Comment votre bloqueur de publicités peut vous suivre sur le Web

Ah, les bloqueurs de publicités. Même si vous ne faites pas partie des nombre croissant des personnes téléchargeant l’une de ces extensions, il est probable que vous ayez entendu des gens chanter leurs louanges pour toutes sortes de raisons. Ils rendent le web moins encombré, moins lent, moins envahissant endroit où être. Alors naturellement, le les débutants de la technologie avides d’argent ont trouvé un moyen de ruiner ces outils pour leur propre profit.

Le chercheur en cybersécurité Sergey Mostsevenko a expliqué exactement comment ce type de système fonctionne dans un article de blog du mois dernier. Comme il l’a dit, le bloqueur de publicités moyen laisse de minuscules traces de données sur les sites Web que vous visitez. Lorsque ces traces sont collectées en masse, un mauvais acteur (ou une entreprise technologique) pourrait utiliser ces signaux pour identifier votre navigateur spécifique, un processus littéralement appelé « empreinte digitale » dans l’industrie du ciblage publicitaire. Et comme une empreinte digitale, ces signaux sont fondamentalement impossibles à brûler sans prendre quelques assez drastique pas.

« empreintes digitales » fait référence à un particulièrement minable forme de suivi conçue pour être presque impossible pour les utilisateurs à secouer. Les cookies peuvent être effacé, votre cache peut être vidé et vous pouvez naviguer exclusivement en mode incognito, mais « l’empreinte digitale » de votre navigateur est bricolée à partir d’un tué de différents signaux : votre adresse IP, la taille de votre fenêtre, vos paramètres de langue et beaucoup plus. Lorsque vous visitez une page Web contenant un code d’empreintes digitales caché, ces points de données sont aspirés et un fouillis de chiffres et de lettres (votre empreinte digitale unique) est craché. En suivant quelles empreintes digitales apparaissent sur quels sites, ces entreprises peuvent vous suivre secrètement, peu importe à quel point vous les suppliez d’arrêter.

Naturellement, lorsque vous utilisez un bloqueur de publicités, il va émettre une sorte de signal sur le site que vous visitez, mais pas assez pour identifier de manière unique votre navigateur. Pour ce faire, a expliqué Mostsevenko, vous devez faire preuve d’un peu de créativité.

Les bloqueurs de publicités sont de toutes formes et de toutes tailles, mais ils fonctionnent tous de la même manière : ils recherchent des éléments spécifiques sur une page (comme un morceau de code publicitaire) et les empêchent de s’afficher. Afin de savoir ce qui vaut la peine d’être bloqué, la plupart des principaux bloqueurs de publicités s’appuient sur différentes listes de filtres adaptées à toutes sortes de nuisances publicitaires que vous souhaitez supprimer : Annonces en allemand, annonces mobiles, pop-up, et plus. Certains bloqueurs permettent même aux utilisateurs de télécharger leur propres listes de filtres si les options disponibles ne suffisent pas. Un peu comme différents videurs dans différentes boîtes de nuit, chacune de ces listes annulera sa propre collection de Extraits de code HTML et URL d’annonces chaque fois qu’ils sont allumés.

Il pourrait y avoir près de 1 milliard utilisateurs d’Internet qui bloquent les publicités à travers la planète, mais chacun d’entre eux utilise un amalgame de différents outils et filtres qui est probablement différent du bloqueur de publicités assis à côté d’eux. En bref, c’est le premier fourrage d’empreintes digitales, avec un peu de travail sur les jambes.

Le blog très long et très technique de Mostsevenko explique ce travail en profondeur, mais la version courte est la suivante : d’abord, préparez la liste des bloqueurs de publicités que vous souhaitez détecter chez les visiteurs du site Web et déterminez quels éléments chacun de ces bloqueurs bloque. Ajoutez ensuite un petit morceau de code à une page Web, comme une bande HTML, qui charge tous ces différents éléments un à la fois, quelque part hors de vue, en gardant un œil sur les éléments qui se chargent sur la page et ceux qui ne le font pas. Si l’entreprise qui crée ces outils d’empreintes digitales est suffisamment compétente en matière de technologie, ce travail ne devrait pas prendre plus d’une seconde.

Mostsevenko a testé un exemple de programme de détection de bloqueurs en utilisant le navigateur de Safari sur un MacBook Pro 2015 pour voir combien de retard il a ajouté au temps de chargement d’une page Web. La vérification de chaque élément sur 45 listes de blocage des publicités uniques a pris environ 3 millisecondes. Augmenter ce nombre à 400 listes a pris au programme un énorme … 20 millisecondes pour terminer – un décalage que vous ne remarquerez probablement pas à moins que vous ne soyez vraiment intéressé. jeux de console compétitifs.

« La liste des filtres qu’une personne utilise n’est susceptible de changer que si elle change de bloqueur de publicités ou si son bloqueur de publicités installé subit une mise à jour importante », a écrit Mostsevenko. Mais cela finira forcément par arriver. Les listes de filtres obtiennent modifié et modifié par les développeurs tout le temps. Les bloqueurs de publicités sont révisés une fois qu’ils sont compromis ou pris en train de tirer leurs propres schémas avec les données des personnes. Ces personnes peuvent avoir un nouvel ordinateur, essayer un nouveau navigateur ou réduire leur texte de deux tailles. Les gens peuvent changer, ce qui signifie que les empreintes digitales basées sur des bloqueurs de publicités, ou tout autre élément de notre vie numérique, ne seront jamais parfaites. Mais dans un monde où les cookies sont effritement et les trackers d’applications sont étouffement, les données sont des données, et l’industrie des données vaut toujours au moins 200 milliards de dollars. Vos données de blocage des publicités ont de la valeur pour quelqu’un, quelque part, un fait qui pourrait donner un coup de pouce étrangement dystopique à l’estime de soi si vous êtes aussi empoisonné par le cerveau que moi.

Mis à part l’enfer capitaliste, il y a encore quelques mesures que vous pouvez prendre pour éviter que votre navigateur – bloqué ou non par les publicités – ne soit pris par les empreintes digitales. La Fondation Frontière Électronique suggère désactiver Javascript pour qu’il s’exécute chaque fois que vous le pouvez et utiliser un navigateur populaire comme Safari ou Firefox qui ont chacun pris leur propre pas pour annuler les tentatives de prise d’empreintes digitales. Limitez les extensions au minimum, investissez dans un bon VPN, et peu importe à quel point un site Web supplie, toujours toujours refuser leurs cookies.