Fingerprinting
Une technique d’identification des visiteurs qui combine des caractéristiques du navigateur et de l’appareil comme la résolution d’écran, le fuseau horaire et la version du navigateur, sans utiliser de cookies.
Le fingerprinting crée un identifiant unique pour les visiteurs en combinant plusieurs attributs du navigateur et de l’appareil. Contrairement aux cookies qui stockent un identifiant explicite, le fingerprinting déduit l’identification à partir de caractéristiques que le navigateur expose naturellement.
Le fingerprinting respectueux de la vie privée pour l’analyse utilise généralement un ensemble limité d’attributs (adresse IP, agent utilisateur, taille d’écran) combinés à des sels renouvelés chaque jour. Cela permet d’identifier les sessions sans créer de profils de suivi persistants.
La distinction essentielle se situe entre le fingerprinting intrusif pour la vie privée (utilisé par les traqueurs publicitaires pour suivre les utilisateurs sur tout le web) et le fingerprinting respectueux de la vie privée (utilisé par les outils d’analyse pour des statistiques agrégées). Ce dernier hache généralement les données, renouvelle les identifiants et ne partage pas de données entre les sites.
Le fingerprinting peut prendre en charge des fonctionnalités comme le suivi de session et la reconnaissance des visiteurs récurrents, mais parce qu'il repose sur les caractéristiques de l'appareil, il est généralement considéré comme une donnée personnelle au titre de la directive ePrivacy et nécessite un consentement. Les outils d'analytics respectueux de la vie privée comme Glyphex évitent le fingerprinting et utilisent à la place des identifiants salés réinitialisés chaque jour.
Questions fréquentes
Le fingerprinting est-il légal ?
La légalité du fingerprinting dépend de sa mise en œuvre et de la juridiction. Le fingerprinting respectueux de la vie privée, qui ne crée pas de profils persistants ni ne partage de données entre les sites, est généralement acceptable. Le fingerprinting intersites intrusif peut enfreindre les réglementations sur la vie privée.
En quoi le fingerprinting respectueux de la vie privée diffère-t-il du fingerprinting de suivi ?
Le fingerprinting respectueux de la vie privée utilise des attributs limités, renouvelle les identifiants chaque jour, hache toutes les données et n’identifie les visiteurs qu’au sein d’un même site. Le fingerprinting de suivi crée des profils persistants pour suivre les utilisateurs sur tout le web.
Le fingerprinting peut-il identifier des utilisateurs individuels ?
Le fingerprinting respectueux de la vie privée identifie des sessions de navigateur, pas des individus. La combinaison du hachage, du renouvellement quotidien et d’attributs limités fait que la même personne utilisant différents navigateurs ou appareils apparaît comme des visiteurs distincts.