Comment faire face aux nouvelles techniques de suivi; Cookies zombie et empreintes digitales canvas

Empreintes digitales de toile, et zombie cookie trackers ne sont rien de nouveau; Cependant, ces méthodes sont améliorées et sont devenues notoirement efficaces au fil du temps.

Récemment, une étude a révélé qu'une personne sur quatre 10,000 les sites web les plus visités sur Internet utilisent le fingerprinting canvas pour suivre les visiteurs avec jusqu'à 99.9% exactitude. La tentative de suivi visant à collecter des informations privées peut être réalisée pour ensuite créer un profil des utilisateurs avec leurs visites, leurs habitudes et préférences, puis être vendu à des entités tierces telles que les gouvernements, les annonceurs, les groupes d'étude, les fabricants, les vendeurs, et même les criminels.

Étant donné les capacités offertes par le big data et l'apprentissage automatique pour chacun de ces groupes, l'activité de collecte de données pourrait être extrêmement dommageable pour les utilisateurs ordinaires sur de longues périodes.

Empreintes digitales de toile

Le fingerprinting par Canvas est une méthode de suivi basée sur une fonctionnalité d'HTML5 qui fournit une expérience visuelle mieux personnalisée aux utilisateurs finaux. La même fonctionnalité peut être utilisée pour suivre les utilisateurs comme GPU, ou différentes implémentations de GPU à l'intérieur des dispositifs des utilisateurs finaux, traitent et envoient les données visualisées différemment.

Aujourd'hui, le fingerprinting par canvas combine une variété de données collectées allant des fonctions du navigateur, des paramètres personnalisés, des API JavaScript, des informations issues des capteurs, des horloges système, des en-têtes HTTP tels que les agents utilisateurs, etc. Les informations collectées sont combinées avec d'autres méthodes telles que les adresses IP personnelles et les cookies des navigateurs pour identifier les individus sur le web.

Il existe actuellement des extensions disponibles pour les utilisateurs de Firefox et de Chrome afin de bloquer JavaScript et Flash et de prévenir les attaques côté client. Des ensembles supplémentaires d'extensions sont nécessaires pour créer de fausses informations pour les API de fingerprinting et pour bloquer les traqueurs tiers connus.

Fuite webRTC

Certains utilisateurs d'internet installent un VPN sur leurs appareils pour protéger leur vie privée en masquant leur véritable adresse IP; mais ils peuvent ne pas savoir que leurs navigateurs fuit toujours leur véritable IP information.

WebRTC est une fonctionnalité des navigateurs modernes qui permet la communication audio et vidéo de pair à pair. La même fonctionnalité peut être utilisée pour exposer les adresses IP internes. Comme mesure d'atténuation, un bloqueur WebRTC peut être installé sur les navigateurs web Chrome ou Firefox. Une méthode mieux sécurisée pour empêcher les fuites d'IP est d'utiliser toujours le navigateur Tor pour des activités plus sensibles.

Cookies zombie

Comme le fingerprinting Canvas, les méthodes de suivi basées sur les cookies ne sont pas nouvelles, mais elles s'améliorent avec le temps. Les termes 'cookie zombie' ont été créés pour la première fois en 2010 pour un type de cookie flash HTTP qui peut être restauré par lui-même après avoir été supprimé par l'utilisateur.

Les traceurs de cookies zombies sont principalement stockés à différents endroits en dehors du stockage du navigateur et il serait difficile de tous les trouver. Comme mesure de vigilance, tous les cookies flash, comme d'autres cookies tiers, peuvent être bloqués dans Firefox. D'autres applications de nettoyage telles que CCleaner peuvent être utilisées pour supprimer les cookies stockés. Comme Adobe Flash Player devient obsolète, il serait également préférable de ne pas installer ou exécuter de plugins basés sur Adobe.

Permacookies (permacookies)

Les permacookies sont un type de cookies zombies utilisés par Verizon et AT&Les réseaux T et ne peuvent pas être supprimés par les utilisateurs ou en utilisant des logiciels de sécurité supplémentaires. Les permacookies sont en fait des UIDH injectés à chaque requête Internet en fonction de l'ID unique stocké à l'intérieur de l'appareil par les fabricants. Le meilleur moyen d'empêcher le suivi des permacookies est de tunneliser tout le trafic en utilisant un VPN et par modification du DNS sur Verizon et AT&Les réseaux T. Les utilisateurs peuvent également vouloir changer leur navigateur pour le navigateur Tor pour des activités plus sensibles.