# Problème d'accès à Leboncoin : un robot sur mon poste?

**URL:** <https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764>\
**Category:** Support Debian\
**Created:** [Mars 30, 2024, 6:17 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764 "2024-03-30T18:17:06Z")\
**Posts on this page:** 12\
**Page:** 2

<div class="post-metadata">

**Author:** ![Herve5](https://www.debian-fr.org/user_avatar/www.debian-fr.org/herve5/32/7751_2.png) [@Herve5](https://www.debian-fr.org/u/Herve5)\
**Post date:** [Avril 4, 2024, 1:49 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/21 "2024-04-04T13:49:42Z")

</div>

> [@ssylvain](#):
>
> Merci, mais tu ne précises pas si le blocage du FingerPrinting (cf. ci-dessus) est activé ou pas avec ta version de Firefox. Car c’est là que ça semble bloquer.

En effet, je confirme que si je bascule la clé «&nbsp;resistfingerprinting&nbsp;» à vrai, ça bloque. Et en outre, maintenant mon navigateur est banni sauf en ouvrant une fenêtre privée 😃

---

<div class="post-metadata">

**Author:** ![pled](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pled/32/11791_2.png) [@pled](https://www.debian-fr.org/u/pled)\
**Post date:** [Avril 4, 2024, 2:57 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/22 "2024-04-04T14:57:42Z")

</div>

> [@ssylvain](#):
>
> s si le blocage du FingerPrinting (cf. ci-dessus) est activé ou pas avec ta version de Firefox. Car c’est là que ça semble bloquer.

La valeur de ce paramètre est à False par défaut. Qui la met à True et pourquoi ?

Sur [cette page](https://discuss.privacyguides.net/t/firefox-prefs-privacy-resistfingerprinting-vs-privacy-fingerprintingprotection/13042/2), je lis :

> The `privacy.resistFingerprinting` setting allows to toggle on and off [Tor-like protections](https://www.reddit.com/r/firefox/comments/ajgh0m/tor_browser_vs_resistfingerprinting/), but **DOES NOT** replace Tor. More importantly, it does introduce its own [problems](https://discourse.mozilla.org/t/privacy-resistfingerprinting-true-causes-extension-popup-to-think-its-mobile/24080/11). The privacy.resistFingerprinting preference is part of Tor Uplift.

Ça me paraît contradictoire de se féliciter de la sécurité des paiements sur leboncoin, et de vouloir refuser toute identification.

---

<div class="post-metadata">

**Author:** ![ssylvain](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@ssylvain](https://www.debian-fr.org/u/ssylvain)\
**Post date:** [Avril 4, 2024, 4:38 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/23 "2024-04-04T16:38:33Z")

</div>

@pled

> La valeur de ce paramètre est à False par défaut. Qui la met à True et pourquoi ?

Un peu de provoc : et pourquoi pas ? si le paramètre existe ?

> Ça me paraît contradictoire de se féliciter de la sécurité des paiements sur leboncoin, et de vouloir refuser toute identification.

Re-provoc : pour acheter et vendre sur ce site, l’authentification est nécessaire et assurée par un login / mot de passe. Et quand Leboncoin a un doute, il demande un code qu’il a envoyé par courriel. Donc, quel est le besoin d’une identification supplémentaire ? Je n’ai aucun soucis de connexion à ma banque, qui est un peu plus sensible que Leboncoin…

---

<div class="post-metadata">

**Author:** ![ssylvain](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@ssylvain](https://www.debian-fr.org/u/ssylvain)\
**Post date:** [Avril 4, 2024, 4:40 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/24 "2024-04-04T16:40:15Z")

</div>

@Herve5  
Curieux… lorsque j’autorise le Fingerprinting j’ai bien accès au site, avec le même navigateur.

---

<div class="post-metadata">

**Author:** ![Herve5](https://www.debian-fr.org/user_avatar/www.debian-fr.org/herve5/32/7751_2.png) [@Herve5](https://www.debian-fr.org/u/Herve5)\
**Post date:** [Avril 4, 2024, 8:26 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/25 "2024-04-04T20:26:55Z")

</div>

> [@ssylvain](#):
>
> Curieux… lorsque j’autorise le Fingerprinting j’ai bien accès au site, avec le même navigateur.

Je parlais de la clé discutée plus haut, privacy.resistFingerprinting.  
Par défaut, privacy.resistFingerprinting est a à «&nbsp;faux&nbsp;», alors que (plus haut dans about:config) privacy.fingerprintingProtection est à «&nbsp;vrai&nbsp;» (par défaut aussi), et dans ce cas tout marche.  
Mais maintenant que j’ai mieux lu ce qui précède je comprends que toucher à cette clé privacy.resistFingerprinting est en relation avec Tor, qui ne tourne pas par défaut chez moi, et qu’en outre c’était hors sujet, quasiment…

---

<div class="post-metadata">

**Author:** ![ssylvain](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@ssylvain](https://www.debian-fr.org/u/ssylvain)\
**Post date:** [Avril 5, 2024, 3:28 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/26 "2024-04-05T15:28:13Z")

</div>

@Herve5  
Bien vu pour la seconde clé (privacy.fingerprintingProtection) qui était à false chez moi. Mise à true, on verra bien…

---

<div class="post-metadata">

**Author:** ![ssylvain](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@ssylvain](https://www.debian-fr.org/u/ssylvain)\
**Post date:** [Avril 16, 2024, 11:03 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/27 "2024-04-16T11:03:02Z")

</div>

Même problème à l’instant avec le site Leroy Merlin, qui marchait pourtant parfaitement ce matin.  
Puzzle à résoudre puis blocage : un robot serait sur le même réseau que ma machine.  
Je n’ai pas encore essayé en autorisant le FingerPrinting.

---

<div class="post-metadata">

**Author:** ![vbreton](https://www.debian-fr.org/user_avatar/www.debian-fr.org/vbreton/32/11400_2.png) [@vbreton](https://www.debian-fr.org/u/vbreton)\
**Post date:** [Avril 16, 2024, 1:20 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/28 "2024-04-16T13:20:40Z")

</div>

Bonjour @ssylvain ,  
Et avec un live CD (ou clef USB), ça donne quoi ?

---

<div class="post-metadata">

**Author:** ![ssylvain](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@ssylvain](https://www.debian-fr.org/u/ssylvain)\
**Post date:** [Avril 17, 2024, 6:38 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/29 "2024-04-17T18:38:34Z")

</div>

Bonsoir @vbreton ,

> Et avec un live CD (ou clef USB), ça donne quoi ?

Je n’ai pas essayé car dans ce cas je pense que le fingerprinting serait autorisé.  
En mettant à true les deux clés privacy.resistFingerprinting et privacy.fingerprintingProtection j’ai de nouveau accès au site. C’est donc bien ça.

---

<div class="post-metadata">

**Author:** ![Lien\_Rag](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/l/ba8739/32.png) [@Lien\_Rag](https://www.debian-fr.org/u/Lien_Rag)\
**Post date:** [Avril 18, 2024, 10:07 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/30 "2024-04-18T22:07:41Z")

</div>

Bon on n’est plus à «&nbsp;très probablement&nbsp;» pour la violation du RGPD, c’est devenu une jurisprudence officielle : [APD/GBA (Belgium) - 51/2024 - GDPRhub](https://gdprhub.eu/index.php?title=APD/GBA_(Belgium)_-_51/2024)

---

<div class="post-metadata">

**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\
**Post date:** [Mai 8, 2024, 7:35 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/31 "2024-05-08T07:35:41Z")

</div>

@Lien_Rag merci pour ce lien éclairant.

[Edit] Vous allez rigoler :

![image](https://www.debian-fr.org/uploads/default/original/2X/8/8e757811e05fa179ecdf206fc229c55683159946.png)

Suggestion à la modération : fusionner ce fil avec celui-ci : [Utiliser le Bon Coin sur un navigateur normal - #11 par Lien\_Rag](https://www.debian-fr.org/t/utiliser-le-bon-coin-sur-un-navigateur-normal/89580/11)

---

<div class="post-metadata">

**Author:** ![Lien\_Rag](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/l/ba8739/32.png) [@Lien\_Rag](https://www.debian-fr.org/u/Lien_Rag)\
**Post date:** [Août 12, 2024, 6:10 UTC](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764/32 "2024-08-12T18:10:39Z")

</div>

Tiens ça marche plus chez moi, même avec le bon paramètre dans about-config…  
Tenter de me connecter me redirige vers [https://auth.leboncoin.fr/login?abtesting=false&client\_id=lbc-front-web&error=login\_required&error\_debug=session+token+is+not+found+or+expired&error\_description=you+should+login+first%2C+the+\_\_Secure-login+cookie+is+not+found.&error\_hint=you+should+login+first%2C+you+can+follow+this+url+https%3A%2F%2Fauth.leboncoin.fr%2Flogin%3Fabtesting%3Dfalse%26client\_id%3Dlbc-front-web%26from\_to%3Dhttps%3A%2F%2Fwww.leboncoin.fr%2Fmessages%2Fid%2FoI3-5VBHAwK-fAxqn\_CyPdH\_2Tc30nJH0QfDGCxAEbaqo-CaMEMDIa4BjjjCHgutzo2UrHRKS0QHfDV2QI2i\_h5Z1hBw\_WnNxu7bH7X30p3piQdR3LsCzBwRtN4bLTkNJIGlmhU48VGuBhX2FUgxraTUbC4v\_pJ3OH7\_hbNgdp7WPnPLdsVwDe24NeWLnlf%26redirect\_uri%3Dhttps%3A%2F%2Fauth.leboncoin.fr%2Fapi%2Fauthorizer%2Fv2%2Fauthorize%3Fabtesting%3Dfalse%26client\_id%3Dlbc-front-web%26redirect\_uri%3Dhttps%253A%252F%252Fwww.leboncoin.fr%252Foauth2callback%26response\_type%3Dcode%26scope%3D%252A%2Boffline%26state%3D9f799844-5631-4b8a-9eb2-3ec1d54979cf+to+retrieve+\_\_Secure-login+cookie&from\_to=https%3A%2F%2Fwww.leboncoin.fr%2Fmessages%2Fid%2FoI3-5VBHAwK-fAxqn\_CyPdH\_2Tc30nJH0QfDGCxAEbaqo-CaMEMDIa4BjjjCHgutzo2UrHRKS0QHfDV2QI2i\_h5Z1hBw\_WnNxu7bVH7X30p3iQdR3LsCzBwRtN4bLTkNJIGlmhU48VGuBhX2FUgxraTUbC4v\_pJ3OH7\_hbNgdp7WPnPLdsVwDe24NeWLnlf&redirect\_uri=https%3A%2F%2Fauth.leboncoin.fr%2Fapi%2Fauthorizer%2Fv2%2Fauthorize%3Fabtesting%3Dfalse%26client\_id%3Dlbc-front-web%26redirect\_uri%3Dhttps%3A%2F%2Fwww.leboncoin.fr%2Foauth2callback%26response\_type%3Dcode%26scope%3D%2A%2Boffline%26state%3D9f799844-5631-4b8a-9eb2-3ec1d54979cf](https://auth.leboncoin.fr/login?abtesting=false&client_id=lbc-front-web&error=login_required&error_debug=session+token+is+not+found+or+expired&error_description=you+should+login+first%2C+the+ __Secure-login+cookie+is+not+found.&error_hint=you+should+login+first%2C+you+can+follow+this+url+https%3A%2F%2Fauth.leboncoin.fr%2Flogin%3Fabtesting%3Dfalse%26client_id%3Dlbc-front-web%26from_to%3Dhttps%253A%252F%252Fwww.leboncoin.fr%252Fmessages%252Fid%252FoI3-5VBHAwK-fAxqn_CyPdH_2Tc30nJH0QfDGCxAEbaqo-CaMEMDIa4BjjjCHgutzo2UrHRKS0QHfDV2QI2i_h5Z1hBw_WnNxu7bH7X30p3piQdR3LsCzBwRtN4bLTkNJIGlmhU48VGuBhX2FUgxraTUbC4v_pJ3OH7_hbNgdp7WPnPLdsVwDe24NeWLnlf%26redirect_uri%3Dhttps%253A%252F%252Fauth.leboncoin.fr%252Fapi%252Fauthorizer%252Fv2%252Fauthorize%253Fabtesting%253Dfalse%2526client_id%253Dlbc-front-web%2526redirect_uri%253Dhttps%25253A%25252F%25252Fwww.leboncoin.fr%25252Foauth2callback%2526response_type%253Dcode%2526scope%253D%25252A%252Boffline%2526state%253D9f799844-5631-4b8a-9eb2-3ec1d54979cf+to+retrieve+__ Secure-login+cookie&from_to=https%3A%2F%2Fwww.leboncoin.fr%2Fmessages%2Fid%2FoI3-5VBHAwK-fAxqn_CyPdH_2Tc30nJH0QfDGCxAEbaqo-CaMEMDIa4BjjjCHgutzo2UrHRKS0QHfDV2QI2i_h5Z1hBw_WnNxu7bVH7X30p3iQdR3LsCzBwRtN4bLTkNJIGlmhU48VGuBhX2FUgxraTUbC4v_pJ3OH7_hbNgdp7WPnPLdsVwDe24NeWLnlf&redirect_uri=https%3A%2F%2Fauth.leboncoin.fr%2Fapi%2Fauthorizer%2Fv2%2Fauthorize%3Fabtesting%3Dfalse%26client_id%3Dlbc-front-web%26redirect_uri%3Dhttps%253A%252F%252Fwww.leboncoin.fr%252Foauth2callback%26response_type%3Dcode%26scope%3D%252A%2Boffline%26state%3D9f799844-5631-4b8a-9eb2-3ec1d54979cf)

Et cette page contient juste «&nbsp;Please enable JS and disable any ad blocker&nbsp;».

Ceci si je veux me connecter, ou (au départ) quand je voulais accéder à mes messages en pensant être connecté.  
La simple visite du site marche.

[Page précédente](https://www.debian-fr.org/t/probleme-dacces-a-leboncoin-un-robot-sur-mon-poste/89764.md?page=1)
