Supercookie - empreinte numérique via le favicon

• Attribution d’un identifiant unique à chaque visiteur du web à l’aide du favicon

• Stocké de manière quasi permanente, et difficile à supprimer pour l’utilisateur

• Fonctionne aussi en mode navigation privée, et n’est pas effacé par la suppression du cache

• Ce dépôt a été créé à des fins de démonstration et d’enseignement

Principe de fonctionnement

• Le favicon est stocké dans un cache séparé appelé F-Cache

→ Le F-Cache est un cache qui stocke les informations d’URL visitées

• Lors de la visite d’un site web, le navigateur vérifie si le favicon est présent dans le F-Cache et, sinon, l’envoie au serveur

• Cet état stocké / non stocké est utilisé pour générer l’identifiant du client

• Applicable à presque tous les navigateurs de bureau (Chrome, FF, Safari, Edge) ainsi qu’aux navigateurs mobiles

[xguru]

Firefox bloque également ce supercookie à partir de la version 85.

• Firefox 85 bloque aussi les supercookies : https://fr.news.hada.io/topic?id=3641