Naviguer sur Internet : au revoir l'anonymat !

Considérez-vous la navigation sur Internet comme privée ? Lors de la visite de sites web quelconques, à quel point pensez-vous être anonyme ? Serait-il préoccupant pour vous que Google ou Facebook puissent déterminer votre comportement de navigation afin de mieux vous cibler avec des publicités ? Avez-vous remarqué que vous recevez déjà des annonces ciblées lorsque vous êtes connectés sur Google ou Facebook, même si vous êtes en train de visiter des sites web complètement différents ? Si cela vous importe, notez que la navigation anonyme sur Internet est loin d'être facile.



Tout en étant connectés à Internet, vous révélez une variété d'informations : l'adresse IP de votre PC, certains paramètres de votre navigateur - comme la langue ou la taille de l'écran - et sans doute, vos informations de connexion. Alors, à quel point votre navigation est-elle privée ?



Vous pourriez avancer que votre adresse IP actuelle a été choisie à partir d'une plage d'adresses et que, par conséquent, elle change régulièrement, de sorte qu'elle ne pointe pas nécessairement toujours sur vous. D'autre part, à l'aube de l'IPv6, il n'y a plus besoin d'adresses IP partagées, car la plage d'adresses IPv6 est considérée comme non exhaustive. Avec IPv6, une adresse IP permanente pourrait vous être attribuée. Confidentialité... game over. La meilleure chance pour cela sera la loi. Déjà aujourd'hui, les adresses IP sont considérées comme des informations personnellement identifiables (PII) dans certains pays européens, de sorte que le stockage des adresses IP à des fins de profilage est illégal. Toutefois, pour être sûr, la meilleure chose à faire est d'utiliser ce qu'on appelle les « services d'anonymisation », mais cela dépend du degré de confiance que vous leur accordez !



Ensuite, il y a des navigateurs trop bavards. Selon le navigateur que vous utilisez, il expose déjà beaucoup d'informations : la langue locale, le fuseau horaire, la taille de l'écran, les extensions installées, les polices systèmes disponibles, etc. Comme ces paramètres peuvent varier énormément, cela signifie que la probabilité que vous et moi ayons exactement les mêmes paramètres est très faible. De surcroît, ces informations peuvent être utilisées pour mettre le doigt sur votre navigateur et vous identifier de façon unique lorsque vous naviguez sur le web... Si vous ne le croyez pas, consultez http://panopticlick.eff.org/, et notez que certaines extensions comme « Stealther », ou que les paramètres de sécurité comme « navigation privée » pourraient modifier la cote en votre faveur.



Enfin, votre identifiant. Si vous êtes connectés avec votre compte Google ou Facebook, ils peuvent enregistrer votre activité même en dehors de leurs domaines. Ceci est principalement dû à la large utilisation de Google Ads/Analytics et du bouton « J'aime » de Facebook : le code embarqué alimente directement votre profil Google ou Facebook... Pour un peu plus de confidentialité, déconnectez-vous dès que vous n'avez plus besoin d'être identifiés, et envisagez d'installer l'extension « Ghostery » dans votre navigateur.



Alors que pouvez-vous faire d'autre ? Pas grand-chose - car je ne souhaite pas vous inciter à changer vos habitudes de navigation. Il n'y a pas de solution miracle. Je voulais juste chasser l'illusion que vous naviguez sur Internet de façon anonyme. Cela n'est pas vrai, et est difficilement possible.



Pour de plus amples informations, consultez notre site web ou contactez-nous via Computer.Security@cern.ch.


par Computer Security Team