Brave cache la carte graphique : les sites ne voient plus votre modèle de GPU
Photo: Скриншоты Brave: Hidden Lemon, Ranch9613 (Wikimedia Commons), логотип Brave Software / CC0
Brave vient de fermer l’un des derniers moyens simples de reconnaître votre ordinateur. À partir de la version 1.93, annoncée le 13 août, le navigateur ne dit plus aux sites quelle carte graphique et quel pilote vous utilisez. Les chaînes de fabricant et de modèle que l’interface graphique fournissait sont remplacées par une valeur générique unique, identique pour tous les utilisateurs de Brave, et les descripteurs de l’interface plus récente WebGPU sont vidés.
Ce qui change exactement
Trois choses. Le fabricant et le modèle de la carte graphique sont désormais annoncés par une seule chaîne commune : sur ce signal, tous les utilisateurs de Brave se ressemblent. La description de l’adaptateur exposée par WebGPU est vidée. Et la liste des extensions graphiques prises en charge, autrefois longue et très individuelle, reçoit un bruit aléatoire, différent pour chaque site et chaque session.
L’entreprise indique un déploiement progressif sur ordinateur et Android, la possibilité d’exempter les sites réellement cassés par la mesure, et le fait qu’un utilisateur peut désactiver la protection graphique sur un site donné. Le bruitage des extensions WebGPU est annoncé comme l’étape suivante.
Pourquoi une carte graphique vous identifie mieux qu’une adresse
Une empreinte n’est pas un signal mais un faisceau : modèle de carte, version du pilote, écran, polices, fuseau horaire, langue. Ce faisceau est stable et rare, il fonctionne donc comme un nom. Changez d’adresse via un tunnel et le faisceau ne change pas : c’est la limite pratique d’un VPN, il masque d’où vient la connexion, pas quelle machine l’établit. Voilà pourquoi la fermeture d’un signal matériel compte pour quiconque utilise un VPN pour autre chose que regarder un film.
Ce que cela ne règle pas
Les autres signaux demeurent. Le rendu canvas, le traitement audio, les polices installées, la géométrie de l’écran, l’ensemble exact des langues : chacun est plus petit que la carte graphique, mais ils s’additionnent, et c’est la somme que les traqueurs utilisent. Le changement ne s’applique que là où il a été livré, donc pas sur iOS, et la liste d’extensions de WebGPU reste à traiter.
Il existe un piège de second ordre qu’il faut nommer. Une protection qui vous rend inhabituel devient elle-même un signal : un navigateur qui annonce des valeurs impossibles se remarque autant qu’un navigateur aux valeurs rares. La sortie est justement celle choisie par Brave : faire dire la même chose à tout le monde plutôt que faire dire à chacun quelque chose d’étrange.
Quoi faire
- Mettre le navigateur à jour et laisser la protection par défaut plutôt que de la régler site par site.
- Ne pas empiler les extensions de confidentialité. Plusieurs outils qui réécrivent les mêmes valeurs produisent en général une combinaison plus unique, pas moins.
- Se tester sur une page d’empreinte avant et après la mise à jour, pour voir l’effet au lieu de le supposer.
- Se souvenir de l’usage du tunnel. Un VPN répond à la question d’où vous vous connectez, le navigateur à celle de quoi vous avez l’air. Rester banal suppose de répondre aux deux.
