J'ai un site Web que je gère moi-même sur un VPS, donc en théorie, tout devrait être sous mon contrôle. Je n'ai aucune publicité. En fait, le seul script externe que je lance est celui de Google Analytics:
<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).Push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','//www.google-analytics.com/analytics.js','ga');
ga('create', 'XXXXXXXXX', 'YYYYYYYY');
ga('require', 'displayfeatures');
ga('send', 'pageview');
</script>
J'utilise Ghostery dans mon navigateur pour me dire quels scripts sont exécutés sur quelles pages. Bien. Accéder à ma propre page montre généralement exactement un résultat: Google Analytics. Sauf parfois, deux résultats s'affichent, Google Analytics et Doubleclick. Cela ne semble pas dépendre d'URL: l'actualisation d'une seule page affichera parfois Doubleclick, et parfois pas.
Ce n'est pas lié à un malware: je le constate sur tous mes appareils, à l'instar de mes utilisateurs (qui m'ont en fait rapporté cela, m'invitant à installer Ghostery).
Pourquoi cela arrive-t-il?
Un double-clic apparaît lorsque vous utilisez la fonction démographique (ie. Ga ('require', 'displayfeatures')).