Artisan Numérique http://artisan.karma-lab.net/node/1205/atom/feed 2008-11-21T14:20:20+01:00 Souriez, vous êtes enregistrés... et rejouable à volonté http://artisan.karma-lab.net/node/1205 2007-11-21T14:19:19+01:00 2008-11-21T14:20:20+01:00 Ulhume Dans un précédent billet je vous parlais de Google Analytics, un outil que 60% des sites utilisent et qui trace votre parcours sur la toile. Dans la mesure où ces traceurs sont des scripts, on pouvait s'inquiéter des dérives de ce phénomène. Pourquoi en effet s'arrêter à si peu d'information lorsque l'on dispose de beaucoup plus dans la page (login, mot de passe, etc...). Paranoïac ? Pas tant que cela, car vous allez le voir ce scénario est en réalité bien loin d'être une fiction.

]]> Dans un précédent billet je vous parlais de Google Analytics, un outil que 60% des sites utilisent et qui trace votre parcours sur la toile. Dans la mesure où ces traceurs sont des scripts, on pouvait s'inquiéter des dérives de ce phénomène. Pourquoi en effet s'arrêter à si peu d'information lorsque l'on dispose de beaucoup plus dans la page (login, mot de passe, etc...). Paranoïac ? Pas tant que cela, car vous allez le voir ce scénario est en réalité bien loin d'être une fiction.

Un traceur est un javaScript qui est intégré par le webmestre dans sa page web. De nombreuse sociétés, dont Google, fournissent gratuitement de tels scripts. Mais la gratuité n'étant qu'une gentillette façade, il faut bien comprendre que l'avantage de ces sociétés est de capter le plus grand nombre de sites pour ensuite fournir des profiles d'utilisateurs les plus fin possibles aux divers services marketing prêt à payer cher pour cela. Du côté du webmestre, il y a surtout la naïve satisfaction de voir les statistiques de ses sites sous la forme de beaux graphiques 3D. Et rares sont ceux qui mettent le nez dans ces scripts pour voir ce qu'ils font exactement. Pourtant un script, dans le périmètre certes restreint d'un site web, fait à peu près ce qu'il veut, y compris espionner le moindre de vos comportements.

Un exemple concret pour tel script est fournit par le site robotreplay. Son rôle ? Enregistrer absolument tout ce que vous faites sur le site où il est intégré de sorte à permettre, plus tard, au webmestre de pouvoir rejouer à volonté le film de votre visite. Cela comprends les mouvements que vous avez fait avec votre souris, les temps de pause, les touches que vous avez pressées, les liens sur lesquels vos avez cliqués, absolument tout est enregistré minutieusement consignés dans les serveurs... du site RobotPlay. Les bases de données de Robotplay contiennent ainsi en plus de votre IP, tout ce que vous avez pu faire dans les moindres détails sur tous les sites qui l'auront intégré, des simples commentaires que vous avez ajoutés, aux mots de passe que vous avez tapés.

Une petite vidéo valant mieux qu'un encore plus long discours, voici comme la relecture d'une de vos "visites" se passe (Il ne se passe pas grand chose les 20 premières secondes) :

Parler en l'espèce de véritable honte est un doux euphémisme et les webmestres qui utilisent ce script sont aussi inexcusables qu'irresponsables. Inexcusables car c'est aller bien trop loin dans le traçage, et irresponsables car ils laissent ces données partir on se sait où dans les poches d'on se sait qui.

Pour bloquer ce machin avec adBlock ou sur privoxy, vous devez rajouter le pattern suivant :

*.robotreplay.com/*

]]>