Bienvenue invité. SVP enregistrez vous pour être membre.
:: Connexion
Identifiant :

Mot de passe :

Se souvenir de moi



Mot de passe perdu ?

Inscrivez-vous !
:: Recherche
:: Menu Principal

Parcourir ce sujet:   1 Utilisateur(s) anonyme(s)



(1) 2 3 »


Se protéger du «Canvas fingerprinting»
Pro
Inscrit:
06/06/2009 15:22
Groupe:
Utilisateurs enregistrés
Post(s): 896
Hors Ligne
Bonjour,

C'est «quoi t'esse» que cette nouveauté?

Pour qualifier très vite ce «canvas fingerprinting» on pourrait le comparer à un cookie d'un nouveau genre; un «super cookie» si vous préférez, même si au final il n'a rien à voir avec les cookies habituels.

Personnellement je fais la chasse à tout ce qui tente de me marquer à la culotte, et j'élimine systématiquement tout ce qui s'incruster dans mon navigateur sans mon consentement explicite. Pour cela différent moyens peuvent être utilisés;

Un module (compatible FF57) Cookie Autodelete qui élimine les cookies à la fermeture des onglets (avec un paramétrage à la demande ).

Un autre module (compatible FF57)umatrix par l'activation dans le tableau de bord de;

«Supprimer les cookies bloqués»

«Supprimer les cookies de session non-bloqués et inutilisés depuis plus de ... minutes»

«Supprimer les données locales des noms d'hôtes bloqués »

«Nettoyer le cache du navigateur toutes les ...... minutes»



Pour ce qui concerne Canvas fingerprinting cela ne ressemble pas à une trace qui vient s'implémenter dans le navigateur, car c'est une méthode de traçage des visiteurs qui utilise une technique bien particulière, le canvas HTML5. Cette technique génère au moyen d'un script java une empreinte digitale individuelle sur la base du système de configuration du visiteur. Un flash en quelque sorte, une photo du système utilisé, du navigateur, de la carte graphique, du pilote de la carte graphique, des polices installées.

Rien de très personnel si ce n'est que cela peut permettre de pister le couple Michu/Pignon en visite sur le site avec une efficacité redoutable ( pas à 100% quand même) pouvant permettre de suivre les comportements de navigation du dit couple (vous avez dit parano?).

Pour contrer cette technique silencieuse ( rien ne vient vous avertir que vous avez étés «radarisés») impossible à postériori car aucune information se glisse dans le navigateur. Il faut donc agir en amont;

Le module (compatible FF57)Canvas Blocker avec le paramétrage liste blanche/noire, autoriser/interdire.

l'utilisation de listes EasyPrivacysur un bloqueur de publicité.

Le module umatrix encore lui:

Activation de;

«Mettre à jour les fichiers hosts automatiquement»

«Modifier l'Identification du navigateur toutes les... minutes en choisissant au hasard une des chaînes de caractères suivantes :»

Blocage/déblocage de tous les sripts; mais là il faut avoir du doigté, donc réservé aux experts.



Pour finir, bonne nouvelle pour les fidèles de Firefox, c'est tout chaud!

Citation :
Firefox 58 ne permettra pas le pistage des internautes grâce à l'élément HTML Canvas

Le navigateur demandera d'abord la permission de l'utilisateur — https://www.developpez.com/actu/169700 ... mission-de-l-utilisateur/[/url]

Pour approfondir les connaissances,

Canvas fingerprinting : le successeur du cookie — https://www.1and1.fr/digitalguide/web- ... age-internet-sans-cookie/

Le canvas fingerprinting est plus invasif que les cookies. Mais faut-il s'en inquiéter? — http://www.slate.fr/story/90339/canvas-fingerprinting

Pour tester le blocage/déblocage du canvas; https://browserleaks.com/canvas

Contribution le : 31/10/2017 02:07
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Nouveau
Inscrit:
29/10/2017 14:57
Groupe:
Utilisateurs enregistrés
Post(s): 4
Hors Ligne
bonsoir,
infos complémentaires
gHacks
Canvas Defender

Contribution le : 31/10/2017 07:15
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Régulier
Inscrit:
05/02/2014 16:51
Groupe:
Utilisateurs enregistrés
Post(s): 199
Hors Ligne
Et pour Chrome et autres navigateurs basés sur Chromium:
Canvas Defender

Contribution le : 31/10/2017 08:01
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Semi pro
Inscrit:
12/11/2010 15:49
De PARIS, FRANCE
Groupe:
Utilisateurs enregistrés
Post(s): 423
Hors Ligne
Merci pour l'info ! Extension ajoutée à Chrome. Quant à Firefox, j'utilise le canal Nightly, donc protégé.

Contribution le : 31/10/2017 08:58
_________________
Ordinateur reconditionné DELL Optiplex 790. Linux 64 bits - ZORIN 17.1 PRO
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Pro
Inscrit:
19/08/2008 20:18
Groupe:
Utilisateurs enregistrés
Post(s): 546
Hors Ligne
Merci, j'avoue que j'en découvre tous les jours.

Contribution le : 31/10/2017 10:36
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Pro
Inscrit:
06/06/2009 15:22
Groupe:
Utilisateurs enregistrés
Post(s): 896
Hors Ligne
Bonjour,

Citation :
onesime75

Quant à Firefox, j'utilise le canal Nightly, donc protégé.


Heu,...eu.. en fait Non!

Sous Nightly 58.0a1 nous ne sommes pas protégés car c'est une fonction encore expérimentale donc rien de tel dans mon/nos navigateur(s) nightly.

Par contre, cette fonctionnalité contre les empreintes numériques nous vient du navigateur Tor, et se trouve sous «About:config» sous l'option «privacy.resistFingerprinting». Elle est a False actuellement pour tout le monde.

P'têt pas une bonne idée de l'activer actuellement, il vaut mieux en attendant utiliser une de ces deux extensions qui feront parfaitement l'affaire;

Canvas blocker

Canvas defender

Contribution le : 01/11/2017 00:43
_________________
Linux Mint 21.3 Cinnamon
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Expert
Inscrit:
29/05/2016 12:07
De France
Groupe:
Utilisateurs enregistrés
Post(s): 2934
Hors Ligne
Heu je ne sais pas si uBlock Origin avec filtre EasyList activé permet vraiment de ce protéger contre Canvas fingerprinting

voir aussi du coté Adguard AdBlocker si c'est le cas

devoir ajouter une couche supplémentaire via encore une extension, y a des risques de redondance

À étudier....

Contribution le : 01/11/2017 02:09
_________________
"L'expérience est le nom que l'on donne à ses erreurs " ~ Oscar Wilde ~
Mon blog : http://www.easy-pc.org
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Pro
Inscrit:
06/06/2009 15:22
Groupe:
Utilisateurs enregistrés
Post(s): 896
Hors Ligne
Bonjour,

@Wulifk

La liste easylist au format text donne la réponse aux lignes;

/fingerprint.js
/fingerprint.min.js
/fingerprint2.js
/fingerprint2.min.js

Pour info, Fingerprintjs2 1.5.1 - Bibliothèque d'empreintes digitales de navigateur moderne et flexible v2 le «logiciel» écrit par Valentin Vasilyev sous licence MIT.

Pour ajouter cette liste EasyPrivacy à Ublock o, cliquer sur «add it to your ad blocker»...

Contribution le : 01/11/2017 08:09
_________________
Linux Mint 21.3 Cinnamon
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Régulier
Inscrit:
11/07/2010 14:43
Groupe:
Utilisateurs enregistrés
Post(s): 77
Hors Ligne
Dans mon cas, les messageries ne chargent pas avec Canvas Defender ; mais elles fonctionnent avec CanvasBlocker.

Contribution le : 01/11/2017 10:00
Créer un fichier PDF de la contribution Imprimer


Re: Se protéger du «Canvas fingerprinting»
Expert
Inscrit:
29/05/2016 12:07
De France
Groupe:
Utilisateurs enregistrés
Post(s): 2934
Hors Ligne
Citation :

tignothe a écrit:
Bonjour,

Pour ajouter cette liste EasyPrivacy à Ublock o, cliquer sur «add it to your ad blocker»...

Bonjour Tignothe

Dans uBo EasyList est déjà présent, donc inutile de l'ajouter, il suffit juste de la cocher pour l'activer.

Donc en suivant ton explication, si on dispose d'uBo avec EasyList activé inutile d'installer Canvas Blocker ou Canvas Defender
ce qui est somme toute logique, pourquoi ajouter une extension supplémentaire qui fera doublon avec l'autre, voir provoquer un conflit

Contribution le : 01/11/2017 12:26
_________________
"L'expérience est le nom que l'on donne à ses erreurs " ~ Oscar Wilde ~
Mon blog : http://www.easy-pc.org
Créer un fichier PDF de la contribution Imprimer



 Haut   Précédent   Suivant
(1) 2 3 »




Enregistrer votre réponse
Compte*
Nom   Mot de passe    
Message:*


Vous ne pouvez pas débuter de nouveaux sujets.
Vous pouvez voir les sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

[Recherche avancée]