• Double opt-in: double v�rification du consentement de l'utilisateur. En g�n�ral la premi�re v�rification se fait sur un site et la deuxi�me v�rification s'effectue via un email de v�rification qui est envoy� � l'internaute. Il convient de cliquer sur un lien pr�sent dans l'email pour v�rifier que l'internaute est bien le propri�taire de l'adresse email
• Opt-in actif: l'utilisateur doit volontairement donner son consentement pour que ses donn�es personnelles soit utilis�es � des fins commerciales. Dans la plupart des cas, il s'agit d'une case � cocher pour autoriser l'envoie de publicit�s ou newsletters � l'adresse email d'un internaute. L'option (la case � cocher ou le menu d�roulant) est par d�faut sur l'option pour ne pas autoriser l'utilisation de ses donn�es
• Opt-in passif: l'utilisateur � la possibilit� de renoncer � l'utilisation de ses donn�es personnelles � des fins commerciales. En g�n�ral, il s'agit d'une case � d�cocher pour ne pas que son adresse email soit utilis�e dans but commercial

Il convient de savoir qu'en France il n'est pas autoris� d'envoyer des messages commerciaux � des particulier ou personnes physiques sans leur consentements pr�alables.

• Coordonn�es des deux parties (le site et la r�gie)
• P�riode de la campagne de publicit�
• Format de l'annonce, emplacement sur le site, pages concern�es (exemple: uniquement la page d'accueil ou toutes les pages) ...
• Tarif

Cette technique est peu l�gale puisqu'elle consiste tr�s souvent � effectuer une usurpation d'identit� (parfois � voler des photos d'une fille sexy sur internet). La technique peu tr�s bien fonctionner bien car il y a des fa�on d'automatiser la recherche et l'envoie de messages aux victimes. Le e-whoring existe sur plusieurs plates-formes:

• Par email de mani�re classique. Les messages sont alors consid�r� comme du spam puisque ce sont des emails non d�sir�s et tr�s souvent envoy�s par un robot � des milliers de personnes d'un coup
• Sur des r�seaux sociaux tel que Facebook
• Sur des sites de rencontre

En g�n�ral la fausse fille sexy discute un peu avec la victime et invite ensuite celui-ci � discuter par webcam et c'est l� qu'il y a un lien vers le site d'affiliation qui va r�mun�rer la personne peu scrupuleuse.

Exemple d'utilisation de la faille XSS

Il est possible d'ex�cuter un script ou bout de code HTML pour causer les d�g�ts suivants (liste non-exhaustive):

• Rediriger les utilisateurs vers une autre page web
• Bloquer ou p�naliser l'utilisation du site (exemple: boucle infinie qui ouvre des fen�tres d'alertes)
• Effectuer des actions sur le site de mani�re transparente (supprimer des messages, ajouter des messages ...)
• Vol de donn�es
• Ajouter un lien sur une page. Cette technique est couramment utilis� par les r�f�renceurs black hat

�viter la faille

Bien que la faille soit le plus souvent exploiter par un script Javascript malicieux, ce n'est pas toujours le cas. Pour �viter de subir d'une telle faille il convient de penser � filtrer tout contenu HTML c�t� serveur, avant de l'envoyer c�t� client (cf. un internaute). En PHP par exemple il convient d'utiliser au choix htmlspecialchars(), htmlentities() ou bien encore strip_tags().

Il y a aussi une technique qui consiste � normaliser les noms de variable. Par exemple il est possible de toujours commencer le nom de ses variables par "_v". Si une variable ne commence pas de cette fa�on, alors il faut juste l'ignorer. Ainsi si un utilisateur malveillant arrive � injecter du code qui ne respecte pas cette petite astuce, son code ne sera pas lu.

Cette technique part du constat que si l'effort consistant � am�liorer sa position dans les SERP est trop dur, il est toujours possible de d�t�riorer le r�f�rencement des autres sites mieux classer que soit sur Google. Cela a pour cons�quence indirecte de gagner des positions et donc des visiteurs.

Le NSEO est tr�s controvers� et touche de pr�s � l'�thique des r�f�renceurs. Souvent pratiqu� par les r�f�renceurs black hat, les techniques de NSEO ne sont que tr�s rarement l�gale. Il convient au passage de savoir que cela prend en g�n�ral plus de temps de "couler" un site concurrent que d'investir son �nergie pour propulser son propre site.

On parle par analogie de self-NSEO lorsqu'on p�nalise soi-m�me sont r�f�rencement. Cela peut �tre le cas par exemple si on oublie que l'ont � bloquer l'acc�s � son site aux robots d'indexation de Google.

Le principe consiste souvent � r�diger un texte sp�cifique de ce type:

Ce type de texte peut �tre utilis� dans un outil sp�cial de content spinning qui va g�n�rer des textes diff�rents tels que ceux-ci:

• Le chat s'amuse avec une balle alors que son propri�taire le film.
• Le chien joue avec une balle pendant que son propri�taire le regarde.
• Le chat joue avec un jouet pendant que son propri�taire le film.
• Le chien s'amuse avec un jouet pendant que le propri�taire le film.

Les outils de content spinning choisissent au hasard un mot ou une suite de mots entre "{" et "}" s�par� par "|".

En CSS, un font stack se d�finit comme suis:

Cet exemple utilise en priorit� la police Verdana et la derni�re police est la police de secours au cas o� le navigateur web ne poss�de aucune autre possibilit�. Par cons�quent, il faut s'assurer que les polices en fin de la pile soit disponible sur un maximum de plateforme (Windows, Mac, Linux ...). Les polices disponibles sur un maximum de plateforme sont dites web-safe (s�r pour le web).

Cette pile de polices permet d'utiliser des polices non conventionnelles tout en s'assurant que les tous les utilisateurs puissent consulter le contenu avec des polices d�centes.

Voici des exemples de terme qui sont parfois utilis�s en tant que liens:

• FAQ: le terme FAQ est anglais. C'est l'acronyme de Frequently Asked Questions (traduction: questions fr�quemment pos�es). Ce terme n'est pas connu de tous. Il faut connaitre la signification de l'acronyme et la traduction du terme. Il est probablement plus intuitif d'avoir un lien intitul� "Aide"
• Nous joindre: si le site web d'une entreprise utilise ce terme dans un lien, la page cibl�e est-elle une page pour joindre l'entreprise ou pour contacter l'entreprise? Il est probablement plus intuitif d'utiliser des intitul�s de liens "Contacter l'entreprise" et "Recrutement"

En g�n�ral, un site web qui souhaite �tre intuitif n'invente pas de mots, �vite les acronymes et n'utilise pas de termes techniques compliqu�s. A titre d'exemple, pour d�signer les produits d'une entreprise de vente en ligne, il est plus judicieux d'utiliser les noms tels que connus par les clients et non les d�signations techniques utilis�s au sein de l'entreprise.

L'image ci-dessous pr�sente un exemple d'�l�ments d'actions mais qui sont difficilement identifiables. Ils peuvent tout aussi bien �tre des liens vers des pages, des boutons pour ouvrir un pop-up, des �l�ments qui une fois survol� affiche un message ou alors il s'agit simplement de mettre en valeur le texte mais aucune action n'est possible.

Texte contenant des liens in-identifiables

Sur cet exemple, il n'est pas facile de savoir o� sont les �l�ments d'actions et il n'est pas facile de savoir comment les actionner (au survol? au clic? double clic?). Cela d�montre que l'affordance d'un �l�ment n'est pas ais�e.

Ce protocole invent� par Tim-Berner Lee au d�but des ann�es 1990, fonctionne sur le principe "requ�te-r�ponse". En prenant un exemple commun, de communication entre un navigateur web (le client) et un serveur web, la communication se d�roule de la mani�re d�crite sur le sch�ma suivant:

Sch�ma d'une requ�te HTTP

L'ordinateur de l'internaute utilise le navigateur pour envoyer une requ�te � un serveur web. Cette requ�te demande un document (exemple: page HTML, image, fichier CSS ...). Le serveur cherche les informations, puis il est peut-�tre amen� � interpr�ter les r�sultats (exemple: PHP, Java ...), pour finalement envoyer la r�ponse. Cette r�ponse contient les ent�tes du protocole HTTP et normalement le contenu demand�.

Si un concurrent est en bonne position sur un moteur de recherche sur des mots-cl�s int�ressants, l'utilisation de techniques de r�f�rencement n�gatif peuvent lui faire perdre des positions, voir m�me le faire blacklister par Google (par exemple). De mani�re directe, une fois le(s) concurrent(s) hors circuits, les autres sites qui �taient moins bien plac� que la page qui � subit le r�f�rencement n�gatif, vont monter d'une place dans les SERP. Indirectement, pourrir le r�f�rencement d'un concurrent permet de prendre une longueur d'avance (le concurrent doit alors travailler d'arrache-pied pour retrouver son r�f�rencement initial).

Il existe plusieurs moyens pour arriver � ses fins en utilisant du negative SEO (terme anglais). Toutefois, l'�thique de ces m�thodes est peu recommandable et sont souvent peu l�gales.