Glossary
Hash visiteur salé
Un identifiant calculé sur le serveur à partir de l’adresse et du navigateur, plus une valeur qui change, pour qu’il expire seul. Pseudonyme, pas anonyme.
Un hash visiteur salé est un identifiant qu’un serveur calcule à partir de ce que chaque requête transporte déjà, le plus souvent l’adresse et le user agent, combinés au site et à une valeur changeante appelée sel. Rien n’est stocké dans le navigateur, et quand le sel change, la même personne obtient une nouvelle valeur.
Dans Trailic, c’est sha256(sel, site, adresse, user agent), avec un sel dérivé pour chaque jour UTC de TRAILIC_SECRET. L’adresse n’est pas conservée.
Son erreur va dans les deux sens : ceux qui partagent une adresse et un navigateur fusionnent, et quiconque change de réseau ou d’appareil compte double. Ce n’est pas non plus une anonymisation, puisque celui qui détient le secret et connaît l’adresse et le navigateur d’une personne peut calculer son hash. Le détail, avec du code, est dans compter les visiteurs sans cookies.