Passer au contenu principal

Comment protéger votre confidentialité en ligne

Des étapes pratiques et faciles, ainsi que des applications préservant la confidentialité pour protéger vos informations personnelles en ligne et reprendre le contrôle de votre vie numérique.

Résumé

  • Les navigateurs axés sur la confidentialité, la messagerie chiffrée et les alias de messagerie empêchent la collecte de vos données pendant que vous naviguez.
  • Quelques modifications simples des paramètres, comme limiter le suivi de localisation ou refuser les cookies, coupent le suivi invisible à la source.
  • Les courtiers en données vendent vos informations personnelles, mais là où la loi vous donne le droit de vous désinscrire, vous pouvez faire supprimer vos dossiers sans payer qui que ce soit.
  • Il existe des alternatives préservant la confidentialité pour presque toutes les applications, de la messagerie électronique à la recherche, en passant par les notes et les cartes, de sorte que protéger vos données ne signifie pas sacrifier la commodité.

Tout le monde peut faire des choix proactifs en ligne pour protéger ses informations personnelles. Sécurisez vos empreintes numériques en utilisant des logiciels préservant la confidentialité, en ajustant les préférences de vos appareils et en soumettant des demandes légales de suppression de données.

Les stratégies ci-dessous constituent un point de départ pour protéger votre confidentialité en ligne et atténuer le suivi dans les environnements web standards.

Utiliser des outils de confidentialité en ligne

Vous pouvez protéger vos informations personnelles en ligne en passant des outils web standards à des alternatives préservant la confidentialité, conçues pour collecter moins de données.

Le point de départ le plus simple est votre navigateur, et c'est un changement que personne d'autre n'a besoin de faire avec vous. Environ sept personnes sur dix naviguent avec Chrome⁠[1] et plus de neuf recherches sur dix vont sur Google⁠[2], tous deux créés par une entreprise publicitaire et conçus pour le suivi.

Être le navigateur le plus populaire ne fait pas de Chrome le meilleur. Lors de tests de confidentialité indépendants, il figure parmi les plus faibles des principaux navigateurs, et il existe de nombreuses alternatives qui valent le coup d'œil.

Comparez tous les navigateurs populaires sur PrivacyTests.org (s'ouvre dans un nouvel onglet)

Changer votre moteur de recherche par défaut

Votre historique de recherche est le journal le plus révélateur que vous générez : ce que vous achetez, qui vous cherchez, quels symptômes vous recherchez. Pointez votre moteur par défaut vers un moteur qui ne crée pas de profil à partir de cela, comme Brave Search ou DuckDuckGo.

Bloquer les publicités et les traqueurs invisibles

Les scripts qui vous suivent entre des sites non liés sont ce qui assemble un profil de vos habitudes. Leur blocage est automatique dans Brave. Sur tout autre navigateur, ajoutez uBlock Origin et configurez le navigateur lui-même pour bloquer les cookies tiers.

Utiliser une messagerie chiffrée de bout en bout

Les SMS ordinaires sont lisibles par votre opérateur et par quiconque peut les y contraindre. Les applications chiffrées de bout en bout, comme Signal, gardent le contenu entre vous et la personne à qui vous parlez. Tout le monde n'a pas besoin de changer en même temps : installez-en une et vous y trouverez généralement déjà quelques contacts, et ces conversations peuvent être déplacées en premier.

Passer à une messagerie électronique chiffrée

La plupart des boîtes de réception gratuites sont financées en analysant ce qui y arrive. Des fournisseurs comme Proton Mail et Tuta chiffrent vos e-mails au repos, de sorte que l'entreprise qui les détient ne peut pas les lire, et les deux importeront une boîte de réception existante lors de votre transition.

Donner à chaque service sa propre adresse

Une seule adresse utilisée partout est ce qui permet aux courtiers en données et aux bases de données de violations de regrouper vos comptes en un seul profil. Les services d'alias, comme SimpleLogin, fournissent à chaque site une adresse distincte que vous pouvez désactiver dès qu'elle commence à attirer du spam.

Arrêter de se connecter avec Google ou Facebook

Chaque bouton « Se connecter avec Google » indique à Google quels services vous utilisez et quand, et relie tous ces comptes à une seule identité. Inscrivez-vous plutôt avec un alias et laissez un gestionnaire de mots de passe, comme Bitwarden, remplir la connexion en un clic : la même commodité, et aucun identifiant partagé reliant tous les endroits où vous avez un compte.

Aller aux applications de confidentialité

3 Privacy Fixes Most People Never Make

Naomi Brockwell walks through the three switches with the biggest privacy payoff, email, messaging, and browser, and makes the case that you do not have to change everything at once.

Regarder avec la transcription 

Optimiser les paramètres de confidentialité

Les logiciels sécurisés fonctionnent mieux lorsque vous mettez à jour les paramètres de l'appareil et des applications pour atténuer le partage des données de localisation et d'arrière-plan avec les fabricants de matériel.

Auditer les paramètres de votre appareil

Passez en revue les menus de confidentialité sur vos smartphones, tablettes et ordinateurs. Désactivez le suivi de localisation pour les applications qui ne l'exigent pas strictement et limitez le partage des données de diagnostic avec les fabricants.

Global Privacy Control (GPC)

Le GPC envoie un signal automatique de ne pas vendre ou partager à chaque site que vous visitez, et en vertu du CCPA de Californie et des lois d'États comme le Colorado et le Connecticut, il doit être respecté. Brave et DuckDuckGo l'envoient par défaut et Firefox peut être configuré pour le faire. Chrome et Safari ne l'envoient pas du tout, il faut donc y ajouter une extension.

Éviter les pièges des cookies

Les sites web utilisent des mises en page confuses, appelées interfaces truquées (dark patterns), pour faire de la cession de toutes vos données la voie de la facilité. Prenez un instant supplémentaire pour trouver « Tout refuser » ou « Gérer les préférences ». Refuser n'est pas un mur payant : la page se charge toujours et le site fonctionne toujours.

Refusez les cookies par défaut. Le refus prend généralement un clic, et la page se charge exactement de la même manière.

Applications axées sur la confidentialité par défaut

Des remplaçants quotidiens pour les outils que la plupart des gens utilisent déjà, choisis parce qu'ils sont conçus pour collecter le moins d'informations possible sur vous. Lesquels sont importants dépend de ce que vous protégez, et de qui.

Ceci est un échantillon, pas un catalogue complet. Privacy Guides (s'ouvre dans un nouvel onglet) maintient des recommandations vérifiées avec le raisonnement derrière chaque entrée, et Awesome Privacy (s'ouvre dans un nouvel onglet) est un répertoire plus large d'alternatives respectueuses de la confidentialité.

Ce qu'un VPN peut faire, et ce qu'il ne peut pas faire

Un VPN ne vous rend pas anonyme

Il change qui peut vous observer. Votre fournisseur d'accès à Internet et le réseau sur lequel vous vous trouvez perdent de vue où vous allez, et l'entreprise du VPN le gagne. Vous déplacez la confiance, vous ne la supprimez pas.

La distinction est importante. Un VPN résout véritablement certains problèmes et ne fait absolument rien pour d'autres, et le marketing sépare rarement les deux.

Ce que fait un VPNCe qu'il ne fait PAS
Cache les sites que vous visitez à votre fournisseur d'accès à Internet et au réseau sur lequel vous êtesLes cacher à l'entreprise du VPN, qui voit désormais tout à la place
Remplace votre adresse IP, de sorte que les sites ne peuvent pas vous localiser ou lier des visites distinctes à un seul foyerVous rendre anonyme sur n'importe quel site auquel vous vous connectez
Vous protège sur les réseaux auxquels vous n'avez aucune raison de faire confiance, comme le Wi-Fi publicAjouter un chiffrement que le HTTPS ne fournit pas déjà
Vous permet de paraître être ailleurs, ce qui aide lorsqu'un service est bloqué là où vous êtesArrêter la prise d'empreinte du navigateur, les cookies ou le suivi lié à vos comptes

Parce que l'opérateur voit tout ce que votre fournisseur voyait auparavant, son honnêteté constitue le produit tout entier. C'est pourquoi les VPN gratuits sont si souvent les pires contrevenants : faire fonctionner des serveurs coûte de l'argent, et lorsqu'un abonnement ne les paie pas, c'est votre navigation qui le fait.

Auditer correctement un VPN est un travail lent et coûteux, c'est pourquoi très peu obtiennent une recommandation. Ce qu'il faut rechercher :

  • Propriété et juridiction publiées, afin que vous sachiez qui détient réellement votre trafic et quel gouvernement peut le leur demander.
  • Une politique de non-conservation des journaux testée par un auditeur indépendant, plutôt qu'une simple affirmation sur une page marketing.
  • Une inscription qui ne demande jamais qui vous êtes, et un moyen de paiement qui n'est pas lié à votre identité.
  • Un historique : comment l'entreprise s'est comportée la dernière fois qu'elle a été assignée à comparaître, saisie ou piratée.

Tor, une alternative gérée par des bénévoles

Tor peut faire une partie de ce que fait un VPN payant, gratuitement, sans entreprise intermédiaire. Le trafic est relayé par trois nœuds gérés par des bénévoles, et aucun d'entre eux ne sait à la fois qui vous êtes et où vous allez, il n'y a donc aucun opérateur détenant un journal à vendre ou à être forcé de remettre.

Tor s'accompagne de compromis honnêtes. Il est plus lent, certains sites le bloquent purement et simplement, les nœuds de sortie peuvent être gérés par n'importe qui, y compris des gouvernements, et des observateurs sophistiqués peuvent toujours corréler le trafic par synchronisation. Cela reste une option solide pour la navigation privée ordinaire, mais pas pour se connecter ou faire des achats : se connecter indique au site qui vous êtes, et des nœuds de sortie hostiles ont été surpris en train de supprimer le HTTPS pour voler ce qui y transite.

Tor fonctionne d'autant mieux que des personnes ordinaires l'utilisent. Chaque utilisateur supplémentaire agrandit la foule et rend chaque individu plus difficile à repérer, et c'est cette foule qui protège les journalistes, les militants et les personnes fuyant les abus qui en dépendent. La navigation quotidienne y contribue.

Comment fonctionne Tor, et ce contre quoi il ne protège pas (s'ouvre dans un nouvel onglet)

Relais privé Apple, une option facile d'accès pour des millions de personnes

Sur le matériel Apple, iCloud+ inclut le Relais privé, qui envoie le trafic Safari via deux relais distincts afin que ni Apple ni le site que vous visitez ne puissent voir à la fois qui vous êtes et ce que vous chargez. Il ne couvre que Safari, est un service Apple selon les conditions d'Apple, et ne remplace pas Tor si vous êtes véritablement en danger. Il s'agit cependant d'une amélioration significative par rapport à un Chrome non protégé, il est déjà présent sur des centaines de millions d'appareils, et son activation ne nécessite qu'un seul bouton.

Organisations défendant votre confidentialité

La confidentialité en ligne n'est pas seulement une question de savoir quelles applications vous installez. Ces organisations font des recherches sur la surveillance, plaident contre elle et apprennent aux gens comment se protéger.

D'autres choses à savoir :

Lectures complémentaires

  1. Part de marché des navigateurs dans le monde (s'ouvre dans un nouvel onglet) - Statcounter GlobalStats
  2. Part de marché des moteurs de recherche dans le monde (s'ouvre dans un nouvel onglet) - Statcounter GlobalStats
  3. L'évaluation par Consumer Reports des services de suppression des sites de recherche de personnes révèle qu'ils sont largement inefficaces (s'ouvre dans un nouvel onglet) - Consumer Reports, 2024
  4. Suppressions de courtiers en données (s'ouvre dans un nouvel onglet) - Privacy Guides