Navigateurs : une fonctionnalité de pistage des internautes suscite le débat

Vers un coup dur pour la vie privée des utilisateurs de Chrome, Edge, Safari et Opera ?

La question fait débat. Elle est liée au fait que les quatre navigateurs ne devraient bientôt plus permettre de désactiver l’audit de lien hypertexte.

Ce mécanisme permet d’associer, en code HTML, plusieurs cibles à un hyperlien. D’un côté, l’adresse de destination, avec l’attribut href. De l’autre, avec l’attribut ping, une ou plusieurs URL vers lesquelles des requêtes sont envoyées lorsque l’utilisateur clique sur le lien. L’ensemble facilite le suivi de la navigation.

Standardisé… pour certains

Un temps candidat à une intégration dans la recommandation HTML5 du W3C (World Wide Web Consortium), l’audit de lien hypertexte en a finalement été écarté, aussi bien pour des raisons de sécurité que de fiabilité.

Le WHATWG (Web Hypertext Application Technology Working Group, chapeauté par les principaux éditeurs de navigateurs web) l’a, en revanche, inclus dans sa spécification.

Il y est décrit comme fonctionnellement redondant par rapport au JavaScript et aux liens de redirection… mais avec des avantages. Entre autres, l’optimisation de la bande passante et la possibilité pour l’utilisateur de voir l’URL de destination.

Safari permettait traditionnellement de désactiver le mécanisme, en agissant sur les paramètres cachés du navigateur. Avec la version 12.1, lancée la semaine dernière, ce n’est plus possible.

Tous deux basés sur un moteur de rendu dérivé de celui de Safari, Chrome et Opera semblent prendre le même chemin. Le premier ne propose plus la désactivation de l’audit de lien hypertexte, que ce soit sur le canal bêta ou alpha. Le second n’en offre pas non plus la possibilité dans la mouture actuellement ouverte aux développeurs.

L’option est également absente du nouvel Edge, basé sur le même moteur de rendu. A contrario, elle subsiste dans Firefox, désactivée par défaut.

Photo d’illustration © AFANASEV IVAN via Shutterstock.com