Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Thunderbird- liens espions dans les mails

Petit Lynx

Bonjour,

Je viens de me rendre compte de manière formelle (je m'en doutais un peu) que certain liens dans les mails contiennent des pisteurs. J'utilise Thunderbird en désactivant le contenu distant, justement pour éviter le pistage.

L'espionnage/le pistage en question n'est (à priori) pas très méchant, puisqu'il s'agit d'une offre d'emploi que j'ai consulté au travers d'un lien sur un mail, ce qui a déclenché l’envoie d'un mail de rappel ciblé, néanmoins sur le principe, ça ne me plaît pas trop.

Questions:
-est-ce possible d'une manière ou d'une autre de savoir si un lien internet, dans un mail, comprends un dispositif de pistage?
-est-ce possible de contourner ces dispositif de pistage tout en consultant malgré tout la page en question?
-existe-t-il un module complémentaire qui peut faire ça?

nam1962

Question 1 : oui, en général le lien "pur" est du type

macheproh.com/le_permalien_de_la_page_cherchée

Et le lien tracé du type

macheproh.com/le_permalien_de_la_page_cherchée/une_chaîne_de_référence

ou plus souvent

machproh.com/le_permalien_de_la_page_cherchée?une_chaîne_de_référence

Question 2 : en supprimant la fin de l'adresse tu dois pouvoir voir le lien non tracké

Mais par exemple sur le forum, le permalien est précédé de ? donc ce n'est pas une généralité, il faut tatonner

Question 3, pour la raison exposée ci-dessus, il ne doit pas être possible d'automatiser, donc pas d'extension.

Petit Lynx

Merci pour ta réponse.

hum... Je me demande s'il n'y a pas des mesures anti-contournement...
Je n'arrive pas à voir les pages en question.

au final de l'adresse, je retrouve souvent "xtor=EPR-3"
ça aurait une signification particulière?

nam1962

C'est une référence d'identification.
J'ai fait une recherche :

http://guyane.la1ere.fr/2014/08/31/surinam-l-exploitation-de-la-mine-d-or-rosebel-un-exemple-pour-la-guyane-182056.html#xtor=EPR-3-[NL_1ère]-20140901-[info-titre3]

http://guyane.la1ere.fr/2014/08/31/surinam-l-exploitation-de-la-mine-d-or-rosebel-un-exemple-pour-la-guyane-182056.html

Amènent au même endroit (et permettent d'illustrer mon propos du #2)

Que veux-tu dire par "je n'arrive pas à voir les pages en question" ?

Petit Lynx

Je me suis mal exprimé.

par exemple pour le lien:

http://links.lesiteenquestion/wf/click?upn=untructreslong

quand j'essaye de supprimer le code espion et que je vais à l'adresse

http://links.lesiteenquestion/wf/click

je reçoit un message d'erreur qui me dit que le lien est incorrect

par contre, l'instruction

xtor=EPR-3

je peux la supprimer et arriver sur la bonne page

nam1962

Il faut tâtonner :

http://links.lesiteenquestion.com/wf/click?upn=change_le_truc
http://links.lesiteenquestion.com/wf
http://links.lesiteenquestion.com

Maintenant comme je t'ai dit, dans certains cas ce n'est pas un tracker mais le permalien

https://forum.ubuntu-fr.org/viewtopic.php?id=2026472

c'est ce fil.

Petit Lynx

Je ne savais pas ce que c'est qu'un permalien, j'ai compris grâce à Wikipédia.

Merci à toi.
Je passe le sujet résolut

moko138

On trouve l'inverse aussi.
C'est en début de lien que pole-emploi met un intrus : ./viewtopic.php?id=1953971

Petit Lynx

Concernant p.le empl.i,
il y aurait beaucoup à redire sur la sécurité (!)
notamment sur les coordonnées bancaires mise en ligne, moyennant un code bidon à 4 chiffres... 🙁 🙁

nam1962

@petit Lynx : tu as trouvé comment voir l'annonce de manière plus pure ou c'était le lien légitime ?

@moko138 : j'ai un doute sur ton exemple, je pense à pire : Xiti (que je n'ai jamais pris au sérieux) qui ferait une fausse redirection..

moko138

nam1962 a écritj'ai un doute sur ton exemple, je pense à pire : Xiti (que je n'ai jamais pris au sérieux) qui ferait une fausse redirection..

Je ne comprends pas ; que veux-tu dire ?

Petit Lynx

Pour cad...ploi, je n'ai pas trouvé la parade et c'est lui qui m'a pisté.
pour l'autre, oui.

nam1962

moko138 a écrit
nam1962 a écritj'ai un doute sur ton exemple, je pense à pire : Xiti (que je n'ai jamais pris au sérieux) qui ferait une fausse redirection..
Je ne comprends pas ; que veux-tu dire ?

Ton lien envoie sur : logp6.xiti.com
Je ne vois pas comment la suite peut faire une redirection

moko138

Tout simplement, je n'avais pas voulu donner sur le forum l'accès à l'annonce.
Donc j'avais coupé la fin ; regardez bien la fin de ma citation :

(...)

- -

En pratique, avec pole-emploi, le lien est de type
logp6.xiti.com/go.url?xts=475540&xtor=EPR-11-[Abonnement_Offres]&url=http://offre.pole-emploi.fr/(...)
Je ne garde que la seconde partie (mais non coupée).

nam1962

J'ai regardé en détail, ce n'est pas clair !
https://help.atinternet-solutions.com/FR/implementation/appendix/app_sources_url_fr.htm
parle bien d'une redirection, mais
https://superuser.com/questions/536729/what-are-the-components-of-an-http-url-and-what-role-do-they-have-in-an-http-req
Dit qu'il s'agit d'une requête et non d'une redirection.

En seconde analyse on peut penser que Paul Emploi utilise maladroitement xiti pour ses stats.

moko138

...et qu'l lui vend la possibilité de nous profiler par la même occasion.

- -
S'il te plaît, quelle est la différence entre "requête" et "redirection" ?

nam1962

Traduction du second lien 😉

Maintenant, ce que vous devez réaliser est que le serveur distant peut faire tout ce qu'il veut avec cette information. Il n'a rien d'obligatoire à faire. Il peut, entre autres possibilités infinies:
Ignorer les informations
Envoyer une requête HTTP à l'URL avec les paramètres spécifiés dans la chaîne de requête
Envoyer une réponse HTTP à votre ordinateur indiquant une redirection vers l'une des URL de la chaîne de requête
Stocker les informations dans une base de données
Appeler le président des États-Unis et lui lire l'URL à l'aide lecteur vocal
Utiliser les entrées de la chaîne de requête comme générateur de nombres aléatoires pour déterminer les lettres à sortir dans les pâtes alphabet des soupes Campbell au fur et à mesure qu'elles sortent de la chaîne
Etc...