Vous ne pensez probablement pas beaucoup à la confidentialité en ligne. La logique est simple. Vous n’avez rien à cacher. Alors pourquoi s’embêter à brouiller les pistes ?
C’est une hypothèse dangereuse.
Si vous utilisez un navigateur standard comme Chrome ou Safari et que vous effectuez une recherche via des géants comme Google ou Bing, vous laissez du fil d’Ariane numérique partout. Des sites Web tiers et des entités inconnues suivent chacun de vos mouvements. Une étude de l’Université de Princeton portant sur le million de sites Web les plus performants l’a confirmé. Le Web regorge de trackers. Les sites d’information sont des contrevenants particulièrement mauvais. Ils exécutent en moyenne 40 trackers en arrière-plan.
La plupart d’entre eux appartiennent à Google et à ses filiales. Facebook et Twitter en exploitent également beaucoup. D’autres sont dirigés par des entités douteuses en Russie et en Allemagne.
Même si vous activez le paramètre « Ne pas suivre » dans Chrome, cela ne change rien. Il ne s’agit que d’une demande volontaire. Les grandes entreprises technologiques comme Google, Facebook et Twitter ne s’y conforment pas. Ils s’en moquent.
Dans l’ensemble, une entreprise omniprésente comme Google peut analyser l’intégralité de votre empreinte en ligne. Ils dressent un portrait remarquablement précis de vous. Tant le public que le privé. Ces données vendent des publicités. Les pirates pourraient l’utiliser à des fins sinistres.
Vous décidez donc de rendre vos activités Internet plus privées.
Examinons les différentes manières de procéder.
Utilisez le mode navigation privée sur votre navigateur
La première méthode est la plus simple. Accédez à votre navigateur habituel et activez la navigation privée. Dans Chrome, cliquez sur les trois points en haut à droite. Sélectionnez Nouvelle fenêtre de navigation privée. Vous verrez un écran sombre et une icône représentant un chapeau et des lunettes. Cliquez dessus pour quitter.
D’autres navigateurs ont des fonctionnalités similaires.
Lorsque vous utilisez le mode navigation privée sur votre navigateur, votre appareil ne stocke pas automatiquement l’historique de navigation ni les cookies téléchargés. On se sent en sécurité.
Ce n’est pas le cas.
Votre activité est toujours visible par votre fournisseur d’accès Internet. Votre collège. Votre société. Les sites Web que vous visitez ont toujours accès à vos informations. Ces paramètres n’empêchent en rien les entités tierces de déposer des cookies dans votre navigateur. Ils ne font rien non plus pour cacher votre adresse IP unique.
Vous pouvez toujours être suivi « dans le noir ».
Passer aux moteurs de recherche privés
La confidentialité de niveau deux nécessite un simple échange. Arrêtez d’utiliser Google. Commencez à utiliser DuckDuckGo, Ecosia ou Startpage. Ces moteurs promettent d’éviter les trackers tiers qui vous espionnent en arrière-plan.
Il existe un énorme manque de sensibilisation du public à la collecte de données. Daniel Davis, responsable des communications de DuckDuckGo, le dit sans détour. Les gens savent que leurs termes de recherche sont enregistrés. Ils ne réalisent pas à quel point les autres données sont liées à ces requêtes. Ils ne voient pas le réseau des tiers impliqués.
DuckDuckGo ne bloque pas entièrement les publicités. Cela change simplement le modèle. Au lieu d’une publicité comportementale basée sur l’ensemble de votre vie numérique, elle utilise la publicité contextuelle. Les annonces correspondent à vos mots clés de recherche actuels. Rien de plus.
Les termes de recherche sont profondément personnels. Vous pourriez rechercher des symptômes médicaux. Ou le nom de votre banque. Ou les taux hypothécaires. Peut-être même des préférences romantiques. Ce n’est que la surface.
Si vous utilisez Gmail, Google relie vos recherches aux achats en ligne. Cela les connecte aux projets de voyage. Utiliser Chrome ? Il dispose désormais de votre historique de navigation complet. Ajoutez Google Maps au mélange. Le pool de données devient vertigineux.
Les moteurs de recherche privés fonctionnent de la même manière. Vous pouvez installer l’extension de navigateur DuckDuckGo sur Firefox, Chrome ou n’importe quel navigateur majeur. Allez simplement sur leur site. Cliquez sur la grande icône indiquant « Ajouter DuckDuckGo ». Ils proposent également des navigateurs mobiles autonomes pour Android et iOS.
Une fois installé, DuckDuckGo devient votre moteur de recherche par défaut. Tapez dans la barre d’adresse. Aucune donnée n’est collectée sur la requête. Rien n’est partagé avec les sites sur lesquels vous cliquez. Les résultats proviennent d’un algorithme tiré de Yahoo, Bing et de plus de 400 autres sources. La page de démarrage fonctionne différemment. Il utilise les résultats de Google mais soumet les requêtes de manière anonyme.
L’extension force le cryptage. Il s’agit par défaut de la version sécurisée de n’importe quel site Web. La plupart des sites utilisent désormais « https ». Ce « s » supplémentaire signifie que votre connexion est cryptée. Personne ne peut écouter les données circulant entre votre ordinateur et le serveur. Vous verrez une icône de cadenas à côté de l’adresse.
Voici le piège. Même si un site dispose d’une version « https », il ne l’utilise pas toujours par défaut. L’extension DuckDuckGo corrige ce problème. Il applique le cryptage à chaque fois.
DuckDuckGo attribue également à chaque site une note de confidentialité. A+ jusqu’à F. La note dépend de trois choses :
– La connexion est-elle cryptée ?
– Combien de trackers tiers sont présents ?
– Dans quelle mesure la politique de confidentialité du site est-elle solide et transparente ?
Les cookies ont mauvaise réputation. Davis note qu’ils ne sont pas tous mauvais. Vous en avez besoin pour les réseaux sociaux et le courrier électronique. Sinon, vous vous connecteriez constamment à partir de zéro. DuckDuckGo laisse tranquilles les cookies propriétaires. Il bloque par défaut les trackers tiers.
Vous pouvez modifier ces paramètres. Bloquez tous les cookies si vous le souhaitez. Nettoyez le cache de votre navigateur après chaque session. C’est votre choix.
Pourquoi les modes de confidentialité standard ne suffisent pas pour un véritable anonymat
Si vous pensez que cliquer sur « incognito » dans Chrome ou Safari résout vos problèmes de confidentialité, vous vous trompez. Ce n’est pas le cas. Ces modes empêchent uniquement votre appareil local de sauvegarder l’historique. Votre FAI voit toujours tout. Votre employeur voit toujours tout. Les sites Web voient toujours tout.
Pour un anonymat absolu, vous avez besoin d’un outil différent. Vous avez besoin du navigateur Tor.
Tor n’est pas une extension que vous ajoutez à votre navigateur Web existant. Il s’agit d’un remplacement autonome. Vous le téléchargez. Vous l’installez. Vous l’utilisez à la place de Chrome, Firefox ou Safari. La distinction est importante car l’architecture est fondamentalement différente.
Comment Tor fonctionne pour protéger votre identité
“Tor vous protège en faisant rebondir vos communications autour d’un réseau distribué de relais géré par des bénévoles du monde entier.”
C’est l’explication officielle du projet Tor. Cela semble simple. C’est complexe. Lorsque vous vous connectez à un site, votre trafic n’y va pas directement. Ça rebondit. Il passe par plusieurs serveurs gérés par des bénévoles. Ce processus, appelé routage en oignon, empêche un seul observateur de savoir à la fois où vous êtes et où vous allez.
Cela empêche toute personne qui surveille votre connexion Internet de savoir quels sites vous visitez. Cela empêche les sites eux-mêmes d’apprendre votre emplacement physique. Il fonctionne avec de nombreuses applications existantes, notamment les clients de messagerie instantanée et les outils de connexion à distance basés sur le protocole TCP.
Ce niveau d’opacité a été utilisé par Edward Snowden pour lancer l’alerte. Il a facilité la communication pendant le Printemps arabe. S’il suffisait de contourner la surveillance au niveau de l’État, ce serait une affaire sérieuse.
Le compromis : vitesse contre sécurité
Voici le piège. Tor est lent. Le magazine Wired l’a noté très tôt. Le cryptage supplémentaire et les sauts multiples introduisent une latence. Vous le remarquerez. Le chargement des pages prend plus de temps. Le streaming vidéo échoue souvent.
Mais pour rester invisible sur le Web, c’est ce qu’il y a de mieux. La lenteur est le prix de l’invisibilité. Il peut même vous aider à vous connecter dans les pays où Internet est bloqué ou censuré. Si vous résidez dans une région soumise à une forte surveillance numérique, Tor est souvent le seul moyen d’accéder aux informations de base.
Sécurité rigoureuse et effacement de session
Le navigateur Tor est rigoureux quant à ce qui s’exécute. Cela bloque Flash. Cela bloque RealPlayer. Il bloque les autres compléments susceptibles de divulguer votre identité. Il restreint les scripts d’arrière-plan qui peuvent s’exécuter.
Surtout, il efface tout à la fin de chaque session. Les cookies déposés par d’autres sites disparaissent. L’historique du navigateur dans l’application disparaît. Ce n’est pas un paramètre que vous désactivez. C’est l’état par défaut du logiciel.
Alternatives à Tor
Tor est la référence en matière d’anonymat. Ce n’est pas la seule option.
- Epic : livré avec accès à un VPN gratuit intégré.
- Brave : se concentre sur le blocage des trackers par défaut.
Comme Tor, ce sont des navigateurs complets que vous téléchargez. Ce ne sont pas des plugins pour votre navigateur actuel. Vous remplacez Chrome, Firefox ou Safari. Vous ne les superposez pas.
Pourquoi vous devriez vous soucier de la discrimination par les prix
Vous pourriez penser que vous ne vous souciez pas de la vie privée. Vous pensez que vous êtes trop ennuyeux pour être suivi. C’est une hypothèse dangereuse.
Les entreprises vous suivent. Ils utilisent vos données pour ajuster les prix. Il a été constaté que Staples, la chaîne de fournitures de bureau, affichait des prix différents aux différents utilisateurs en fonction de leur emplacement. Orbitz, le site de voyages, a fait la même chose. Votre emplacement a influencé votre coût.
Facebook s’est retrouvé dans une situation délicate en cachant les offres d’emploi des candidats plus âgés. Ce n’est pas hypothétique. Ceci est documenté. Les algorithmes prennent des décisions vous concernant qui affectent votre portefeuille et vos opportunités.
Les limites du mode navigation privée
“La navigation privée est-elle totalement privée ?”
Non.
La navigation privée ne cache pas vos activités à votre fournisseur d’accès Internet. Cela ne les cache pas à votre employeur. Il ne les cache pas aux sites Web que vous visitez.
Cela empêche uniquement les autres utilisateurs de votre ordinateur physique de voir ce que vous avez fait. Si vous partagez un ordinateur, le mode privé vous protège de votre colocataire ou d’un membre de votre famille. Cela ne vous protège pas du réseau. Cela ne vous protège pas de la loi.
Il n’existe pas de réponse unique à la navigation privée car les étapes varient selon le navigateur. La plupart proposent un mode activé en ouvrant une nouvelle fenêtre. Les cookies et l’historique ne sont pas enregistrés une fois que vous fermez cette fenêtre. Mais les données voyagent toujours. Les données existent toujours.
Si vous souhaitez disparaître, vous avez besoin de plus qu’un nouvel onglet. Il faut des infrastructures. Vous avez besoin de Tor.
