Did you realize that when you visit a website these days, the website owners may track you in various ways? According to Ghostery, a famous free software supplier, 79% of websites with unique domains gather user data. We’ve already discussed one such approach, known as browser fingerprinting. In this post, you’ll learn about the canvas
Saviez-vous que, de nos jours, lorsque vous visitez un site web, son propriétaire peut vous suivre à la trace de diverses manières ? Selon Ghostery, un célèbre fournisseur de logiciels gratuits, 79 % des sites web ayant un domaine unique recueillent des données sur les utilisateurs.
Nous avons déjà abordé l'une de ces approches, connue sous le nom de browser fingerprinting. Dans ce billet, vous découvrirez l'empreinte de toile, qui est l'un des moyens les plus inventifs et les plus efficaces pour vous tracer.
Cependant, si vous êtes soucieux de votre vie privée, vous pouvez trouver ce concept irritant.
Nous sommes donc là pour vous expliquer ce qu'est le canvas fingerprinting, comment il fonctionne, pourquoi les sites web l'utilisent, quels en sont les avantages et les inconvénients, et comment l'éviter.
Alors, soyez à l'écoute !
Ce n'est un secret pour personne que les propriétaires de sites web vous suivaient à la trace à l'aide d'adresses IP et de cookies HTTP. Ces méthodes conventionnelles sont remplacées par des balises web, des empreintes de navigateur et des empreintes de toile.
Avant de se plonger dans le canvas fingerprinting, il est essentiel de comprendre ce qu'est l'empreinte digitale d'un navigateur. La différence significative entre la méthode Canvas et les autres méthodes de fingerprinting est que la première exploite la fonctionnalité HTML5 Canvas pour suivre l'empreinte numérique des visiteurs.
Dans l'empreinte digitale du navigateur, le navigateur recueille les informations suivantes :
Un navigateur génère une empreinte digitale unique lorsqu'il regroupe toutes les entités susmentionnées en un seul groupe. Il n'existe pas deux empreintes digitales identiques à 100 %.
Le canvas fingerprinting est une forme de technique de fingerprinting du navigateur qui utilise l'élément HTML5 canvas pour créer une image ou un texte en arrière-plan (plus d'informations dans la section suivante). Idéalement, le canvas fingerprinting est supérieur à d'autres approches telles que les cookies puisqu'il se produit sans que l'utilisateur en soit conscient. Idéalement, le canvas fingerprinting est supérieur à d'autres approches telles que les cookies puisqu'il se produit sans que l'utilisateur en soit conscient.
En revanche, la manière spécifique dont le navigateur génère ce texte/cette image révèle des informations détaillées sur votre système d'exploitation, les polices installées, le navigateur, l'adresse IP, la carte graphique et le pilote de la carte graphique.
Comme pour les empreintes digitales des navigateurs, il n'y a pas deux images de toile identiques, même si elles ont l'air identiques. Cela peut être attribué à deux facteurs :
L'empreinte de canevas se produit lorsque le site web que vous visitez confie au navigateur la tâche de dessiner un objet canevas. Cet objet est simplement un outil que la plupart des sites web utilisent pour créer des graphiques simples et complexes.
Pour commencer, les sites web utilisent JavaScript pour demander au navigateur de générer une image à l'aide d'un objet canvas et d'un script prédéterminé. L'image peut présenter des motifs sophistiqués tels que des lignes, des couleurs, des formes géométriques, des arrière-plans variés, ou être déformée de différentes manières.
Comme nous l'avons vu précédemment, même si les deux images de la toile semblent identiques à l'œil nu, elles ne sont jamais identiques.
Examinons maintenant un concept appelé fonctions de hachage qui peut vous aider à mieux comprendre le fonctionnement du canevas.
La notion de hachage prend un élément de données, tel que du texte, de la musique ou des images, et le compresse dans un élément de données prédéfini tout en préservant son individualité.
Bien qu'il existe différents types de fonctions de hachage, elles ont toutes la même fonction : réduire la quantité de données pour permettre une comparaison rapide et facile. Les utilisateurs se servent généralement des fonctions de hachage pour effectuer des comparaisons rapides et plus accessibles, mais il existe de nombreuses autres utilisations.
Ainsi, pour le canvas fingerprinting, le hashtag est vital car il produit le même résultat tant que l'entrée reste la même. Par exemple, si vous utilisez la fonction de hachage en ligne SHA256 pour un texte particulier tel que Canvashtml5, elle produira le résultat suivant :
9fc74421318cd92a2f3970c9a4f102cf7fed1c40f9559d9d899245e1c4e4e1b1
Toutefois, si vous modifiez l'entrée, disons le canvas html5, le résultat sera différent :
C98a47aa75596059ef231952d421dd03961041fce2396cd0afe7c7ba280a9323
Comme vous pouvez le constater, il n'y a pas deux entrées différentes qui produisent le même résultat.
Une autre utilisation de la fonction de hachage est que les fonctions de hachage ne sont pas réversibles. Cela signifie qu'il est possible de transformer n'importe quelle donnée d'entrée en un hachage, mais qu'il n'est pas possible de revenir à la donnée d'entrée d'origine.
En outre, l'application d'une fonction de hachage à plusieurs éléments d'information rend difficile le discernement de la similitude ou de la différence des données d'entrée initiales. Malheureusement, cette caractéristique n'affecte pas l'efficacité des empreintes de toile.
Lorsque les développeurs de logiciels conçoivent une image à l'intérieur du canevas, ce n'est pas la même chose que de peindre des graphiques dans MS Paint ou d'autres outils graphiques conventionnels. Tout d'abord, vous aurez besoin de deux coordonnées (x et y) pour déterminer le centre du cercle, suivi du rayon indiqué en pixels.
Ainsi, après avoir obtenu les coordonnées et le rayon, l'ordinateur dessine le cercle en remplissant tous les pixels situés à l'intérieur de la distance R avec le rayon. C'est tout ce qu'il y a à faire, et vous pourriez penser que c'est aussi simple qu'un jeu d'enfant.
Les développeurs sont mis à l'épreuve lorsqu'ils commencent à concevoir des images complexes. Dans ce cas, ils doivent s'appuyer sur JavaScript pour rendre des formes variées, des ombres, des couleurs et des arrière-plans sophistiqués.
Comme indiqué précédemment, les empreintes de toile se produisent à l'insu des utilisateurs, contrairement aux cookies. Vous pouvez supprimer un fichier cookie dans votre navigateur, mais vous ne savez pas où se trouve l'image de la toile. Cela étant, l'empreinte canvas présente des avantages pour les utilisateurs d'Internet et les services web. Dans cette section, nous en aborderons un certain nombre.
Les marques utilisent des outils de suivi en ligne tels que les cookies et les empreintes de navigateur pour offrir à leurs clients une expérience personnalisée. Comme indiqué précédemment, les cookies deviennent progressivement obsolètes, tandis que d'autres technologies de suivi, telles que les empreintes digitales, gagnent du terrain.
La personnalisation du contenu se traduit par une meilleure expérience utilisateur pour les internautes et une plus grande rentabilité pour les marques. C'est pourquoi les spécialistes du marketing comprennent parfaitement le concept de personnalisation. Selon des études, 91 % des consommateurs préfèrent acheter auprès d'entreprises qui leur offrent une expérience personnalisée grâce à des produits innovants et à des recommandations.
Au cours de la dernière décennie, l'expansion des services bancaires en ligne a entraîné une augmentation des fraudes et des vols en ligne. Les services bancaires en ligne utilisent généralement le suivi en ligne pour vérifier que vous seul, en tant que client, avez accès à votre compte bancaire. Ajoutez à cela une empreinte digitale, qui protège encore davantage vos opérations bancaires en ligne.
Les empreintes de toile, par exemple, peuvent permettre de déterminer si une session bancaire en ligne présente une vulnérabilité. En général, il existe des empreintes dans les appareils que vous utilisez pour accéder à une page de paiement par carte de crédit ou de débit. Par conséquent, toute connexion par le biais d'une nouvelle empreinte indiquerait qu'une fraude a eu lieu.
L'un des aspects cruciaux de l'activité numérique d'aujourd'hui est l'analyse et le suivi. Sans analyse, il serait difficile pour les spécialistes du marketing et les autres parties prenantes de votre entreprise de prendre des décisions efficaces afin d'optimiser les campagnes futures et de déterminer le retour sur investissement. C'est là que canvas fingerprint joue un rôle crucial en vous permettant de collecter des statistiques utiles telles que des informations démographiques.
La publicité en ligne est l'un des domaines dans lesquels les spécialistes du marketing investissent dans des campagnes ciblées pour différents segments de marché. Toutefois, les spécialistes du marketing doivent mettre en œuvre cette tactique de manière efficace afin de s'assurer qu'ils n'investissent pas dans des clients potentiels qui ne sont pas intéressés par l'achat de leurs produits.
L'empreinte de toile est une technique sur laquelle ils peuvent s'appuyer pour segmenter efficacement les produits destinés aux marchés cibles. Dans le passé, les spécialistes du marketing et les publicitaires s'appuyaient sur les cookies. Cependant, l'inconvénient de l'utilisation des cookies est que les utilisateurs peuvent les supprimer. C'est sur ce point que l'empreinte digitale de la toile a un avantage.
Comme une pièce de monnaie a deux faces, la plupart des entités de la vie réelle ont le bien et le mal. Il en va de même pour les empreintes digitales sur toile. Voici ses deux principaux inconvénients :
Certains sites web créent l'empreinte digitale de votre navigateur et la fusionnent avec votre historique de navigation pour construire votre profil. Ils mettent ensuite ce profil à la disposition de partenaires publicitaires tiers. Ces partenaires vous bombarderont de publicités partout où vous irez sur l'internet. Vous risquez alors de vous ennuyer ou d'être frustré.
Vous savez déjà que les sociétés de marketing traquent vos empreintes digitales sur la toile pour stimuler leurs campagnes publicitaires. Cependant, ces empreintes peuvent tomber entre de mauvaises mains, comme celles d'agents du gouvernement (si vous résidez dans un pays où la censure du contenu en ligne est stricte), d'espions et d'autres agences de sécurité.
Ces agents peuvent alors consulter vos activités en ligne. Il s'agit en effet d'une violation flagrante de votre vie privée, bien que vous n'exerciez aucune activité illégale. Il peut alors vous apparaître soudainement que vous devez vous protéger contre les empreintes digitales de la toile.
Bloquer ou éviter le canvas fingerprinting est une tâche ardue. En effet, il fonctionne grâce à la combinaison de plusieurs mécanismes tels que l'empreinte du navigateur, le suivi IP et le suivi des cookies.
Le seul moyen de se prémunir contre le "canvas fingerprinting" est de désactiver JavaScript. Mais voudriez-vous compromettre l'expérience de l'utilisateur en désactivant JavaScript ? En outre, les sites web qui vous suivent fréquemment à l'aide de canvas vous bloqueront si JavaScript est désactivé.
Comme vous pouvez le constater, le blocage de Javascript n'est pas l'option idéale. Voyons donc quelles sont les autres possibilités qui s'offrent à vous.
Le navigateur Tor est l'une des méthodes les plus populaires pour éviter le "canvas fingerprinting". Ce navigateur de protection de la vie privée est au sommet des navigateurs et s'appuie sur le réseau TOR pour masquer votre adresse IP.
Il résout le mécanisme de prise d'empreinte des toiles en informant les utilisateurs des tentatives de lecture des toiles et en leur offrant la possibilité de fournir des données d'image vierges. Cela implique de fournir de fausses informations.
AdBlock Plus a déclaré que son logiciel pouvait empêcher le "canvas fingerprinting" et qu'il fonctionnait depuis des années. Il empêche les scripts d'installer des cookies et donc de prendre des empreintes digitales. D'autres extensions basées sur le navigateur bloquent sélectivement le Javascript, comme NoScript de Mozilla Firefox et ScriptSafe de Google Chrome. Vous pouvez également essayer Blur et Privacy Badger.
En raison de la manière dont le web et les technologies web sont construits aujourd'hui, il est difficile d'éliminer le suivi, à moins que vous ne soyez prêt à aller plus loin et à renoncer à l'expérience utilisateur offerte par JavaScript. Au lieu d'empêcher le canvas fingerprinting, vous devriez l'activer mais utiliser souvent les extensions mentionnées ci-dessus ou le navigateur Tor pour supprimer les empreintes. Ils perdront s'ils ont trop d'empreintes.
En résumé, empêcher la prise d'empreintes sur la toile, c'est comme porter un masque devant une foule qui n'en porte pas. Vous risquez alors d'être plus méfiant. Elle ne peut donc être efficace que si tous les utilisateurs peuvent l'éviter, ce qui est négligeable.
Je suis sûr que vous avez découvert dans cet article ce qu'est l'empreinte digitale de la toile et comment elle évolue. Bien qu'il soit pratiquement impossible de la bloquer complètement, nous vous recommandons de la contrôler de manière à ce qu'elle ne soit pas facilement identifiable, plutôt que de l'utiliser. Enfin, vous pouvez utiliser certaines des techniques mentionnées ci-dessus pour minimiser l'empreinte digitale, au lieu de la bloquer complètement.