tl:dr ;
-
Le suivi peut être effectué par une application sans afficher de publicité. En bloquant simplement les publicités, vous n'empêchez pas le suivi.
-
Le blocage des publicités basé sur les hôtes est meilleur que le blocage des publicités par navigateur, puisqu'il fait ne pas révéler les PII (Voir aussi Commentaires de Izzy ) Bloqueurs de publicité basés sur le navigateur peut suivre comme indiqué, il s'agit donc d'un risque pour la vie privée
-
Pour empêcher le suivi, le blocage des publicités doit être associé à d'autres méthodes de lutte contre la violation de la vie privée ou des informations nominatives. Le seul outil disponible est le module Xposed XprivacyLua pour Android 6.0 à 8.1. Il s'agit du successeur de Module Xprivacy qui fonctionne sur les versions antérieures d'Android
J'aimerais savoir si les bloqueurs de pub habituels sur Android font quelque chose pour empêcher suivi des utilisateurs à partir de modules publicitaires
Qu'est-ce que suivi des utilisateurs ? Il faut d'abord replacer cette question dans son contexte. Il peut s'agir de tout ce qui empreintes digitales un utilisateur par exemple (voir aussi cet article du blog d'Izzy
Informations sur le réseau
-
WiFi auquel vous êtes connecté (SSID)
-
Identifiant du réseau du pays, opérateur télécom auquel vous êtes connecté,
Informations sur le dispositif
Informations sur le dispositif - Propriétés de construction
-
Utilisateur de l'appareil construit, type de construction, heure de construction, étiquettes de construction, série de construction, radio de construction, fabricant de construction, ID de construction.
-
ID du client publicitaire
-
ID de Google Services Framework (GSF)
-
En cas de navigation sur le web plus informations - voir Fuites de navigateurs y Webkay
-
Analytique (Fabric/Crashlytics, Facebook app events, Firebase Analytics, Google Analytic, Mixpanel, Segment)
Cette liste est illustrative et non exhaustive. Par exemple, les informations relatives à la carte SIM, à l'IMEI, aux capteurs de l'appareil, etc. peuvent également être utilisées. Pour plus de détails sur d'autres éléments de la vie privée, voir XprivacyLua Github
Maintenant, pour en venir aux détails de votre question . Comme vous l'avez supposé à juste titre, les bloqueurs de publicité basés sur les fichiers Hosts ne font que cela, bloquer l'accès aux domaines répertoriés et sont plus efficaces que les bloqueurs de publicité basés sur le navigateur, comme vous pouvez le voir dans le tableau suivant La réponse de iBug y Commentaires de Izzy
Ainsi, si votre objectif principal est de bloquer les publicités, c'est la meilleure solution par rapport aux plugins basés sur le navigateur, qui sont les suivants mai divulguer des informations PII (Il ne fuit pas dans le cas d'Ad Block Plus, je n'ai pas testé les autres)
Mais la question à se poser est la suivante Est-ce que j'arrête d'être suivi ? pour laquelle la réponse est catégorique NON à moins que vous n'utilisiez des outils supplémentaires pour prévenir les atteintes à la vie privée, et c'est là que XprivacyLua entre en jeu.
Si j'utilise Ad Block Plus (sans liste blanche), AdAway, uBlock Origin dans Firefox ou d'autres bloqueurs de publicité populaires, cela empêche-t-il les modules publicitaires de l'OS/APK d'envoyer des données privées aux réseaux publicitaires et/ou au développeur d'applications ?
NON dans le cas d'Adblock plus
Je ne discute pas de leurs mérites relatifs, d'une part parce que je ne les ai pas tous utilisés et d'autre part parce que c'est secondaire par rapport à l'objet de ma réponse. Cependant, j'ai installé Ad Block Plus et limité l'exposition des éléments qui facilitent la prise d'empreintes digitales, à titre d'exemple
La capture d'écran ci-dessous montre les valeurs réelles et les valeurs exposées au monde extérieur pour éviter toute violation. Par exemple, la première montre les informations de l'opérateur comme 40445
(pas de secret ici) et ce qui est révélé est 00101
et le dernier montre que j'utilise un appareil Xiaomi, la marque n'est pas révélée (j'ai choisi des parties spécifiques du journal (nécessite la version Pro) qui de toute façon ne révèle pas trop). Donc Adblock plus révèle toutes vos propriétés de fabrication !
(Cliquez pour agrandir)
En outre, il révèle également votre ID Android, ID publicité, ID GSF comme vous pouvez le voir dans la notification
(Cliquez pour agrandir)
Vous avez donc décidé de bloquer les publicités et, ce faisant, vous avez révélé des informations qui peuvent être utilisées pour prendre vos empreintes digitales :-(
En résumé, vous avez besoin d'une approche globale pour protéger votre vie privée et le meilleur outil disponible pour cela est XprivacyLua.
Veuillez noter que, bien que ce module soit très puissant, il présente certaines limites, comme la restriction de l'accès uniquement si l'application utilise du code Java et non du code natif ou la restriction du suivi de la navigation si Webview est utilisé et non un navigateur comme Chrome. Cela dit, c'est la meilleure arme de l'arsenal pour protéger la vie privée. En plus de la crochets (restrictions) fournis par le développeur ; d'autres ont contribué à des crochets personnalisés et, comme il s'agit d'un logiciel libre, vous pouvez écrire/modifier votre propre crochet. Pour couronner le tout, le développeur est toujours disponible et réactif sur les fils de discussion XDA.