À partir de maintenant, je m'appelle comme ça : Essayez de rafraîchir la page. Effacez les cookies. Connectez-vous à un VPN. Vous êtes toujours le …. Maintenant, ouvrez-le sur votre téléphone ou un autre appareil et votre surnom sera différent mais tout aussi cohérent. Est-ce différent en navigation privée ? Bien. Mais il est toujours le même ? Mauvaise nouvelle. Imaginez ceci : La plupart des sites web que vous visitez sont payés pour afficher des annonces et exécutent indirectement mon script qui me permet de savoir que vous êtes le …. Je peux m'en servir pour décider quelles annonces vous verrez. Mais surtout, si vous avez créé un compte sur ce site web, je peux vous proposer d'acheter vos données - tout ce qu'ils peuvent partager selon leur politique de confidentialité : votre nom, activités, conversations avec l'IA… Bientôt, je saurais plus sur vous que vos amis - peut-être plus que ce que vous savez de vous-même.
"Alors, quoi ?" - vous dites. "Je n'ai rien à cacher. Et j'ai préféré que mes annonces soient pertinentes… parfois, elles me montrent exactement ce dont j'ai besoin ! Et les données sont anonymisées de toute façon…"
Voyez, le problème n'a rien à voir avec vous. Ce n'est plus vraiment un problème de publicité non plus. Personne ne se préoccupe de vous. Et si la police ou votre gouvernement se préoccupe, je serai ravi d'accepter leur argent aussi. Je regarde toutes ces données et je ne vois pas de personnes. Je vois des motifs. Des motifs émergents de motifs. Un état fractal numérique vivant de l'économie, de la société et de la psyché humaine. La boule de cristal du XXIe siècle et elle est faite de silicium ! C'est le produit. Et au plus offrant !
Alors, qu'est-ce que ça te fait ? Un rouage ? Un bœuf ? Un bénévole ? Rappelez-vous la grande polémique autour des cookies tiers ? C'était si important que l'UE avait déjà déployé l'une de ses plus grandes inventions - les bannières de consentement. Si l'UE avance plus vite que les entreprises technologiques, cela ne peut signifier que les entreprises technologiques sont inactives. Et l'une de ces entreprises technologiques possède les deux tiers du marché des navigateurs. Quelle était la stratégie ? Vive Google - la plus grande entreprise de publicité au monde !
ACTE I. PRESSION - "LE CONFIDENTIALITÉ EST PRIMORDIALE POUR NOUS, DANS TOUTE CE QUE NOUS FAONS." C'est 2019 et les cookies sont toujours chauds. C'est devenu un mauvais PR et Safari et Firefox les bloquent déjà. Un an plus tard, Google promet : nous détruirons les cookies !! Et nous établirons un nouveau règne centré sur la confidentialité.
ACTE II. DISTRACTION - "AU LIEU DE RENDRE OBSOLETES LES COOKIES TIERS, NOUS PRÉSENTONS UNE NOUVELLE EXPÉRIENCE" 5 ans plus tard : les gens sont maintenant préoccupés par des soucis bien plus importants que les cookies, et les solutions que Google a développées (Privacy Sandbox) sont assez mauvaises et ont soulevé des préoccupations antitrust, donc personne ne les utilise. "Vous savez quoi, gardons simplement les cookies. Nous masquerons cependant votre adresse IP* !" (*mais uniquement lorsque vous êtes en navigation privée et authentifié) (**au final, ils ne les ont même pas livrées)
ACTE III. ACCÉLÉRATION - VOUS POUVEZ MAINTENANT UTILISER LE FINGERPRINTING DE PÉRIPHÉRIQUE DANS NOTRE PRODUIT PUBLICITAIRE
Il y a maintenant une meilleure façon de savoir qui est qui !
Comment le fingerprinting fonctionne-t-il ? Bien, parlons-en correctement. Vous visitez un site web. Votre navigateur envoie une requête au serveur et le serveur renvoie du code pour que le navigateur l'exécute. La requête révèle déjà des informations sur vous ; quel navigateur vous utilisez, la langue dans laquelle il est, le système d'exploitation qui le fait tourner et votre adresse IP, que le serveur a besoin pour vous envoyer la réponse. Cela révèle souvent votre emplacement. Ensuite, le code s'exécute. Voyez, nous avons fait beaucoup de progrès civilisationnels pour rendre la navigation sécurisée. Les jours où obtenir un virus en visitant simplement un site web était une préoccupation quotidienne sont révolus. Le problème, c'est que la définition de la sécurité varie selon qui vous le demandez. Le consensus général s'arrête à l'isolement : le code d'un site web ne peut pas voir les données stockées par d'autres sites web, et il ne peut pas voir vos fichiers ou autres applications sans autorisation. Chrome et Edge s'arrêtent ici. Ensuite, vous avez Safari (surtout sur iOS/macOS 26+) et Firefox qui étendent cette définition à la confidentialité, mais ils ne vous protègent toujours pas complètement contre le fingerprinting. Brave et Tor sont les navigateurs leaders axés sur la confidentialité, avec le prometteur Mullvad Browser (Mullvad étant, selon moi, l'un des meilleurs fournisseurs de VPN existants). Le code s'exécute sur votre matériel, qui peut être mesuré de certaines manières…
Source: Hacker News · Résumé par HeadlinesBriefing