Qui êtes-vous ?
79 renifleurs · aucune autorisation demandée
Origine probable : . En ce moment, vous êtes à . Vous parlez , et votre ordinateur est réglé sur , en format .
Vous êtes sur , avec ; écran , carte graphique : .
Vous allez sur Internet via : . Le DNS qui cherche les sites pour vous se trouve ici : . .
Vous aimez , et . . Vos polices laissent deviner : . Votre âge ? .
CF-Connecting-IPrequest.cf.cityrequest.cf.latituderequest.cf.asOrganizationedns.ip-api.comrequest.cf.timezoneDNS PTRrequest.cf.colorequest.cf.tlsVersion/cdn-cgi/trace · kex, sni/cdn-cgi/trace · warpTLS ClientHelloDate.now()RTCPeerConnection · STUNWebRTC host candidatemyip.ipip.netapi.ip.sbchatgpt.com/cdn-cgi/traceclaude.ai/cdn-cgi/tracewww.cloudflare.com/cdn-cgi/traceCloudflare Radar · IPv4 / IPv6User-AgentAccept-LanguageSec-CH-UASec-CH-UA-PlatformAccept-EncodingDNT · Sec-GPCReferer · document.referrernavigator.languagesIntl.DateTimeFormatIntl …timeZoneIntl …hourCycleIntl.Locale weekInfoIntl.NumberFormatnavigator.keyboardspeechSynthesisError.messagecanvas.toDataURLWebGL getParameterOfflineAudioContextfonts → SHA-256SHA-256canvas × 2userAgentDatauserAgentData.brands…architecture · bitnessscreen · devicePixelRatiorequestAnimationFramescreen.isExtended · screenXinnerWidth · availHeightWebGL RENDERERnavigator.gpu adapter.infoWebGL2 · MAX_TEXTURE_SIZEhardwareConcurrencynavigator.deviceMemorymaxTouchPoints · pointernavigator.getBatterynavigator.connectionenumerateDevicesAudioContext.sampleRatePublicKeyCredentialbluetooth.getAvailabilityMediaSource.isTypeSupportedrequestMediaKeySystemAccessstorage.estimateprefers-color-schemeprefers-reduced-motioncolor-gamut · dynamic-rangeprefers-contrast · forced-colorsdisplay-modedoNotTrack · GPCnavigator.cookieEnabledpermissions.querypdfViewerEnablednavigator.webdriverbait elementwindow.ethereum · DOM markshistory.lengthcanvas measureTextElle lance les mêmes renifleurs que n’importe quel site peut lancer dès que vous l’ouvrez, puis écrit qui cela fait de vous : d’où vous venez probablement, où vous êtes, ce que vous utilisez et ce que vous préférez.
Survolez un trou du paragraphe pour voir de quels renifleurs il vient ; la liste en dessous montre chaque renifleur, comment il lit (l’API ou l’en-tête de la colonne de droite) et ce qu’il a lu. Aucun n’affiche de demande d’autorisation.
La ville vient de votre adresse IP, cherchée dans la base de géolocalisation de Cloudflare, le même genre de base que celles des régies publicitaires. Avec un VPN, c’est la ville du serveur VPN.
La nationalité est déduite de la langue du navigateur (zh-TW renvoie à Taïwan, pt-BR au Brésil) et du fuseau horaire du système, qu’un VPN ne change pas. L’anglais américain est la langue par défaut de tous les appareils : dans ce cas, c’est le fuseau qui décide.
Parce que rien dans le navigateur ne le dit. Les régies estiment l’âge et le sexe d’après votre comportement : sites visités, ce que vous regardez et achetez, souvent reliés d’un site à l’autre par la même empreinte ou les mêmes cookies. Cette page ne lit rien de tout cela ; elle le dit au lieu d’inventer.
De petites différences dans la façon dont votre système dessine le texte et les formes (canvas, WebGL), traite le son, les polices installées, plus l’écran et les réglages. Réunies en un hash, elles donnent la même valeur sur chaque site, sans cookies, en navigation privée aussi.
Elle ne dépend pas de votre IP : un VPN ne la change pas. Les navigateurs qui s’en protègent (Brave, Firefox avec resistFingerprinting, Safari en navigation privée) ajoutent du bruit ; la ligne « Protection d’empreinte » indique si c’est le cas du vôtre.
Quand vous utilisez un VPN ou un proxy ou changez de user agent, les sites comparent vos données entre elles. Un fuseau qui ne correspond pas à l’IP, une langue d’un autre pays, une adresse WebRTC qui n’est pas celle du VPN, un réseau de centre de données ou un user agent qui ne colle pas à la carte graphique se remarquent.
Pour ressembler à quelqu’un du pays du VPN : réglez le fuseau du système sur le même, coupez WebRTC ou utilisez un navigateur qui le garde dans le VPN, et prenez une sortie résidentielle.
Non. Le serveur de ce site ne répond qu’à une requête (/api/me), avec ce qu’il voit déjà dans celle-ci : votre adresse, les données de Cloudflare à son sujet et vos en-têtes, sans journal.
Pour trouver vos sorties et votre résolveur DNS, la page interroge aussi directement quelques services extérieurs (leurs noms sont dans la colonne de droite : IPIP.NET, IP.SB, le trace Cloudflare sur chatgpt.com, claude.ai et cloudflare.com, Cloudflare Radar, le serveur DNS d’ip-api, deux serveurs STUN). Ils voient votre adresse, comme tout site que vous visitez. Tout le reste est lu dans votre navigateur et y reste. Le code est open source.
La page garde une seule chose dans le stockage de votre propre navigateur, jamais envoyée : l’heure, l’empreinte et la ville de votre dernière visite, pour montrer si vous avez été reconnu ; le × de la carte l’efface. Un lien partagé contient le portrait sans votre adresse ni votre ville.
Tous les navigateurs n’ont pas toutes les API. Disposition du clavier, batterie, type de connexion, mémoire et client hints n’existent que dans Chromium ; Safari et Firefox en partagent moins, exprès. Une donnée manquante est bon signe pour votre vie privée.