manuboss
Si vous pensiez pouvoir empêcher les sites consultés quotidiennement de vous suivre à l'aide de la navigation privée de Google Chrome, vous vous êtes trompé!
Bien que cela soit censé vous préserver du suivi mis en place par certains sites, certains développeurs utilisent depuis longtemps une parade connue pour détecter lorsque vous utilisez ce mode pour vous empêcher de consulter leur site sans vous rendre au caissier.
Le jeu du chat et de la souris
Entre développeurs et utilisateurs Internet, un véritable jeu de chat et de souris a lieu. En utilisant la navigation traditionnelle sur des sites offrant un accès gratuit limité, votre accès est souvent bloqué après un certain nombre de pages consultées, sauf si vous vous abonnez à un abonnement payant. Sinon, vous devrez attendre le mois prochain pour que votre compteur soit réinitialisé et vous pourrez y accéder à nouveau gratuitement.
Pour connaître votre activité, les sites déposent un petit cookie sur votre PC. Sa mission sera de compter vos visites afin de bloquer votre accès une fois votre quota de pages consultées gratuitement. Cependant, ce type de blocage peut être facilement contourné par les utilisateurs, notamment en utilisant une navigation privée qui empêche le suivi et ne conserve aucun cookie.
Mais un défilé, connu depuis longtemps par les développeurs, leur a permis de détecter l'utilisation de la navigation privée. Il est lié à l'API FileSystem. Utilisée pour stocker temporairement les données de certaines applications, cette API est complètement bloquée lorsque la navigation privée de Chrome est activée. Certains sites ont configuré un système qui, lorsqu'il détecte que cette API est inactive, bloque l'affichage des pages, car la navigation privée n'est pas désactivée.
Google devrait durcir les règles
La possibilité de détecter si un utilisateur utilise ou non la navigation privée n’est pas intentionnelle de la part de Google. La firme semble également vouloir prendre le taureau par les cornes puisque le bogue a été soulevé dans l'outil de suivi en ligne Chromium code. Pour contrer cette pratique, chaque fois qu'un site tente de vérifier le statut de l'API FileSystem, Chrome peut générer automatiquement un fichier virtuel, stocké dans la RAM, lorsque le mode incognito est utilisé.
À long terme, Google pourrait définitivement supprimer cette API. Un document interne à Google, obtenu par nos collègues de 9to5Google indique que, l'API n'étant utilisé par aucun autre navigateur Web, il ne sera utilisé par des sites Web que dans le seul but de détecter l'utilisation de la navigation privée.
L’amélioration de la navigation privée de Chrome doit être intégrée aux fonctionnalités expérimentales de Chrome 74 avant son déploiement permanent dans Chrome 76.
