L’Etag,le suivi sans cookie.
Les cookies vous font peur les amis?
J’imagine que vous direz ‘oui’ mais laissez moi vous dire que les cookies,ces petits textes qui viennent s’ajouter dans votre navigateur chaque fois que vous visitez un site web,ne sont pas les seuls éléments dont vous devriez uniquement avoir peur car les différents mécanismes de suivi sur Internet ne cessent d’être sophistiqués afin de parvenir à mieux suivre les gens en ligne.Si vous vous souvenez nous avons eu à parler de mode de suivi en ligne dans les anciens articles : 1 et 2.
Dans ce nouvel article,nous allons voir le type de suivi en ligne qui se base sur la balise-entité ETag HTTP.
Avant tout d’abord nous allons définir ce qu’est la balise-entité Etag HTTP.
La balise-entité Etag HTTP ou étiquette d’entité abrégé en anglais HTTP Etag,est une partie du protocole de communication HTTP qui est utilisée pour la validation du cache.
Le cache sert à réduire la consommation de la bande passante du serveur web distant.Il permet donc d’accélérer le chargement des pages web que vous visitez sur le site web distant.C’est donc lors de cette échange entre votre navigateur et le site web distant que l’Etag peut s’infiltrer dans le but de vous suivre.
Voici un petit scénario de la situation:
Qu’avez vous retenu lorsque vous interprétez la situation présentée dans la figure ci-dessus?
Si vous n’avez pas bien compris en observant cette image,sachiez que la situation ci-dessus nous fait comprendre que le serveur du site web distant peut savoir que vous avez déjà visité ce site web au moins une fois si vous retournez visitez à nouveau le même site web avec le même navigateur puisqu’il a injecté l’Etag dans votre navigateur.
Ce qui veut dire que même lorsque vous avez désactivé les cookies,désactivé Javascript,désactivé Flash et même lorsque vous utilisez un proxy et un VPN,cette méthode sera toujours en mesure de suivre.
N’est ce pas flippant le amis?
Si vous aimeriez comprendre comment le suivi par l’Etag fonctionne en temps réel,je vous invite à visiter le site web suivant : Lucb1e
Si vous aimeriez découvrir les fichiers d’un site web qui sont mise en cache ou pas sur votre navigateur avant de visitez ce site web,il vous suffira simplement de visiter le site GiftOfSpeed.
Par exemple le site web Lucb1e dispose d’un Etag de suivi et voici comment il est possible de le découvrir comme le montre le figure ci-dessous:
Vous voyez très bien que l’Etag est détecté sur ce site web en question.Voulez-vous encore vous rendre sur ce site web sachant que vous êtes suivi à coup sûr?
Nous verrons dans un prochain article comment il est possible de contrer cette technique de suivi en ligne.
A très bientôt les amis! 🙂
Passionné de cryptographie,de sécurité informatique, de mathématiques en gros des nouvelles technologies de l’information et de la communication. J’♥️ aussi le graphisme.Le partage est pour moi le véritable moyen de pouvoir vivre de sa vraie passion.Vous pouvez me contacter de différentes manières:Contact,Facebook,Twitter,Instagram,Pinterest.
