introduction
Liens rapides
- introduction
- Pourquoi votre navigateur est important
- Configuration de Firefox
- Les extensions
- HTTPS Partout
- Privacy Badger
- uBlock Origin
- uMatrix
- Cookie Autodelete
- Déconnecter
- Decentraleyes
- CanvasBlocker
- Configuration avancée
- WebRTC
- WebGL
- Les extensions
- Utiliser un VPN
- Qu'est-ce qu'un VPN?
- Comment les VPN aident-ils?
- Choisir un VPN
- Test de fuites
- Tor
- Notes finales
Protéger votre vie privée sur Internet est important. Il ne suffit pas de ne pas vouloir que les autres voient votre activité. Il s'agit de protéger vos informations personnelles et de vous protéger des traces de tiers malveillants.
Même si la plupart des gens semblent penser que cacher son activité est une sorte de chapeau en papier d'aluminium, ce n'est pas si simple. En cachant votre activité, vous empêchez les pirates informatiques et les voleurs d'identité de vous trouver et de vous cibler. Il est également plus difficile pour les annonceurs de suivre et de vendre vos habitudes de navigation.
En réalité, cacher votre activité en ligne n’est qu’une pratique responsable.
Pourquoi votre navigateur est important
Tous les navigateurs Web ne sont pas identiques et aucun n'est parfait. Quelques règles s'appliquent dans presque tous les cas.
Tout d'abord, choisissez toujours un navigateur open source. Si le code source d'un navigateur est disponible gratuitement, vous pouvez voir s'il fonctionne comme prévu. Cela signifie que vous savez s’il s’agit d’envoyer uniquement vos demandes ou d’envoyer des rapports à la société qui les a générés ou à des annonceurs externes. Cela peut sembler ridicule, mais cela arrive.
Il est également important de choisir un navigateur avec les options de configuration et les extensions appropriées. Aucun navigateur n'est complètement sécurisé par défaut. Si vous pouvez le configurer vous-même pour une sécurité maximale, cela ne sert à rien.
Cela dit, il n’existe pas de navigateur parfait. Ils ont tous des forces et des faiblesses. Pour le moment, cependant, la meilleure option semble être Firefox. Il vérifie toutes les cases et, bien qu'il y ait des problèmes de confidentialité, ils ne sont pas aussi importants que sur les autres navigateurs.
Configuration de Firefox
Une fois que Firefox est installé, ouvrez-le et cliquez sur les trois lignes empilées dans le coin supérieur droit de la fenêtre. Cela ouvrira le menu principal. Cliquez sur «Préférences». Ce sont les principaux paramètres de Firefox.
Le premier onglet est les paramètres "Général". Vous n'avez pas grand chose à faire, mais vous pouvez décocher la case pour activer le contenu DRM. Cela ne fait probablement rien, mais les plugins DRM sont des sources fermées, vous ne pouvez donc pas dire avec une certitude absolue ce qu'ils font.
Ensuite, passez à l'onglet "Recherche". Définissez DuckDuckgo ou StartPage par défaut. Les deux sont plus sécurisés que Google ou Yahoo. Aucune ne vous suit par défaut.
Allez ensuite à l'onglet «Confidentialité et sécurité» et recherchez la section «Historique». Vous y trouverez les paramètres de Firefox sur les cookies et l'historique de navigation. Dans le menu déroulant principal, sélectionnez l'option permettant d'utiliser des paramètres personnalisés. C'est à vous de décider jusqu'où vous allez avec cela. Le minimum que vous souhaitez faire est de ne jamais accepter les cookies de tiers.
Faites défiler jusqu'à «Protection contre le suivi». Réglez les deux options sur «Toujours».
Passez à «Collecte et utilisation des données». Désélectionnez tout.
Enfin, descendez à «Sécurité». Vérifiez tout. C'est ça.
Les extensions
Bien que ces paramètres constituent un pas dans la bonne direction, ils ne sont pas parfaits. Il y a beaucoup plus qui peut être fait avec les extensions Firefox, et il y en a de très bonnes disponibles. Ils aident à verrouiller et à empêcher les méthodes de suivi courantes.
HTTPS Partout
La première étape est HTTPS Everywhere. Il a été développé par Electronic Frontier Foundation (EFF) et oblige tout votre trafic à utiliser le protocole HTTP sécurisé au lieu du protocole non chiffré. Il est donc plus difficile pour des tiers d'interférer ou de surveiller votre trafic. Cela ne fonctionne pas sur les sites pour lesquels aucune version HTTPS n'est disponible, mais maintenant, la plupart le sont.
Privacy Badger
Privacy Badger a également été développé par l'EFF. C'est en fait similaire à la protection «Ne pas suivre» offerte par Firefox par défaut, mais cela amplifie les choses. Privacy Badger, contrairement à la norme Ne pas suivre, arrête activement le suivi et bloque les formes de suivi supplémentaires. C'est vraiment un excellent outil pour arrêter les trackers indésirables.
uBlock Origin
uBlock origin est un bloqueur de publicité, et c'est probablement le meilleur logiciel disponible actuellement. C'est parce que cela ne fait pas que bloquer les publicités. En fait, il bloque les serveurs de publicité. Ainsi, au lieu de détecter le dimensionnement des bannières publicitaires et des pop-ups, il bloque totalement les demandes adressées aux serveurs dont ils proviennent.
uMatrix
uMatrix est un autre add-on du développeur de uBlock Origin. Il repose en fait sur les mêmes principes. Au lieu de simplement bloquer les annonces, il bloque par défaut toutes les demandes externes. Ensuite, vous pouvez cliquer sur l'icône et ouvrir la fenêtre de la matrice. À partir de cette fenêtre, vous pouvez sélectionner les demandes que vous souhaitez autoriser. Il vous indique d'où provient la demande et de quel type de demande il s'agit. De cette façon, vous maîtrisez parfaitement les interactions de votre navigateur.
Cookie Autodelete
Celui-ci est assez explicite. Cookie Autodelete supprime automatiquement vos cookies lorsque vous quittez un site. De cette façon, vous pouvez toujours accéder à tous les sites que vous souhaitez, mais ils ne peuvent pas vous suivre après votre départ.
Déconnecter
Disconnect est très similaire à Privacy Badger. Ce n'est pas strictement nécessaire et vous pouvez l'omettre si vous le souhaitez. Si vous souhaitez également l'ajouter, il fournit une couche de protection supplémentaire contre les suiveurs indésirables.
Decentraleyes
Decentraleyes offre une protection contre un type de suivi différent. Tant de sites s'appuient sur les réseaux de diffusion de contenu (CDN) pour diffuser des images, des scripts et d'autres contenus. En conséquence, il peut être possible de suivre une personne sur plusieurs sites en fonction du CDN auquel elle est connectée. Decentraleyes vous permet de vous connecter aux ressources locales au lieu de celles desservies par le CDN, en contournant une grande partie de leur potentiel de suivi.
CanvasBlocker
Le suivi du canevas HTML est un réel problème. Les sites peuvent utiliser des éléments de canevas HTML5 pour identifier votre navigateur de manière unique. Le moyen le plus simple de le gérer consiste à installer le module complémentaire CanvasBlocker. Juste en l'installant, vous obtiendrez une certaine protection. Si vous le souhaitez, vous pouvez accéder au paramètre et bloquer tout le suivi du canevas, mais ce n'est pas nécessaire.
Configuration avancée
Il existe encore un autre niveau de configuration que vous pouvez utiliser dans Firefox. Firefox n'expose pas tous ses paramètres via les menus habituels. Il y a beaucoup trop d'options et il est très facile de casser des choses. Cela dit, vous pouvez accéder à toutes les options de Firefox en sélectionnant: config dans la barre d'adresse.
Allez-y et ouvrez les paramètres avancés de Firefox. Il vous dira immédiatement que vous risquez de casser Firefox. Ne vous inquiétez pas et confirmez que vous voulez ouvrir les paramètres.
La configuration avancée se présente sous la forme d'une immense table. Chaque entrée a un nom, un type et une valeur. Il vous indiquera également si ce paramètre a été modifié. En haut de la table, vous trouverez un champ de recherche. Cela rend la navigation supportable.
Le premier ensemble de paramètres se trouve sous la section confidentialité. Recherchez les paramètres suivants et définissez-les tous sur true.
privacy.firstparty.isolate true privacy.resistFingerprinting true privacy.trackingprotection.enabled true
Ensuite, désactivez la mise en cache hors connexion.
browser.cache.offline.enable false
Google fournit quelques fonctionnalités de sécurité, mais elles nécessitent l'envoi de données à Google. Clairement, les désactiver est préférable pour la confidentialité.
browser.safebrowsing.malware.enabled false browser.safebrowsing.phishing.enabled false
Vous devez prendre en compte quelques paramètres supplémentaires dans la section du navigateur.
browser.send_pings false browser.sessionstore.max_tabs_undo 0 browser.urlbar.speculativeConnect.enabled false
Une grande partie de ceci est ici pour limiter ce que les sites Web peuvent voir sur vous. Dans ce cas, empêchez-les de voir les niveaux de votre batterie et de copier les événements.
dom.battery.enabled false dom.event.clipboardevents.enabled false
Désactiver la géolocalisation
geo.enabled false
Limitez la collecte et le comportement des cookies. Non seulement ils empêchent le navigateur d’accepter certains cookies, mais ils limitent la quantité d’informations que les cookies peuvent envoyer.
network.cookie.behavior 1 network.cookie.lifetimePolicy 2
Définissez votre stratégie de demande d'origine croisée pour limiter l'accès des sites tiers.
network.http.referer.trimmingPolicy 2 network.http.referer.XOriginPolicy 1 network.http.referer.XOriginTrimmingPolicy 2
WebRTC
WebRTC a été conçu à l'origine pour faciliter le partage de contenu multimédia. Cela signifie qu'il permet l'accès à des périphériques de capture tels que des webcams et des microphones. Il peut également donner facilement votre adresse IP réelle lorsque vous vous trouvez derrière un VPN. Désactiver WebRTC.
media.navigator.enabled false media.peerconnection.enabled false
WebGL
WebGL est utilisé pour le rendu de graphiques Web, tels que les jeux 2D et 3D. Même si tout cela est génial, il peut également être utilisé pour suivre et identifier votre navigateur. Désactiver WebGL.
webgl.disabled true webgl.disable-wgl true webgl.enable-webgl2 false
Utiliser un VPN
Pour un usage quotidien, un VPN est probablement votre meilleure ligne de défense, à côté de votre navigateur lui-même. Elles sont relativement peu coûteuses et empêchent de nombreuses méthodes de suivi. Ils contribuent également à améliorer votre sécurité en masquant votre adresse IP et votre emplacement réels.
Qu'est-ce qu'un VPN?
Un VPN est un réseau privé virtuel. Ainsi, votre ordinateur se connecte au réseau virtuel, et c'est presque comme si votre ordinateur était à deux endroits à la fois, votre réseau actuel et le réseau virtuel. Lorsque vous vous connectez à Internet via un VPN, il apparaît à chaque site avec lequel vous vous connectez que votre ordinateur est situé à l'emplacement du VPN.
Ainsi, si vous vous connectez à un serveur VPN à Atlanta et à un site Web, celui-ci verra votre adresse IP comme étant l'adresse IP de ce serveur à Atlanta. Il ressemblera également à ce site comme si votre ordinateur est à Atlanta avec le serveur.
Il existe des serveurs VPN dans le monde entier, ce qui vous permet de rebondir partout dans le monde avec votre VPN selon vos besoins.
Comment les VPN aident-ils?
Les VPN cachent votre adresse IP et votre emplacement. Ils mélangent également votre trafic avec des milliers d'autres personnes. Ainsi, il devient presque impossible pour un site Web de regarder votre trafic et de retracer votre adresse IP et / ou votre emplacement directement vers votre site. Le mieux qu'ils peuvent faire est de voir que votre trafic provient d'un serveur VPN. Même s'ils savaient que vous utilisiez ce VPN, ils ne seraient toujours pas en mesure de relier les points entre ces informations.
Lorsque vous combinez les modifications apportées à Firefox avec un VPN réputé, il serait très difficile pour un site Web, voire un attaquant ou un voleur d'identité, de vous suivre. Ils ne sauront probablement même pas que c'est vous ou que vous existez du tout.
Ne vous y trompez pas, un VPN ne vous rend pas anonyme. Cela vous rend difficile à suivre. Pensez-y comme s'habiller comme tout le monde dans une foule.
Choisir un VPN
Choisir le bon VPN n'est pas facile. Il n'y a pas une recommandation pour tout le monde, et différents VPN fonctionnent mieux pour différentes personnes en fonction de votre emplacement. Cependant, il y a certaines choses à considérer dans tous les cas.
Commencez par rechercher des fournisseurs de réseau privé virtuel proposant un essai gratuit. Vous allez devoir essayer un couple avant de choisir celui que vous aimez. Il vaut mieux le faire gratuitement. Les fournisseurs de VPN réputés offrent des essais gratuits car ils comprennent la nature de l'entreprise.
Regardez le nombre de serveurs qu’ils fournissent et leur emplacement. Ce n'est pas génial de s'inscrire pour un fournisseur de VPN avec seulement cinq serveurs. Il n’est peut-être pas bon non plus de s’inscrire pour des milliers de personnes. Une quantité modérée de serveurs fournit des options tout en conservant une qualité élevée dans la plupart des cas.
Bien sûr, il est également important d'examiner leurs politiques de confidentialité et de sécurité. Est-ce qu'ils gardent des journaux? Ils ne devraient pas. Un fournisseur de réseau privé virtuel ne doit jamais enregistrer le trafic ou vos identifiants. Ils ne devraient pas vous suivre du tout. Un bon fournisseur de VPN affichera également un canari de mandat pour informer ses utilisateurs si une recherche a été effectuée par un organisme gouvernemental. Un canary mandat est généralement un simple avis disant qu'ils n'ont pas été fouillés. Ça va disparaître si quelque chose devait arriver.
Il est également judicieux de noter l’emplacement de votre fournisseur de réseau privé virtuel. En règle générale, pour des raisons de confidentialité, évitez les services basés aux États-Unis, au Royaume-Uni, au Canada, en Australie et en Nouvelle-Zélande. Ils sont membres de l'alliance d'espionnage numérique connue sous le nom de Five Eyes et possèdent les lois les plus invasives contre la vie privée.
Test de fuites
Une fois que votre navigateur est configuré et que vous êtes connecté à un VPN, vous devez vous assurer que tout fonctionne. Il existe un certain nombre de sites pour vérifier que votre VPN fonctionne réellement et que votre adresse IP réelle ne fuit pas. Consultez dnsleaktest.com pour voir si votre adresse IP fuit d'un serveur DNS. Pour un test de fuite plus avancé, essayez doileak.com . Si vous préférez tester différentes menaces à la vie privée, consultez browserleaks.com . Si vous envisagez d'utiliser des torrents via votre service VPN, essayez ipmagnet .
Vous devez exécuter plusieurs tests pour vous assurer que vous êtes assez bien protégé lors de la navigation. Rien n’est parfait, mais plus vous passez de tests, plus vous êtes sûr de vous.
Tor
Bien que la combinaison d'un navigateur bien configuré et d'un réseau privé virtuel (VPN) soit idéale pour une utilisation quotidienne, vous souhaiterez peut-être un niveau d'anonymat supérieur. Dans ce cas, Tor est la réponse. Tor est un type de protocole de réseau différent qui rebondit votre connexion sur plusieurs nœuds du monde. Chaque nœud ne contient qu'une partie des informations de connexion, il est donc très difficile de retracer le trafic Tor jusqu'à son origine (vous). Comme le trafic de Tor fait plusieurs rebonds avant d’atteindre sa destination, il est généralement très lent. C'est pourquoi Tor n'est pas destiné à une utilisation régulière. Il devrait être réservé aux problèmes de confidentialité les plus extrêmes.
Tor vient du projet Tor à but non lucratif, et c'est un projet open source. Vous pouvez configurer votre propre serveur Tor localement, mais le moyen le plus simple et le plus sûr d'utiliser Tor consiste à utiliser le kit de navigateur. Vous pouvez télécharger le kit de navigateur Tor directement à partir du site Web du projet. Il vient avec un simple exécutable que vous pouvez simplement exécuter. Il se connecte automatiquement sur Tor. Le navigateur lui-même est basé sur Firefox, il n’est donc pas déroutant ni étrange à utiliser.
Notes finales
La confidentialité et la sécurité sont des cibles en mouvement. Tout change constamment. Ne vous attendez pas à ce que tout ce que vous lisez entende rester vrai indéfiniment, alors restez vigilant.
Il est également important de se rappeler que rien n'est parfait. Ces mesures rendent tout simplement plus difficile votre suivi, pas impossible. Demandez-vous toujours quelle est votre menace. Si vous essayez simplement d'éviter les annonceurs, les logiciels malveillants et le vol d'identité, ces mesures sont probablement excessives.
Il est toujours correct de modifier les paramètres détaillés ici pour les adapter à vos propres goûts. Si quelque chose brise plus de sites que ça ne vaut la peine, vous pouvez certainement le désactiver. Le but de tout ceci est de vous donner le contrôle.
