Comment un site peut-il voir mes extensions ?

Il ne peut pas en obtenir la liste, mais il voit ce qu’elles laissent derrière elles : des objets comme window.ethereum, des attributs sur la page, des éléments qu’elles insèrent, des scripts qu’elles ajoutent. Certaines extensions ne laissent rien et restent invisibles.

Pourquoi est-ce important ?

Les extensions vous distinguent : un portefeuille crypto, des outils de développement ou un traducteur précis disent quelque chose de vous, et rendent votre empreinte plus unique.

Quel rapport avec le contrôle des modifications ?

Les extensions qui changent votre user agent, votre langue ou votre fuseau horaire, ou qui enveloppent les fonctions de dessin utilisées pour l’empreinte, réécrivent ce que lisent les sites. C’est exactement ce que recherche le contrôle affiché en tête.

Détection des extensions

Beaucoup d’extensions modifient la page pour faire leur travail : un portefeuille crypto ajoute un objet, un mode sombre ajoute des attributs, un traducteur ajoute des éléments, la protection web d’un antivirus ajoute son propre script. N’importe quel site peut lire ces traces, et elles en disent long sur vous. Voici celles que cette page a trouvées.

Extensions qui modifient la page

Extensions…
Bloqueur de publicités…
Moteur JS…
User agent…

86 signaux · aucune autorisation demandée

Qui vous êtes, aux yeux des sites

Origine probable : . En ce moment, vous êtes à . Vous parlez ; l’horloge de votre ordinateur suit ce fuseau : , au format .

Vous utilisez avec ; écran , carte graphique : .

Vous vous connectez via : . Le serveur DNS qui trouve l’adresse des sites pour vous se trouve ici : . .

Vous préférez , et . . Vos polices donnent un indice : . Quant à votre âge, .

Pour un site, c’est . . Vous avez ouvert cette page , , .

Dans la foule, .

ID d’empreinte du navigateurLe même sur tous les sites, en navigation privée et derrière un VPN

Pour dire combien de personnes vous ressemblent, ce site tient des compteurs anonymes : ni IP, ni empreinte brute, aucune trace d’une visite en particulier. ·

Test de camouflage

–

Lecture…

Mon objectif

Fuseau et IP
- Réglez le fuseau du système sur celui de l’IP
- Windows : Paramètres → Heure et langue
- macOS : Réglages Système → Général → Date et heure
Langue et IP
- Mettez la langue du pays de l’IP en premier dans le navigateur
- Vous ne cherchez pas à passer pour un habitant ? Laissez tel quel
Langue du système et IP
- Le système a un autre pack de langue installé, et ses polices et voix le trahissent
- Utilisez un système ou une machine virtuelle sans ces langues
- Ou choisissez une région qui correspond à la langue du système
Fuite DNS
- Clash / Mihomo : DNS en fake-ip, ou mode TUN
- V2Ray / Xray : faites aussi passer le DNS par le proxy
- Navigateur : activez le DNS sécurisé
Routage séparé
- Pour ne pas être repéré : passez en mode global
- Les sites locaux passent en direct exprès ? Laissez tel quel
Fuite WebRTC
- Client proxy : activez le mode TUN
- Ou limitez WebRTC dans le navigateur (Chrome : WebRTC Network Limiter)
Aller-retour
- Un proxy ajoute toujours ce détour, et les sites peuvent le mesurer
- Un serveur plus proche, avec moins de latence, réduit l’écart
- Une sortie résidentielle ou mobile éveille moins les soupçons qu’une IP de datacenter
IP de datacenter
- Prenez plutôt une sortie résidentielle ou mobile
- Les sites de streaming, d’IA et de paiement bloquent souvent les datacenters
User agent et système
- Ne changez pas seulement le user agent : la carte graphique vous trahit
- Besoin de plusieurs identités ? Prenez un navigateur anti-détection
Environnement modifié
- Les extensions qui changent le user agent, la langue ou le fuseau ne changent que ce que lit JavaScript ; les en-têtes et les fonctions sous-jacentes restent les mêmes
- Pour paraître ailleurs, changez le système lui-même : sa langue et son fuseau
- Avec un navigateur anti-détection, vérifiez que ses réglages concordent entre eux
Traces d’un navigateur anti-détection
- Dans le navigateur anti-détection, choisissez une version de user agent qui correspond à son moteur
- Ne modifiez pas seulement le navigator de la page : un Worker doit lire la même chose (modification dans le moteur, pas un script injecté)
- Choisissez système, plateforme et fabricant graphique comme un tout cohérent, sans les mélanger
Empreinte traçable
- Utilisez Brave (il brouille l’empreinte)
- Ou Firefox avec resistFingerprinting
- Ou Tor Browser
Automatisation
- Fermez Selenium, Puppeteer ou tout autre outil d’automatisation, puis rechargez

Connexion

HTTP/3
- Faites transporter l’UDP par le proxy (Clash / Mihomo : mode TUN, udp: true)
- Autorisez l’UDP 443 dans le pare-feu
- Vérifiez que QUIC n’est pas désactivé dans le navigateur
ECH
- Activez le DNS sécurisé (DNS over HTTPS) dans le navigateur
- Proxy : désactivez le fake-ip, ou faites renvoyer les enregistrements HTTPS par son DNS
- Utilisez un navigateur compatible ECH : Chrome, Edge, Firefox
Post-quantique
- Mettez le navigateur à jour
- Désactivez l’analyse HTTPS de l’antivirus, ou demandez si le proxy de l’entreprise déchiffre le trafic
WARP
- Cloudflare WARP : activez-le ou coupez-le dans l’app 1.1.1.1

Où voulez-vous sembler être ?

Région visée

Tous les signaux et ce qu’ils ont lu

Un signal, c’est une information que n’importe quel site peut lire sans vous demander la permission.

Ce que voit le serveur15

Adresse IP…CF-Connecting-IP

Position…request.cf.city

Coordonnées…request.cf.latitude

Réseau (ASN)…request.cf.asOrganization

Serveur DNS…edns.ip-api.com

Fuseau de l’IP…request.cf.timezone

DNS inverse…DNS PTR

Centre de données le plus proche…request.cf.colo

HTTP et TLS…request.cf.tlsVersion

Échange de clés…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

Empreinte TLS…TLS ClientHello

Votre horloge…Date.now()

Adresses WebRTC…RTCPeerConnection · STUN

Adresse locale…WebRTC host candidate

Sorties6

Site en Chine continentale…myip.ipip.net

Service IP hors de Chine…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4 et IPv6…Cloudflare Radar · IPv4 / IPv6

En-têtes envoyés7

User agent…User-Agent

Langues…Accept-Language

Marques du navigateur…Sec-CH-UA

Plateforme…Sec-CH-UA-Platform

Compression…Accept-Encoding

Do Not Track…DNT · Sec-GPC

Page d’origine…Referer · document.referrer

Langue et région8

Langues du navigateur…navigator.languages

Paramètres régionaux…Intl.DateTimeFormat

Fuseau du système…Intl …timeZone

Format de l’heure…Intl …hourCycle

Début de semaine…Intl.Locale weekInfo

Format des nombres et dates…Intl.NumberFormat

Disposition du clavier…navigator.keyboard

Voix de synthèse…speechSynthesis

Empreintes10

Moteur JS…Error.message

Version réelle du moteur…JS feature probes

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

Audio…OfflineAudioContext

Empreinte Math…Math.* → SHA-256

Version des emoji du système…emoji measureText

Liste des polices…fonts → SHA-256

Empreinte combinée…SHA-256

Protection anti-empreinte…canvas × 2

Appareil24

Système…userAgentData

Navigateur…userAgentData.brands

Architecture du processeur……architecture · bitness

Écran…screen · devicePixelRatio

Fréquence d’affichage…requestAnimationFrame

Écrans…screen.isExtended · screenX

Fenêtre…innerWidth · availHeight

Carte graphique…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

Capacités WebGL…WebGL2 · MAX_TEXTURE_SIZE

Threads du processeur…hardwareConcurrency

Mémoire…navigator.deviceMemory

Limite de mémoire JS…performance.memory

Tactile et pointeur…maxTouchPoints · pointer

Batterie…navigator.getBattery

Connexion…navigator.connection

Caméras et micros…enumerateDevices

Matériel audio…AudioContext.sampleRate

Biométrie…PublicKeyCredential

Bluetooth…bluetooth.getAvailability

Codecs vidéo…MediaSource.isTypeSupported

Décodage vidéo matériel…mediaCapabilities.decodingInfo

DRM…requestMediaKeySystemAccess

Espace de stockage…storage.estimate

Réglages du navigateur16

Thème de couleurs…prefers-color-scheme

Animations…prefers-reduced-motion

Couleurs de l’écran…color-gamut · dynamic-range

Accessibilité…prefers-contrast · forced-colors

Taille de police et couleur d’accent…font-size: medium · AccentColor

Ouvert en tant que…display-mode

Signaux de confidentialité…doNotTrack · GPC

Cookies…navigator.cookieEnabled

Autorisations…permissions.query

Lecteur PDF…pdfViewerEnabled

Automatisation…navigator.webdriver

navigator dans un Worker…Worker · navigator

Bloqueur de publicités…bait element

Extensions…window.ethereum · DOM marks

Historique de l’onglet…history.length

Polices installées…canvas measureText

Détection des extensions

Extensions qui modifient la page

Qui vous êtes, aux yeux des sites

Où voulez-vous sembler être ?

Tous les signaux et ce qu’ils ont lu

Ce que voit le serveur15

Sorties6

En-têtes envoyés7

Langue et région8

Empreintes10

Appareil24

Réglages du navigateur16

Autres outils 1ms.dog

Débit et connectivité

IP et confidentialité

Cloud et coûts

Aide

Comment un site peut-il voir mes extensions ?

Pourquoi est-ce important ?

Quel rapport avec le contrôle des modifications ?

Détection des extensions

Extensions qui modifient la page

Qui vous êtes, aux yeux des sites

Où voulez-vous sembler être ?

Tous les signaux et ce qu’ils ont lu

Ce que voit le serveur15

Sorties6Test complet

En-têtes envoyés7

Langue et région8

Empreintes10

Appareil24

Réglages du navigateur16

Autres outils 1ms.dog

Débit et connectivité

IP et confidentialité

Cloud et coûts

Sorties6