Aujourd’hui, on va parler d’un truc qui gratte un peu : le tracking web<\/strong>.<\/p>\n

Vous savez, cette sensation d’\u00eatre suivi par une arm\u00e9e de r\u00e9gies publicitaires d\u00e8s qu’on clique sur un article de presse ou qu’on cherche une nouvelle paire de pompes. Bah la CNIL, via son laboratoire d innovation (le LINC), d\u00e9veloppe depuis 2013 un outil qui permet de mettre des images sur ce sentiment de pers\u00e9cution num\u00e9rique :
\nCookieViz<\/a>
\n<\/strong>.<\/p>\n

\n
git clone https:\/\/github.com\/LINCnil\/CookieViz\n<\/span><\/span>cd CookieViz\n<\/span><\/span><\/code><\/pre>\nPuis modifiez le package.json<\/strong> pour utiliser une version moderne de NW.js \n(la version 0.64.1 originale n’est plus disponible). Dans devDependencies, remplacez :<\/p>\n
\n
\"nwjs-builder-phoenix\": \"^1.15.0\"\n<\/span><\/span><\/code><\/pre>\npar :<\/p>\n
\n
\"nw\": \"0.92.0-sdk\"\n<\/span><\/span><\/code><\/pre>\nEt dans scripts, remplacez :<\/p>\n
\n
\"start\": \"run --x64 --mirror https:\/\/dl.nwjs.io\/ .\"\n<\/span><\/span><\/code><\/pre>\npar :<\/p>\n\n\"start\": \"nw .\"\n<\/span><\/span><\/code><\/pre>\n<\/p>\n Puis installez et lancez :<\/p>\n \nnpm install\n<\/span><\/span>npm run start\n<\/span><\/span><\/code><\/pre>\nEnsuite, vous voil\u00e0 par\u00e9 pour l’audit !<\/p>\n Et si vous voulez vraiment reprendre le contr\u00f4le, n’oubliez pas qu’il existe d’autres solutions compl\u00e9mentaires. Vous pouvez par exemple essayer d’ \nembrouiller les sites avec User-Agent Switcher<\/a> \n(m\u00eame si c’est loin d’\u00eatre une protection ultime face au fingerprinting moderne) ou car\u00e9ment \nautomatiser le nettoyage avec Cookie AutoDelete<\/a> \n. Mais perso, je trouve que pour l’aspect p\u00e9dagogique et “prise de conscience”, CookieViz reste un outil de premier plan.<\/p>\n \n\n<\/p>\n Voil\u00e0, si vous voulez voir la gueule de votre tracking en direct et r\u00e9aliser que la vie priv\u00e9e sur le web moderne \u00e7a n’existe pas (sauf ici), allez donc faire un tour sur le site du \nLINC<\/a> \n.<\/p>\n De quoi verser une petite larme sur le web d’antan…<\/p>\n \nSource<\/a>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":" Aujourd’hui, on va parler d’un truc qui gratte un peu : le tracking web. Vous savez, cette sensation d’\u00eatre suivi par une arm\u00e9e de r\u00e9gies publicitaires d\u00e8s qu’on clique sur un article de presse ou qu’on cherche une nouvelle paire de pompes. Bah la CNIL, via son laboratoire d innovation (le LINC), d\u00e9veloppe depuis 2013 un outil qui permet de mettre des images sur ce sentiment de pers\u00e9cution num\u00e9rique : CookieViz . L’outil de dataviz du LINC ( Source ) CookieViz, c’est un logiciel de dataviz en temps r\u00e9el qui analyse les interactions entre un navigateur et les serveurs distants. Vous naviguez via l’outil (qui embarque son propre navigateur pour la version desktop) et celui-ci d\u00e9busque les cookies et les requ\u00eates observables envoy\u00e9es vers des domaines tiers. Et souvent, le r\u00e9sultat ressemble \u00e0 un gros plat de cyber spaghettis o\u00f9 chaque fil m\u00e8ne \u00e0 un tracker diff\u00e9rent. La version 2.3, publi\u00e9e en juin 2022 (\u00e7a date un peu, c’est vrai) reste la r\u00e9f\u00e9rence stable du projet. Le syst\u00e8me d’analyse a \u00e9t\u00e9 revu pour \u00eatre plus stable et le navigateur int\u00e9gr\u00e9 est plus s\u00e9curis\u00e9 et la visualisation met en avant le r\u00f4le central des places de march\u00e9 publicitaires dans les m\u00e9canismes d’ench\u00e8res en temps r\u00e9el (RTB). Vous verrez ainsi comment un seul clic peut d\u00e9clencher une cascade de connexions vers des acteurs dont vous n’avez jamais entendu parler. Le projet est open source et disponible sur GitHub ( Source ) Alors oui, pour ceux qui se demandent comment voir les cookies de suivi sans installer un logiciel complet, les navigateurs comme Chrome ou Firefox proposent des outils rudimentaires dans leurs menus de r\u00e9glages. Mais franchement, \u00e0 c\u00f4t\u00e9 de CookieViz, c’est un peu comme essayer de comprendre le trafic routier en regardant par le trou d’une serrure. Pour les amateurs de bidouille, sachez aussi que c’est du logiciel libre sous licence GPLv3 donc vous pouvez donc aller gratter le code, l’am\u00e9liorer ou simplement v\u00e9rifier que la CNIL ne vous espionne pas en douce (ahaha, je plaisante hein…^^). L’outil est dispo en version desktop pour Windows, Linux et macOS et il existe aussi une extension officiellement publi\u00e9e pour Firefox , tandis que les utilisateurs de Chrome ou Opera devront passer par une installation manuelle du code depuis la branche Chromium du projet. Moi j’ai pr\u00e9f\u00e9r\u00e9 l’install\u00e9 \u00e0 la main comme ceci en clonant le projet : git clone https:\/\/github.com\/LINCnil\/CookieViz cd CookieViz Puis modifiez le package.json pour utiliser une version moderne de NW.js (la version 0.64.1 originale n’est plus disponible). Dans devDependencies, remplacez : “nwjs-builder-phoenix”: “^1.15.0” par : “nw”: “0.92.0-sdk” Et dans scripts, remplacez : “start”: “run –x64 –mirror https:\/\/dl.nwjs.io\/ .” par : “start”: “nw .” Puis installez et lancez : npm install npm run start Ensuite, vous voil\u00e0 par\u00e9 pour l’audit ! Et si vous voulez vraiment reprendre le contr\u00f4le, n’oubliez pas qu’il existe d’autres solutions compl\u00e9mentaires. Vous pouvez par exemple essayer d’ embrouiller les sites avec User-Agent Switcher (m\u00eame si c’est loin d’\u00eatre une protection ultime face au fingerprinting moderne) ou car\u00e9ment automatiser le nettoyage avec Cookie AutoDelete . Mais perso, je trouve que pour l’aspect p\u00e9dagogique et “prise de conscience”, CookieViz reste un outil de premier plan. Voil\u00e0, si vous voulez voir la gueule de votre tracking en direct et r\u00e9aliser que la vie priv\u00e9e sur le web moderne \u00e7a n’existe pas (sauf ici), allez donc faire un tour sur le site du LINC . De quoi verser une petite larme sur le web d’antan… Source<\/p>\n","protected":false},"author":1,"featured_media":2126,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"give_campaign_id":0,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_kadence_starter_templates_imported_post":false,"footnotes":""},"class_list":["post-2125","page","type-page","status-publish","has-post-thumbnail","hentry"],"campaignId":"","_links":{"self":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages\/2125","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/comments?post=2125"}],"version-history":[{"count":0,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages\/2125\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/media\/2126"}],"wp:attachment":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/media?parent=2125"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}