Dans le vaste monde des services cachés, les projets naissent parfois d'une simple question existencielle ou d'un ennui un tantinet productif. C'est le cas du site personnel d'un ancien consultant en sécurité se présentant sous le nom de Hoek, qui nous propose de plonger dans les rouages techniques de la navigation anonyme. Après avoir conçu un outil pour auditer la configuration des sites onion, le créateur s'est demandé ce que ces mêmes serveurs pouvaient bien découvrir sur le visiteur de l'autre côté du câble virtuel. Il a donc développé un nouveau programme baptisé Onionspector, conçu pour lister par le menu les indiscrétions techniques de votre navigateur.

Le site détaille avec une précision chirurgicale tout ce qu'une simple requête HTTP peut laisser filtrer sans même l'aide du moindre script. Langue acceptée, en-têtes de métadonnées et versions de protocoles commencent à esquisser un profil avant même que la page ne s'affiche vraiment. Mais le véritable spectacle commence lorsque le JavaScript entre en scène, ouvrant la porte à l'inspection des dimensions d'écran, des polices installées, du rendu graphique WebGL ou encore du contexte audio. Pris isolément, chacun de ces détails reste parfaitement anodin et ne risque pas de révéler votre véritable identité dans la vie réelle. Le problème, rappelé avec un flegme tout scientifique par l'auteur, réside dans l'accumulation et la corrélation de ces minuscules signaux.

L'article explique ainsi comment un opérateur un tantinet curieux qui contrôlerait plusieurs recoins du réseau pourrait associer des comportements de navigation similaires. Si la même combinaison de polices, de fuseau horaire et de bizarreries techniques visite plusieurs plateformes en y associant des comptes ou des habitudes régulières, une silhouette commence à se dessiner. Le site insiste toutefois avec honnêteté : cet outil ne constitue en rien un oracle magique de désanonymisation absolue, mais plutôt une vitre transparente pour observer les efforts colossaux déployés par le navigateur Tor pour homogénéiser les profils. Une lecture aussi instructive qu'anxiogène pour quiconque s'imagine passer totalement inaperçu derrière son écran.