Test Evercookie

Comment cela fonctionne-t-il ?

• 

  A quoi sert Evercookie ?

  Evercookie est créé pour protéger les données qui sont censées être persistantes en stockant ces données à plusieurs endroits simultanément. En cas de perte de l'une de ces données (si vous effacez les cookies, par exemple), elle peut être récupérée, puis réinitialisée et réutilisée.

• 

  Que se passe-t-il si je supprime les cookies ?

  Ceci est organisé de telle sorte que pour restaurer les cookies, il suffit qu'ils restent dans au moins une variante de stockage disponible (et il y en a maintenant treize). En utilisant la méthode disponible restante, la plupart, voire la totalité, des données seront à nouveau réinitialisées.

  Comme la suppression des cookies HTTP standard, les données LSO, et même tout le stockage HTML5 reste le cookie PNG et les cookies d'historique existent toujours. Une fois qu'Everycookies a découvert l'une de ces données, il restaure toutes les autres (si votre navigateur les prend en charge).

• 

  Et si j'utilise un autre navigateur ?

  Si les cookies s'installent une fois, passer à un autre navigateur ne vous aide pas, tant que votre appareil possède encore le cookie Local Shared Object - le type de cookies qui se reproduit dans tous vos navigateurs.

• 

  Quelque chose est installé sur mon appareil ?

  Non, lorsque vous naviguez sur des sites, les données sont simplement placées sur votre appareil comme les cookies HTTP standard mais en utilisant toutes les méthodes de stockage de données disponibles en plus.

• 

  Est-ce qu'evercookie est open source ?

  Evercookie est une technologie open source. Le code est fourni dans un format lisible sans aucune obfuscation. Les fichiers PHP sont également open source, tout comme le code FLA (Flash) utilisé pour générer l'objet Flash SWF. Vous avez le choix : compiler vous-même l'objet Flash ou utiliser la version pré-compilée .swf.

• 

  Qu'est-ce que la mise en cache PNG et comment fonctionne-t-elle ?

  La mise en cache des PNG consiste à utiliser un cookie HTTP spécifique qui accède à evercookie_png.php. Une fois que ce cookie HTTP est lu par PHP, il génère un nouveau fichier PNG en fixant toutes les valeurs RVB à l'équivalent des données de session à stocker. Il envoie également ce PNG à votre navigateur en lui demandant de mettre le fichier en cache pendant 20 ans.

  Une fois qu'evercookie a obtenu ces données, il efface le cookie HTTP spécial et crée une requête identique pour le même fichier mais sans y mettre d'informations sur l'utilisateur. Lorsque le script PHP découvre que le fichier n'a pas d'informations pour générer un PNG, il envoie une fausse réponse HTTP "304 Not Modified" qui oblige le navigateur web à accéder à son cache local. Ensuite, l'image mise en cache est produite par votre navigateur en appliquant une balise HTML5 Canvas. Evercookie peut lire chaque pixel de la balise Canvas pour en extraire les valeurs RVB et créer les données initiales du cookie qui ont été stockées.

• 

  Comment Everycookie utilise-t-il la mise en cache de l'historique Web ?

  Si la mise en cache de l'historique Web est activée dans votre navigateur, evercookie crée un cookie et encode en Base64 les données à stocker.

  Par exemple, ces données sont marquées comme "bcde" en Base64. Puis, en arrière-plan, Evercookie accède aux URL suivantes :

  google.com/evercookie/cache/b google.com/evercookie/cache/bc google.com/evercookie/cache/bcd google.com/evercookie/cache/bcde google.com/evercookie/cache/bcde-

  Ces URL sont stockées dans l'historique de votre navigateur.

  Lors de la vérification d'un cookie, evercookie effectue une force brute sur tous les caractères Base64 possibles sur google.com/evercookie/cache/, en commençant par "a" et plus, mais seulement pour un seul caractère. En voyant une URL qui a été accédée, il tente de récupérer le symbole suivant. Il y parvient très rapidement car aucune requête n'est adressée au serveur et il effectue une recherche locale en JavaScript à l'aide du CSS History Knocker. L'URL qui se termine par "-" indique la fin de la chaîne pour Everycookie.