Empreinte de navigateur.

Technique de pistage sans état qui identifie un utilisateur en combinant des attributs de navigateur, d'appareil et de configuration en une signature quasi unique. Cette notion relève de la catégorie Confidentialité et protection des données en cybersécurité.

Technique de pistage sans état qui identifie un utilisateur en combinant des attributs de navigateur, d'appareil et de configuration en une signature quasi unique.

Le fingerprinting de navigateur construit un identifiant quasi unique à partir d'attributs tels que user agent, résolution d'écran, polices installées, fuseau horaire, langue, GPU, pile audio et signaux comportementaux. Contrairement aux cookies, il est sans état : l'empreinte est recalculée à chaque visite, ce qui permet de réidentifier l'utilisateur même après suppression des cookies ou en navigation privée. Des outils comme Cover Your Tracks de l'EFF et AmIUnique montrent que la plupart des navigateurs sont identifiables à partir de quelques attributs seulement. Parmi les défenses : l'empreinte uniforme du navigateur Tor, le mode anti-fingerprinting de Safari, resistFingerprinting de Firefox et des propositions comme Privacy Budget pour réduire l'entropie.

Les défenses contre Empreinte de navigateur combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Empreinte numérique, Pistage sans état.