Désactiver FLoC de tous vos vhosts Apache2 en une fois

FLoC (Federated Learning of Cohorts) est le nouveau moyen de traçage de Google qui a senti le vent tourner concernant le tracking à base de cookies. Je ne vais pas m'étendre sur le fonctionnement de FLoC mais si le sujet vous intéresse, je vous recommande la lecture de l'article « Google chante le requiem pour les cookies, mais le grand chœur du pistage résonnera encore ».

Utilisant Apache2 pour servir mes sites, je ne souhaitais ajouter globalement l'en-tête à envoyer pour désactiver le pistage. Que ce soit pour les futurs sites ou la mise à jour de cette directive, je n'aurai qu'à modifier cette configuration.

Ayant de l'Ubuntu par chez moi, l'arborescence présentée peu être différente de la vôtre mais l'idée est de créer un nouveau fichier de configuration qui sera chargé globalement. Le mod headers devra être activé pour que cette directive fonctionne. Sur Ubuntu / Debian-like :

sudo a2enmod headers

Je vais créer le fichier /etc/apache2/conf-enabled/floc.conf avant d'y ajouter le contenu qui suit :

<IfModule mod_headers.c>
  Header always set Permissions-Policy: interest-cohort=()
</IfModule>

Relancez ensuite la lecture des fichiers de configuration :

sudo service apache2 reload

Et c'est fini. Vous pouvez vérifier vous-même si l'en-tête est bien ajouté ou utiliser l'outil proposé par eWatcher.

Merci Google pour cet en-tête gratuit que tu m'obliges à envoyer à mes visiteurs pour éviter que tu ne te serves de leur vie privée pour faire ton beurre. À noter que ce tracking n'est effectif (pour le moment) que chez les utilisateurs de Chrome. Si ce n'est déjà fait, passez à Firefox.

Décidez de ne plus visiter un site qui ne vous respecte pas

Cette histoire de cookie wall où les utilisateurs devraient payer pour qu'on ne les traque pas avec des cookies (publicitaires) est un foutage de gueule supplémentaire de la part des éditeurs.

Un site qui vend vos données de profil pour se faire de l'argent, vous affiche des publicités dans tous les coins et vous demande maintenant de payer pour ne pas être traqué (pas question ici de supprimer la pub') mérite-t-il votre passage ? En mettant ce système en place, ils ont fait leur choix, à vous de faire le votre.

Je ne pense pas que ces sites s'attendent à voir beaucoup de monde payer. Cette mesure est là pour que tout se passe comme avant. Et s'ils font quatre sous de plus au passage, pourquoi se priver ?

Une forme humaine jetant un papier dans une poubelle.
Photo de Gary Chan

Comme dans beaucoup d'autres secteurs de notre société, l'unique chose que les entreprises comprennent, c'est le pouvoir de leurs usagers. Si leur audience s'effondre, ils changeront (peut-être) leur fusil d'épaule et arrêteront (peut-être) de prendre leurs visiteurs pour des vaches à lait.

Savoir si un site joue avec nos données est parfois compliqué. « Grâce » au cookie wall, le message est clair. Choisissez en connaissance de cause, en attendant que les lois évoluent. Même après ça, nous pouvons leur faire confiance pour trouver autre chose pour nous avoir. C'est l'éternel jeu du chat et de la souris en place depuis plusieurs dizaines d'années.

Vous n'êtes pas obligé de subir leur modèle économique nauséabond. Lisez des sites qui vous respectent et quand vous le pouvez, soutenez-les !

Éviter les moteurs de recherche en utilisant la barre d’adresse de son navigateur web

Aujourd'hui, une fois votre navigateur préféré ouvert, il est fréquent d'atterrir sur la page d'un moteur de recherche. Vous tapez alors le nom du service que vous cherchez avant de tomber sur les résultats du moteur en question. Non content de perdre un temps précieux si vous avez déjà visité le site en question, le moteur de recherche capte chacune de vos requêtes.

Photo de la Terre vue du ciel la nuit. Les lumières des villes créent un réseau.

Faisons une analogie avec le monde physique. Vous connaissez l'adresse de votre meilleur ami par cœur pour y être allé un nombre incalculable de fois. Regardez-vous dans votre carnet d'adresses à chaque fois avant d'y aller ? Passer par un moteur de recherche avant de vous rendre sur votre site préféré revient exactement à la même chose. Et même dans le cas où vous n'auriez qu'une vague idée du nom du site, tapez ce que vous avez en tête dans la barre d'adresse. Avec un peu de chance, l'historique du navigateur remontera le résultat souhaité.

Les principaux navigateurs grand-public possèdent une fonctionnalité de marque-pages qui permet de sauvegarder une adresse afin d'y retourner plus tard. Si vous commencez à taper le nom du site dans la barre d'adresse ayant déjà visité la page, ce dernier vous propose un lien direct cliquable juste en dessous de votre curseur.

En utilisant cette technique, vous gagnerez un temps considérable et serez moins enclin à être pisté par les moteurs de recherche puisque vous les éviterez autant que possible. Pour certains d'entre vous, cette astuce peut sembler anodine mais pour d'autres, le moteur de recherche est devenu là base de leur expérience sur le web là où elle ne devrait en être qu'un accessoire ponctuel. Prenez le temps de maîtriser votre navigateur, vous ne le regretterez pas !