CookieViz : visualisation graphique des interactions avec les serveurs (recherche du tracking). Même esprit que Collusion et Lightbeam de la Fondation Mozilla.

cr  23.08.2020      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

CookieViz est un outil développé par la CNIL (Commission Nationale de l'Informatique et des Libertés) dans la mouvance du produit initial Collusion (voir la vidéo) promu par la Fondation Mozilla (Firefox, Thunderbird) puis remplacé par Lightbeam (toujours de la Fondation Mozilla).

Autant Collusion et Lightbeam sont légers et s'installent simplement, en tant que modules additionnels de Firefox, autant CookieViz est une usine à gaz de 121 MO, dont l'installation est un exécutable installant le système de gestion de base de données mySQL, le langage PHP, Microsoft Visual studio C++ 2010 x86, les APIs WinPcap 4.1.3 pour capturer les trames réseau, Wireshark 1.0.0 pour analyser les trames réseau (sachant que la version stable au moment de la rédaction de cet article est, Windows 32 ou 64 et OS X 32 ou 64, la 1.12.1) et le navigateur Chromium.

Une fois l'installation terminée, un sous-menu aparaît dans le menu Windows. Clic sur le raccourcis CookieViz. Chromium est lancé, cherche à se connecter à http://localhost:81/cookie_viz/ qu'il ne trouve pas.

Je découvre alors une petite fenêtre, cachée derrière les autres, me demandant de choisir, dans une liste déroulante, une interface réseau (il devrait s'agir de la liste des cartes réseau présentes dans l'ordinateur (Ethernet, Wifi, etc.). La liste déroulante est vide.

Voilà ! C'est là que s'arrête CookieViz !

Retour à Lightbeam qui fait la même chose, réellement et simplement (en anglais).