From Third-Party to First-Party: Measuring and Protecting Against Modern Web Tracking Mechanisms
Cet article étudie la transition du suivi Web tiers vers le suivi de première partie et côté serveur, révélant, par une mesure à grande échelle, que plus de 54 % des sites les plus fréquentés emploient désormais ces techniques opaques, et propose de nouvelles règles de détection qui surpassent de manière significative les listes de filtrage traditionnelles pour bloquer de telles requêtes.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
La vue d'ensemble : Le jeu du chat et de la souris
Imaginez que l'internet est une immense ville. Pendant des années, les entreprises tentant de suivre vos mouvements (les « traqueurs ») utilisaient une ruse spécifique : elles vous suivaient de magasin en magasin en portant un déguisement de tiers (comme un uniforme indiquant clairement « Je travaille pour AdCo »).
Parce que vous pouviez voir l'uniforme, vous (ou votre garde du corps, le navigateur) pouviez facilement les repérer et dire : « Non, vous ne pouvez pas me suivre dans ce magasin ». C'était l'ère du suivi par des tiers (Third-Party Tracking).
Mais récemment, les traqueurs sont devenus plus malins. Ils ont réalisé que s'ils portaient l'uniforme du magasin lui-même (un déguisement de « premier tiers »), le garde du corps ne les arrêterait pas. Ils se fondent désormais parmi les propres employés du magasin. C'est ce changement que l'article étudie : le suivi par le premier tiers (First-Party Tracking - FPT) et le suivi côté serveur (Server-Side Tracking - SST).
Le problème : Le harceleur invisible
Les auteurs (des chercheurs de l'Allemagne et de Stanford) voulaient savoir : Quelle est l'ampleur de ce nouveau problème ? Qui le fait ? Et pouvons-nous l'arrêter ?
Ils ont traité l'internet comme une immense enquête sur une scène de crime. Ils ne se sont pas contentés de regarder une seule rue ; ils ont visité 13 000 sites web différents et ont observé le chargement de 750 000 pages. Ils ont installé leurs « voitures de police » (navigateurs web) dans deux villes différentes (l'Allemagne et les États-Unis) pour s'assurer d'avoir une vision globale.
Ce qu'ils ont découvert
1. Le déguisement est partout
Ils ont découvert qu'plus de 54 % des sites web qu'ils ont visités utilisent désormais ces déguisements de « premier tiers ».
- L'ancienne méthode : Un traqueur envoyait une requête de
tracker.comvers votre navigateur. Facile à bloquer. - La nouvelle méthode : Le site web lui-même (par exemple
news.com) collecte vos données et les envoie au traqueur en coulisses. Pour votre navigateur, cela ressemble à une conversation entre le site et lui-même. C'est comme un espion portant le costume du Président ; vous ne pouvez pas l'arrêter sans arrêter le Président.
2. Les « Grands Chefs » sont toujours aux commandes
Même si les traqueurs portent des uniformes différents, les chercheurs ont constaté que les mêmes grandes entreprises dirigent toujours le jeu.
- Google est le plus gros acteur, suivi de Meta (Facebook), Amazon et Adobe.
- Ils ont construit une carte (un graphe de réseau) montant que tous ces traqueurs sont connectés. C'est un club très fermé où les mêmes scripts (code) sont réutilisés sur des milliers de sites différents, simplement en changeant d'« uniforme de magasin ».
3. Le garde du corps dort
Les chercheurs ont testé les outils actuels que les gens utilisent pour bloquer les publicités et les traqueurs (comme « EasyList »).
- Le résultat : Ces outils sont presque inutiles contre les nouveaux déguisements. Ils ont manqué la grande majorité de ces tentatives de suivi car ils cherchaient les anciens « uniformes de tiers » qui n'existent plus.
La solution : Un nouveau type de détecteur de métaux
Puisqu'on ne peut pas simplement bloquer le « magasin » (le site web) sous peine de casser l'internet, les chercheurs ont dû faire preuve de créativité. Ils ont réalisé que même si les traqueurs portent des déguisements, ils transportent toujours des outils spécifiques dans leurs poches.
- L'analogie : Imaginez un voleur portant un uniforme de police. Vous ne pouvez pas l'arrêter juste parce qu'il porte l'uniforme. Mais, si vous remarquez qu'il transporte toujours un type de crochet de serrurier et une lampe de poche spécifique dans sa poche, vous pouvez établir une règle : « Quiconque entre dans la banque avec un crochet et une lampe de poche est arrêté. »
Les chercheurs ont développé une méthode pour trouver ces « crochets de serrurier ».
- Ils ont examiné les URL (adresses web) vers lesquelles ces traqueurs envoyaient les données.
- Ils ont remarqué que les requêtes de suivi comportaient toujours des mots-clés spécifiques dans leur adresse (comme
cid=,r=, ouv=) que le trafic normal des sites ne possédait pas. - Ils ont utilisé un outil statistique pour trouver des combinaisons de ces mots-clés qui apparaissaient très souvent ensemble dans le suivi, mais rarement dans la navigation normale.
Le résultat : Un meilleur bouclier
En utilisant cette méthode, ils ont créé 181 nouvelles règles pour les bloqueurs de publicités.
- Le test : Ils ont testé ces nouvelles règles sur les sites web.
- Le succès : Ces nouvelles règles ont bloqué 63 % de requêtes de suivi en plus que les anciennes listes.
- La sécurité : Crucialement, ils ont vérifié si ces règles brisaient les sites web (comme empêcher une vidéo de jouer ou un bouton de fonctionner). Ils ont constaté que les règles ne brisaient presque rien (seulement 0,04 % des pages présentaient des problèmes).
À retenir
L'article conclut que le jeu du « Chat et de la Souris » a changé. Les traqueurs sont passés de l'ombre (tiers) à la lumière (premier tiers), ce qui les rend plus difficiles à voir.
- La menace : Nous sommes suivis plus que jamais, mais cela est caché à l'intérieur des sites que nous visitons.
- La réalité : Les grandes entreprises technologiques (Google, Meta) sont celles qui réalisent la majeure partie de ce suivi, même lorsqu'elles prétendent être le site web lui-même.
- L'espoir : Les chercheurs ont prouvé que nous pouvons construire de meilleurs boucliers. En cherchant les « empreintes digitales » spécifiques (motifs d'URL) que ces traqueurs laissent derrière eux, nous pouvons les bloquer sans casser l'internet.
En bref : Les traqueurs ont changé de vêtements pour se fondre dans la masse, mais les chercheurs ont trouvé un nouveau moyen de les repérer grâce aux outils spécifiques qu'ils transportent dans leurs poches.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.