Explication de la fonction Firefox « Query Parameter Stripping ».

Firefox poursuit sa tentative de protéger la confidentialité des utilisateurs avec une nouvelle fonctionnalité qui supprime les identifiants d’URL et les trackers lorsque vous suivez un lien. Il s’appelle intuitivement « Query Parameter Stripping » et est une fonctionnalité pratique si vous ne voulez pas être suivi sur le Web, car certains sites comme Facebook utilisent des chaînes d’URL pour contourner le blocage des cookies.

La façon la plus simple de comprendre cela est avec un exemple. Vous avez probablement remarqué que lorsque vous copiez et collez une URL après l’avoir suivie sur les réseaux sociaux ou une newsletter par e-mail, de nombreux éléments supplémentaires sont souvent ajoutés à la fin.

Suivez ce lien vers notre histoire sur les requins qui apprennent à aimer les villes côtières. L’URL publiée sur Facebook était : https://www.popsci.com/environment/sharks-near-coastal-cities/.

Cependant, l’URL réelle lorsque j’ai cliqué dessus sur Facebook était : https://www.popsci.com/environment/sharks-near-coastal-cities/?utm_campaign=trueanthem_AI&utm_medium=social&utm_source=facebook&fbclid=IwAR0e807ix9JPTB_PwVoVw422Y7cpeXJ-iw-NvqamcKq4f1.Imgudc1C4f1. Imgudc1Cpe1.Imgudc1C4f1Imgudc1 .2u1Cpe1Imgdc4f

Tout ce qui suit le point d’interrogation n’affecte pas le lien – il fournit simplement Facebook (et, en tant que divulgation complète, PopSci) avec des informations sur qui clique sur quels liens et pourquoi.

Tous ces éléments « UTM » (abréviation de Urchin Tracking Module) – dans ce cas utm_campaign, utm_medium et utm_source – sont utilisés par des applications d’analyse Web telles que Google Analytics pour mesurer l’efficacité des campagnes marketing et comparer les sources de trafic. Vous pouvez voir que ce lien provient des médias sociaux, en particulier de Facebook, et qu’il faisait partie d’une campagne de marketing appelée « trueanthem_AI ». Si le lien était publié sur Twitter, utm_campaign et utm_medium seraient identiques et utm_source serait différent. Ce n’est pas particulièrement insidieux en soi, car cela ne fait que brosser un tableau général de ce qui génère du trafic vers des histoires spécifiques.

Cependant, le paramètre de requête d’URL fbclid est un peu plus invasif. Il est utilisé par Facebook pour suivre qui visite quels sites Web et clique sur quels liens, même si le site Web visité n’a pas de Meta Pixel (l’outil de suivi de Facebook) installé. Tout est fait pour que Facebook puisse collecter des données, diffuser des publicités et généralement renverser votre vie privée à des fins lucratives.

Il est important de noter que Facebook n’est pas le seul service à le faire, et que les sites auxquels les URL renvoient ne sont pas au courant de ce qui se passe. Presque tous les sites Web qui diffusent des annonces s’appuient sur un profil de qui vous êtes et de ce qui vous intéresse pour maximiser leurs revenus publicitaires. Des fonctionnalités telles que « Cookie Jar » de Firefox peuvent rendre ce profil assez dénué de sens et incomplet, mais sans une telle protection, il peut révéler des informations personnelles choquantes à votre sujet.

Bien que Bleeping Computer ait découvert que la nouvelle fonctionnalité de Firefox bloquait les paramètres de suivi des URL d’Olytics, Drip, Vero, HubSpot, Marketo, ainsi que de Facebook, cela apporte quelques mises en garde. Firefox n’est pas le seul navigateur à bloquer les trackers d’URL – Brave a une fonctionnalité similaire depuis un certain temps – mais c’est le plus populaire. De plus, il ne suffit pas de bloquer le suivi des URL si vous souhaitez rester anonyme sur le Web. C’est une excellente stratégie de secours pour les entreprises de technologie publicitaire lorsque le suivi basé sur les cookies ne fonctionne pas, mais si vous n’avez pas activé Total Cookie Protection, cela ne fera pas beaucoup de différence.

Si vous utilisez Firefox, vous pouvez activer la suppression des paramètres de requête en accédant à à propos : configurationque vous pouvez taper dans la barre d’URL et le paramètre privacy.query_stripping.enabled.pbmode à Est correct. Assurez-vous également d’avoir la protection avancée contre le pistage (c’est dans réglages > Confidentialité et sécurité) mis à stricte pour tuer les cookies.