Un serveur HTTP peut-il, sans utiliser de faille, connaitre l'adresse mac de la machine qui le consulte?
Il me semble qu'il n'a accès qu'aux ports utilisés, les en-têtes envoyés (cookies, referer, info du navigateur), l'adresse ip sur internet, et diverses informations visuelles obtenables par javascript.