Être anonyme sur Internet

Concrètement, qu’est-ce que l’anonymat en ligne ?

Être anonyme, c’est rester inconnu, non identifiable. L’anonymat garantit le respect de sa propre vie privée. Être anonyme permet de se sentir en sécurité, de pouvoir surfer sans conséquence, de contourner les blocages. Et enfin, l’anonymat permet dans certains cas de passer outre la censure et les restrictions injustifiées.

Le masque porté par “V” dans “V pour Vendetta” devenu symbole du groupe “Anonymous”

Pourquoi être anonyme sur Internet ?

Parce qu’après tout, lorsqu’on ne télécharge pas illégalement, et qu’on ne pirate personne , y a-t-il une vraie raison d’être anonyme ?

Le problème avec Internet, c’est que des données diverses à notre sujet sont récupérées sans que personne ne s’en rende compte. Cela semble anodin, mais l’importance de ces données peut faire très rapidement pencher la balance.

Quelles données sont récupérées ou récupérables sur VOUS ?

Voici quelques exemples de collectes et de traitements de données personnelles :

• Les robots de Facebook savent ce que vous aimez faire/lire/entendre/voir, ils savent interpréter les photos publiées et peuvent même vous reconnaître sur des photos ou vous êtes de dos.
• Votre adresse IP, vos cookies, les informations sur votre navigateur, vos habitudes de navigation, vos données transmises en clair… peuvent être récupérées ou interceptées très facilement.
• Les SpyWares ne détruisent rien sur votre système et sont discrets, mais ils récupèrent toutes sortes d’informations sur votre ordinateur et surtout sur VOUS à diverses fins (surtout publicitaires).
• La révélation par un quotidien britannique de l’existence du programme de surveillance appelé PRISM, mené par la National Security Agency (NSA), démontre que Google, Facebook, Yahoo…etc sont associés au programme afin de surveiller les internautes.
• Google en sait plus sur vous que votre mère. Par exemple, Google connaît et retient tous les termes que vous aviez recherchés, voir ici : https://history.google.com/history/ (à condition d’être connecté à un compte)
• Votre FAI, le FISC et autres organisations gouvernementales peuvent scruter ce que vous faites en ligne.
• Les données que vous croyez avoir supprimées d’un site, blog, forum…etc sont encore en ligne et visibles par tout le monde.

Ce n’est qu’une partie à peine visible de l’iceberg.

Voici une expérience en ligne (sans risques) démontrant ce qu’il est possible de récupérer (en partie seulement) sur vous, rien qu’en visitant un site : ce que l’on sait sur vous.

Il faut savoir que ces données récupérées ne sont pas que de simples données techniques. Le Big Data associé au Machine Learning permet d’interpréter énormément de résultats en très peu de temps et d’en tirer des conséquences. En d’autres termes, une simple position GPS ne dit pas grand chose en tant que tel, hormis le fait qu’un périphérique se trouvait physiquement en un endroit donné. Mais cette position associée à des recherches Google, des sites visités et des conversations instantanées permet de faire parler les données à un tout autre niveau et par exemple de découvrir que cette position indique l’emplacement d’un bar où vous aviez rejoint votre ami musicien pour la répétition d’un concert qui aura lieu dans une semaine à Berlin, et pour lequel vous êtes anxieux.

Comment devenir anonyme sur Internet ?

Il y a 3 options pour surfer anonymement, mais elles ne se valent pas toutes. Nous allons les expliquer une à une puis donner d’autres pistes générales.

1ère option (la bonne) : utiliser un Réseau Privé Virtuel (VPN)

Les VPN reposent sur un protocole de tunnellisation. Il s’agit d’un protocole permettant d’encapsuler et de chiffrer les données transférées d’une machine à une autre. On parle donc de tunnel car les informations ne sont pas lisibles lors du transfert.

Concrètement, les données sont chiffrées à partir du périphérique utilisant le VPN (votre ordinateur, smartphone, tablette, routeur…etc) jusqu’au serveur du service VPN que vous utilisez. Le Fournisseur d’Accès Internet (FAI) ne sait donc pas ce que contiennent vos données. Les données sont ensuite déchiffrées pour atteindre leur destination finale (le site web que vous souhaitez visiter). Personne ne peut lire vos données et votre anonymat est garanti par le changement d’adresse IP et donc de localisation. On recommande tout de même d’utiliser HTTPS et autres protocoles de chiffrement autant que possible.

Un VPN ne sert d’ailleurs pas qu’à naviguer anonymement, les entreprises utilisent souvent des VPN pour placer plusieurs sites géographiques sur le même réseau LAN. La censure, la géolocalisation, le blocage d’accès aux sites, la protection de son adresse IP sont autant d’autres raisons évoquées et qui rendent le VPN absolument nécessaire.

Le service VPN peut également permettre de chiffrer d’autres protocoles que HTTP, comme FTP (pour transférer des fichiers) ou IMAP (pour accéder à ses e-mails).

Pour parler du débit de connexion, il faut savoir qu’il est bien meilleur que pour les proxy car la connexion est directe entre l’utilisateur et le serveur VPN.

Le problème là encore, c’est que tout repose sur le prestataire. S’il est de confiance, votre anonymat est donc garanti, comme c’est le cas pour NordVPN, CyberGhost, ProtonVPN, et ExpressVPN, quatre VPN parmi les plus recommandés sur Internet, mais surtout les quatre VPN que j’ai testé en détail et que je recommande personnellement.

• ProtonVPN a été testé dans l’article suivant.
• CyberGhost a été testé dans l’article suivant.
• NordVPN a été testé dans l’article suivant.
• ExpressVPN a été testé dans l’article suivant.

Mais lequel choisir ?

Excellente question, je vais tenter de vous fournir leurs principales différences plus bas dans l’article pour choisir celui qui est fait pour vous, même si ils sont tous les quatre très bons. Ils dépendent surtout des besoins de chacun.

Sachez déjà que peu importe le service :

• Vous serez entièrement anonyme sur Internet, le trafic sera chiffré peu importe votre périphérique utilisé.
• Vous obtiendrez des adresses IP anonymes gratuites dans des dizaines voire centaines de pays.
• Les standards de chiffrement sont ceux utilisés par les gouvernements.
• Tous les sites censurés ne le seront plus pour vous.
• Toutes les applications (logiciels) seront anonymisées car toute votre connexion passera par un tunnel (et non pas juste votre navigateur web). Le service est disponible sur smartphone (iOS, Android, etc.) ainsi que sur tablettes et PC (Mac, Windows, Linux).
• Vous avez 30 jours pour tester les services, si vous n’êtes pas satisfait(e), vous êtes remboursé(e).

Utiliser un VPN est donc une très bonne solution mais elle a également un coût.

Un coût justifié sachant tous les autres bienfaits d’un VPN : il vous protège davantage sur un réseau Wi-Fi public, pour lire vos mails, pour partager des données sensibles, il vous aide à améliorer votre connexion si votre FAI limite des flux (streaming, peer-to-peer), il permet de débloquer du contenu non accessible dans votre région, de contrer la censure…etc.

Un VPN ne sert donc pas qu’à visiter des sites bloqués et à devenir anonyme, ce qui en fait un très bon investissement.

2ème option (la mauvaise) : utiliser un proxy

Un serveur proxy est aussi appelé un serveur mandataire, il permet de se connecter à un site à votre place puis de vous transférer les données. Le site visité par le proxy n’est donc pas visité par vous-même, et il ne vous connaît donc pas.

Les proxies embarquent souvent de nombreuses options comme la désactivation des cookies, des applets Java…etc.

Il y a cependant un problème concernant le temps de retransmission des données. Si vous vous connectez à un proxy Indonésien, vous attendrez certainement des bonnes (dizaines de) secondes supplémentaires par rapport à votre propre connexion, et cela à chaque lien cliqué.

On distingue aussi plusieurs types de serveurs proxy, des serveurs proxy dits “élites” garantissent un anonymat plus avancé tandis que d’autres permettent tout de même de retrouver votre adresse IP, et donc de vous retrouver (simplement parce que ces proxy en question partagent votre adresse IP).

Il existe également des proxy web, il s’agit de sites web permettant de faire la navigation à votre place et de vous afficher directement le résultat sans paramétrage préalable. (Attention, beaucoup de sites comme Facebook utilisant la technologie Ajax ne fonctionnent pas avec les proxy web)

Les proxy ne garantissent cependant pas un anonymat à 100%, il est possible à partir d’eux de retrouver votre adresse IP sur demande, même pas forcément venant de la justice, et les serveurs proxy gratuits ont mauvaise réputation car les propriétaires pourraient très bien espionner vos activités sans gêne, et sans que vous ne vous en doutiez.

« Si c’est gratuit, c’est que vous êtes le produit »

3ème option : utiliser le réseau TOR ?

TOR (The Onion Router) est un réseau mondial de routeurs. La connexion d’un utilisateur transite par plusieurs ordinateurs dans le monde appelés des nœuds.

Les connexions entre les nœuds sont chiffrées, en somme il est donc “impossible” de retrouver l’internaute initial.

Le site que l’internaute cherche à visiter ne verra donc que l’adresse IP du dernier nœud. TOR est cependant (très) lent puisque la connexion passe justement par plusieurs nœuds.

TOR était d’abord recommandé pour être anonyme sur Internet, mais il faut savoir que TOR est rempli d’escrocs, trafiquants et cyberterroristes cachés dans le deep web, qui n’attendent que de VOUS pirater. La cyberpolice passe donc par l’infiltration. Des agents utilisent également TOR (ou des serveurs-noeuds) pour y voir ce qui s’y passe, et vu le nombre d’arrestations ou d’activités malveillantes, on peut se demander si TOR est vraiment sûr pour le surf anonyme sur Internet en tant que particuliers.

Les adresses IP du réseau TOR sont également connues, cela permet facilement de bannir les utilisateurs de TOR, ou de les repérer. Et le pire dans tout cela, c’est qu’il existe beaucoup de sites “miroirs” de TOR (onion.cab) rendant accessible le contenu que vous publiez sur le “deep web” en dehors de TOR (via Google directement).

En bref, TOR n’est pas vraiment recommandé. Et merci à Christophe, un lecteur du site, pour l’info selon laquelle TOR pourrait être financé par des agences gouvernementales (https://www.developpez.com/actu/191341/Tor-serait-finance-en-grande-partie-par-des-agences-gouvernementales-americaines-et-coopererait-avec-des-agences-du-renseignement/)

Surfer anonymement dans un cybercafé ?

On parle souvent de se connecter dans un cybercafé ou depuis un ordinateur de l’entreprise (ou de l’école) pour surfer anonymement et empêcher quiconque de vous retrouver.

C’est une affirmation qui n’est pas forcément juste car il faudrait supposer qu’aucun autre programme espion n’est placé sur les ordinateurs en question, et qu’aucun autre moyen ne permettrait de vous suivre à la trace (dont les logs de connexion). Si vous ne pensez pas qu’un cybercafé est sécurisé à la base, inutile de penser qu’il vous rendra anonyme. C’est sans parler des caméras de surveillance et autres empreintes digitales laissées, même si là on se place dans des cas très extrêmes… et puis après tout… que cherchez-vous à faire dans ce cas ?!?

Conclusion

On a vu qu’être anonyme sur Internet n’est pas très évident, l’idéal serait déjà de commencer par un VPN, et à ce propos profitez immédiatement de la réduction NordVPN ici ou de la réduction de CyberGhost là.

Ensuite, nous allons pousser un peu plus les explications :

La vérité sur les logs !

La plupart des VPN enregistrent les vraies adresses IP des internautes (en tout cas celles utilisées pour visiter leur site) durant un certain temps. Cela n’est pas pour vous pister mais plutôt pour réagir en cas de souci technique avec un compte, un serveur ou le service de manière générale. Même chose pour des problèmes plus graves ou lors de demandes venant de la justice (ce que l’on appelle en France une réquisition judiciaire).

Car si vous faites partie d’une organisation de cyberterroristes visant à pirater des banques ou je ne sais quoi (ce que je n’espère pas !), il y a tout de même des chances que le service VPN soit amené à donner vos informations s’il en a et s’il est situé dans un pays coopérant.

Et non seulement le service VPN donnera ces informations mais Facebook, Google, Microsoft, votre patron, et bien d’autres le feront également sans problèmes. Et la loi (qui est à peu près la même partout) interdit ensuite l’entreprise de divulguer qu’elle a subi une réquisition judiciaire. D’où les warrant canaries servant à promettre qu’une société n’a pas fait l’objet de réquisition, sauf s’ils disparaissent ou cessent d’être mis à jour (mais le problème de confiance reste le même, et un service VPN peu sérieux n’aura pas trop d’intérêt à faire savoir qu’il a été réquisitionné de toutes manières).

Donc d’un point de vue anonymat sur Internet pour 99,99% des tâches, vous êtes bien anonyme avec un VPN.

Si vous êtes un internaute souhaitant surtout masquer son identité ici et là, tout en profitant d’une sécurité renforcée, d’un déblocage des sites censurés, et de tous les avantages des VPN cités précédemment, la NSA n’ira pas vous chercher… ni personne d’autre.

Il est également intéressant de lire les conditions d’utilisation, car nombreux sont les VPN (que je ne citerai pas) à promettre un surf anonyme à 100% alors qu’on peut lire dans les conditions que les données de connexion sont sauvegardées pour une durée non déterminée et divulguées à des services tiers.

Qu’en est-il pour nos services VPN recommandés ?

• Ni Proton VPN, ni NordVPN, ni CyberGhost et ni ExpressVPN n’enregistrent de logs (on va de suite en parler).

Un VPN no log très efficace

Si vous préférez utiliser un service VPN dit “no logs” qui n’enregistre donc aucune information sur vous (surf anonyme à 100%), vous pouvez vous tourner vers NordVPN, ou ExpressVPN, les liens des tests sont donnés plus haut dans l’article.

Tous les standards d’un bon VPN s’y trouvent, un plus d’un service client très amical.

Entre ProtonVPN, CyberGhost, NordVPN ou ExpressVPN, lequel choisir ?

C’est une question qu’on m’a récemment posée. En fait, je recommande les quatre et c’est pour cela qu’ils sont tous les quatre cités. C’est un tri subjectif mais qui correspond au “podium standard” des meilleurs services VPN parmi plus de 180 autres services.

Mais c’est au final surtout une question de préférence selon ce que vous souhaitez obtenir, mais si je devais vraiment les différencier sur des points précis, je dirais :

• NordVPN : pour le prix, la popularité et l’anonymat parfait.
• ExpressVPN : pour le support, l’ergonomie et la vitesse.
• ProtonVPN pour l’aspect moderne, sérieux et fonctionnel.
• CyberGhost pour le professionnalisme, les mises à jour et les fonctionnalités.

Je recommande ces services VPN pour plusieurs autres raisons citées dans l’article, et car je les utilise moi-même (j’utilise actuellement NordVPN).

Je trouve également leur support client très amical (merci à Chris de NordVPN, Agne de ProtonVPN, Ana de CyberGhost et Simon de ExpressVPN). Mais si vous avez des questions par rapport à l’un de ces services que vous souhaitez me poser directement, je serais ravi de vous répondre dans la mesure du possible. 😉

Et pourquoi pas un autre service VPN ?

J’ai eu l’occasion de tester quelques autres services VPN, à la fois français et étrangers. J’ai publié des tests pour certains d’entre-eux, mais je n’ai gardé que les VPN cités au final.

Cela dit, je peux vous déconseiller deux services VPN qui sont PureVPN et IPVanish. Et cela tout simplement car ils insistent pour faire de la publicité sur mon site. Entre des e-mails incessants pendant des mois et des commentaires vaguement traduits en français, je ne souhaite pas utiliser ni même essayer un service d’une entreprise qui spamme (littéralement) pour forcer les utilisateurs à s’inscrire à leur service. Rappelez-vous lorsque je parlais de confiance envers le prestataire, qui est indispensable. Au contraire, pour ceux qui auraient des doutes, je n’ai pas été contacté en amont ni par NordVPN, ni par CyberGhost, ni par ProtonVPN. Et si un jour quelque chose se passe mal avec l’un d’eux, je le ferais savoir. Comme c’était le cas avec HMA qui a été retiré de mes recommandations.

Le VPN fait-il tout ? Bonnes pratiques pour préserver votre anonymat

Iriez-vous donner votre nom et prénom ainsi que votre adresse postale sur un site inconnu, même en utilisant l’une des solutions de préservation de l’anonymat que nous avons vues ?

Non, du moins je ne pense pas. Cela semble logique.

Autrement dit, si vous allez sur votre compte Facebook ou autre avec un VPN, vos données de navigation du point de vue technique seront certes différentes (adresse IP différente…etc), mais Facebook saura qu’il s’agit bien de vous, car vous êtes connecté(e) à votre propre compte. Ce compte sur lequel votre identité virtuelle est apparente (nom, prénom, adresse, photos…etc).

Plus généralement, si votre navigateur, vos cookies, ou vos comptes en ligne restent inchangés avant et après l’utilisation d’un VPN…vous risquez de ne pas forcément gagner beaucoup en vie privée. L’idée est donc pour vous de complémenter votre utilisation d’un VPN avec des bonnes pratiques telles que les suivantes :

• Supprimer les cookies (notamment des sites qui vous pistent) ou utiliser le mode de navigation privée.
• Masquer son Agent Utilisateur (plusieurs extensions disponibles suivant votre navigateur).
• Et surtout : ne pas publier vos données personnelles volontairement, ne pas les lier entre-elles (utilisez des adresses e-mail alias/différentes), ne pas utiliser des machines publiques/partagées, ne pas installer n’importe quoi…etc.

Si une caméra observe ce que vous tapez sur votre clavier ou les sites que vous visitez à l’écran, votre VPN devient inutile, cela paraît logique. La sécurité informatique est un ensemble qui fonctionne sur plusieurs niveaux à protéger. La sécurité réside donc dans la complémentarité : utilisateur + antivirus + vpn + toutes les mesures de sécurité (techniques ou non) qu’il existe. C’est là que réside la véritable sécurité et le véritable anonymat sur Internet.

De façon plus générale, vous pouvez vous connecter avec un machine virtuelle (plus de cookies, agent utilisateur différent, système différent…etc). Mais cela alourdit la facilité d’utilisation…

“Je n’ai rien à me reprocher, ça ne me concerne pas”

“La raison numéro 1 pour laquelle on met des rideaux dans notre maison, est pour empêcher des personnes de voir à l’intérieur. On le fait car on considère que la plupart des choses que l’on fait à l’intérieur sont privées”

– Joshua (Crypto Paper)

Je vous recommande le discours de Glenn Greenwald (TED) ci-dessous si jamais vous pensez que vous ne faites rien de mal et qu’il n’est donc pas nécessaire de vous protéger en ligne :

Tout savoir sur votre anonymat

Pour en apprendre encore plus et pousser plus loin toutes les explications que nous venons de voir, je vous invite à télécharger le guide Les Secrets sur notre Anonymat (et pour que cela ne passe pas (trop) pour de la pub grossière et inutile, je vous propose de profiter du code promo de -30% qui vient de m’échapper : fugitif).

Dans ce guide, je vous apprendrai des choses aussi étonnantes qu’effrayantes, notamment par rapport au fait que les données que vous (ou d’autres personnes) avez soi-disant supprimées sont toujours visibles sur Internet, et tout le monde peut les retrouver. Alors même que vous avez initié des procédures légales de suppression des données, notamment via le fameux formulaire de “suppression” de Google.

Nous verrons comment retrouver ces données, nous verrons également comment établir une carte d’identité virtuelle d’une personne en possédant juste une adresse e-mail, nous verrons comment votre téléphone ou même votre antivirus vous espionne…et bien d’autres. Et puis, pour ceux qui préfèrent la vidéo, j’ai créé un cours complet sur la protection de l’anonymat en ligne : Protéger sa vie Privée et son Anonymat sur Internet.