Le pistage par empreinte des polices : comment vos polices installées vous traquent en ligne
Le pistage par empreinte des polices : comment vos polices installées vous traquent en ligne
Qu'est-ce que l'empreinte des polices ?
L'empreinte des polices est une technique de traçage des navigateurs qui identifie votre appareil en détectant quelles polices sont installées sur votre système. Votre système d'exploitation est livré avec un ensemble par défaut de polices, et avec le temps, vous pouvez installer des polices supplémentaires — pour des logiciels spécifiques, le support de langues ou des travaux de design. La combinaison exacte de polices sur votre système est étonnamment unique et peut être utilisée pour vous identifier sur différents sites web sans utiliser de cookies. Pour une vue d'ensemble stratégique de la manière dont l'empreinte des polices s'intègre avec d'autres techniques, consultez notre guide complet sur l'empreinte des navigateurs.
Comment fonctionne la détection des polices dans le navigateur
Il existe deux méthodes principales pour détecter les polices installées. La première utilise le mécanisme de repli des polices CSS — en mesurant la largeur rendue du texte dans différentes polices, JavaScript peut déterminer si chaque police est installée. La seconde utilise l'API Canvas pour dessiner du texte dans différentes polices et mesurer le résultat en pixels.
Pourquoi votre liste de polices est unique
La plupart des utilisateurs ont les polices par défaut de leur système d'exploitation ainsi que des polices installées par des applications spécifiques : les logiciels de design comme Adobe Creative Suite installent des dizaines de polices uniques, les environnements de développement installent des polices à chasse fixe, les packs de langues ajoutent des scripts régionaux. Un utilisateur ayant installé Adobe Photoshop a un profil de polices complètement différent de quelqu'un qui n'a que les polices par défaut de Windows.
Protection contre l'empreinte des polices
Le navigateur Brave limite l'accès aux API de polices et randomise l'empreinte des polices. Firefox avec privacy.resistFingerprinting rapporte un ensemble réduit et standardisé de polices. Le navigateur Tor n'autorise l'accès qu'à un petit ensemble fixe de polices pour empêcher l'énumération.
Faisant partie du réseau Vatha.