Comment faire face aux nouvelles techniques de suivi; Cookies zombie et empreintes digitales canvas

Empreintes digitales de toile, et zombie cookie trackers ne sont rien de nouveau; Cependant, ces méthodes sont améliorées et sont devenues notoirement efficaces au fil du temps.

Récemment, une étude a révélé qu'une personne sur quatre 10,000 les sites web les plus visités sur Internet utilisent le fingerprinting canvas pour suivre les visiteurs avec jusqu'à 99.9% exactitude. La tentative de suivi visant à collecter des informations privées peut être réalisée pour ensuite créer un profil des utilisateurs avec leurs visites, leurs habitudes et préférences, puis être vendu à des entités tierces telles que les gouvernements, les annonceurs, les groupes d'étude, les fabricants, les vendeurs, et même les criminels.

Étant donné les capacités offertes par le big data et l'apprentissage automatique pour chacun de ces groupes, l'activité de collecte de données pourrait être extrêmement dommageable pour les utilisateurs ordinaires sur de longues périodes.

Empreintes digitales de toile

Le fingerprinting par Canvas est une méthode de suivi basée sur une fonctionnalité d'HTML5 qui fournit une expérience visuelle mieux personnalisée aux utilisateurs finaux. La même fonctionnalité peut être utilisée pour suivre les utilisateurs comme GPU, ou différentes implémentations de GPU à l'intérieur des dispositifs des utilisateurs finaux, traitent et envoient les données visualisées différemment.

Aujourd'hui, le fingerprinting par canvas combine une variété de données collectées allant des fonctions du navigateur, des paramètres personnalisés, des API JavaScript, des informations issues des capteurs, des horloges système, des en-têtes HTTP tels que les agents utilisateurs, etc. Les informations collectées sont combinées avec d'autres méthodes telles que les adresses IP personnelles et les cookies des navigateurs pour identifier les individus sur le web.

Il existe actuellement des extensions disponibles pour les utilisateurs de Firefox et de Chrome afin de bloquer JavaScript et Flash et de prévenir les attaques côté client. Des ensembles supplémentaires d'extensions sont nécessaires pour créer de fausses informations pour les API de fingerprinting et pour bloquer les traqueurs tiers connus.

Fuite webRTC

Certains utilisateurs d'internet installent un VPN sur leurs appareils pour protéger leur vie privée en masquant leur véritable adresse IP; mais ils peuvent ne pas savoir que leurs navigateurs fuit toujours leur véritable IP information.

WebRTC est une fonctionnalité des navigateurs modernes qui permet la communication audio et vidéo de pair à pair. La même fonctionnalité peut être utilisée pour exposer les adresses IP internes. Comme mesure d'atténuation, un bloqueur WebRTC peut être installé sur les navigateurs web Chrome ou Firefox. Une méthode mieux sécurisée pour empêcher les fuites d'IP est d'utiliser toujours le navigateur Tor pour des activités plus sensibles.

Cookies zombie

Comme le fingerprinting Canvas, les méthodes de suivi basées sur les cookies ne sont pas nouvelles, mais elles s'améliorent avec le temps. Les termes 'cookie zombie' ont été créés pour la première fois en 2010 pour un type de cookie flash HTTP qui peut être restauré par lui-même après avoir été supprimé par l'utilisateur.

Les traceurs de cookies zombies sont principalement stockés à différents endroits en dehors du stockage du navigateur et il serait difficile de tous les trouver. Comme mesure de vigilance, tous les cookies flash, like any other third-party cookies, can be blocked inside Firefox. Other cleaning applications such as CCleaner can be used to remove stored cookies. As adobe flash player is becoming depreciated, it would also be better not to install or run adobe-based plugins.

Permacookies (permacookies)

Permacookies are a type of zombie cookies used by Verizon and AT&T networks and cannot be removed by users or by using additional security software. Permacookies are in fact UIDH injected to each internet request based on the unique ID stored inside the device by manufacturers. The best way to prevent Permacookie tracking is to tunnel the entire traffic using a VPN and by modification du DNS on Verizon and AT&T networks. Users may also want to change their browsers to Tor browser for more sensitive activities.