Privé est un terme relatif. Cela est parfaitement clair en ce qui concerne la «navigation privée» – le paramètre dans un navigateur Web qui vous permet soi-disant de cacher votre historique aux autres utilisateurs du même ordinateur.
Bien que le mode privé (ou «incognito») puisse couvrir vos activités dans une certaine mesure, il existe toujours des moyens de suivre vos actions. Et pas seulement par les gens de votre réseau, mais aussi par votre FAI, le gouvernement et même les pirates.
Avant de commencer, définissons d'abord ce que nous entendons par mode «privé» ou «incognito». Cette fonctionnalité est apparue pour la première fois dans le navigateur Safari d'Apple en 2005. Il n'a pas fallu longtemps aux fournisseurs de navigateurs rivaux, comme Google et Mozilla, pour emboîter le pas. Bientôt, il est devenu un composant standard pour tout navigateur Web digne de ce nom.
La navigation privée crée efficacement une session de navigation distincte isolée de la session principale. Les sites que vous visitez ne sont pas enregistrés dans l'historique de votre appareil. Si vous vous connectez à un site Web en mode privé, le cookie n'est pas enregistré lorsque vous fermez la fenêtre.
Il convient toutefois de mentionner que ce principe va dans les deux sens. Les onglets de navigation privés ne peuvent pas accéder aux cookies que vous utilisez dans la session principale. Par exemple, si vous vous connectez à Facebook, puis passez en mode navigation privée, vous devrez vous reconnecter.
Cela rend un peu plus difficile pour les sites tiers de suivre votre activité en mode navigation privée. Il vous permet également d'accéder facilement à plusieurs comptes Web simultanément.
En prime, il devient également plus facile de contourner les soi-disant «soft paywalls» – sites Web sur lesquels vous avez accès à quelques pages avant d'être invité à vous connecter ou à vous abonner.
Les navigateurs qui offrent un mode privé prennent souvent beaucoup de peine à souligner qu'il ne s'agit pas d'une protection universelle. Au mieux, il fournit une fine couche de confidentialité pour les personnes travaillant à partir de leurs réseaux domestiques privés.
Le mode navigation privée n'empêche pas les administrateurs de réseaux d'entreprise ou éducatifs de garder un œil sur votre activité. Cela n'empêche pas non plus nécessairement quelqu'un d'espionner vos habitudes de navigation si vous utilisez un hotspot public dans un café ou un restaurant.
Encore une fois, la navigation privée concerne exclusivement la façon dont les données d'activité de navigation sont stockées sur votre appareil personnel, et non leur transmission sur un réseau.
En outre, il existe des moyens de contourner la navigation privée localement. Si votre ordinateur est infecté par des logiciels malveillants qui suivent le trafic réseau et les requêtes DNS, le mode navigation privée ne peut pas vous aider. Il ne peut pas non plus battre les techniques d’empreintes digitales, dans lesquelles des tiers (généralement des réseaux publicitaires) tentent de déterminer les caractéristiques distinctives de votre ordinateur pour suivre son activité sur un réseau.
L'empreinte digitale est un phénomène intéressant. Il semble attirer moins d'attention que les logiciels malveillants et les chevaux de Troie, malgré sa capacité à localiser les individus avec une précision surprenante. Lorsque vous naviguez sur Internet, les sites tiers peuvent glaner des informations sur votre ordinateur, y compris votre fuseau horaire, la résolution d'affichage, le navigateur, les plug-ins et la langue que vous utilisez, etc.
Chacune de ces informations peut être insignifiante en soi, mais ensemble, elles font partie du profil semi-unique de votre appareil. Recherche du Fondation Electronic Frontier montre que un seul navigateur sur 286 777 partage la même configuration précise (ou «empreinte digitale»).
L'EFF propose un service appelé Panopticlick, qui peut afficher le score d'unicité de votre navigateur. Ce site illustre la triste réalité que nos configurations informatiques sont moins uniques que nous ne le pensions, ce qui facilite le suivi par des tiers.
Ce que signifie réellement la «confidentialité» électronique et s’il s’agit même d’une perspective réaliste sur Internet sont des sujets importants à explorer.
Dans le plus simple des termes, la confidentialité sur Internet indique la capacité de communiquer et de naviguer sans qu'un tiers externe puisse observer nos activités. Actuellement, nous sommes confrontés à une multitude d'obstacles potentiels à cela.
Qu'en est-il de ceux qui exploitent votre réseau et de votre FAI? Et n'oubliez pas votre gouvernement. Il y a aussi l'industrie de la technologie publicitaire, qui fournit des publicités ciblées avec précision grâce à des systèmes de suivi sophistiqués, y compris l'approche des empreintes digitales que nous avons mentionnée précédemment.
Internet est un panoptique. Oui, l'industrie VPN promet de garantir la confidentialité si vous investissez dans ses produits, mais il n'y a pas de solution miracle. La véritable vie privée semble illusoire. Le mieux que vous puissiez espérer est quelque chose qui approche de cette norme élevée. Pour y arriver, vous devrez également, inévitablement, investir du temps et de l'argent et être prêt à subir une expérience de navigation dégradée.
Vous voulez empêcher votre administrateur réseau de voir ce que vous faites? Eh bien, vous aurez besoin d'un VPN – et assurez-vous que celui-ci ne conserve pas de journaux. Mais qu'en est-il des trackers? Vous aurez besoin d'un plugin pour ceux-ci. Pour être vraiment sûr, désactivez complètement JavaScript. Bien sûr, cela empêchera de nombreux sites de fonctionner correctement, mais cela empêchera également ces scripts d'empreintes digitales désagréables.
Ce sont des mesures extrêmes, et non quelque chose que nous recommandons, pour des raisons évidentes. Néanmoins, ils illustrent le fait que la confidentialité sur Internet n'est pas en noir et blanc. C'est plutôt un spectre de nuances.