | ProHoster","description":"Un groupe de chercheurs de Mozilla, de l'Universit\u00e9 de l'Iowa et de l'Universit\u00e9 de Californie a publi\u00e9 les r\u00e9sultats de l'\u00e9tude.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4730% \u0438\u0437 \u0442\u044b\u0441\u044f\u0447\u0438 \u043a\u0440\u0443\u043f\u043d\u0435\u0439\u0448\u0438\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 Mozilla, \u0410\u0439\u043e\u0432\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0442\u043e\u0433\u0438 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-27T17:42:37+00:00","article:modified_time":"2020-08-27T17:42:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92490","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:07:40","updated":"2022-09-27 21:36:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/92490","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=92490"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/92490\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/92491"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=92490"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=92490"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=92490"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}