7 votes

Est-ce qu'un adblocker bloque la partie suivi du module publicitaire, ou seulement l'affichage des publicités ?

Relié, mais différent de, ces deux preguntas J'aimerais savoir si les bloqueurs de publicité habituels sur Android font quelque chose pour empêcher le suivi des utilisateurs par les modules publicitaires. Ces questions datent de plusieurs années maintenant et les choses ont considérablement changé.

Si j'utilise Ad Block Plus (sans liste blanche), AdAway, uBlock Origin dans Firefox ou d'autres bloqueurs de publicité populaires, cela empêche-t-il les modules publicitaires de l'OS/APK d'envoyer des données privées aux réseaux publicitaires et/ou au développeur d'applications ?

On peut supposer qu'un bloqueur basé sur HOSTS empêcherait au moins une partie des exfiltrations de données de ce type, mais je ne suis pas au courant du fonctionnement des autres bloqueurs.

Si cela a de l'importance, j'utilise actuellement OctOS L, basé sur la 5.1.

Par ailleurs, sur un navigateur de bureau, il existe des outils de prévention du suivi comme Disconnect, Ghostery, Privacy badger et divers mécanismes de gestion des cookies que j'utilise conjointement avec un bloqueur de publicité.

4voto

beeshyams Points 37355

tl:dr ;

  • Le suivi peut être effectué par une application sans afficher de publicité. En bloquant simplement les publicités, vous n'empêchez pas le suivi.

  • Le blocage des publicités basé sur les hôtes est meilleur que le blocage des publicités par navigateur, puisqu'il fait ne pas révéler les PII (Voir aussi Commentaires de Izzy ) Bloqueurs de publicité basés sur le navigateur peut suivre comme indiqué, il s'agit donc d'un risque pour la vie privée

  • Pour empêcher le suivi, le blocage des publicités doit être associé à d'autres méthodes de lutte contre la violation de la vie privée ou des informations nominatives. Le seul outil disponible est le module Xposed XprivacyLua pour Android 6.0 à 8.1. Il s'agit du successeur de Module Xprivacy qui fonctionne sur les versions antérieures d'Android


J'aimerais savoir si les bloqueurs de pub habituels sur Android font quelque chose pour empêcher suivi des utilisateurs à partir de modules publicitaires

Qu'est-ce que suivi des utilisateurs ? Il faut d'abord replacer cette question dans son contexte. Il peut s'agir de tout ce qui empreintes digitales un utilisateur par exemple (voir aussi cet article du blog d'Izzy

Informations sur le réseau

  • WiFi auquel vous êtes connecté (SSID)

  • Identifiant du réseau du pays, opérateur télécom auquel vous êtes connecté,

Informations sur le dispositif

Informations sur le dispositif - Propriétés de construction

  • Utilisateur de l'appareil construit, type de construction, heure de construction, étiquettes de construction, série de construction, radio de construction, fabricant de construction, ID de construction.

  • ID du client publicitaire

  • ID de Google Services Framework (GSF)

  • En cas de navigation sur le web plus informations - voir Fuites de navigateurs y Webkay

  • Analytique (Fabric/Crashlytics, Facebook app events, Firebase Analytics, Google Analytic, Mixpanel, Segment)

Cette liste est illustrative et non exhaustive. Par exemple, les informations relatives à la carte SIM, à l'IMEI, aux capteurs de l'appareil, etc. peuvent également être utilisées. Pour plus de détails sur d'autres éléments de la vie privée, voir XprivacyLua Github

Maintenant, pour en venir aux détails de votre question . Comme vous l'avez supposé à juste titre, les bloqueurs de publicité basés sur les fichiers Hosts ne font que cela, bloquer l'accès aux domaines répertoriés et sont plus efficaces que les bloqueurs de publicité basés sur le navigateur, comme vous pouvez le voir dans le tableau suivant La réponse de iBug y Commentaires de Izzy

Ainsi, si votre objectif principal est de bloquer les publicités, c'est la meilleure solution par rapport aux plugins basés sur le navigateur, qui sont les suivants mai divulguer des informations PII (Il ne fuit pas dans le cas d'Ad Block Plus, je n'ai pas testé les autres)

Mais la question à se poser est la suivante Est-ce que j'arrête d'être suivi ? pour laquelle la réponse est catégorique NON à moins que vous n'utilisiez des outils supplémentaires pour prévenir les atteintes à la vie privée, et c'est là que XprivacyLua entre en jeu.

Si j'utilise Ad Block Plus (sans liste blanche), AdAway, uBlock Origin dans Firefox ou d'autres bloqueurs de publicité populaires, cela empêche-t-il les modules publicitaires de l'OS/APK d'envoyer des données privées aux réseaux publicitaires et/ou au développeur d'applications ?

NON dans le cas d'Adblock plus

Je ne discute pas de leurs mérites relatifs, d'une part parce que je ne les ai pas tous utilisés et d'autre part parce que c'est secondaire par rapport à l'objet de ma réponse. Cependant, j'ai installé Ad Block Plus et limité l'exposition des éléments qui facilitent la prise d'empreintes digitales, à titre d'exemple

La capture d'écran ci-dessous montre les valeurs réelles et les valeurs exposées au monde extérieur pour éviter toute violation. Par exemple, la première montre les informations de l'opérateur comme 40445 (pas de secret ici) et ce qui est révélé est 00101 et le dernier montre que j'utilise un appareil Xiaomi, la marque n'est pas révélée (j'ai choisi des parties spécifiques du journal (nécessite la version Pro) qui de toute façon ne révèle pas trop). Donc Adblock plus révèle toutes vos propriétés de fabrication !

enter image description here

(Cliquez pour agrandir)

En outre, il révèle également votre ID Android, ID publicité, ID GSF comme vous pouvez le voir dans la notification

enter image description here

(Cliquez pour agrandir)

Vous avez donc décidé de bloquer les publicités et, ce faisant, vous avez révélé des informations qui peuvent être utilisées pour prendre vos empreintes digitales :-(

En résumé, vous avez besoin d'une approche globale pour protéger votre vie privée et le meilleur outil disponible pour cela est XprivacyLua.

Veuillez noter que, bien que ce module soit très puissant, il présente certaines limites, comme la restriction de l'accès uniquement si l'application utilise du code Java et non du code natif ou la restriction du suivi de la navigation si Webview est utilisé et non un navigateur comme Chrome. Cela dit, c'est la meilleure arme de l'arsenal pour protéger la vie privée. En plus de la crochets (restrictions) fournis par le développeur ; d'autres ont contribué à des crochets personnalisés et, comme il s'agit d'un logiciel libre, vous pouvez écrire/modifier votre propre crochet. Pour couronner le tout, le développeur est toujours disponible et réactif sur les fils de discussion XDA.

2voto

Guillermo Gomez Points 423

Ça dépend.

Certains bloqueurs de publicité bloquent l'affichage de l'application, et les modules complémentaires de blocage de publicité pour les navigateurs sont principalement de ce type.

D'autres bloqueurs de publicité, comme noté par Izzy modifie votre hosts et bloque la connexion entre vos applications locales et les serveurs publicitaires. Ce type de bloqueur déconnecte effectivement votre appareil des services publicitaires et empêche généralement les modules publicitaires de vous suivre.

Celui que j'aime est Lucky Patcher . Il désactive les activités liées à la publicité avec pm disable et empêche totalement l'exécution du code concerné. C'est, je crois, le moyen le plus efficace et le plus sûr, car certains fournisseurs de publicité peuvent essayer de vous suivre même s'ils ne peuvent pas se connecter à leur serveur.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X