Que donne mon navigateur ?
Chaque signal que votre navigateur transmet automatiquement et dans quelle mesure chacun vous restreint.
Pourquoi c’est plus difficile à fuir que les cookies
Un cookie est un fichier. Il a un nom, une date d’expiration et un bouton de suppression, et l’effacer fonctionne réellement. Une empreinte n’est stockée nulle part : elle est recalculée à partir de ce qu’est votre navigateur, à chacune de vos arrivées. Il n’y a rien à trouver sur votre machine ni rien à effacer — et c’est pourquoi « je vide mes cookies » n’est pas une réponse.
Aucune des valeurs ci-dessus n’a exigé de demande d’autorisation. La taille de votre écran, votre GPU, vos polices installées et votre fuseau horaire sont lisibles par n’importe quel script de n’importe quelle page, et l’étaient bien avant que quiconque songe à les combiner. Cette combinaison, c’est toute la technique : aucune valeur ne vous identifie à elle seule, mais chacune divise la population, et une douzaine de divisions suffit généralement à vous isoler dans un groupe d’une personne.
D’où vient réellement le pouvoir d’identification
Les points rouges de la liste ci-dessus marquent les signaux qui font le travail. Dans un ordre approximatif :
- Le moteur de rendu du GPU. La puce graphique et la chaîne du pilote, précisément. Précis, stable pour toute la vie de la machine, et assez rare sur un ordinateur de bureau pour être presque décisif. Plusieurs navigateurs le masquent désormais derrière une option, exactement pour cette raison.
- Les polices installées. Personne n’installe de polices délibérément : elles arrivent avec les applications. L’ensemble est donc en réalité la liste des logiciels que vous utilisez, et il est remarquablement distinctif.
- Le rendu canvas. Dessinez la même forme et le même texte sur deux machines et les pixels diffèrent, car l’anticrénelage et le hinting des polices sont implémentés dans le pilote graphique. Hachez le résultat et vous obtenez, à partir d’une API faite pour dessiner, une valeur stable propre à l’appareil.
- Le fuseau horaire. Faible à lui seul — des centaines de millions de personnes partagent le vôtre. Intéressant parce qu’il vient du système d’exploitation : c’est donc la valeur la plus susceptible de contredire toutes les autres.
Le user-agent, bien qu’il soit ce dont tout le monde parle, est l’un des signaux les plus faibles de la liste. Des centaines de millions de gens font tourner la même version de Chrome sur la même version de Windows. Seuls les numéros de version resserrent quoi que ce soit, et les navigateurs n’ont cessé de les figer et de les tronquer.
Ce que les gens tentent, et ce que cela donne
| Approche | Effet sur les signaux ci-dessus |
|---|---|
| Effacer les cookies | Aucun. Pas une seule valeur de cette page n’est stockée dans un cookie. |
| Fenêtre privée ou de navigation privée | Aucun, sur la plupart des navigateurs. Comparez l’empreinte vous-même : elle correspond généralement. |
| Se connecter à un VPN | Aucun. Cela change votre adresse IP, qui ne figure pas sur cette page. |
| Extension qui falsifie le user-agent | Généralement pire. Elle crée une combinaison que personne d’autre n’a, et l’écart entre la plateforme déclarée et la réelle est lui-même détectable. |
Brave, ou Firefox avec resistFingerprinting | Réduction réelle. Le canvas est rendu aléatoire ou bloqué, les valeurs matérielles sont arrondies ou retenues, et les polices sont limitées à un jeu standard. |
| Le navigateur Tor | Ce qu’il y a de plus solide, et par une autre stratégie : on fait en sorte que tous les utilisateurs paraissent identiques plutôt qu’inhabituels. |
Le schéma de ce tableau, c’est toute la leçon. L’empreinte mesure l’écart par rapport à la foule : tout ce qui vous rend distinctif aide donc le traqueur, si motivé par la vie privée que ce soit. Se fondre dans la masse est la seule stratégie qui passe à l’échelle, et c’est pourquoi les navigateurs qui prennent la question au sérieux convergent vers des utilisateurs interchangeables plutôt qu’exotiques.
Pourquoi votre empreinte peut changer au rechargement
Si la valeur en haut de cette page diffère à chaque actualisation, ce n’est pas un défaut. Brave et le mode de résistance aux empreintes de Firefox ajoutent tous deux un bruit propre à la session aux lectures du canvas, précisément pour que l’empreinte obtenue ne puisse pas servir d’identifiant. Une empreinte qui change est une empreinte qui ne suit personne — c’est le résultat souhaité, et la raison pour laquelle il vaut la peine de recharger une fois pour vérifier.
Où cela se place par rapport au reste
L’empreinte, c’est la couche de l’appareil. La couche réseau est une autre question, avec d’autres réponses : ce que révèle votre adresse IP, si vos requêtes DNS partent bien là où vous le croyez, et si WebRTC expose une adresse que les réglages de votre proxy ne voient jamais. Ce sont celles-là qu’un VPN change réellement. Si vous voulez évaluer les deux couches d’un coup, le contrôle de confidentialité complet les couvre ensemble.
Ce que l’on demande à propos des empreintes
Dans quelle mesure mon empreinte digitale est-elle unique ?
Cette page ne vous le dira pas, car elle ne peut pas le savoir. Un chiffre comme « vous êtes unique parmi 280 000 navigateurs testés » nécessite une base de données de chaque visiteur ayant déjà exécuté le test, ce qui signifie stocker les empreintes digitales – ce pour quoi cet outil n'est pas conçu exactement. Les sites qui citent un ratio vous comparent à leur propre groupe de visiteurs, qui est auto-sélectionné en direction de personnes soucieuses de leur vie privée et n'est pas la population qui compte. Ce que vous pouvez juger à partir de la liste ci-dessus, c'est lesquels de vos signaux sont inhabituels et quelle est la partie exploitable.
Un VPN modifie-t-il l'empreinte digitale de mon navigateur ?
Non, et c’est le malentendu le plus courant à propos des VPN. Un VPN fonctionne sur le réseau : il modifie l'adresse IP qu'un site voit et crypte le trafic en transit. Chaque valeur sur cette page provient de votre appareil et de votre navigateur, et non de votre connexion, donc tout est identique avant et après votre connexion. La seule interaction à connaître est l’inverse : la connexion via un serveur distant crée une contradiction visible entre votre emplacement IP et votre fuseau horaire inchangé.
Le mode privé ou incognito est-il utile ?
Contre les empreintes digitales, presque pas du tout. La navigation privée supprime les cookies et l'historique lorsque vous fermez la fenêtre ; cela ne modifie pas la taille de votre écran, votre GPU, vos polices, votre fuseau horaire ou le rendu du canevas. Ouvrez cette page dans une fenêtre privée et comparez le hachage : sur la plupart des navigateurs, il sera identique, car les signaux à partir desquels il est construit n'ont rien à voir avec les données stockées.
Puis-je arrêter de prendre mes empreintes digitales ?
Vous pouvez le réduire et les méthodes efficaces sont contre-intuitives. Mélanger des rythmes qui se démarquent : Tor Browser donne à chaque utilisateur une apparence identique, ce qui est bien plus fort que de vous rendre inhabituel. Firefox avec ResistFingerprinting et Brave avec sa randomisation réduisent tous deux de manière significative le signal. Ce qui ne fonctionne pas, c'est de modifier manuellement votre agent utilisateur ou d'installer une extension d'usurpation d'identité : une combinaison inhabituelle de valeurs est plus identifiable que celle ordinaire que vous avez remplacée, et les incohérences entre les valeurs usurpées et les valeurs réelles sont elles-mêmes détectables.
Pourquoi Do Not Track est-il répertorié comme identifiant ?
Parce que si peu de gens le permettent. Un environnement activé par une petite minorité divise la population de manière inégale, et faire partie d'un petit groupe est ce qui vous distingue. Combiné avec le fait que l'en-tête est consultatif et presque universellement ignoré, cela vous coûte un peu d'intimité et n'en achète aucune. C’est une belle illustration du problème général : chaque écart par rapport à la valeur par défaut est un peu d’information.
La prise d'empreintes digitales est-elle légale ?
C’est réglementé plutôt qu’interdit. Selon les règles du Royaume-Uni et de l'UE, le stockage ou l'accès à des informations sur un appareil nécessite généralement un consentement, et les régulateurs de l'ICO et de l'UE ont déclaré que les empreintes digitales en font partie - elles sont traitées un peu comme un cookie, quelles que soient les différences techniques. L'application est inégale et la technique est répandue dans la détection des fraudes et la prévention des robots ainsi que dans la publicité. Ce qui n'est pas en cause, c'est qu'il est invisible : rien dans la liste ci-dessus n'a déclenché une invite d'autorisation.
The one place your VPN and your fingerprint contradict each other.
Nothing on this page changes when you connect to a VPN — it all comes from your device, not your network. What does change is your IP address, and that creates a mismatch worth knowing about: if your IP says Frankfurt while your timezone still says Asia/Karachi, a site can see both. It is not a leak and it does not undo the encryption, but it is a signal, and it is why JaguarVPN offers exit locations across enough regions to pick one near you rather than one that argues with your clock.
Dernière vérification . Vous avez repéré quelque chose de dépassé ? Dites-le-nous.