Le navigateur Chrome de Google propose le mode incognito qui est censé permettre de « naviguer sur le Web en toute confidentialité »comme l’indique Google.

Ce mode incognito ne fonctionnerait pas vraiment si l'on en croit deux chercheurs en sécurité informatique. Il serait en réalité très facile de détecter lorsqu'un utilisateur passe par cette méthode.

Avec la nouvelle version de Chrome, la 76, Google modifiait son API officielle pour permettre de rendre indétectable un internaute en navigation privée.

 Mais certains ont pu tirer parti de l'API pour détecter l'activation de ce mode.

Ø Deux méthodes sont utilisées (1):

-         La première repose sur le volume utilisé par le système de fichier.

Lorsqu'un internaute navigue de façon « traditionnelle », ce dernier monte à 120 MB. Mais en mode Incognito, on passe à 2,4 Go environ.

Le chercheur en sécurité informatique Vikas Mishra mise sur ce changement brusque pour détecter quels internautes utilisent la navigation privée en développant un script pour les sites.

Ces derniers affichent alors un message à l'attention des personnes se rendant sur une page avec le mode Incognito.

-         Un autre chercheur en sécurité informatique, Jesse Li, qui s'est penché sur la détection du mode Incognito.

Il explique que la vitesse d'écriture du système de fichier est bien plus rapide lorsque la navigation se fait de façon privée, la « traditionnelle » étant bien plus lente.

Cette différence majeure permet de détecter aussi un internaute en mode Incognito.

Jesse Li précise que Chrome devra faire coïncider la même vitesse d'écriture pour les deux navigations, privées et publics, pour corriger cette faille.

(1)           Des méthodes de détection qui peuvent servir à certains sites Web

Ainsi certains quotidiens offrent un quota d’articles gratuits par jour. Pour contourner cette limitation, une fois le quota dépassé, il suffit de passer en mode Incognito pour profiter d’un nouveau quota d’articles gratuits.

Ceci constitue un manque à gagner pour le modèle économique des sociétés éditrices qui ont un politique financière similaire et qui souhaitent identifier les utilisations incognito.