J’ai demandé il y a quelque temps quels compteurs utilisent les blogueurs. Ils sont insérés en javascript, un langage DANGEUREUX. Je voulais voir lesquels peuvent être de confiance.
En Javascript, on peut faire et récupérer tout ce qu’on veut. Peut être que vous avez entendu parler du XSS (cross site scripting).
Exemple du danger. Comment pensez vous que MyBlogLog vous identifie sur les différents blogs?
En fait, à chaque fois que vous allez sur un blog utilisant MyBlogLog, un javascript va lire dans vos cookies et va essayer de trouver votre identifiant. Si il trouve ce qu’il cherche, il va vous ajouter à la liste des visiteurs, sinon il va vous afficher “joint the communauty”.
Il lit dans vos cookies ? Mais c’est quoi ces cookies ? Il y a wikipédia, mais disons que c’est des informations stockées par les sites web dans la mémoire de votre navigateur pour vous reconnaître dans le futur. Il vous arrive bien de cocher la case “se souvenir de moi” quand vous vous connectez à un site. Et bien le site envoie un cookie pour vous identifier automatiquement à la prochaine connexion.
Revenons à MyBlogLog, il peut lire son cookie ? Il peut aussi lire ceux des autres sites non ? Il peut récupérer vos mots de passe ? Oui, c’est possible, du moins pour les sites plus ou moins vulnérables.
Bon, on peut faire confiance à MyBlogLog, c’est une compagnie assez sérieuse, filiale de Yahoo.
Mais les autres ?
Absolument pas.
De nombreux blogueurs ont reportés leurs malheurs avec compteur.cc, j’avoue qu’il ne me plaît pas du tout, et cela dès l’instant ou je suis entré sur le site. Ce compteur, à part compter et afficher le compteur, peut profiter de cette porte ouverte pour mettre tout ce qu’il veut. Il peut afficher de la publicité, changer les liens, déclencher des fenêtres intempestives… Ça ne va pas dépasser ce stade, pas trop dangereux donc. Mais c’est tout ce qu’il me faut pour me convaincre de ne plus visiter un blog.
Je vous conseille de faire attention avec le javascript. Réfléchissez à deux fois avant d’ajouter ces gadgets, des gadgets qui ne servent à rien en fait.
Pour avoir un bon compteur simple et sûr et qui affiche les visites sur votre blog, allez sur SiteMeter. Sinon, Prenez Google Analytics.


Commentaires récents