Quelques détections d’informations personnelles

Plusieurs techniques permettent d’obtenir ou de montrer des informations propres à chaque utilisateur. La plupart sont utiles et inoffensives, d’autres sont plus sensibles…

Quelques détections en JavaScript

Le JavaScript est un langage de programmation de type script texte interprété côté client (c.a.d. par votre navigateur). Les détections suivantes, qui sont faites côté client et prévues pour y rester, peuvent néanmoins être transmises côté serveur à votre insu.

Détections générales

Détections sous Microsoft Internet Explorer

Détections sous Mozilla / Netscape

Sauter la (longue) section suivante

Détections Javascript avancées

Quelques sites que vous avez fréquenté récemment

Espionnage partiel de l’historique de navigation avec le script SocialHistory.js. Avec la même technique, il est aussi possible de deviner sur quelques sites vous avec un compte utilisateur, ainsi que d’avoir un crible optimisé pour une cible particulière.

Quelques détections en PHP

Le PHP est un langage de programmation de type script texte interprété côté serveur (c.a.d. par le serveur Web).

Détections de base

Date

2024-12-13T11:44:54+00:00

Votre adresse IP de connexion à Internet

$_SERVER['REMOTE_ADDR'] = 18.97.9.171

Vous n’utilisez apparemment pas IPv6, mais seulement IPv4 ☹

Test de connectivité IPv6 de base

Test de connectivité IPv6 complet avec DNS

Votre port pour la connexion à cette page

$_SERVER['REMOTE_PORT'] = 54668

Adresse IP de votre dernier proxy

$_SERVER['HTTP_VIA'] =

Adresse IP derrière votre proxy (liste d’adresses séparées par des virgules en cas de relais multiples)

$_SERVER['HTTP_X_FORWARDED_FOR'] = 18.97.9.171

Votre navigateur

$_SERVER['HTTP_USER_AGENT'] = CCBot/2.0 (https://commoncrawl.org/faq/)

La page qui vous a conduit ici

$_SERVER['HTTP_REFERER'] =

Les types de fichiers acceptés par votre navigateur

$_SERVER['HTTP_ACCEPT'] = text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Les langages que vous pouvez comprendre

$_SERVER['HTTP_ACCEPT_LANGUAGE'] = en-US,en;q=0.5

Les tables de caractères texte acceptés par votre navigateur

$_SERVER['HTTP_ACCEPT_CHARSET'] =

Les codages acceptés par votre navigateur

$_SERVER['HTTP_ACCEPT_ENCODING'] = br,gzip

Par construction à partir de ces informations

Votre adresse DNS de connexion à Internet

gethostbyaddr($_SERVER['REMOTE_ADDR']) = 18-97-9-171.crawl.commoncrawl.org

Plus de constructions avec des ressources externes

Votre emplacement probable :

• Pays = United States [US] [USA]
• Région = Massachusetts [MA]
• Ville = Cambridge
• Code postal = 02139
• Fuseau horaire = America/New_York (GMT-05:00)
• Latitude = 42.3646
• Longitude = -71.1028
• Voir sur une carte

Plus de précision et d’autres informations comme le nom de votre fournisseur d’accès à Internet sont accessibles avec des bases de données payantes.

Exemple :

Ce dont votre navigateur est capable

get_browser($_SERVER['HTTP_USER_AGENT']) =

• browser_name_regex = ^ccbot/2\.0.*$
• browser_name_pattern = CCBot/2.0*
• parent = CCBot
• version = 2.0
• majorver = 2
• comment = CCBot
• browser = CCBot
• browser_maker = CommonCrawl Foundation
• crawler = true
• minorver = 0
• platform = unknown
• ismobiledevice = false
• istablet = false
• device_type = unknown
• device_pointing_method = unknown

Cookies

Vous avez chargé 1 fois cette page depuis le 13/12/2024 à 11:44:54 (heure du serveur).
Un cookie a été créé par cette page pour une durée de vie d’environ 50 heures, mais vos paramètres de navigation peuvent le limiter plus que ça.

Informations serveur

À l’opposé, vous pouvez aussi obtenir des informations sur un serveur.

Détections avec le plug-in Flash

Adobe Flash est un plug-in très répandu pour afficher des animations. Il a aussi ses propres mécanismes pour stocker et récupérer diverses informations.

Cookies Flash

Contrairement aux cookies standards, les cookies Flash permettent d’échanger des informations entre tous les navigateurs d’un utilisateur. Mettons qu’un utilisateur utilise parfois Internet Explorer, parfois Mozilla Firefox, et parfois d’autres (Opera…), des informations pourront être passées d’un navigateur à l’autre. De plus, lorsque l’utilisateur efface les cookies standards, les cookies Flash persisteront (il faut les effacer par une procédure spécifique à Flash) et pourront même être utilisés pour recréer les cookies standards.

Démo

Maintenant essayez de visiter cette page à nouveau avec un autre navigateur, et vous pouvez même essayer de vider les cookies de votre navigateur. (Démo basée sur le code de nuff-respec)

Retour