Débloquer Pinterest et parcourir tableaux, épingles et profils

Quand vous lancez Pinterest, votre navigateur parle à TrickyBird, pas à Pinterest. TrickyBird récupère la page, réécrit son HTML, son CSS et son JavaScript pour que chaque lien, image et requête repointe par sa propre adresse, puis diffuse le résultat dans votre onglet. Un petit script dans l’onglet intercepte ensuite ce que Pinterest charge pendant que vous faites défiler et cliquez, et le garde sur l’adresse de TrickyBird.

Pinterest illustre bien pourquoi proxifier un site moderne est plus que récupérer du HTML. Il protège ses propres requêtes avec un jeton partagé entre un cookie et un en-tête, et son code lit ce cookie dès qu’il démarre. Au début, le cookie arrivait par le proxy un temps trop tard : les premières requêtes de Pinterest échouaient et le fil restait vide. Le correctif pose ce cookie avant que le script de Pinterest ne s’exécute, et la même réparation couvre désormais d’autres sites qui utilisent ce motif cookie plus en-tête.

La recherche, les fils d’accueil et d’idées, les grilles de tableaux, les gros plans d’épingles et les pages de profil s’affichent tous, et les images d’épingles se chargent normalement. Vous pouvez parcourir tout le site sans être connecté. Le formulaire de connexion se charge aussi à travers le proxy : vous pouvez donc afficher la page de connexion comme vous le feriez en direct. Pinterest n’est pas le seul site d’images que couvrent nos tests : Imgur s’affiche lui aussi à travers le proxy.

Hors connexion, Pinterest pose sa propre invite d’inscription par-dessus certaines épingles. C’est le comportement de Pinterest partout, pas un ajout du proxy ; vous voyez la même invite en ouvrant le site directement. Nos vérifications tournent sur ordinateur, et c’est pourquoi nous disons que ces parties s’affichent au lieu de promettre le même résultat sur chaque appareil.

Pinterest voit la connexion venir de TrickyBird, pas de votre adresse IP, et le réseau où vous êtes voit une connexion vers TrickyBird plutôt que vers Pinterest. Le nom du site reste hors de l’URL, hors de la page et hors des requêtes que votre navigateur envoie, c’est-à-dire précisément ce qu’un filtre réseau chercherait à reconnaître.

De notre côté, le point d’entrée conserve un court journal d’accès pour faire tourner le service et empêcher les abus : une version tronquée de votre adresse IP, le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum. Il n’enregistre pas quelles épingles vous avez regardées, et il n’y a aucun compte auquel rattacher quoi que ce soit.