Qu’est-ce que le user agent ?

Une ligne de texte que votre navigateur envoie avec chaque requête, qui nomme le navigateur, sa version et votre système. Les navigateurs Chromium envoient aussi des client hints : une version plus récente et mieux structurée des mêmes informations.

Pourquoi affiche-t-il Windows 10 alors que j’ai Windows 11 ?

Pour protéger la vie privée, les navigateurs ont figé le user agent sur Windows 10 (et sur macOS 10.15). La vraie version vient des client hints, et c’est elle que montre cette page.

Puis-je le falsifier ?

Vous pouvez changer la chaîne, mais le moteur JavaScript, la carte graphique et les client hints racontent souvent une autre histoire ; les contrôles de cette page montrent où.

Vérification du user agent

Chaque requête nomme votre navigateur et votre système : une fois dans la chaîne User-Agent, et une seconde fois, dans les navigateurs Chromium, dans les client hints. Les pages peuvent recouper cela avec le moteur JavaScript et la carte graphique. Voici ce qu’annonce le vôtre, et si le reste confirme.

Votre user agent face à votre système

User agent…
Système…
Navigateur…
Marques du navigateur…
Plateforme…
Moteur JS…

Vous êtes dans le navigateur intégré de : les résultats ci-dessous sont les siens. Pour tester votre navigateur habituel, copiez le lien et ouvrez-le dans Safari ou Chrome.Vous êtes dans le navigateur intégré d'une app : les résultats ci-dessous sont les siens. Pour tester votre navigateur habituel, copiez le lien et ouvrez-le dans Safari ou Chrome.Vous êtes dans WeChat : les résultats ci-dessous sont ceux de son navigateur intégré. Pour tester votre navigateur habituel, touchez ··· en haut à droite et choisissez d'ouvrir dans le navigateur.

86 signaux · aucune autorisation demandée

Qui vous êtes, aux yeux des sites

Origine probable : xxxx xxxx. En ce moment, vous êtes à xxxx xxxx xxxx xxxx xxxx. Vous parlez xxxx xxxx xxxx ; l’horloge de votre ordinateur suit ce fuseau : xxxx xxxx xxxx xxxx xxxx xxxx, au format xxxx xxxx.

Vous utilisez xxxx xxxx xxxx xxxx xxxx avec xxxx xxxx xxxx xxxx xxxx ; écran xxxx xxxx xxxx xxxx, carte graphique xxxx xxxx xxxx : xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx.

Vous vous connectez via xxxx xxxx xxxx : xxxx xxxx xxxx xxxx xxxx. Le serveur DNS qui trouve l’adresse des sites pour vous se trouve ici : xxxx xxxx. xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx.

Vous préférez xxxx xxxx xxxx, et xxxx xxxx xxxx xxxx xxxx xxxx. xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx. Vos polices donnent un indice : xxxx xxxx xxxx xxxx. Quant à votre âge, xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx.

Pour un site, c’est xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx. xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx. Vous avez ouvert cette page xxxx xxxx xxxx xxxx xxxx xxxx xxxx, xxxx xxxx xxxx, xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx.

Dans la foule, xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx xxxx.

Les sites vous rangeraient parmi les profils

ID d’empreinte du navigateurLe même sur tous les sites, en navigation privée et derrière un VPN

Pour dire combien de personnes vous ressemblent, ce site tient des compteurs anonymes : ni IP, ni empreinte brute, aucune trace d’une visite en particulier. ·

Test de camouflage

–

Lecture…

Mon objectif

À corriger d’abord

Fuseau et IP
- Réglez le fuseau du système sur celui de l’IP
- Windows : Paramètres → Heure et langue
- macOS : Réglages Système → Général → Date et heure
Langue et IP
- Mettez la langue du pays de l’IP en premier dans le navigateur
- Vous ne cherchez pas à passer pour un habitant ? Laissez tel quel
Langue du système et IP
- Le système a un autre pack de langue installé, et ses polices et voix le trahissent
- Utilisez un système ou une machine virtuelle sans ces langues
- Ou choisissez une région qui correspond à la langue du système
Fuite DNS
- Clash / Mihomo : DNS en fake-ip, ou mode TUN
- V2Ray / Xray : faites aussi passer le DNS par le proxy
- Navigateur : activez le DNS sécurisé
Routage séparé
- Pour ne pas être repéré : passez en mode global
- Les sites locaux passent en direct exprès ? Laissez tel quel
Fuite WebRTC
- Client proxy : activez le mode TUN
- Ou limitez WebRTC dans le navigateur (Chrome : WebRTC Network Limiter)
Aller-retour
- Un proxy ajoute toujours ce détour, et les sites peuvent le mesurer
- Un serveur plus proche, avec moins de latence, réduit l’écart
- Une sortie résidentielle ou mobile éveille moins les soupçons qu’une IP de datacenter
IP de datacenter
- Prenez plutôt une sortie résidentielle ou mobile
- Les sites de streaming, d’IA et de paiement bloquent souvent les datacenters
User agent et système
- Ne changez pas seulement le user agent : la carte graphique vous trahit
- Besoin de plusieurs identités ? Prenez un navigateur anti-détection
Environnement modifié
- Les extensions qui changent le user agent, la langue ou le fuseau ne changent que ce que lit JavaScript ; les en-têtes et les fonctions sous-jacentes restent les mêmes
- Pour paraître ailleurs, changez le système lui-même : sa langue et son fuseau
- Avec un navigateur anti-détection, vérifiez que ses réglages concordent entre eux
Traces d’un navigateur anti-détection
- Dans le navigateur anti-détection, choisissez une version de user agent qui correspond à son moteur
- Ne modifiez pas seulement le navigator de la page : un Worker doit lire la même chose (modification dans le moteur, pas un script injecté)
- Choisissez système, plateforme et fabricant graphique comme un tout cohérent, sans les mélanger
Empreinte traçable
- Utilisez Brave (il brouille l’empreinte)
- Ou Firefox avec resistFingerprinting
- Ou Tor Browser
Automatisation
- Fermez Selenium, Puppeteer ou tout autre outil d’automatisation, puis rechargez

Connexion

HTTP/3
- Faites transporter l’UDP par le proxy (Clash / Mihomo : mode TUN, udp: true)
- Autorisez l’UDP 443 dans le pare-feu
- Vérifiez que QUIC n’est pas désactivé dans le navigateur
ECH
- Activez le DNS sécurisé (DNS over HTTPS) dans le navigateur
- Proxy : désactivez le fake-ip, ou faites renvoyer les enregistrements HTTPS par son DNS
- Utilisez un navigateur compatible ECH : Chrome, Edge, Firefox
Post-quantique
- Mettez le navigateur à jour
- Désactivez l’analyse HTTPS de l’antivirus, ou demandez si le proxy de l’entreprise déchiffre le trafic
WARP
- Cloudflare WARP : activez-le ou coupez-le dans l’app 1.1.1.1

Où voulez-vous sembler être ?

Région visée

Tous les signaux et ce qu’ils ont lu

Un signal, c’est une information que n’importe quel site peut lire sans vous demander la permission.

Ce que voit le serveur15

Adresse IP…CF-Connecting-IP

Position…request.cf.city

Coordonnées…request.cf.latitude

Réseau (ASN)…request.cf.asOrganization

Serveur DNS…edns.ip-api.com

Fuseau de l’IP…request.cf.timezone

DNS inverse…DNS PTR

Centre de données le plus proche…request.cf.colo

HTTP et TLS…request.cf.tlsVersion

Échange de clés…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

Empreinte TLS…TLS ClientHello

Votre horloge…Date.now()

Adresses WebRTC…RTCPeerConnection · STUN

Adresse locale…WebRTC host candidate

Sorties6

Site en Chine continentale…myip.ipip.net

Service IP hors de Chine…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4 et IPv6…Cloudflare Radar · IPv4 / IPv6

En-têtes envoyés7

User agent…User-Agent

Langues…Accept-Language

Marques du navigateur…Sec-CH-UA

Plateforme…Sec-CH-UA-Platform

Compression…Accept-Encoding

Do Not Track…DNT · Sec-GPC

Page d’origine…Referer · document.referrer

Langue et région8

Langues du navigateur…navigator.languages

Paramètres régionaux…Intl.DateTimeFormat

Fuseau du système…Intl …timeZone

Format de l’heure…Intl …hourCycle

Début de semaine…Intl.Locale weekInfo

Format des nombres et dates…Intl.NumberFormat

Disposition du clavier…navigator.keyboard

Voix de synthèse…speechSynthesis

Empreintes10

Moteur JS…Error.message

Version réelle du moteur…JS feature probes

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

Audio…OfflineAudioContext

Empreinte Math…Math.* → SHA-256

Version des emoji du système…emoji measureText

Liste des polices…fonts → SHA-256

Empreinte combinée…SHA-256

Protection anti-empreinte…canvas × 2

Appareil24

Système…userAgentData

Navigateur…userAgentData.brands

Architecture du processeur……architecture · bitness

Écran…screen · devicePixelRatio

Fréquence d’affichage…requestAnimationFrame

Écrans…screen.isExtended · screenX

Fenêtre…innerWidth · availHeight

Carte graphique…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

Capacités WebGL…WebGL2 · MAX_TEXTURE_SIZE

Threads du processeur…hardwareConcurrency

Mémoire…navigator.deviceMemory

Limite de mémoire JS…performance.memory

Tactile et pointeur…maxTouchPoints · pointer

Batterie…navigator.getBattery

Connexion…navigator.connection

Caméras et micros…enumerateDevices

Matériel audio…AudioContext.sampleRate

Biométrie…PublicKeyCredential

Bluetooth…bluetooth.getAvailability

Codecs vidéo…MediaSource.isTypeSupported

Décodage vidéo matériel…mediaCapabilities.decodingInfo

DRM…requestMediaKeySystemAccess

Espace de stockage…storage.estimate

Réglages du navigateur16

Thème de couleurs…prefers-color-scheme

Animations…prefers-reduced-motion

Couleurs de l’écran…color-gamut · dynamic-range

Accessibilité…prefers-contrast · forced-colors

Taille de police et couleur d’accent…font-size: medium · AccentColor

Ouvert en tant que…display-mode

Signaux de confidentialité…doNotTrack · GPC

Cookies…navigator.cookieEnabled

Autorisations…permissions.query

Lecteur PDF…pdfViewerEnabled

Automatisation…navigator.webdriver

navigator dans un Worker…Worker · navigator

Bloqueur de publicités…bait element

Extensions…window.ethereum · DOM marks

Historique de l’onglet…history.length

Polices installées…canvas measureText

Vérification du user agent

Votre user agent face à votre système

Qui vous êtes, aux yeux des sites

Où voulez-vous sembler être ?

Tous les signaux et ce qu’ils ont lu

Ce que voit le serveur15

Sorties6

En-têtes envoyés7

Langue et région8

Empreintes10

Appareil24

Réglages du navigateur16

Autres outils 1ms.dog

Débit et connectivité

IP et confidentialité

Cloud et coûts

Aide

Qu’est-ce que le user agent ?

Pourquoi affiche-t-il Windows 10 alors que j’ai Windows 11 ?

Puis-je le falsifier ?

Vérification du user agent

Votre user agent face à votre système

Qui vous êtes, aux yeux des sites

Où voulez-vous sembler être ?

Tous les signaux et ce qu’ils ont lu

Ce que voit le serveur15

Sorties6Test complet

En-têtes envoyés7

Langue et région8

Empreintes10

Appareil24

Réglages du navigateur16

Autres outils 1ms.dog

Débit et connectivité

IP et confidentialité

Cloud et coûts

Sorties6