Il est extrêmement utile de savoir quelles genres d'informations on peut laisser derrière soi en surfant.

Par exemple : Quelles informations recueille-t-on sur vous quand vous cliquez dans un lien dans votre compte webmail. Ou encore alors que vous étiez en consultation sur votre banque, d'un site d'achat en ligne qui connaît votre numéro de carte bleue ou d'une interface sensible (backend d'un logiciel métier de votre employeur, console d'administration de votre blog, intranet de la compta du FBaïlle) ?

L'information referer est consultable de deux manières : par celle que votre navigateur envoie en même temps qu'il demande un document html (ou image). Celle-ci est récupérable côté serveur Apache dans la variable HTTP_REFERER (en php : $_SERVER['HTTP_REFERER']). Pour des raisons techniques, ce n'est pas cette méthode que je vais utiliser, mais elle est affichée dans cette page de test et celle d'erreur

L'autre méthode se sert du moteur Javascript de votre navigateur, en lui demandant quelle est la dernière adresse que vous avez visité. D'ailleurs, je peux vérifier sur vous ? Je vois... je vois... je vois que vous venez de...

Testez en ouvrant cette page dans une nouvelle fenêtre, un nouvel onglet, ou en cliquant d'un lien vers ce billet à partir d'un mail, via une redirection...
Allez-y ! Vérifiez votre parano soudainement éveillée ! Si j'ai écrit ce billet, c'est que j'étais moi-même méfiant dans certains cas... Si vous en avez peur, ce plug-in pour Firefox permet de limiter cette “fuite d'information” en fonction des adresses de site. Pratique !

À noter que désactiver le referer de votre navigation n'est pas forcément une bonne idée. Par exemple, cette information est utilisée par les moteurs de blogs pour valider votre commentaire, ou il peut être utilisé par votre banque pour vérifier que vous ne faites pas une fausse manip. C'est primitif, mais c'est un élément de vérification comme un autre.

L'“arme” est à double-tranchant puisque des pirates peuvent s'en servir pour justement vous attirer sur leur site quand vous consultez vos stats de fréquentation. Ce qui leur permet en reprenant le referer de votre visite de tenter de pirater votre site... Une information très sensible puisque les moteurs Dotclear 1.2.6 et inférieurs sont sensibles à ce genre d'attaque.