La navigation privée peut ne pas vous protéger autant que vous le pensez

À quoi sert le mode navigateur privé ?

Selon les experts, les modes de navigation privée sont les mieux adaptés pour protéger votre activité Web des autres personnes utilisant le même appareil, mais ils ne font rien d’autre qu’offrir ce bouclier local.

« Cela peut être utile, par exemple, aux enfants transgenres et homosexuels soucieux de garder une trace de leurs parents et aux personnes qui pourraient se trouver dans une situation où elles ne peuvent pas séparer en toute sécurité leurs ordinateurs des autres personnes ayant accès à l’historique de leur navigateur, », déclare Fox-Kahn.

Le mode privé peut également aider à réduire le suivi sur les sites Web. Sur Chrome, par exemple, les utilisateurs sont informés : « Vous voyez les sites Web en tant que nouvel utilisateur et vous ne saurez pas qui vous êtes tant que vous n’êtes pas connecté. »

« Les gens choisissent de naviguer sur le Web en privé pour de nombreuses raisons », a déclaré Parisa Tabriz, vice-présidente du navigateur Chrome. « Certaines personnes souhaitent protéger leur vie privée sur des appareils partagés ou empruntés, ou exclure certaines activités de leur historique de navigation. Le mode navigation privée aide dans ces cas d’utilisation. »

Habituellement, lorsque quelqu’un navigue en ligne, les entreprises utilisent des dispositifs de suivi appelés cookies pour suivre l’activité numérique d’un site à l’autre pour des publicités mieux ciblées. Selon le navigateur et les options de l’utilisateur, le mode de navigation privée peut réduire le partage d’informations entre les sites. Mais avec certains navigateurs, les utilisateurs doivent savoir comment sélectionner ces options supplémentaires, autres que de simplement choisir le mode privé.

Safari, par exemple, dispose d’une fonctionnalité par défaut de prévention du suivi intelligent, qui limite le suivi intersite tout en permettant aux sites de continuer à fonctionner normalement. Options « Empêcher le suivi intersite » et « Bloquer tous les cookies » Des étapes supplémentaires pour protéger les utilisateurs, mais ces fonctionnalités sont distinctes du mode privé. En attendant, Chrome conseille aux utilisateurs de choisir de bloquer les cookies tiers, même en mode incognito. Firefox a ajouté de nouvelles fonctionnalités par défaut l’année dernière, y compris la « protection complète des cookies », pour empêcher les utilisateurs d’être suivis en ligne, ainsi que le « blocage intelligent » pour autoriser les connexions tierces via des sites comme Facebook ou Twitter tout en continuant à empêcher le suivi.

Les modes privés sont également limités dans leur efficacité en ce qui concerne les adresses IP, qui sont associées à l’appareil et peuvent être utilisées pour déterminer la géolocalisation de l’utilisateur.

« Que vous soyez en mode confidentialité ou non, le destinataire doit toujours connaître votre adresse IP car lorsque votre navigateur envoie une demande de données, le serveur qui reçoit la demande doit savoir où renvoyer ces données », a déclaré Andrew Rivers, professeur adjoint. au College of Information University of Washington ISP peut également enregistrer l’activité en ligne d’un utilisateur quel que soit le paramètre de confidentialité du navigateur.

Certains navigateurs offrent une protection supplémentaire pour gérer cela. Safari a un paramètre « Masquer l’adresse IP » séparément du mode de navigation privée qui, lorsqu’il est activé, envoie les informations du navigateur de l’utilisateur à deux entités différentes, l’une qui obtient l’adresse IP mais pas le site Web visité et l’autre qui obtient le site Web mais pas l’adresse IP. De cette façon, aucun d’eux ne possède toutes les informations privées de l’utilisateur. D’autres navigateurs ont également des options pour masquer les adresses IP, telles que les extensions VPN ou « désactiver les fonctionnalités Geo IP » qui empêchent les navigateurs de partager l’emplacement d’un utilisateur avec des sites Web.

Quels modes de navigateur privé ne protègent pas ?

La navigation en ligne est stockée à deux endroits : sur votre ordinateur local et sur les sites visités. Lorsqu’un utilisateur devient privé sur Facebook, par exemple, il n’y aura pas d’historique de cette visite stocké sur son appareil, mais il y aura un historique de cette visite stocké dans les journaux de son compte Facebook et par l’analyse des publicités Facebook.

Les utilisateurs laissent des enregistrements en ligne, avec ou sans les options de navigation privée activées, ce qui crée beaucoup d’incertitude quant à la manière dont ces données sont utilisées comme preuve par les forces de l’ordre dans les pays qui criminalisent les avortements. Les entreprises technologiques n’ont pas dit grand-chose sur la façon dont elles traiteront ces demandes. Les groupes qui promeuvent les droits numériques et les libertés reproductives avertissent désormais les habitants de ces États de protéger leur empreinte numérique lorsqu’ils recherchent des informations et des ressources sur l’avortement en ligne, et partagent des conseils sur la façon de le faire.

De plus, si quelqu’un travaille sur un ordinateur portable appartenant à une entreprise ou à une école, le mode de navigation privée ne fera pas grand-chose. « Si vous avez un ordinateur géré par quelqu’un d’autre, il n’est pas vraiment possible d’avoir une vie privée contre cette personne », a déclaré Eric Rescorla, directeur de la technologie chez Mozilla. « Si le propriétaire de votre entreprise est propriétaire de votre ordinateur, il peut mettre n’importe quel type de logiciel de surveillance sur votre ordinateur et il peut mesurer tout ce que vous faites. Donc, non, cela ne vous protège pas de cela, mais presque rien ne le fera. »

Google Chrome avertit également les utilisateurs que le mode incognito ne peut pas fournir une protection complète dans ces cas. « Lorsque vous êtes en mode navigation privée, votre activité peut toujours être visible pour les sites Web que vous visitez, votre employeur, votre école ou votre FAI. Nous le précisons lorsque vous ouvrez la navigation privée », a déclaré Tabriz.

Les utilisateurs doivent également garder à l’esprit que la protection offerte en mode privé est limitée à la navigation Web, laissant toute activité sur les applications pour smartphone vulnérable. Peu importe à quel point un mode de navigation privée fonctionne pour protéger l’activité des utilisateurs, il ne peut aider nulle part ailleurs. « Beaucoup d’applications que nous utilisons n’ont pas de mode incognito intégré », a déclaré Reifers. « Vous ne savez pas vraiment ce que cette application stocke. »

Quelles mesures supplémentaires pouvez-vous prendre pour vous protéger en ligne ?

Outre l’activation des modes de navigation privée et la sélection d’options de confidentialité supplémentaires proposées par les entreprises dans leurs paramètres, les utilisateurs peuvent prendre certaines mesures supplémentaires pour essayer de maximiser la confidentialité numérique,

Un VPN, ou réseau privé virtuel, masque l’adresse IP pour rendre l’utilisateur plus anonyme en ligne, protégeant efficacement l’identité et l’emplacement de l’utilisateur. « Une bonne première étape serait d’utiliser ensemble le mode de navigation privée et un VPN », a déclaré Riscorla.

Mais l’utilisation d’un VPN pourrait potentiellement permettre à l’opérateur VPN d’accéder à votre activité de navigation. Fox Cahn prévient que « beaucoup d’entre eux vendront ces informations ou les mettront certainement à la disposition de la police s’ils soumettent un mandat ».

Les internautes peuvent également envisager de se tourner vers un navigateur comme Tor, qui est une option sécurisée et anonyme qui utilise plusieurs serveurs intermédiaires pour bloquer n’importe quel serveur d’une activité de suivi complète, selon les experts de la confidentialité.

Surtout, les experts soulignent que les internautes doivent être conscients que l’activité en ligne n’est essentiellement pas privée, quel que soit le paramètre du navigateur. Et bien que l’effacement de votre historique de navigation et le vidage de votre cache de cookies rendent la récupération de données plus difficile pour les tiers, cela n’est toujours pas impossible avec certains outils et protections médico-légales.

Fox Cahn souligne que les demandeurs de confidentialité des données comme les demandeurs d’avortement devraient prendre autant de mesures que possible, même acheter un nouvel appareil intraçable ou utiliser des services comme Tor. « C’est stressant, mais cela offre beaucoup de protection », a-t-il déclaré. « Vous devez garder à l’esprit que toutes ces choses que vous pouvez faire réduisent le risque. Et aucune d’entre elles n’est absolument parfaite. »