En voulant montrer à quelqu’un quelles étaient les traces que nous pouvions laisser sur les sites que nous visitons, j’ai eu l’idée de présenter la partie administrateur de celui-ci. C’est grâce à StatPress, (module de statistiques de fréquentation) que je peux avoir accès aux informations sur les visiteurs.
L’exemple a semblé être parlant. Afin, de reprendre cette démonstration, je vais partager avec vous quelques secrets de coulisses.

Peu importe le site, lorsque vous naviguez, vous fournissez des informations sur vous et votre ordinateur. C’est presque inévitable car lorsque vous posez une question à un site (afficher une page par exemple), il faut que celui-ci sache à qui rendre le résultat (note : les choses sont ici très vulgarisées).

Nous allons voir à partir de deux cas, à quel point il est facile de connaître certaines informations de base sur les visiteurs d’un site.

Premier cas

L’utilisateur a ici probablement utilisé un proxy anonymisateur ou une solution de ce type. On remarque en effet que certains champs ne sont pas renseignés.
Nous savons tout de même:

1. Adresse IP de l’internaute (ou du proxy si utilisé)
2. Système d’exploitation de l’internaute (ou du proxy)
3. Navigateur Web (idem)
4. Reverse (nom de la machine correspondant à l’adresse IP). Peut renseigner sur la localisation de l’internaute…
5. …voire sur son fournisseur d’accès à internet.
6 et 7. Site consulté ayant redirigé vers Révolte Numérique (ici Google).
8. Mots-clés utilisés pour arriver sur Révolte Numérique.

Il est difficile de savoir quelles sont les informations exactes dans ce cas car si l’internaute a utilisé un proxy, il y a de grandes chances que les éléments visibles concernent le proxy et non l’utilisateur (c’est le but justement!).

Deuxième cas

Le cas présent semble plus « classique ». L’internaute navigue sans protection particulière.
En plus de ce que nous avons appris dans le premier cas, nous avons:

9. Pays dans lequel l’internaute s’est connecté.
10. Ville dans laquelle l’internaute s’est connecté.
11. User Agent. On retrouve le système d’exploitation mais avec plus de détails. On sait que l’utilisateur utilise Linux et plus précisément Ubuntu 10.10, qu’il navigue avec la version 3.6.18 de Firefox et qu’il a un ordinateur avec un processeur 64 bits (X86_64).
12. Pages ouvertes avec la date et le temps passé sur chaque page (humm… y’en a qui lisent vite je trouve! 😉 )

C’est tout?

C’est déjà pas mal je trouve!
StatPress se charge ensuite de donner un peu plus de sens à toutes ces informations:

-Journées où il y a le plus de visites
-Systèmes d’exploitations les plus répandus chez les utilisateurs
-Navigateurs Web les plus répandus chez les utilisateurs
-Moteurs de recherche les plus utilisés pour arriver sur le site
-Mots-clés les plus utilisés pour arriver sur le site
-Sites référençant Révolte Numérique renvoyant le plus de personnes
-Pays de connexion les plus représentés
-Pages les plus lues
–Adresses IP des internautes qui fréquentent le plus le site
-…

Vous remarquerez que cela donne quelques informations intéressantes pour qui administre un site.
Mais tout cela repose sur des données que VOUS fournissez à TOUS les sites que vous consultez. Sans protection, nous passons nos journées  😉  à semer des informations sur le web.
Celles-ci, et bien d’autres sont également conservées par les fournisseurs d’accès et les serveurs pendant un an (obligation posée notamment par la Loppsi II)…

J’ajoute enfin que StatPress est un outil de base qui n’est pas particulièrement perfectionné.
De plus, certains autres reposent sur des modes de fonctionnement bien plus intrusifs comme par exemple, les web bugs. L’un des plus répandus, Google Analytics, permet également à Google de connaître toutes ces informations.
En espérant que cela en interpelle certains…

Avec un tout petit peu plus d’efforts, il est possible d’en savoir un peu plus sur vous.

Edit du 7/07/15: L’extention n’est plus disponible (Merci Alain Ternaute de l’avoir signalé)
Les accrocs à Google pourront toujours se tourner vers Disconnect Search ou GApps Browser sur Android.

Vous êtes accroc à Google (mais vous vous soignez)? Toutes les initiatives alternatives vous laissent de marbre et vous trouvez l’interface de Scroogle toute moisie? GoogleSharing est fait pour vous!

Il s’agit là d’une extension open source pour le navigateur web Firefox qui fera passer toutes vos requêtes dans le moteur de recherche par un proxy anonymisateur. Ainsi, vous pourrez utiliser les services de Google sans pour autant étaler toute votre vie privée aux yeux de la firme de Mountain View.
Grâce à elle, votre adresse IP ou encore les différentes traces de navigation ne seront pas connues de Google.

Contrairement à d’autres proxy anonymisateurs, l’extension masque également les entêtes HTTP transmises lors d’une requête à un serveur web. Celles-ci contiennent certaines informations (navigateur, système d’exploitation, dernier site visité, cookies…) qui peuvent mener à votre identification.

Les développeurs de GoogleSharing affirment ne conserver aucune donnée sur les utilisateurs du logiciel.

Note: L’anonymat n’est évidemment pas garanti pour les personnes qui ont un compte Google et qui s’y connectent!! 😀
Si vous n’utilisez pas HTTPS Everywhere, vous pourrez configurer cette extension pour que la connexion soit tout de même chiffrée: outils> modules complémentaires>  GoogleSharing> préférences> upgrade to SSL when possible.

Télcharger GoogleSharing
Site de GoogleSharing