Anonymat en ligne. Qu'est-ce qu'une empreinte digitale ?

Certaines personnes utilisent différentes solutions pour devenir anonymes – allant des passerelles proxy, des VPN, jusqu’aux navigateurs Tor. Ces méthodes, parmi d’autres, peuvent vous donner un sentiment de sécurité, au moins un peu, sur Internet. Mais tout cela n’est-il pas qu’une illusion d’anonymat ?

L’anonymat en ligne n’est-il qu’un mythe ?

Est-il possible d’être anonyme sur le web ? Commençons par dire que le terme « anonymat sur Internet » est un mythe. Chaque mouvement que nous faisons sur Internet est visible et laisse une trace. Cette trace est appelée empreinte digitale numérique, à propos de laquelle vous pouvez en savoir plus ci-dessous.

Habituellement, lorsque nous parlons de la vie privée en ligne, nous pensons à la protection de nos informations contre diverses entreprises. Cependant, il est assez bien connu qu’elles disposent de grandes bases de données sur leurs utilisateurs. Il y a quelque temps, vous avez peut-être entendu parler du scandale de fuite de données concernant 1,5 milliard d’utilisateurs Facebook. Mark Zuckerberg lui-même a admis avoir vendu illégalement les données de 87 millions de comptes à Cambridge Analytica. Eh bien, des géants technologiques comme Facebook, TikTok, Instagram et Google savent bien plus de choses sur vous que vous ne le pensez.

Empreinte digitale numérique – qu’est-ce que c’est et de quoi est-elle composée ?

L’empreinte digitale numérique est une méthode d’identification d’un appareil. Elle fonctionne en envoyant des données depuis l’appareil de l’utilisateur ou en utilisant un navigateur web. La question est : que contient exactement une empreinte digitale numérique ?

Langue

Comme pour le fuseau horaire, il est préférable de choisir votre langue en fonction de l’IP et de votre position géographique. C’est particulièrement important si vous avez un compte sur les réseaux sociaux. Dans ce cas, la langue du navigateur doit être identique à celle du compte.

Géolocalisation

Bien que les sites web semblent obtenir ces données à partir de votre adresse IP, en réalité, ces informations peuvent aussi être collectées via l’API (Application Programming Interface). Cela s’explique par le fait que les utilisateurs peuvent changer fréquemment d’IP, par exemple en changeant de fournisseur d’accès Internet ou en redémarrant leur appareil.

Fuseau horaire

L’un des éléments de l’empreinte digitale numérique est le fuseau horaire de l’appareil. Lors de sa sélection, assurez-vous qu’il correspond à votre adresse IP. Sinon, les systèmes anti-fraude remarqueront que vous remplacez vos vraies données.

Polices du système

Il s’agit des polices de base du navigateur. En général, il s’agit des polices serif, sans-serif et monospace.

Plugins

Ce sont tous les plugins et extensions que vous avez installés sur votre navigateur, par exemple Grammarly, LanguageTool, AdBlock, uBlock Origin, etc.

Adresse IP

C’est l’un des paramètres de base analysés même par les systèmes anti-fraude les plus simples. Elle permet d’obtenir des informations sur votre localisation et votre fournisseur d’accès à Internet afin d’échanger des données entre votre appareil et les serveurs.

Modes de chiffrement SSL

SSL est un protocole réseau utilisé pour la communication sécurisée sur Internet. Cela signifie que les e-mails, sites web, etc., peuvent être chiffrés à l’aide de SSL. Grâce à son efficacité et à sa simplicité, le certificat SSL a rapidement été utilisé, notamment pour sécuriser les transactions bancaires électroniques, les enchères en ligne et les systèmes de paiement en ligne.

Canvas

Il s’agit d’une technique permettant d’identifier un navigateur spécifique à l’aide d’un des éléments HTML5 appelé canvas. Il est utilisé pour dessiner librement des formes. Cette figure varie légèrement d’un ordinateur à l’autre. Ainsi, on obtient « l’empreinte » d’un ordinateur donné.

WebRTC

Il s’agit d’une communication web en temps réel. Cette technologie permet de passer des appels, des visioconférences, des conférences ou de transférer des fichiers directement depuis le navigateur. Elle a été créée en réponse à la demande croissante de communication fluide. En matière de sécurité, cette technologie est sûre tant qu’il n’y a pas de fuites. Le problème est que WebRTC peut détecter la véritable adresse IP d’un utilisateur même s’il utilise un VPN.

WebGL

C’est une bibliothèque JavaScript en ligne qui permet d’afficher des graphiques 3D en temps réel dans votre navigateur. WebGL fonctionne en conjonction avec Canvas.

Empreinte audio

Elle consiste à jouer un son silencieux dans le navigateur et à l’enregistrer au format binaire, ce qui permet d’identifier l’utilisateur. L’empreinte audio permet de surveiller l’audio quel que soit son format et sans avoir besoin de métadonnées. L’empreinte acoustique robuste identifie le chemin audio même après compression ou toute dégradation de la qualité audio. Les principales utilisations de l’empreinte acoustique incluent la recherche audio basée sur le contenu, la surveillance des diffusions, etc. Un exemple d’application utilisant l’empreinte audio est Shazam.

Informations sur votre ordinateur

De plus, votre empreinte digitale numérique comprend certaines informations sur l’appareil que vous utilisez, notamment :

• processeur
• RAM,
• la résolution d’écran de votre moniteur,
• périphériques multimédias (micros, caméras et haut-parleurs connectés),
• les ports réseau de votre appareil.

User agent

Le user agent est simplement un identifiant utilisateur, une chaîne de caractères qui indique quel navigateur et quel système d’exploitation vous utilisez. Bien qu’il soit utile, par exemple, pour adapter le site web aux capacités de votre équipement, il a aussi son côté obscur. Mais parlons d’abord des aspects positifs.

Les informations du user agent peuvent servir de sécurité supplémentaire et vous faciliter la vie. Par exemple, lorsque vous souhaitez télécharger une application, le site vous propose directement un installateur compatible avec votre système. Cependant, à l’inverse, le user agent peut être utilisé pour dominer la concurrence. Google l’a fait avec son navigateur Chrome en bloquant ses outils sur d’autres navigateurs. Après avoir changé le user agent, tout est revenu à la normale.

Comment changer le user agent ?

La solution la plus simple et la meilleure consiste à installer plusieurs navigateurs différents et à les utiliser selon vos besoins. Nous vous conseillons d’avoir un navigateur privé, un navigateur grand public, et d’installer l’extension uBlock Origin sur chacun.

Pour le navigateur privé, choisissez Firefox, qui mise sur la confidentialité. Pour le navigateur grand public, privilégiez le navigateur par défaut de votre système d’exploitation (Safari sur MacOS et Microsoft Edge sous Windows). Rappelez-vous que Chrome n’est jamais le navigateur par défaut, mais si cela ne vous dérange pas de partager des informations avec Google, vous pouvez aussi l’utiliser. Si vous ne souhaitez vraiment pas passer à Safari ou Edge, installez Chromium. C’est le moteur brut de Chrome. Il fonctionne de la même manière et envoie le même UA (user agent). La seule différence est l’absence des « add-ons » de suivi intégrés de Google.

Si vous souhaitez voir quelles informations sur votre ordinateur peuvent être obtenues par le navigateur que vous utilisez, rendez-vous sur webkay.robinlinus.com.

Empreinte digitale numérique – pourquoi en a-t-on besoin ?

L’objectif initial des empreintes digitales numériques était de permettre la comparaison et le transfert de big data. Aujourd’hui, elles sont utilisées pour :

Utilisation des empreintes digitales dans le marketing d’affiliation

Chaque utilisateur qui visite votre site web apporte avec lui certaines informations. En utilisant le fingerprinting, vous pouvez détecter lorsqu’un comportement semble suspect grâce au système d’identification de l’empreinte de l’appareil sur votre site.

Par exemple, si un utilisateur possède la même configuration qu’un autre déjà présent sur votre site, il s’agit probablement d’un fraudeur tentant d’obtenir des leads via des multi-comptes.

Il peut également arriver qu’un éditeur rusé souhaite promouvoir une campagne non disponible dans son pays, ou essaie de changer de localisation lors d’une demande de paiement.

Nous soulignons que de telles activités sont interdites et que chaque réseau d’affiliation, y compris MyLead, connaît ces astuces. Elles entraînent toutes un bannissement et le gel des fonds existants.

Empreinte digitale numérique – comment ça marche ?

Le fingerprinting est le processus par lequel le navigateur collecte de petites informations sur l’appareil de l’utilisateur et les assemble pour former une « empreinte » unique de l’appareil.

Les deux principales formes sont le fingerprinting du navigateur, où ces informations sont fournies par le navigateur lors de la visite de pages web, et le fingerprinting de l’appareil, lorsque les informations sont fournies par les applications installées sur l’appareil de l’utilisateur.

Cependant, les données sont aussi collectées par les cookies. Quelle est la différence ?

Contrairement aux cookies, l’empreinte digitale reste toujours la même, même en mode « incognito ». Ainsi, si vous supprimez toutes les données de votre navigateur ou le réinitialisez, l’empreinte ne changera pas. Il s’agit donc d’une identification difficile à manipuler et, de plus, difficile à détecter.

Le navigateur que vous utilisez est le plus responsable. Sur la base de ses caractéristiques, votre empreinte digitale est calculée, puis utilisée pour vous suivre et adapter les publicités. On constate que l’empreinte digitale est bien plus avancée, et l’utilisateur ne peut tout simplement pas la supprimer, contrairement aux cookies.

Empreinte digitale numérique – menaces

Avant tout, il faut considérer à quel point nous sommes tous vulnérables à la publicité et à la manipulation. La plus grande menace du fingerprinting est la surveillance constante de chacun, puis l’ajustement précis des publicités et autres actions marketing pour gagner un maximum d’argent. Généralement, les grandes entreprises ne s’intéressent pas à la santé de leurs clients ni à la qualité du produit, mais aux profits.

MyLead vérifie-t-il les empreintes digitales ?

Nous tenons à souligner que MyLead vérifie également votre empreinte digitale afin de contrôler vos actions. Nous devons nous assurer que toutes vos activités sont légales et conformes à nos politiques. Nous savons qu’il est possible de changer le user agent, donc théoriquement vous pouvez générer certains leads vous-même. Cependant, nous déconseillons de telles actions, car elles peuvent avoir des conséquences pour vous. MyLead a spécialement développé des outils avancés anti-fingerprint et anti-fraude. Si vous comptez quand même essayer, sachez que nous pouvons tout voir, et de telles actions entraîneront la non-retrait des fonds et un bannissement. Le changement de user agent doit être utilisé avec sagesse, pas pour tricher ou faire du bad buzz.

Rappelez-vous que personne n’est anonyme sur Internet, mais que chacun est responsable de ses propres actions. Tout le monde peut être identifié, la question ne dépend que de deux choses. La première est combien d’argent quelqu’un est prêt à dépenser pour retrouver une personne, et la seconde est combien quelqu’un est prêt à payer pour ne pas être retrouvé.