En-têtes HTTP expliqués : ce que révèle votre navigateur à chaque requête

Que sont les en-têtes HTTP ?

Les en-têtes HTTP sont des champs de métadonnées transmis automatiquement avec chaque requête que votre navigateur envoie à un serveur web. Ils contiennent des informations techniques sur votre navigateur, vos préférences, le type de contenu que vous pouvez accepter, et le contexte de votre requête. Les en-têtes sont invisibles pour les utilisateurs lors d'une navigation normale — ils fonctionnent silencieusement en arrière-plan à chaque chargement de page. Pour une vue d'ensemble stratégique de la place du fingerprinting via les en-têtes HTTP parmi d'autres techniques, consultez notre guide complet sur le fingerprinting des navigateurs.

En-têtes HTTP clés et ce qu'ils révèlent

User-Agent : Le nom et la version de votre navigateur, le nom et la version de votre système d'exploitation.
Accept-Language : Vos langues préférées, ce qui révèle votre localisation et potentiellement votre nationalité.
Accept-Encoding : Les formats de compression que votre navigateur prend en charge.
DNT (Do Not Track) : Ironiquement, activer le DNT vous rend plus unique — moins d'utilisateurs l'ont activé.
En-têtes Sec-CH-UA : Indications client des navigateurs basés sur Chromium qui rapportent explicitement la marque du navigateur, la version et la plateforme.

Comment les en-têtes HTTP sont utilisés pour le fingerprinting

En combinant le User-Agent avec les en-têtes Accept-Language et Sec-CH-UA, les traqueurs peuvent identifier votre navigateur, votre système d'exploitation et votre localisation avec une grande précision. Lorsqu'ils sont combinés avec les empreintes canvas et WebGL, les en-têtes HTTP ajoutent une unicité supplémentaire à votre profil global de navigateur.

Réduire l'exposition des en-têtes HTTP

Le navigateur Brave normalise certaines valeurs d'en-têtes pour réduire l'unicité de l'empreinte. Firefox avec le renforcement de la confidentialité envoie moins d'en-têtes d'identification. Le navigateur Tor envoie des valeurs d'en-têtes standardisées qui sont identiques pour tous les utilisateurs de Tor.

Faisant partie du réseau Vatha.