PEBKAC #9140

Je visite par curiosité le site de la CNIL, qui me propose une expérience visant à me montrer que l'on peut tout faire à partir d'Internet. La photo d'une rousse qui m'annonce : « La configuration technique de votre ordinateur n'a pas de secret pour moi ».
Je ne sais pas si le but est de me faire peur, mais l'adresse IP trouvée ne correspond absolument pas à la mienne, et leur système de localisation m'a trouvé au beau milieu d'une forêt de Picardie, alors que je suis à Paris. PEBKAC.

PEBKAC #9140 proposé par lycanth le 19/12/2013 | 61 commentaires | 👍🏽 👎🏽 +215

Faut peut-être apprivoiser la rousse ^^

Commentaire #123097 écrit par k3vain le 19/12/2013 à 12h44 | 👍🏽 👎🏽

Personnellement il me trouve perdu dans le Limousin, alors que je suis sur un réseau universitaire d'une autre (assez) grande ville d'un autre département.
(et l'IP est fausse)

Commentaire #123098 écrit par GameOver,EssaieEncore le 19/12/2013 à 12h46 | 👍🏽 👎🏽

Elle a dû boire trop de la blonde.

Commentaire #123099 écrit par Ned Flanders le 19/12/2013 à 12h46 | 👍🏽 👎🏽

Alors, l'adresse IP n'est pas la bonne, comme déjà dit, et je suis localisé dans le limousin.

Mis à part le fait que je suis belge et que j'habite à quelques 750km de là, c'est très bien joué !

Commentaire #123104 écrit par Lynix le 19/12/2013 à 12h50 | 👍🏽 👎🏽

Je confirme, je suis aussi en plein milieu d'une forêt près de Limoges et l'IP est celle d'un proxy (que j'utilise pas).

Le pire étant

Si votre adresse IP est différente de celle que la démonstration a indiquée, c'est peut-être parce que votre ordinateur est situé derrière un équipement télécom dénommé "routeur" (par exemple une "box" ADSL) qui substitue une autre adresse IP à celle de votre ordinateur.

Curieusement quand je vais sur un autre site qui donne l'IP (genre http://whatismyipaddress.com/) elle est juste ...

Commentaire #123105 écrit par Clapiote le 19/12/2013 à 12h54 | 👍🏽 👎🏽

Il faut savoir que la géolocalisation, quand elle ne passe pas par un GPS (smartphone etc.) peut être très imprécise (et généralement, l'est).

Par contre ne pas trouver la bonne IP d'un utilisateur c'est assez rare. Est-au moins l'IP d'un proxy, etc. ?

Commentaire #123106 écrit par aDev le 19/12/2013 à 12h54 | 👍🏽 👎🏽

Disposeriez-vous d'un tor ou autre réseau? Si oui, c'est tricher, ce site s'adressant aux Mr Michu.

Commentaire #123109 écrit par H. Finch le 19/12/2013 à 12h56 | 👍🏽 👎🏽

Si on passe par Renater, on se retrouve dans le Limousin.
Ce qui est bizarre, c'est que http://whatismyipaddress.com/ trouve bien mon université...

Commentaire #123115 écrit par Adau le 19/12/2013 à 13h06 | 👍🏽 👎🏽

J'ai continué l'expérience. Et je viens d'apprendre que Facebook et les Pagesjaunes font partis des sites que je visite le plus... Dans la mesure où je ne me suis jamais rendu sur ces deux sites, c'est un peu n'importe quoi leur truc.

Commentaire #123117 écrit par Adau le 19/12/2013 à 13h11 | 👍🏽 👎🏽

Je site la blonde : "Malgré la suppression du cookie, je peux retrouver vos informations en utilisant les "cookies" du logiciel flash de votre navigateur."
et plus loin :
"Ce contenu nécessite l'acquisition du player Flash. Cliquez sur l'image suivante afin de pouvoir lire correctement cette animation :"
C'est bête d'être au taf !

Commentaire #123118 écrit par Third step le 19/12/2013 à 13h14 | 👍🏽 👎🏽

Le site est juste purement hallucinant de connerie.

Commentaire #123123 écrit par Kom.ic le 19/12/2013 à 13h23 | 👍🏽 👎🏽

Bon, pas trouve ce fameux site... Peut-etre parce que pas en France et avec un adblock ?

Commentaire #123124 écrit par Matthieu le 19/12/2013 à 13h23 | 👍🏽 👎🏽

Hahaha!
J'aime beaucoup le coup de la recherche! J'ai donc voulu un "bwaaah" en "ghfdklsh", et ça m'a sorti une magnifique image sur des "bwaaah(s) à ghfdklsh", et des résultats "Loople" dans le même style.

Il vaut mieux lire la page about de DuckDuckGo.

Cela dit la rousse est pas dégueu...

Commentaire #123129 écrit par Moot le 19/12/2013 à 13h30 | 👍🏽 👎🏽

Menteur, il y a 10 milliards d'utilisateurs de Facebook, tu en fais forcément partie !

Commentaire #123130 écrit par aDev le 19/12/2013 à 13h31 | 👍🏽 👎🏽

Idem chez moi, IP inconnue et localisation très approximative (en plein milieu de la france). Leur outil doit sérieusement déconner.

Commentaire #123131 écrit par hr0 le 19/12/2013 à 13h35 | 👍🏽 👎🏽

En fait 9 milliards de ces comptes sont ceux de mes multiples personnalités et de moi même.
Nous sommes désolés de fausser à ce point la balance...

Commentaire #123134 écrit par mAn le 19/12/2013 à 13h39 | 👍🏽 👎🏽

La localisation par IP, comme dit plus haut, est généralement assez imprécise. Disons que si on a besoin d'être plus précis que déterminer le pays d'origine, mieux vaut utiliser une autre méthode (en JS par exemple, mais cela implique d'obtenir la permission de l'internaute, donc ça rentre pas forcément dans le cadre de ce qu'ils essaient de démontrer).

Par contre, pas être foutus de récupérer la bonne adresse IP... Après je ne sais pas comment est conçu le site (ni avec quoi), mais en PHP il suffit de lire $_SERVER['REMOTE_ADDR'], donc je pense pouvoir affirmer sans trop me gourer que ça ne doit pas être spécialement difficile de manière générale...

Commentaire #123135 écrit par neemzy le 19/12/2013 à 13h48 | 👍🏽 👎🏽

"parmi cette liste de sites, vous avez visité :
CNIL : www.cnil.fr/"
Oh, sans dec' !

Commentaire #123137 écrit par Vertical le 19/12/2013 à 13h54 | 👍🏽 👎🏽

Ceux qui ont trouvé en premier, vous auriez pu donner le lien : http://www.cnil.fr/vos-droits/vos-traces/experience/

Pareil que les autres : une mauvaise adresse IP, et une localisation dans une forêt du Limousin.
Parmi les sites fréquemment visités, il y a Twitter, les Pages Jaunes, et leur propre site, ce qui est bidon.

Y a aussi un petit bug marrant à la fin : "Partagez l'expérience : " et rien derrière.

Commentaire #123138 écrit par Arkane le 19/12/2013 à 13h56 | 👍🏽 👎🏽

C'est le proxy qui répond... Clap Clap Clap...

Commentaire #123139 écrit par Arnith le 19/12/2013 à 13h57 | 👍🏽 👎🏽

HAHA apparemment je ne suis pas en suisse mais dans le limousin :D

Commentaire #123142 écrit par Alfred456654 le 19/12/2013 à 14h09 | 👍🏽 👎🏽

L'IP est mieux pour moi ici : http://backoffice.cnil.fr/index.php?id=907 . Par contre la localisation... Le lien avec l'IP foireuse, il ne trouverait pas l'IP de leur propre serveur frontal par hasard ?

Commentaire #123143 écrit par JeDisÇa le 19/12/2013 à 14h13 | 👍🏽 👎🏽

Je viens d'essayer de pinguer leur site, j'obtiens 94.247.233.54
Quelle est l'adresse qu'ils donnent ? 94.247.233.5

Ouais, "essayer"... J'ai oublié d'accepter le protocole icmp dans ma config iptables...

Commentaire #123144 écrit par Vertical le 19/12/2013 à 14h15 | 👍🏽 👎🏽

En adresse foireuse j'obtiens bien : 94.247.233.5

Commentaire #123145 écrit par JeDisÇa le 19/12/2013 à 14h16 | 👍🏽 👎🏽

Qu'est-ce qu'on fait ? On est gentils et on les prévient, ou on regarde en se marrant ?

Commentaire #123147 écrit par Vertical le 19/12/2013 à 14h22 | 👍🏽 👎🏽

Je crois qu'il se sont dit on va mettre des sites connus au pif et ça va faire son petit effet.

Commentaire #123150 écrit par wut le 19/12/2013 à 14h25 | 👍🏽 👎🏽

La résolution d'écran est à l'envers ou c'est juste chez moi ?
J'ai 1080x1920.

Commentaire #123151 écrit par wut le 19/12/2013 à 14h26 | 👍🏽 👎🏽

Moi aussi, 1024x1280. Mais ils ne sont plus à une boulette près.

Commentaire #123153 écrit par Link le 19/12/2013 à 14h30 | 👍🏽 👎🏽

Merci pour le partage, j'ai bien rigolé aussi...
Le limousin c'est à 500 bornes de chez moi, j'ai pas de comptes facebook ni twitter...
Et en désactivant adblock, j'arrive pas à trouver une pub ciblée pour un camping naturiste à Paris pour le mois de janvier ^^!

Commentaire #123154 écrit par PapierQ le 19/12/2013 à 14h30 | 👍🏽 👎🏽

Les flash cookies, ça existe et c'est une vraie saloperie ! Ça marche pas comme les cookies « normaux » et c'est un peu plus dur de s'en débarasser.

Commentaire #123156 écrit par Ishido le 19/12/2013 à 14h43 | 👍🏽 👎🏽

non moi aussi je suis en 800*1280 alors que ce n'est absolument pas ma resolution mais c'est pas grave :)

Commentaire #123158 écrit par madyaourt le 19/12/2013 à 14h47 | 👍🏽 👎🏽

Ils intègreront un nouvel outil sous peu, bien plus précis. Il te demande juste l'endroit où t'habite, et il te l'indiquera. C'est le Web 2.0

Commentaire #123159 écrit par huile de melon le 19/12/2013 à 14h49 | 👍🏽 👎🏽

Moi je le trouve très bien se site.

Commentaire #123160 écrit par Pif en moins le 19/12/2013 à 14h50 | 👍🏽 👎🏽

Certes, certes, reste que Flash n'est pas installé sur ma machine (d'où la seconde citation qui n'est pas limpide je l'admets).... Ils auraient du tenter de récupérer le cookie _avant_ d'écrire qu'ils le pouvaient ! Petite pensée pour Francis Blanche et Pierre Dac : il peut le faire !

Commentaire #123162 écrit par Third step le 19/12/2013 à 14h56 | 👍🏽 👎🏽

Test effectué. Comme d'autres, on me donne l'IP 94.247.233.5 et comme tout le monde je suis censé être dans le limousin. Un lyonnais du limousin (fait assez rare pour être précisé).

C'est con : sans la carte, n'importe quel chiffre, même ne correspondant pas à une IP aurait suffit à impressionner Mme Michu, mais là...

Commentaire #123164 écrit par Voynich le 19/12/2013 à 15h26 | 👍🏽 👎🏽

Tout pareil que mon VDD, en étant à Puteaux mais passant par un proxy situé en Allemagne !

Commentaire #123165 écrit par nicalver le 19/12/2013 à 15h32 | 👍🏽 👎🏽

haha le site de la CNIL il est cassé :
Fatal error: Uncaught exception 'Exception' with message 'Lock file could not be created' in /data/cnil/t3lib/class.t3lib_lock.php:162 Stack trace: #0 /data/cnil/t3lib/class.t3lib_div.php(6054): t3lib_lock->acquire() #1 /data/cnil/t3lib/config_default.php(764): t3lib_div::deprecationLog('This TYPO3 inst...') #2 /data/cnil/typo3/sysext/cms/tslib/index_ts.php(128): require('/data/cnil/t3li...') #3 /data/cnil/index.php(83): require('/data/cnil/typo...') #4 {main} thrown in /data/cnil/t3lib/class.t3lib_lock.php on line 162

On doit être trop a vouloir tester cette "fonctionnalitée" :D

Commentaire #123166 écrit par MDR le 19/12/2013 à 15h38 | 👍🏽 👎🏽

Moi j'ai eu la même localisation que la votre : la Foret de Blair Witch qui n'est pas du tout la ou j'habite et quand j'ai voulu faire la suite de l'amusement.
J'ai eu : - Une erreur 502
- Et maintenant j'ai ça : "Fatal error: Uncaught exception 'Exception' with message 'Lock file could not be created' in /data/cnil/t3lib/class.t3lib_lock.php:162 Stack trace: #0 /data/cnil/t3lib/class.t3lib_div.php(6054): t3lib_lock->acquire() #1 /data/cnil/t3lib/config_default.php(764): t3lib_div::deprecationLog('This TYPO3 inst...') #2 /data/cnil/typo3/sysext/cms/tslib/index_ts.php(128): require('/data/cnil/t3li...') #3 /data/cnil/index.php(83): require('/data/cnil/typo...') #4 {main} thrown in /data/cnil/t3lib/class.t3lib_lock.php on line 162"

Pourquoi vous pouvez jouer et pas moi ? :(

Commentaire #123167 écrit par L'auteur(d'unautre)Pebkac le 19/12/2013 à 15h38 | 👍🏽 👎🏽

Zut alors, j'ai voulu aller voir et :

Fatal error: Uncaught exception 'Exception' with message 'Lock file could not be created' in /data/cnil/t3lib/class.t3lib_lock.php:162 Stack trace: #0 /data/cnil/t3lib/class.t3lib_div.php(6054): t3lib_lock->acquire() #1 /data/cnil/t3lib/config_default.php(764): t3lib_div::deprecationLog('This TYPO3 inst...') #2 /data/cnil/typo3/sysext/cms/tslib/index_ts.php(128): require('/data/cnil/t3li...') #3 /data/cnil/index.php(83): require('/data/cnil/typo...') #4 {main} thrown in /data/cnil/t3lib/class.t3lib_lock.php on line 162

Commentaire #123169 écrit par Limeila le 19/12/2013 à 15h42 | 👍🏽 👎🏽

On doit surcharger leur serveur avec nos tests : ça plante maintenant pour moi aussi.

Dites, ça vous dirait de lister et critiquer avec soin tout ça ?
Moi je dis qu'autant d'incompétence sur le site de la CNIL avec l'actu qu'on a en ce moment sur les données persos, ça mérite un article participatif à copier/coller sur nos sites préférés (avec une licence du type GPL PEBKACusers)

Commentaire #123170 écrit par Voynich le 19/12/2013 à 15h43 | 👍🏽 👎🏽

Genial, je suis localise... en France (je suis en Angleterre).

Un grand merci pour le lien !

Commentaire #123176 écrit par Matthieu le 19/12/2013 à 16h22 | 👍🏽 👎🏽

De ce que j'en sais, ton adresse IP dépend de ton lieu de connexion.

C'est d'ailleurs comme ça que fonctionne la localisation basée sur l'IP non ? Une gigantesque base de donnée attribuant une adresse (Approximative) à chaque IP.

Certes, ça peut être très imprécis au niveau de la ville, par contre au niveau du pays normalement ça tombe juste.

Ou alors la France a rattachée la Belgique sans prévenir ?

Commentaire #123185 écrit par Lynix le 19/12/2013 à 17h33 | 👍🏽 👎🏽

Betterprivacy sous firefox permet de s'en débarrasser très facilement!

Commentaire #123198 écrit par ROB le 19/12/2013 à 18h21 | 👍🏽 👎🏽

moi c'est foiré.
Votre écran a une resolution de :
819x1024 pixels

raté, c'est 1280x1024!

Commentaire #123199 écrit par ROB le 19/12/2013 à 18h26 | 👍🏽 👎🏽

Ben oui, si vous y allez tous en même temps, le pauvre site n'est pas prévu pour ça. Rhôôô!

Commentaire #123214 écrit par Sick Sad World le 19/12/2013 à 19h07 | 👍🏽 👎🏽

Je viens de chercher un nouveau pot de popcorn :(

Commentaire #123234 écrit par A-xis le 19/12/2013 à 21h27 | 👍🏽 👎🏽

C'est pas « LSO Remover » l'extension ?

Commentaire #123251 écrit par Ishido le 19/12/2013 à 23h44 | 👍🏽 👎🏽

Exactement !

Commentaire #123263 écrit par aDev le 20/12/2013 à 01h35 | 👍🏽 👎🏽

C'est ce que j'étais en train de me dire... vu qu'on est tous dans le limousin, avec cette addresse ip 94.etc. c'est donc l'ip d'un de leurs serveurs... Bravo les devs !

Commentaire #123264 écrit par aDev le 20/12/2013 à 01h37 | 👍🏽 👎🏽

"Ou alors la France a rattachée une partie de la Belgique sans prévenir ?"

Le rêve de certains extrémistes.

Commentaire #123276 écrit par Aaargh!!! le 20/12/2013 à 08h41 | 👍🏽 👎🏽

Concernant cette extension, laquelle me conseillez-vous ? Celle proposée par la fondation Mozzarella, ou celle de Softonic, certainement mieux car il faut payer 3 Allopass ?

Commentaire #123278 écrit par Aaargh!!! le 20/12/2013 à 08h45 | 👍🏽 👎🏽

La technique dite de pifenmoins. Que de (mauvais) souvenirs.

Commentaire #123280 écrit par Aaargh!!! le 20/12/2013 à 08h47 | 👍🏽 👎🏽

Ben, au cas où tu le saurais pas.

Commentaire #123281 écrit par Aaargh!!! le 20/12/2013 à 08h47 | 👍🏽 👎🏽

Mais vous ne comprenez pas. C'est pour promouvoir le limousin. Le préfet paye pour cette publicité, que croyiez-vous ?

Commentaire #123282 écrit par Aaargh!!! le 20/12/2013 à 08h49 | 👍🏽 👎🏽

@Vertical : deuxième solution. En ajoutant de l'eau, car je commence à avoir du mal à ricaner. Moi qui espérait qu'ils avaient un site sérieux...

Commentaire #123283 écrit par Aaargh!!! le 20/12/2013 à 08h51 | 👍🏽 👎🏽

C'est parce qu'il suppose que tu l'as mis en mode portrait. :p

Commentaire #123284 écrit par Aaargh!!! le 20/12/2013 à 08h51 | 👍🏽 👎🏽

La partie allemande du Limousin... j'y penserai pour mes prochaines vacances (si j'en ai un jour).

Commentaire #123285 écrit par Aaargh!!! le 20/12/2013 à 08h53 | 👍🏽 👎🏽

C'est vraiment ça : ils se tirent une balle dans le pied. Ils ferait mieux de surveiller leurs propres sites qui sont censées être leur vitrine technologique (c'est comme ça aussi pour les autres !).

Commentaire #123286 écrit par Aaargh!!! le 20/12/2013 à 08h55 | 👍🏽 👎🏽

Ahah, ça me rappelle une certaine fête organisée par le journal de Jean Jaurès, où je suis allé cette année et qui se déroule dans les environs de Paris...

Entre les différents concerts/manifestations, ils n'arrêtaient pas de passer des pubs pour la région Centre ! Très drôles au demeurant, mais comme toutes les bonnes choses, un peu lourdes à la longue.