Ubuntu-fr

®om

[Confidentialité] Ne pas indiquer de quel site on vient (httpreferer)

Que se passe-t-il lorsqu'on clique sur un lien?
Évidemment, on est redirigé vers la page de ce lien.

Mais quelles informations sont transmises?
Plusieurs.

Pour vous en rentre compte, regardez l'intégralité de l'en-tête HTTP en cliquant sur ce lien.

En particulier, un en-tête HTTP_REFERER indique de quel site on vient. Donc si vous cliquez sur un lien à partir de ubuntu-fr, le site sait que vous venez d'ubuntu-fr.

Rien de grave, mais bon, parfois, certains sites (notamment hébergeurs d'images) banissent des sites à haut traffic. Si on indique qu'on provient d'un de ces sites, ils bloquent tout simplement l'image.

Pour configurer cela, il suffit de taper about:config dans firefox, et de changer la valeur de network.http.sendRefererHeader, qui par défaut est à 2.

Les valeurs possibles :
0 → N'envoie jamais l'en-tête referer.
1 → Envoie l'en-tête simplement lors d'un clic sur un lien, mais pas lors du chargement des images d'une page.
2 → Envoie tout le temps l'en-tête.

http://kb.mozillazine.org/Network.http.sendRefererHeader

À noter qu'il n'y a pas de "bonne solution". À vous de choisir.

Moi je le mets à 1

Dernière modification par ®om (Le 27/06/2008, à 15:07)

---

®om's blog

alexduf

Re : [Confidentialité] Ne pas indiquer de quel site on vient (httpreferer)

Salut,
merci pour l'info ! c'est toujours bon à prendre !

nervusdm

Re : [Confidentialité] Ne pas indiquer de quel site on vient (httpreferer)

Merci beaucoup !
Sans véritablement chercher je me demandais comment faire, j'ai l'explication et la méthode :)

---

./\. Tutoriel  et un ptit moteur de recherche de  Fond d'écran  ;)./\.

GeLaLaineFresh

Re : [Confidentialité] Ne pas indiquer de quel site on vient (httpreferer)

Salut,

Dites, y'aurai pas un moyen de tout le temps spécifier la même en-tête?
Genre, d'où que je vienne, l'entête dis tout le temps que je viens de ubuntu.fr.
Ou alors, pour faire banquer un max de tunes a des sites qu'on aime pas, j'ai cru comprendre par exemple que sous google, quand tu va sur un site depuis un lien publicitaire, le site paye.
Bref, je sais pas trop a quoi ça peut servir en fait :-) mais ça me ferai marrer (pas a gorge déployée non plus, n'exagérons rien).

Sur ce, bonne journée!

---

Ubuntu 8.04 Hardy / Gnome / Dell Latitude D830 - Intel Core 2 Duo T7100 @1,8GHz - 2G ram - NVidia Quadro NVS 135M

alexduf

Re : [Confidentialité] Ne pas indiquer de quel site on vient (httpreferer)

Ou alors, pour faire banquer un max de tunes a des sites qu'on aime pas, j'ai cru comprendre par exemple que sous google, quand tu va sur un site depuis un lien publicitaire, le site paye.

T'inquiète pas ils sont pas fous il y a toujours moyen de contrôler du coté serveur (du style tel personne me dit qu'il vient de telle page, est-ce que je lui ait bien délivré la page d'où il prétend venir).

Bref, je sais pas trop a quoi ça peut servir en fait.

A faire des stats, pour savoir combien de personnes viennent de tel ou tel site.