Le dernier ajout de Chrome rend plus difficile pour les sites Web de vous espionner

Avec un riche ensemble d'API, les sites Web sont plus proches des applications que des documents de nos jours, ce qui signifie qu'ils ont également une multitude de façons de vous espionner.

Une méthode apparue il y a quelques années consistait à analyser les données de l'accéléromètre (disponibles via des API pour le javascript exécuté sur les sites Web) pour détecter les informations que vous n'aviez pas explicitement communiquées au site. Semblables aux informations de localisation, les informations de mouvement peuvent être utilisées pour identifier, par exemple, si vous êtes dans une voiture ou un train, depuis combien de temps vous êtes assis ou que vous marchez, et même en utilisant la reconnaissance de formes exactement qui vous êtes par votre démarche de marche unique.

Le séminal document de recherche de 2016 par l'Université de l'Illinois Notes:

Les smartphones modernes contiennent des capteurs de mouvement, tels que des accéléromètres et des gyroscopes. Ces capteurs ont de nombreuses applications utiles ; cependant, ils peuvent également être utilisés pour identifier de manière unique un téléphone en mesurant les anomalies dans les signaux, qui sont le résultat d'imperfections de fabrication. Ces mesures peuvent être effectuées subrepticement par des éditeurs de pages Web ou des annonceurs et peuvent donc être utilisées pour suivre les utilisateurs à travers les applications, les sites Web et les visites. Nous analysons le bon fonctionnement de l'empreinte digitale des capteurs sous des contraintes réelles. Nous développons d'abord un mécanisme d'empreinte digitale très précis qui combine plusieurs capteurs de mouvement et utilise une stimulation audio inaudible pour améliorer la détection. Nous évaluons ce mécanisme à l'aide de mesures provenant d'une large collection de smartphones, dans des conditions de laboratoire et publiques.

Maintenant, Google s'efforce de contrer la technologie avec une option pour empêcher les sites Web d'accéder à vos données de gyroscope, d'accéléromètre et de capteur de lumière, la fonctionnalité apparaissant dans la dernière version de Chrome Canary.

L'accès aux capteurs est activé par défaut, mais Chrome affichera désormais un indicateur (ci-dessus) lorsqu'un site les utilise, vous permettant de bloquer l'accès site par site.

Sur Android, il est uniquement possible d'empêcher tous les sites d'accéder à vos données de mouvement. C'est par conception en raison de moins de surface d'interface utilisateur, mais cela peut changer dans une future mise à jour de l'interface utilisateur.

La fonctionnalité est ciblée pour être déployée dans Chrome 75 et devrait donc atteindre le public dans quelques mois.

Via Techdows.com