Des milliers de sites Web suivent si vous entrez une adresse e-mail en ligne

Les sites transmettent les adresses e-mail, à l’insu des utilisateurs, à des tiers spécialisés dans le suivi des internautes. De cette façon, ils essaient de savoir quels sites Web quelqu’un visite, afin de compiler un profil individuel et de diffuser des publicités plus ciblées sur quelqu’un.

Après que l’un des chercheurs ait découvert la technique sur un site Web, l’équipe a lancé une enquête sur 100 000 des sites Web les plus utilisés sur Internet. Les chercheurs ont trouvé 1 844 sites Web qui ont envoyé des données d’utilisateurs européens et 2 950 sites Web qui l’ont fait avec des données d’utilisateurs américains.

La liste comprend la boutique en ligne Shopify, la chaîne hôtelière Marriott et plusieurs sites d’information américains tels que FoxNews et USA Today. Dans 52 cas, les mots de passe ont également été transmis à des tiers.

“A première vue, ces pourcentages semblent faibles, mais cela concerne des sites Web qui comptent des dizaines de millions d’utilisateurs”, explique Bart Preneel, professeur de cryptographie à la KU Leuven. “Ce phénomène est connu pour être l’une des techniques permettant de contourner la législation sur la confidentialité en ligne, mais il est pratiqué par plus de sites Web que prévu. Nous ne pouvons pas dire combien d’utilisateurs ont été touchés par cette technique.”

L’équipe de chercheurs a entre-temps créé un outil avec lequel d’autres chercheurs peuvent vérifier si les sites Web utilisent la technique.

L’Europe veut obliger Google, Apple et Facebook à détecter la pédopornographie

Comment armez-vous votre enfant contre les personnes mal intentionnées en ligne ? †