Oh la la...

Avec le problème soulevé par Aeris (toot précédent) sur les portails de BPCE, je n'avais jamais entendu parlé du CNAME Cloaking 🤨

Et là, je tombe sur un article de La Quadrature du Net parfait et très pédagogique (je crois que c'est @benjamin qui l'a écrit, y a des indices 🤭)

Je vous recommande chaudement de le lire ⤵️
https://www.laquadrature.net/2020/10/05/le-deguisement-des-trackers-par-cname/

Et dites fuck aux entreprises de tracking avec uBlock Origin  

@Bristow_69 @benjamin Boursorama s’était déjà fait avoir là-dessus
https://www.pixeldetracking.com/fr/boursorama-fuite-connexion

J’ai gaulé l’ANTS tout pareil récemment
https://imirhil.fr/cnil/conseil_etat/44_51084-ants/02-memoire_en_replique.pdf

La CNIL a piscine sur le sujet depuis 2020, et ne fait rien sinon la sieste
https://web.archive.org/web/20201115113135/https://www.cnil.fr/fr/definition/cname-cloaking-ou-delegation-de-sous-domaine
Boursorama Banque fuite vos données de connexion