Empreinte du navigateur

Ce qu'est l'empreinte d'un navigateur

Les cookies sont une étiquette qu'un site colle sur votre navigateur. L'empreinte, c'est l'inverse : rien n'est stocké sur votre appareil. Un script lit plutôt des dizaines de détails ordinaires (la résolution de l'écran, la carte graphique que votre navigateur déclare via WebGL, la façon dont votre système dessine du texte et des formes sur un canvas caché, la façon dont il traite un court signal audio, les polices installées, votre fuseau horaire, votre liste de langues) et les combine en un seul identifiant. Pris isolément, chaque détail est partagé par des millions de personnes. Ensemble, ils réduisent souvent le champ à une poignée de navigateurs, voire à un seul.

Comme rien n'est enregistré sur votre appareil, effacer les cookies, passer en navigation privée ou activer un VPN ne la remet pas à zéro. C'est ce qui rend l'empreinte attrayante pour l'industrie publicitaire et, de façon légitime, pour les systèmes antifraude qui veulent repérer l'utilisation d'un mot de passe volé depuis un appareil inconnu.

Mode d'emploi

1. Ouvrez la page. Votre identifiant d'empreinte est calculé dans votre navigateur en un instant, avec une note indiquant combien de signaux ont renvoyé une valeur.
2. Cliquez sur Copier l'identifiant et collez-le dans un endroit où vous le retrouverez, pour avoir une référence.
3. Lisez les cartes regroupées : Affichage, Matériel, Rendu, Langue et région, Navigateur et, dans les navigateurs Chromium, Client Hints. L'étiquette de chaque ligne indique si vous pouvez modifier cette valeur, en partie seulement ou pas du tout. La valeur Inconnu signifie que le navigateur n'a pas répondu.
4. Ouvrez Polices détectées pour voir lesquelles des polices testées sont installées sur votre système.
5. Changez une seule chose, par exemple une fenêtre privée, un autre profil, un réglage de confidentialité ou une extension, puis rechargez la page et comparez le nouvel identifiant avec votre référence.
6. Si l'identifiant a changé, parcourez les cartes pour trouver la ligne qui a bougé.

Une seule modification par essai : avec deux changements à la fois, impossible de savoir lequel a compté. Redimensionner la fenêtre ne touche pas à Taille de l'écran, qui décrit l'écran lui-même, mais déplacer le navigateur sur un autre écran peut la modifier.

Cas d'usage

• Vérifier si effacer les cookies suffit. Copiez l'identifiant, effacez les cookies et les données de site, puis rechargez. Un identifiant inchangé montre pourquoi supprimer les cookies ne suffit pas à empêcher ce type de reconnaissance.
• Contrôler des profils de navigateur séparés. Si vous séparez navigation professionnelle et personnelle dans des profils différents, comparez leurs identifiants. S'ils sont identiques, un site qui lit ces signaux pourrait relier les deux.
• Mesurer l'effet d'un réglage de confidentialité. Activez l'option anti-empreinte de votre navigateur, rechargez, et regardez quelles lignes ont changé et lesquelles sont restées identiques.
• Examiner un navigateur automatisé ou headless. Les équipes QA peuvent voir si l'indicateur d'automatisation est activé et si la ligne Carte graphique (WebGL) nomme un moteur de rendu logiciel comme SwiftShader ou llvmpipe au lieu d'un vrai GPU, deux détails que les scripts de détection de bots vérifient souvent.
• Voir ce qu'ajoute un nouveau logiciel. Après l'installation d'une suite bureautique ou d'un pack de langue, le nombre de polices peut augmenter, ce qui rend le navigateur plus reconnaissable.
• Montrer à vos collègues ce qu'un VPN laisse intact. Chargez la page avec et sans VPN : l'identifiant reste le même, car aucun de ces signaux ne vient de votre réseau.

Les signaux en détail

• Affichage : taille de l'écran, surface disponible (l'écran moins les barres des tâches), densité de pixels et profondeur de couleur. Les ordinateurs portables dont l'affichage est mis à l'échelle produisent des combinaisons inhabituelles.
• Matériel : le nombre de threads du processeur, une quantité de mémoire arrondie, la prise en charge du tactile et la chaîne du moteur de rendu graphique, qui peut nommer le modèle exact de votre GPU.
• Rendu : hachages canvas et audio. Le même dessin ou le même son produit des octets légèrement différents selon votre GPU, vos pilotes, votre système d'exploitation et vos polices : le hachage est donc stable sur une machine et différent d'une machine à l'autre.
• Polices : nous testons 40 polices courantes en mesurant la largeur du texte. Les suites bureautiques, les outils de création graphique et les packs de langue installent des polices qui vous distinguent.
• Langue et région : fuseau horaire, paramètres régionaux et liste des langues. Ce sont des réglages, et c'est aussi ce que les sites comparent à votre adresse IP pour repérer un VPN.
• Navigateur : plateforme, prise en charge des cookies et du stockage, lecteur PDF intégré, Do Not Track, Global Privacy Control et l'indicateur d'automatisation qu'activent Selenium et Playwright.
• Client Hints : dans les navigateurs Chromium, la version de la plateforme, l'architecture du processeur et la liste complète des versions du navigateur.

Pourquoi un identifiant et pas un « score d'unicité »

Des sites comme AmIUnique et Cover Your Tracks, de l'EFF, vous disent à quel point votre empreinte est rare en la comparant aux empreintes recueillies auprès des visiteurs précédents. Cela suppose une base de données d'empreintes de visiteurs, et iseeu.cc ne conserve aucune donnée sur les visiteurs individuels. Plutôt qu'un score, nous vous donnons donc un moyen de tester ce qui compte vraiment pour vous : ouvrez cette page dans un autre profil de navigateur, dans une fenêtre privée ou après avoir modifié un réglage, et regardez si l'identifiant change. S'il ne change pas, cette modification ne vous a pas protégé.

Comment réduire votre empreinte

• Fondez-vous dans la masse plutôt que de vous démarquer. Des réglages inhabituels, des polices rares et de nombreuses extensions vous rendent plus reconnaissable, pas moins.
• Utilisez un navigateur doté d'une protection intégrée. Tor Browser donne la même apparence à tous ses utilisateurs ; Brave rend aléatoires le canvas, l'audio et d'autres valeurs pour chaque site ; la protection renforcée contre le pistage de Firefox bloque en mode strict les scripts d'empreinte connus, et son option privacy.resistFingerprinting uniformise de nombreuses valeurs.
• Gardez votre navigateur à jour. Les versions récentes réduisent le niveau de détail qu'elles exposent, par exemple avec la chaîne User-Agent figée de Chrome.
• Séparez vos identités par profil de navigateur. Un autre profil partage toujours les signaux matériels, mais les extensions, le stockage et les réglages diffèrent.
• Ne comptez pas sur un VPN pour cela. Il masque votre adresse IP, ce qui est un autre problème.

Aucun navigateur ne vous rend invisible : un navigateur protégé reste reconnaissable en tant que tel. Le but est de ressembler à une foule nombreuse.

Questions fréquentes

L'identifiant d'empreinte de cette page est calculé par notre propre script et diffère des identifiants produits par les solutions commerciales d'empreinte, qui utilisent d'autres signaux. C'est une démonstration, pas une mesure de votre traçabilité sur un site en particulier.