• Double opt-in: double vérification du consentement de l'utilisateur. En général la première vérification se fait sur un site et la deuxième vérification s'effectue via un email de vérification qui est envoyé à l'internaute. Il convient de cliquer sur un lien présent dans l'email pour vérifier que l'internaute est bien le propriétaire de l'adresse email
• Opt-in actif: l'utilisateur doit volontairement donner son consentement pour que ses données personnelles soit utilisées à des fins commerciales. Dans la plupart des cas, il s'agit d'une case à cocher pour autoriser l'envoie de publicités ou newsletters à l'adresse email d'un internaute. L'option (la case à cocher ou le menu déroulant) est par défaut sur l'option pour ne pas autoriser l'utilisation de ses données
• Opt-in passif: l'utilisateur à la possibilité de renoncer à l'utilisation de ses données personnelles à des fins commerciales. En général, il s'agit d'une case à décocher pour ne pas que son adresse email soit utilisée dans but commercial

Il convient de savoir qu'en France il n'est pas autorisé d'envoyer des messages commerciaux à des particulier ou personnes physiques sans leur consentements préalables.

• Coordonnées des deux parties (le site et la régie)
• Période de la campagne de publicité
• Format de l'annonce, emplacement sur le site, pages concernées (exemple: uniquement la page d'accueil ou toutes les pages) ...
• Tarif

Cette technique est peu légale puisqu'elle consiste très souvent à effectuer une usurpation d'identité (parfois à voler des photos d'une fille sexy sur internet). La technique peu très bien fonctionner bien car il y a des façon d'automatiser la recherche et l'envoie de messages aux victimes. Le e-whoring existe sur plusieurs plates-formes:

• Par email de manière classique. Les messages sont alors considéré comme du spam puisque ce sont des emails non désirés et très souvent envoyés par un robot à des milliers de personnes d'un coup
• Sur des réseaux sociaux tel que Facebook
• Sur des sites de rencontre

En général la fausse fille sexy discute un peu avec la victime et invite ensuite celui-ci à discuter par webcam et c'est là qu'il y a un lien vers le site d'affiliation qui va rémunérer la personne peu scrupuleuse.

Exemple d'utilisation de la faille XSS

Il est possible d'exécuter un script ou bout de code HTML pour causer les dégâts suivants (liste non-exhaustive):

• Rediriger les utilisateurs vers une autre page web
• Bloquer ou pénaliser l'utilisation du site (exemple: boucle infinie qui ouvre des fenêtres d'alertes)
• Effectuer des actions sur le site de manière transparente (supprimer des messages, ajouter des messages ...)
• Vol de données
• Ajouter un lien sur une page. Cette technique est couramment utilisé par les référenceurs black hat

Éviter la faille

Bien que la faille soit le plus souvent exploiter par un script Javascript malicieux, ce n'est pas toujours le cas. Pour éviter de subir d'une telle faille il convient de penser à filtrer tout contenu HTML côté serveur, avant de l'envoyer côté client (cf. un internaute). En PHP par exemple il convient d'utiliser au choix htmlspecialchars(), htmlentities() ou bien encore strip_tags().

Il y a aussi une technique qui consiste à normaliser les noms de variable. Par exemple il est possible de toujours commencer le nom de ses variables par "_v". Si une variable ne commence pas de cette façon, alors il faut juste l'ignorer. Ainsi si un utilisateur malveillant arrive à injecter du code qui ne respecte pas cette petite astuce, son code ne sera pas lu.

Cette technique part du constat que si l'effort consistant à améliorer sa position dans les SERP est trop dur, il est toujours possible de détériorer le référencement des autres sites mieux classer que soit sur Google. Cela a pour conséquence indirecte de gagner des positions et donc des visiteurs.

Le NSEO est très controversé et touche de près à l'éthique des référenceurs. Souvent pratiqué par les référenceurs black hat, les techniques de NSEO ne sont que très rarement légale. Il convient au passage de savoir que cela prend en général plus de temps de "couler" un site concurrent que d'investir son énergie pour propulser son propre site.

On parle par analogie de self-NSEO lorsqu'on pénalise soi-même sont référencement. Cela peut être le cas par exemple si on oublie que l'ont à bloquer l'accès à son site aux robots d'indexation de Google.

Le principe consiste souvent à rédiger un texte spécifique de ce type:

Ce type de texte peut être utilisé dans un outil spécial de content spinning qui va générer des textes différents tels que ceux-ci:

• Le chat s'amuse avec une balle alors que son propriétaire le film.
• Le chien joue avec une balle pendant que son propriétaire le regarde.
• Le chat joue avec un jouet pendant que son propriétaire le film.
• Le chien s'amuse avec un jouet pendant que le propriétaire le film.

Les outils de content spinning choisissent au hasard un mot ou une suite de mots entre "{" et "}" séparé par "|".

En CSS, un font stack se définit comme suis:

Cet exemple utilise en priorité la police Verdana et la dernière police est la police de secours au cas où le navigateur web ne possède aucune autre possibilité. Par conséquent, il faut s'assurer que les polices en fin de la pile soit disponible sur un maximum de plateforme (Windows, Mac, Linux ...). Les polices disponibles sur un maximum de plateforme sont dites web-safe (sûr pour le web).

Cette pile de polices permet d'utiliser des polices non conventionnelles tout en s'assurant que les tous les utilisateurs puissent consulter le contenu avec des polices décentes.

Voici des exemples de terme qui sont parfois utilisés en tant que liens:

• FAQ: le terme FAQ est anglais. C'est l'acronyme de Frequently Asked Questions (traduction: questions fréquemment posées). Ce terme n'est pas connu de tous. Il faut connaitre la signification de l'acronyme et la traduction du terme. Il est probablement plus intuitif d'avoir un lien intitulé "Aide"
• Nous joindre: si le site web d'une entreprise utilise ce terme dans un lien, la page ciblée est-elle une page pour joindre l'entreprise ou pour contacter l'entreprise? Il est probablement plus intuitif d'utiliser des intitulés de liens "Contacter l'entreprise" et "Recrutement"

En général, un site web qui souhaite être intuitif n'invente pas de mots, évite les acronymes et n'utilise pas de termes techniques compliqués. A titre d'exemple, pour désigner les produits d'une entreprise de vente en ligne, il est plus judicieux d'utiliser les noms tels que connus par les clients et non les désignations techniques utilisés au sein de l'entreprise.

L'image ci-dessous présente un exemple d'éléments d'actions mais qui sont difficilement identifiables. Ils peuvent tout aussi bien être des liens vers des pages, des boutons pour ouvrir un pop-up, des éléments qui une fois survolé affiche un message ou alors il s'agit simplement de mettre en valeur le texte mais aucune action n'est possible.

Texte contenant des liens in-identifiables

Sur cet exemple, il n'est pas facile de savoir où sont les éléments d'actions et il n'est pas facile de savoir comment les actionner (au survol? au clic? double clic?). Cela démontre que l'affordance d'un élément n'est pas aisée.

Ce protocole inventé par Tim-Berner Lee au début des années 1990, fonctionne sur le principe "requête-réponse". En prenant un exemple commun, de communication entre un navigateur web (le client) et un serveur web, la communication se déroule de la manière décrite sur le schéma suivant:

Schéma d'une requête HTTP

L'ordinateur de l'internaute utilise le navigateur pour envoyer une requête à un serveur web. Cette requête demande un document (exemple: page HTML, image, fichier CSS ...). Le serveur cherche les informations, puis il est peut-être amené à interpréter les résultats (exemple: PHP, Java ...), pour finalement envoyer la réponse. Cette réponse contient les entêtes du protocole HTTP et normalement le contenu demandé.

Si un concurrent est en bonne position sur un moteur de recherche sur des mots-clés intéressants, l'utilisation de techniques de référencement négatif peuvent lui faire perdre des positions, voir même le faire blacklister par Google (par exemple). De manière directe, une fois le(s) concurrent(s) hors circuits, les autres sites qui étaient moins bien placé que la page qui à subit le référencement négatif, vont monter d'une place dans les SERP. Indirectement, pourrir le référencement d'un concurrent permet de prendre une longueur d'avance (le concurrent doit alors travailler d'arrache-pied pour retrouver son référencement initial).

Il existe plusieurs moyens pour arriver à ses fins en utilisant du negative SEO (terme anglais). Toutefois, l'éthique de ces méthodes est peu recommandable et sont souvent peu légales.