Privacy Possum - Extension boostée de Privacy Badger

[Parisien_entraide]

Edit du 22/08/2022 : Extension qui n'est plus suivie, bugs non corrigés et obsolète (voir dernier message)



Privacy Possum est une nouvelle extension open source pour Firefox et Google Chrome qui se définit comme un "Privacy Badger" plus performant

PrivacyPossum.png

D'après son auteur, qui est un ancien développeur de l'extension Privacy Badger de l'EFF, celle ci fonctionne par heuristique (donc pas de liste noire ou blanche) mais utilise aussi une copie de la liste des suffixes publics de Mozilla, ainsi que la liste des premières parties multi-domaines de Privacy Badger

Certaines fonctionnalités de Privacy Possum ne sont disponibles dans aucune des extensions uBlock, uMatrix, HTTPS Everywhere, Decentraleyes,...

Ce que Privacy Possum fait :

• Bloque les cookies qui permettent aux trackers de vous identifier de manière unique sur tous les sites Web
• Les blocs font référence à des en-têtes qui révèlent votre emplacement de navigation
• Bloque etag suivi qui utilise la mise en cache du navigateur pour vous identifier de manière unique
• Bloque les empreintes digitales de votre navigateur qui permettent de suivre l'unicité de votre navigateur

Plus de détails à :

https://github.com/cowlicks/privacypossum

Liens de téléchargement :

https://addons.mozilla.org/en-US/firefo ... cy-possum/
https://chrome.google.com/webstore/deta ... ggfpbnkfbj

Liens :

• Se protéger du pistage sur internet
• Tester ses protections sur les navigateurs internet

[Shimik_Root]

Merci pour cette extension, je vais la tester en espérant qu'elle cohabite bien avec les autres déjà installées.

[Parisien_entraide]

Cela fait maintenant 72h qu'elle est installée sur mon firefox usuel (je voulais tester avant de proposer) et ce 'est que mainternant que je me demande si ma version 52.xx ESR fonctionne bien avec, car même en visitant de gros sites connus pour les trackers et suivi, je ne vois rien
Idem avec les quelques sites de https://github.com/EFForg/privacybadger ... t.txt#L314

En tous les cas cela ne me bloque aucun site c'est déjà cela :-) Et aucun soucis de cohabitation avec les autres modules

Je testerai demain sur un firefox dernière version avec un profil vierge

[Shimik_Root]

Installé hier sur Firefox dernière version avec plusieurs extensions en cohabitation notamment uBlock, Decentraleyes et Disconnect et pour le moment aucun soucis sur plusieurs sites.

Par contre l'interface de Privacy Possum est très minimaliste et on ne voit nul part ce qu'elle peut bien bloquer, aucunes notifications non plus, à voir plus tard..

[Parisien_entraide]

De mon côté c'est un bug avec la version ESR https://github.com/cowlicks/privacypossum/issues/18
Et cela doit être plus minimaliste que toi (sauf si tu es en ESR) car je n'ai que (copié du site)

PrivacyPossum2.png

Sinon ce que l'auteur à sur le feu et bugs recensés :

https://github.com/cowlicks/privacypossum/issues

[Malekal_morte]

Elle est censée bloquer le referer ?
Parce que y a un compte mais on sait pas trop ce qui est bloqué.

referer-blocage.png

[Parisien_entraide]

Elle est censée bloquer le referer ?
Parce que y a un compte mais on sait pas trop ce qui est bloqué.

referer-blocage.png

Cela vient de https://valve.github.io/fingerprintjs2/ ?

Edit : Non je viens de voir le lien dans l'image

Perso chez moi rien ne s'affiche (mais ce n'est pas le fait du module)

Sinon l'auteur indique qu'il falsifie les données Referer et en cliquant plusieurs fois sur le bouton du site donnée en lien, normalement le referer change à chaque fois

Quant à savoir ce qui est bloqué, c'est l'aspect négatif soulevé par plusieurs personnes

[Malekal_morte]

ben là les sites testés parviennent à récupérer le referer.
Ca n'a pas l'air de super bien fonctionner =)

[Parisien_entraide]

ben là les sites testés parviennent à récupérer le referer.
Ca n'a pas l'air de super bien fonctionner =)

Il ne fait pas un blocage "strict" et heureusement :-) (par ex si on bloque ce champ via about:config, les gens ne peuvent plus aller sur OVH, répondre à leur compte twitter)
Chez moi cela fonctionne en tous les cas (A condition de désactiver "no script" qui bloquera la reqûête de toutes les façons)
Si on vient d'une recherche google sur un site il affichera www.google.fr

_____________________________________________
"Privacy Badger's fingerprinting blocking has a large deficiency, when fingerprinting is detected, the origin is marked as tracking (not the URL). So everything from that origin is blocked in a 3rd party context. This is a problem because it can lead you to block everything from a cdn. To get around this, Privacy Badger adds CDN's to the "cookieblock list". This prevents cookies from being sent to origin's on the list. However, it then prevents fingerprinting scripts from being blocked, thus allowing fingerprinting.

For example many sites load fingerprintjs2 from the jsdelivr CDN, but this is on Privacy Badger's cookie block list. So Privacy Badger will allow sites to load this script fingerprint you.

Fingerprinting usually aggregates information across many esoteric browser API's, so we watch for this behavior. When we detect it, we block it.

However many sites load first party fingerprinting code alongside other neccessary code, like on reddit.com, so we can't simply block the script, or it will break the page. Instead when we see first party fingerprinting, we inject random data to spoil the fingerprint. Visit valve.github.io/fingerprintjs2 to see this. "get your fingerprint" multiple times, and see it change each time."

[Malekal_morte]

ha d'ac =)

[Shimik_Root]

Non perso je ne suis pas en version ESR.

J'ai exactement la même chose que sur le screen de Malekal'

En tout les cas je pense que la future MAJ que le développeur proposera fera forcément avancé les choses s'il prend en compte toutes les remarques faites au sujet de son extension, wait & see :-)

[Parisien_entraide]

Non perso je ne suis pas en version ESR.

J'ai exactement la même chose que sur le screen de Malekal'

En tout les cas je pense que la future MAJ que le développeur proposera fera forcément avancé les choses s'il prend en compte toutes les remarques faites au sujet de son extension, wait & see :-)

Sur le screen de Malekal tu parles de la fenetre du module qui apparait ou de ce qui figure sur l'écran après un passage sur whatismyreferer.com ?

Pour le premier cas il y a des demandes de la part des utilisateurs (sur Reddit je crois)
Pour le deuxième cas, c'est normal (bien lire les docs sur github)

En tous les cas je reste optimiste car l'auteur travaille vraiment sur ce module

(venait d'être modifié 2 minutes plus tôt lors de mon passage)
[flash=]https://github.com/cowlicks/privacyposs ... 6f91364fb3[/flash]

[Shimik_Root]

Non je parle bien de la fenêtre du module qui apparait :-)

[Parisien_entraide]

Au 10 mai une nouvelle version

J'ai toujours le même pseudo menu (donc avec rien) mais ca avance :-)

J'ai noté un "Fixed issues where disabling would not disable fingerprinting script injection."

[Shimik_Root]

J'attends la nouvelle version avec impatience pour voir les futures améliorations, en tout cas ça a l'air de bouger dans le bon sens tant mieux.