Tester le suivi persistant dans votre navigateur
Avec votre accord, cette page enregistre un identifiant de test dans les cookies, le stockage et le cache. Supprimez-les pour voir quels emplacements le conservent encore et si une copie peut le rétablir ailleurs.
Lancer le test
Rien n’est enregistré dans ce navigateur avant que vous cochiez la première case et lanciez le test. La page inscrit alors un identifiant de test aléatoire, qui ne révèle rien sur vous, dans chaque emplacement du tableau. Vous pourrez ensuite les supprimer et voir lesquels réapparaissent.
Le bouton d’effacement supprime l’identifiant de test de tous les emplacements à la fois. Si vous cochez la deuxième case, le site ne conserve que le hachage de l’empreinte et l’identifiant de test pendant 24 heures.
Votre test
Tester le suivi
- Cochez la première case, puis la deuxième si vous le souhaitez, et lancez le test.
- Supprimez les cookies de ce site dans les paramètres du navigateur, ou fermez l’onglet et ouvrez la page dans un nouvel onglet.
- Revenez sur cette page et cliquez sur Vérifier à nouveau pour voir quels emplacements ont conservé l’identifiant de test et lesquels l’ont récupéré.
- Essayez de supprimer d’autres données, comme toutes les données du site ou le cache, ou utilisez une fenêtre de navigation privée, puis vérifiez à nouveau. Effacez l’identifiant de test une fois le test terminé.
Emplacements et résultats
| Emplacement | Contenu |
|---|
Données de stockage du navigateur
| Espace de stockage autorisé | – |
|---|---|
| Conservation des données si l’espace vient à manquer | – |
| Cookies | – |
| Hash de l’empreinte du navigateur | – |
Un espace de stockage bien inférieur à la normale peut indiquer aux contrôles antifraude qu’une fenêtre privée est utilisée. La seconde case autorise le site à conserver le hash de l’empreinte du navigateur.
Comment chaque emplacement conserve un identifiant
| Emplacement | Conservation de l’identifiant | Lecture par les contrôles antifraude |
|---|---|---|
| Cookie | Le cookie est envoyé avec chaque requête adressée à ce site et reste valable un an. La suppression des cookies de ce site l’efface. | Un cookie présent sur de nombreux comptes ou demandes peut indiquer qu’ils sont liés au même appareil. Le cookie d’un client connu peut permettre une connexion avec moins d’étapes. |
| Stockage local | Le stockage local n’a pas de date d’expiration et n’est lu que par le script de ce site. La suppression des données du site l’efface, mais la suppression des seuls cookies ne suffit souvent pas. | Les contrôles le lisent comme un cookie, mais il dure souvent plus longtemps. Un appareil peut rester reconnu après la suppression de ses cookies. |
| Stockage de session | Le stockage de session reste actif tant que l’onglet est ouvert et relie les pages consultées dans cet onglet. Il est effacé à la fermeture de l’onglet. | Il relie les pages consultées dans un même onglet, par exemple un formulaire de demande repris avec des informations différentes. |
| IndexedDB | IndexedDB conserve les données jusqu’à la suppression des données du site. Il peut contenir bien plus de données qu’un cookie. | C’est une autre copie de l’identifiant d’un appareil. La suppression des seuls cookies laisse cette copie en place. |
| Cache | Le script de ce site écrit l’identifiant de test dans le stockage du cache. Il y reste jusqu’à la suppression des données du site ou du cache. | C’est une autre copie de l’identifiant d’un appareil. La disparition simultanée de toutes les copies peut justifier un examen plus approfondi. |
| Nom de fenêtre | Le nom de fenêtre reste associé à l’onglet lorsqu’il passe d’une page à l’autre, même vers un autre site. La suppression des cookies ou des données de stockage ne l’efface pas, mais la fermeture de l’onglet le fait. | Il relie les pages et les sites consultés dans un même onglet. Les contrôles antifraude s’appuient rarement sur lui seul. |
| ETag | Le serveur associe à une réponse une balise correspondant à l’identifiant de test. Le navigateur la met en cache et la renvoie lors de la requête suivante. L’identifiant résiste donc à la suppression des cookies et des données de stockage. La suppression du cache l’efface. | Un identifiant d’appareil dans le cache HTTP peut révéler le retour d’un appareil après la suppression des cookies. Certains outils de protection de la vie privée limitent cette possibilité. |
| Date de dernière modification | L’identifiant de test est inscrit comme date de dernière modification de la réponse, que le navigateur renvoie sans la changer. La suppression du cache l’efface. | Les contrôles le lisent comme un ETag, une autre copie dans le cache HTTP. |
| Empreinte du navigateur | Rien n’est stocké dans le navigateur. Le site conserve le hash de l’empreinte avec l’identifiant de test. Comme le même navigateur produit le même hash, l’identifiant est retrouvé même après la suppression de toutes les données du navigateur. Le site le supprime au bout de 24 heures ou lorsque vous l’effacez. | Une empreinte peut relier des comptes, des demandes et des paiements provenant d’un même appareil, même après la suppression des identifiants stockés. Une empreinte sans identifiant stocké peut justifier un examen plus approfondi. |
Ce que révèle le suivi persistant
Les traqueurs persistants fonctionnent en rétablissant un identifiant dans les emplacements où il a été supprimé, à partir des copies encore présentes. Les contrôles antifraude s’appuient sur ces mêmes emplacements pour reconnaître un appareil qui revient. Un appareil qui efface toutes ses copies d’un coup ou les renouvelle sans cesse peut justifier un examen plus approfondi.
Un identifiant stocké désigne un navigateur sur un appareil, pas une personne. Les navigateurs peuvent limiter certains de ces emplacements ou les isoler par site. À lui seul, un identifiant présent ou absent ne révèle pas une fraude. Il s’interprète avec l’adresse e-mail, l’adresse IP et le reste de la demande.
Les règles peuvent tenir compte d’un identifiant d’appareil déjà connu, de l’adresse e-mail et de l’adresse IP pour décider d’une inscription, d’une demande ou d’un paiement. Commencer gratuitement
Que signifie le suivi persistant ?
Le suivi persistant permet de vérifier si un site peut reconnaître un navigateur après la suppression des cookies. Ce test enregistre un identifiant aléatoire dans plusieurs espaces du navigateur et indique lesquels le conservent.
La reconnaissance d’un appareil déjà connu peut compter lors de l’examen d’une inscription, d’une demande ou d’un paiement. Le résultat s’interprète avec l’adresse e-mail, l’adresse IP et les autres éléments de la demande.
Questions fréquentes
Qu’est-ce que le suivi persistant ?
Le suivi persistant permet à un site de reconnaître un navigateur déjà visité grâce à des données conservées à plusieurs endroits. Ce test montre lesquels contiennent encore l’identifiant de test après la suppression des cookies.
Qu’est-ce qu’un evercookie ou un supercookie ?
Evercookie et supercookie désignent des techniques de suivi persistant qui peuvent utiliser plusieurs espaces pour conserver ou retrouver un identifiant. Ce test montre lesquels, dans votre navigateur, contiennent encore son identifiant de test.
Comment fonctionne le suivi par ETag ?
Le serveur associe à une réponse une balise contenant l’identifiant de test. Le navigateur renvoie cette balise lors de la requête suivante. L’identifiant peut rester dans le cache après la suppression des cookies et des données de stockage.
Un site peut-il me suivre après la suppression des cookies ?
Un identifiant de test peut rester dans des espaces comme le stockage local ou le cache après la suppression des cookies. Cette page vérifie lesquels le conservent.
La navigation privée empêche-t-elle le suivi persistant ?
Ce test ne prétend pas qu’une fenêtre privée masque un appareil. Il indique quels espaces sont disponibles et s’ils contiennent l’identifiant de test.