Le Privacy Badger de l'EFF bloquait les traqueurs selon leur comportement, donc aucune liste de blocage ne devenait obsolète

En 2015, Do Not Track n'était qu'une demande que la majeure partie de l'industrie publicitaire ignorait, tandis que les bloqueurs existants reposaient sur des listes maintenues à la main, qui demandaient de l'entretien et faisaient l'objet d'accords sur les publicités à autoriser. L'EFF voulait une extension qu'elle pourrait recommander sans réserve : quelque chose qui bloque automatiquement tout traqueur ou toute publicité violant le principe du consentement de l'utilisateur, qui fonctionne sans réglage ni connaissance de la part de l'utilisateur, qui recourt à des méthodes algorithmiques pour décider ce qui relève du pistage, et qui provienne d'une organisation travaillant sans ambiguïté pour les utilisateurs plutôt que pour le profit.

Privacy Badger, lancé en août 2015, est cette réponse. Il définit à quoi ressemble le pistage, puis bloque ou restreint les domaines qu'il observe en train de pister dans la nature, si bien que ce qui compte comme traqueur repose entièrement sur la manière dont un domaine précis agit, et non sur un jugement humain. Si le même hôte tiers est vu en train de déposer des identifiants uniques sur trois sites distincts, Privacy Badger ordonne au navigateur de cesser de charger du contenu depuis cette source — et une source qui ne peut pas se charger ne peut plus pister.

La conception désamorce délibérément les objections habituelles. Privacy Badger n'est pas un bloqueur de publicités : rien dans son code ne cible les publicités, et il ne bloque que celles qui se trouvent pister, car l'un de ses objectifs déclarés est d'inciter les annonceurs à adopter de meilleures pratiques en matière de vie privée. Les traqueurs peuvent s'y conformer en respectant la politique Do Not Track de l'EFF, et les domaines qui semblent nécessaires au fonctionnement d'un site figurent sur une liste jaune où leurs cookies et référents sont filtrés au lieu que le domaine entier soit coupé.

L'outil va aussi au-delà des cookies : il détecte l'empreinte par canvas, la technique de pistage que ProPublica a documentée comme pratiquement impossible à bloquer, et remplace les widgets de réseaux sociaux par des espaces réservés à activer d'un clic, afin qu'un bouton J'aime ne puisse pas surveiller un lecteur qui ne clique jamais dessus. La discussion de lancement sur Hacker News a recueilli 322 points et 109 commentaires le 6 août 2015, où un développeur de l'EFF a fait remarquer que la détection comportementale permet à Privacy Badger de repérer les nouveaux traqueurs plus vite que les bloqueurs fondés sur des listes.

Cesser de tenir des listes de blocage : définir le pistage comme un comportement transsites répété et bloquer le domaine qui le pratique

Ni curateur ni conflit d'intérêts : les décisions suivent le comportement observé, si bien que l'outil n'a besoin ni d'un fournisseur de listes de blocage, ni d'un accord sur les publicités acceptables, ni de mises à jour manuelles de la part de l'utilisateur

Il applique le consentement au lieu de le demander : l'extension envoie d'abord les signaux DNT et GPC, puis n'agit qu'après qu'un domaine les a ignorés, faisant du blocage la conséquence de la conduite du traqueur lui-même

La règle des trois sites est une définition simple et vérifiable du pistage, qui repère un nouveau traqueur avant que toute liste tenue à la main sache qu'il existe

La conformité est récompensée : un traqueur peut échapper au blocage en publiant la politique DNT de l'EFF, ce qui transforme l'outil en incitation à un meilleur comportement plutôt qu'en interdiction générale des publicités

Un signal de consentement sans application n'est qu'un vœu : placez la règle dans le client, jugez les domaines d'après leur comportement observé, et faites de la conformité la voie la moins coûteuse pour rester non bloqué.

Privacy Badger reste l'extension maintenue par l'EFF, proposée pour Chrome, Firefox, Firefox pour Android, Edge, Opera et Brave ; elle envoie par défaut Global Privacy Control en même temps que Do Not Track, bloque l'empreinte par canvas et remplace les widgets sociaux par des espaces réservés à activer d'un clic. Chaque installation continue d'apprendre localement, désormais complétée par des données d'entraînement Badger Sett périodiques tirées de milliers de sites populaires. Le lancement d'août 2015 a recueilli 322 points et 109 commentaires sur Hacker News, où le développeur de l'EFF a fait remarquer que la détection algorithmique trouve les traqueurs plus vite que les outils fondés sur des listes.