Group items tagged

Pour Nadim Kobeissi le standard Do Not Track implémenté dans les navigateurs permettant de prévenir les sites que vous ne souhaitez pas être suivi dans des buts publicitaires est dangereux, car il repose sur une mécompréhension. Le fait de l'activer, pour l'utilisateur, ne signifie pas que les sites ne vont pas vous tracer. En fait, celui-ci n'a pas les moyens de vérifier que le site qu'il visite ne le trace pas, malgré sa demande. En donnant un faux sentiment de contrôle de sa vie privée, le Do Not Track est dangereux et a besoin d'une très sérieuse révision !

"Sur les 43 membres du groupe de travail du W3C sur le DNT, 20 critiquent le résultat, dont 17 proposent de jeter l'éponge. Acteurs de la publicité et défenseurs de la vie privée ne parviennent pas à s'entendre sur une solution de compromis."

L'utilisation de l'empreinte digitale numérique pourrait devenir un enjeu primordial de sécurité dans le futur proche, estime une étude à paraître de KU Leuven-iMinds : http://www.kuleuven.be/english/news/several-top-websites-use-device-fingerprinting-to-secretly-track-users . Ces sytèmes utilisent Flash ou le JavaScript pour identifier les machines des utilisateurs, permettant d'identifier très précisémment qui se connecte par l'analyse des caractéristiques de la machine qui se connecte (programmes installés, analyses des plug-ins, des fonds d'écran, etc.) qu'envoient chaque machine qui se connecte au serveur auquel elle se connecte. Une technique qui rendrait caduque le Do Not Track, puisque permettant de passer outre. Les chercheurs de KU-Leuven ont développé un outil permettant de vérifier l'existence de tels systèmes de traque : http://homes.esat.kuleuven.be/~gacar/fpdetective/