Une faille IndexedDB permettait de relier toutes vos identités Tor
Bon, les amis, si vous utilisez Tor Browser pour faire du sérieux, faut que vous sachiez un truc. Le bouton “New Identity“, censé vous donner une nouvelle identité vierge à chaque clic… bah il laissait filer, jusqu’à il y a peu de temps, un identifiant stable tant que Firefox tournait.
Deux chercheurs de
Fingerprint
ont en effet trouvé comment une fonction toute bête du navigateur se transformait en empreinte unique de votre browser, partagée entre tous les sites que vous visitiez.