Fingerprinting est un « super » cookies. Il serait déjà exploité par de grands sites, dont skype.com. Pour contrer cette technique de traçage, AmIUnique permettra aux internautes de « brouiller » leur profil et les caractéristiques de leur ordinateur. Les explications avec l’équipe qui développe cette solution dont la version définitive est prévue dans quelques mois.
Le traçage systématique via les cookies est de moins en moins accepté par les internautes. Depuis quelques mois, et à la demande de la CNIL, tous les sites de contenus et autres sites marchands doivent afficher un bandeau pour avertir de l’utilisation de cookies. Pour éviter d’être pistés par les régies publicitaires, les internautes peuvent installer des extensions (plug-in) dans leur navigateur parmi lesquels Do not Track de Firefox.
Pour contourner ces outils, des sites commencent à exploiter le fingerprinting qui mémorise une sorte d’empreinte de l’appareil connecté et qui est plus discret.
Mais là aussi, une solution est en train d’être développée par Gildas Avoine, professeur en sécurité de l’information et en cryptographie à l’INSA de Rennes et Université catholique de Louvain, en Belgique, et deux de ses collègues : AmIUnique (LIEN : https://amiunique.org). L’objectif de cet outil en ligne et en francais est d’alerter les internautes sur le fait qu’ils peuvent être tracés même s’ils ont désactivé les cookies, et que le fait de personnaliser son navigateur et plus généralement son environnement renforce le problème !
Beaucoup d’informations sur le navigateur et la machine de l’utilisateur sont en effet
très facilement accessibles et ces données peuvent être utilisées à des fins de traçage sur Internet.
«D’un point de vue scientifique, notre objectif est d’évaluer les variations qui existent entre les environnements des internautes afin deproposer dans les mois qui viennent une solution pour que les internautes se “fondent” dans la masse. Autrement dit, un outil (gratuit évidemment) à installer sur sa machine qui permet à chaque internaute d’avoir un environnement suffisamment “banal” (bien que potentiellement personnalisé) pour éviter qu’il ne puisse être tracé. Notre objectif est justement à terme de restaurer autant que possible cet anonymat… jusqu’à
la prochaine technologie qui permettra de nouveau de récolter des informations à l’insu des internautes », précise Gildas Avoine.
AmIUnique et l’outil CookieViz de la CNIL ont un objectif commun qui est d’informer l’utilisateur des dangers du traçage sur Internet. Toutefois, CookieViz ne s’intéresse qu’aux cookies, qui sont aujourd’hui une méthode, si ce n’est obsolète, en tout cas en passe de le devenir. « Notre outil AmIUnique s’intéresse aux nouvelles méthodes de traçage. Elles sont déjà utilisées par de grands sites, par exemple skype.com selon le chercheur Nikiforakis de la KULeuven », rappelle Gildas Avoine.
L’équipe de développeur a contacté la CNIL pour collaborer sur ce sujet, mais elle n’a pas encore eu de réponse.
Cet outil est actuellement en phase expérimentale et il devrait être diffusé dans le courant 2015.