Les sites Web vous suivent via l'empreinte digitale du navigateur, selon les chercheurs

Supprimer vos cookies ne suffit pas à protéger votre vie privée en ligne. Une nouvelle étude menée par l'Université Texas A&M a révélé que les sites web utilisent secrètement l'empreinte digitale du navigateur (une méthode permettant d'identifier un navigateur de manière unique) pour suivre les utilisateurs d'une session de navigation à l'autre et sur différents sites.

Les résultats sont publiés dans le cadre des actes de la conférence ACM on Web 2025 .

« L'empreinte digitale a toujours été une préoccupation pour la communauté de la protection de la vie privée, mais jusqu'à présent, nous n'avions aucune preuve tangible qu'elle était réellement utilisée pour pister les utilisateurs », a déclaré le Dr Nitesh Saxena, chercheur en cybersécurité, professeur d'informatique et d'ingénierie et directeur associé du Global Cyber ​​Research Institute de l'université Texas A&M. « Notre travail contribue à combler cette lacune. »

Lorsque vous visitez un site web, votre navigateur partage une quantité surprenante d'informations, comme la résolution de votre écran, votre fuseau horaire , le modèle de votre appareil, etc. Combinées, ces informations créent une « empreinte » souvent propre à votre navigateur.

Contrairement aux cookies, que les utilisateurs peuvent supprimer ou bloquer, l'empreinte digitale est beaucoup plus difficile à détecter ou à empêcher. La plupart des utilisateurs n'en ont aucune idée, et même les navigateurs soucieux de la confidentialité peinent à la bloquer complètement.

« Imaginez une signature numérique que vous laissiez derrière vous sans le savoir », explique Zengrui Liu, co-auteur et ancien doctorant du laboratoire de Saxena. « Vous pouvez paraître anonyme, mais votre appareil ou votre navigateur vous trahit. »

Cette recherche marque un tournant dans la façon dont les informaticiens comprennent l’utilisation réelle de l’empreinte digitale du navigateur en la reliant à l’utilisation des publicités.

« Alors que les travaux antérieurs ont étudié l'empreinte digitale du navigateur et son utilisation sur différents sites Web, le nôtre est le premier à corréler les empreintes digitales du navigateur et les comportements publicitaires, établissant essentiellement la relation entre le suivi Web et l'empreinte digitale », a déclaré le co-auteur Dr. Yinzhi Cao, professeur associé d'informatique et directeur technique de l'Information Security Institute de l'Université Johns Hopkins.

Pour déterminer si les sites web utilisent les données d'empreintes digitales pour suivre les utilisateurs, les chercheurs ont dû aller au-delà de la simple analyse des sites web pour détecter la présence de code d'empreintes digitales. Ils ont développé un cadre de mesure appelé FPTrace, qui évalue le suivi des utilisateurs par empreintes digitales en analysant la réaction des systèmes publicitaires aux modifications des empreintes digitales des navigateurs.

Cette approche est basée sur l'idée que si l'empreinte digitale du navigateur influence le suivi, la modification des empreintes digitales devrait affecter les enchères des annonceurs (où l'espace publicitaire est vendu en temps réel en fonction du profil de la personne qui consulte le site Web) et les enregistrements HTTP (enregistrements de communication entre un serveur et un navigateur).

« Ce type d'analyse nous permet d'aller au-delà des apparences », a déclaré Jimmy Dani, co-auteur et doctorant de Saxena. « Nous avons pu détecter non seulement la présence d'empreintes digitales, mais aussi si elles étaient utilisées pour identifier et cibler les utilisateurs, ce qui est beaucoup plus difficile à prouver. »

Les chercheurs ont constaté que le suivi se produisait même lorsque les utilisateurs effaçaient ou supprimaient les cookies. Les résultats ont montré des différences notables dans les valeurs d'enchères et une diminution des enregistrements HTTP et des événements de synchronisation lorsque les empreintes digitales étaient modifiées, suggérant un impact sur le ciblage et le suivi.

De plus, certains de ces sites ont lié le comportement d’empreintes digitales aux processus d’enchères en arrière-plan, ce qui signifie que des profils basés sur les empreintes digitales étaient utilisés en temps réel, probablement pour adapter les réponses aux utilisateurs ou transmettre des identifiants à des tiers.

Ce qui est peut-être plus inquiétant, c'est que les chercheurs ont découvert que même les utilisateurs qui choisissent explicitement de ne pas être suivis en vertu des lois sur la confidentialité, comme le Règlement général sur la protection des données (RGPD) européen et la loi californienne sur la protection de la vie privée des consommateurs (CCPA), peuvent toujours être suivis en silence sur le Web grâce à l'empreinte digitale du navigateur.

Sur la base des résultats de cette étude, les chercheurs affirment que les outils et politiques de confidentialité actuels sont insuffisants. Ils appellent à renforcer les défenses des navigateurs et à une plus grande attention réglementaire aux pratiques d'empreintes digitales. Ils espèrent que leur cadre FPTrace aidera les régulateurs à auditer les sites web et les fournisseurs qui participent à de telles activités, notamment sans le consentement des utilisateurs.

Cette recherche a été menée en collaboration avec l'Université Johns Hopkins et présentée lors de la conférence Web ACM (WWW) 2025 .