Apple fait la chasse aux traqueurs : pourquoi votre navigateur ne suffit pas à vous protéger du pistage
Apple intensifie ses efforts de communication autour des protections anti-traqueurs de son navigateur Safari, qui bloque effectivement certains dispositifs de pistage. Cependant, sur les smartphones, une part significative du pistage s’effectue via des applications et peut même atteindre les boîtes mail des utilisateurs.
Depuis début juin, la campagne « Clingers » d’Apple illustre cette problématique en présentant des traqueurs sous la forme de personnages métalliques qui s’accrochent aux utilisateurs jusqu’à ce qu’ils choisissent Safari, qui les bloque. Toutefois, les applications représentent un autre terrain de lutte.
Dans ces applications, des morceaux de code, appelés pisteurs, peuvent être intégrés par des plateformes tierces telles que Google ou Meta pour collecter des informations sur les comportements des utilisateurs. Un même pisteur peut se retrouver dans des milliers d’applications différentes. Sur Android, les services publicitaires intégrés dans certaines applications peuvent identifier un appareil d’une application à l’autre grâce à un identifiant publicitaire, que l’utilisateur peut réinitialiser ou supprimer depuis les paramètres de son téléphone.
Les navigateurs bloquent surtout le pistage entre les sites
Une page web ne se compose pas uniquement d’éléments provenant du site visité ; elle charge également des boutons de partage, des scripts publicitaires et des outils de statistiques. Ces services tiers déposent des données sur les appareils, permettant ainsi de reconnaître un utilisateur lorsqu’il navigue d’un site à un autre. C’est ce suivi intersites que Safari s’efforce de limiter. Selon Apple, le navigateur efface après un certain temps certaines données laissées par ces fournisseurs tiers, compliquant ainsi le pistage sans l’éliminer complètement. Il peut également masquer l’adresse IP à certains traceurs connus, selon l’appareil et les paramètres.
D’autres navigateurs, tels que Firefox, bloquent les traqueurs intersites par défaut, tandis que Brave va encore plus loin. Chrome, quant à lui, propose ses propres réglages, mais reste plus permissif. Ces protections fonctionnent généralement sans que l’utilisateur ait besoin de configuration, mais elles ne s’appliquent qu’au navigateur, laissant le pistage via d’autres applications non pris en compte.
Le pixel qui vous surveille dans votre boîte mail
Les emails commerciaux ne se limitent pas au texte, aux images et aux liens. Certaines newsletters intègrent un pixel de suivi, une image minuscule et invisible hébergée sur le serveur de l’expéditeur. Lorsque le destinataire ouvre le message, l’application de messagerie tente de charger cette image distante, ce qui peut indiquer à l’expéditeur que l’email a été consulté, ainsi que l’heure d’ouverture, tout en révélant l’adresse IP et le type d’appareil utilisé.
Ces informations aident les services marketing à évaluer l’efficacité de leurs campagnes, mais permettent également de suivre les comportements des destinataires sans action explicite de leur part. Certains services, comme Proton Mail, bloquent par défaut les pixels espions connus, chargeant les images distantes via leurs propres serveurs pour masquer l’adresse IP de l’utilisateur.
Comment un VPN peut bloquer les trackers des applications
Un VPN chiffre la connexion de l’utilisateur et masque son adresse IP. De plus en plus de services VPN, comme Proton VPN, proposent des fonctionnalités supplémentaires, telles que le blocage des trackers via un système appelé NetShield. Ce système utilise le filtrage DNS, qui bloque les connexions vers des domaines associés à des publicités, des trackers ou des logiciels malveillants.
En conclusion, bien que des navigateurs avancés tels que Safari, Firefox ou Chrome bloquent une partie du suivi intersites, des outils comme NetShield et Proton Mail peuvent renforcer cette protection en filtrant certaines connexions envoyées par les applications et en protégeant plus efficacement les boîtes de réception. Ces outils agissent à différents niveaux et se complètent mutuellement.
Source : Phonandroid
