Wikipedia, bien que soumis à un certain nombre de règles de validation et de contrôle, est éditable par tout à chacun. Il est possible de le faire de façon anonyme ou sous un compte que l’on aura créée, les pseudonymes étant accepté. Toute édition est soigneusement tracée.

Il est donc tout à fait possible d’exploiter cette traçabilité pour retrouver un certains nombres d’informations... intéressantes.

Sur la page de Discussion Wikipédia:Vérificateur d’adresses IP, on a quelques exemples et le type de recherches/la forme des liens qui permettent ces recherches.

Recherche par pseudonyme

Un lien comme
ttps ://fr.wikipedia.org/w/index.php ?limit=50&tagfilter=&title=Sp%C3%A9cial%3AContributions&contribs=user&target=genma&namespace=&tagfilter=&year=2014&month=-1 vous donnez toutes les modifications effectuées par le compte "Genma" depuis le début.

Comme on peut le voir, il n’y a pas beaucoup de modifications, elles sont toutes de moi (c’est mon compte) et je en suis pas un grand contributeur Wikipedia.

Recherche par adresse IP

Autre type de recherche, toujours par le même type d’interface, une recherche par adresse IP (que l’on aura récupérer dans le suivi des modifications d’une page particulière). https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Contributions/XX.XX.XX.XX

La réponse donnera toutes les éditions effectuées depuis l’adresse IP XX.XX.XX.XX avec éventuellement les différents pseudonymes utilisés...

Les conséquences

Cela rejoint un futur article à venir sur le doxing (en attendant vous pouvez lire le billet d’Edge, Stratégies anti-doxxing) et est un des paramètres à prendre dans le cadre de son Modèle de menace.

Si une même personne édite Wikipedia avec un compte sous pseudonyme et un compte nominatif, avec la même adresse IP, on peut faire le lien de façon assez simple. Si c’est un grand contributeur, on peut avoir toute une liste de ses centres d’intérêts/du type de connaissances qu’elle est susceptible d’avoir de part les thèmes des pages sur lesquelles il y a eu des contributions/modifications...

J’ai testé avec les pseudonymes de quelques personnes dont je connais les centres d’intérêts et cela m’a conforté dans le fait que l’on apprend des choses, effectivement...

Et ce ne sont là des données accessibles par des utilisateurs extérieurs. Les administrateurs de Wikipedia (ou tout organisme ayant accès à la base de données de Wikipedia) doivent avoir accès des informations plus poussées et plus facilement le lien IP/Pseudonyme/Contributions...

Il faut donc y penser AVANT de modifier Wikipedia. Et intégrer ça dans son modèle de menace.