Chameleon met en évidence et vous protège des empreintes digitales du navigateur dans Chrome
- Catégorie: Google Chrome
L'empreinte digitale du navigateur fait référence aux méthodes permettant de profiler un navigateur en fonction des informations transférées automatiquement lorsque des connexions sont établies à des sites Web ou à des services, ou générées à l'aide de scripts et de technologies.
On ne sait pas dans quelle mesure les empreintes digitales de navigateur sont utilisées sur Internet, mais il est clair que certaines entreprises l'utilisent pour suivre les utilisateurs en ligne. Souvent, il est utilisé en conjonction avec des méthodes de suivi traditionnelles telles que les cookies ou LSO.
J'ai analysé Empreintes digitales sur toile hier, l'une des nombreuses techniques d'empreintes digitales, et Chameleon pour Chrome était l'une des extensions mentionnées dans le guide.
Bien qu'il ne protège pas encore contre cette méthode particulière - il ne fait que souligner l'utilisation - il est conçu pour vous mettre en évidence et vous protéger contre les attaques par empreintes digitales.
Remarque : L'extension n'a pas été mise à jour depuis 2014. Bien qu'elle fonctionne toujours dans les navigateurs basés sur Chromium, le manque de mises à jour signifie qu'elle ne mettra pas en évidence ni ne protégera contre les nouvelles méthodes d'empreintes digitales.
Installation
Chameleon n'est pas disponible sur le Chrome Web Store, ce qui signifie que l'installation de l'extension n'est pas aussi simple que d'habitude. Voici ce que vous devez faire pour l'installer dans les navigateurs Chrome ou Chromium:
- Visitez la page du projet GitHub et téléchargez la dernière version de travail sur votre système. Vous trouverez le lien de téléchargement sous Installation sur la page principale (faites défiler vers le bas).
- Extrayez le fichier zip dans un répertoire local.
- Ouvrez le gestionnaire d'extensions en chargeant chrome: // extensions / dans Chrome.
- Cochez la case Mode développeur dans le coin supérieur droit de l'écran.
- Sélectionnez Charger les extensions décompressées dans le menu et accédez au dossier chrome du répertoire dans lequel vous avez installé l'extension.
- Suivez le instructions pour compléter l'installation.
Utilisation
Chameleon ajoute une icône à la barre d'outils principale de Chrome qui indique si l'extension est active et le nombre d'éléments de suivi qu'elle a découverts sur la page active.
En ce qui concerne la détection, il prend en charge les techniques d'empreinte digitale suivantes:
- valeurs window.navigator
- valeurs window.screen
- requêtes de date / heure
- énumération de polices
- extraction de données d'image de canevas
Du côté de la protection, il prend en charge les éléments suivants (ce qui signifie qu'il bloquera les demandes ou les modifiera):
- demander des valeurs d'en-tête
- valeurs window.navigator
- valeurs window.screen
- requêtes de date / heure
Le développeur prévoit d'ajouter des techniques supplémentaires à l'extension, notamment des requêtes multimédias CSS, des différences de moteur de rendu JavaScript ou des générations de somme de contrôle si le navigateur le permet.
Lorsque vous cliquez sur l'icône, il affiche le nombre d'accès aux propriétés et les scripts utilisés sur la page dans un résumé en haut, et en dessous la liste des noms d'hôte et les propriétés auxquelles ils ont accédé.
Toutes les demandes ne sont pas utilisées pour empreinte digitale du navigateur ou de l'utilisateur. Les sites Web peuvent par exemple demander la largeur et la hauteur de la fenêtre pour afficher correctement le contenu dans la fenêtre du navigateur.
Pointe : vous pouvez utiliser un bloqueur de script si vous remarquez des noms d'hôte qui sont souvent utilisés lorsque vous naviguez sur Internet. Vous pouvez utiliser un add-on comme Matrix pour cela (lisez notre examen de l'extension ici , et le examen de uBlock ici qui est une alternative légère).
Vous pouvez désactiver l'extension à tout moment avec un clic sur son icône et la sélection de désactiver dans son interface. C'est aussi ainsi que vous l'activez à nouveau.
Conclusion
Chameleon est une excellente extension pour le navigateur Web Chrome qui vous informe si un site Web utilise des techniques qui peuvent être utilisées pour l'empreinte digitale du navigateur.
En plus de vous fournir des informations sur ces techniques, il vous protège également contre certaines d'entre elles automatiquement.