Anonymat, confidentialité et vie privée

Internet fut inventé entre les années 60 et 80 afin de permettre à tout le monde de partager des informations avec tout le monde. Il n'était donc pas question à l'époque de protéger ces informations : la difficulté technique aidant il suffisait de ne pas partager ce qui n'avait pas de raison de l'être. Au cours des années 90 Internet est devenu accessible au grand public. Il a peu à peu remplacé le courrier, le fax et le téléphone, ainsi que le minitel en france.
Ce faisant la question de la confidentialité s'est posée : comment communiquer un message privé à un correspondant sur Internet, et plus précisément sur le web, que certaines start-ups comme Google avaient entrepris d'indexer (on dit référencer) dans sa quasi intégralité ? Le protocole HTTPS fut inventé en 1994 (par le navigateur Netscape, ancêtre de Firefox)¹⁾ pour répondre en partie à cette problématique, en chiffrant les échanges.

Ces mêmes start-ups, devenues géantes, ont depuis fait évoluer leurs modèles économiques et leurs techniques : il n'est plus question de référencer seulement l'intégralité du contenu proposé sur le (clear) web, mais aussi de tirer un maximum d'information de tous les échanges auxquels elles peuvent (en principe légalement) accéder. Au sujet de tout : individus, organisations, orientations, projets, etc. et dans tous les formats : texte, image, audio, vidéo.

Au delà de la publicité ciblée, de l'espionnage (pas seulement industriel) des organisations, ou de l'entraînement des intelligences artificielles, la problématique concerne aussi des activités criminelles mais ordinaires, et rejoint des questions de sécurité : il est plus facile d'attaquer les utilisateurs dont on connaît les habitudes.

Comment protéger les informations privées des oreilles indiscrètes, sur des réseaux dont la finalité première est le partage universel ?

De nombreuses informations à notre sujet sont exploitées souvent à notre insu²⁾³⁾. Les organismes de traitement des données (on parle de big data⁴⁾) nous attribuent un identifiant unique en regroupant des informations comme nos adresses IP mais aussi et surtout :

• les sites que nous visitons
• les comptes que nous utilisons
• nos listes de correspondants
• ce que nous recherchons
• notre langue et notre fuseau horaire
• notre système d'exploitation, navigateur, leurs configurations, la résolution de notre écran
• nos horaires et fréquences de navigation
• nos sujets de conversation et tout ce que nous échangeons sur des services peu respectueux (communications, cloud, …)
• etc.

Une adresse IP permet de nous géolocaliser et de connaître notre identité civique, mais même quand nous prenons soin de la cacher, l'assemblage de toutes ces informations permet de nous identifier à peu près à coup sûr et plus précisément. Pour cette "identité numérique" on parle de web fingerprinting⁵⁾ (empreinte digitale). C'est aussi ce qui rend généralement l'utilisation d'un VPN si vaine et superflue.

Ces informations (nos informations) sont exploitées en particulier pour dresser nos profils de consommateurs, éventuellement les revendre directement à des annonceurs, ou plus généralement fournir un service de publicité ciblée.

Les informations qui fuitent de nos activités peuvent aussi être utilisées à des fins plus malveillantes, pour faciliter des opérations de phishing entre autres. Par exemple pour proposer un faux site de connexion à une banque à ses utilisateurs.

La recherche d'anonymat vise à garder autant que possible ces informations privées - ce qui est légal puisque la vie privée est un droit fondamental⁶⁾.

Cette page recense les solutions compatibles Ubuntu pour rendre certaines actions anonymes ou garder ses données autant privées que possible.

Les organismes intéressés peuvent user de nombreuses techniques pour récupérer et profiter d'informations privées, souvent en les détournant de leurs finalités premières.

Les logiciels sont dits propriétaires par opposition aux logiciels libres. Sans avoir accès à l'intégralité du code source d'un logiciel, on ne peut pas être certain qu'il ne cache pas certaines fonctionnalités.

Les grands éditeurs de logiciels accordent une grande valeur à nos données personnelles, et il est très courant que divers acteurs défendant la vie privée surprennent des fuites d'informations incongrues, assumées ou non. Il existe d'ailleurs des librairies et des services bien connus qui proposent des fonctionnalités de ce type. On parle de traceurs (ou plus souvent trackers).

En utilisant Ubuntu et des logiciels libres on se préserve relativement de ce problème, mais ce n'est plus le cas dans le cadre d'activités sur Internet, par exemple. Et même dans le monde du logiciel libre, certains (gros) éditeurs ont prit l'habitude d'ajouter des éléments propriétaires à leurs logiciels initialement libres lors de la compilation (la version qu'ils distribuent n'est donc techniquement plus libre). Ces ajouts visent presque systématiquement à espionner les utilisateurs. C'est pourquoi on pourra par exemple préférer Chromium à Google Chrome, ou VSCodium à Microsoft VSCode…

Les cookies⁷⁾ sont des données que les sites stockent sur les ordinateurs des internautes et auxquelles ils peuvent accéder par la suite.
Cela permet en général d'ajouter des fonctionnalités utiles à l'internaute. Le site ubuntu-fr.org utilise par exemple des cookies pour permettre aux utilisateurs de se connecter automatiquement, ou pour persister le choix du mode sombre.

Mais dans le contexte de script fournit par un GAFAM sur un site ordinaire (voir chapitre suivant), les cookies facilitent l'identification et le suivi des utilisateurs. Les GAFAM placent un identifiant unique sur le navigateur et obtiennent énormément d'information sur l'historique web, les pratiques, les centres d'intérêt, les orientations des utilisateurs.

De la même manière JavaScript permet d'animer des sites internet, d'améliorer l'interactivité. Il est indispensable au bon fonctionnement de presque toutes les applications web, mais il permet aussi de récupérer et d'envoyer n'importe où toutes sortes d'informations : langue préférée, navigateur utilisé, système d'exploitation, résolution d'écran, page visitée précédemment (HTTP_REFERER)…

Pour une meilleure visibilité sur les réseaux sociaux, les administrateurs de sites internet ajoutent souvent des boutons "j'aime" ou "partager" sur leurs pages. Ces boutons ne sont pas de simples liens, mais des iframes, donc des pages web entières incluses dans les pages visitées, et dont l'origine est le réseau social tiers qui peut de cette façon intégrer au site visité le contenu et les scripts de son choix.⁸⁾

De la même manière les GAFAM offrent aux gestionnaires de sites d'autres fonctionnalités intéressantes et faciles à implémenter, comme des statistiques de consultation et d'utilisation, ou des CDN (Cloudflare, etc.).

En affichant la page d'un site on fournit donc généralement sans le savoir plein d'informations à d'autres organisations sans rapport avec le site visité ou l'organisme qui le présente.

Pour résumer le problème : le travail des webmasters et développeurs web est facilité au détriment de la vie privée des utilisateurs des sites ou applications web.

Une des finalités de cette récolte d'information est pour les GAFAM et en particulier Google de pouvoir communiquer à une cible marketing la plus précise possible, et d'orienter sa navigation. Google vend des visites d'internautes à des webmasters (via la régie Google Ads). Ces visites proviennent des outils Google (recherche, carte, vidéos YouTube, etc.), ou des communicants affiliés à la régie Google AdSense, qui vendent à Google la possibilité de réorienter leurs visiteurs (au moyen de modèles publicitaires complexes, souvent déguisées en informations viables).⁹⁾

Le phishing¹⁰⁾, ou hameçonnage, consiste à berner un internaute pour lui soutirer des informations confidentielles (identifiants et mots de passe, informations bancaires), l'escroquer, ou usurper son identité.

À cette fin les attaquants cherchent généralement dans un premier temps à se faire passer pour un organisme crédible connu de l'utilisateur. Pour optimiser leurs chances, les arnaqueurs récupèrent donc une liste d'utilisateurs d'un service particulier et leurs envoient un message piégeux.

• TOR

TOR est le seul système qui empêche tout tiers de connaître à la fois votre identité et celle du site que vous consultez, et ainsi d'envisager une navigation pleinement anonyme.

Sans pouvoir non plus la garantir : si vous vous connectez à Facebook avec ou sans TOR, vous serez traçable d'un site à l'autre (ce que le navigateur Tor Browser peut empêcher, par la désactivation des cookies).

Lors de la consultation d'un site ou autre service sur Internet, votre navigateur envoie une requête DNS à un serveur pour connaître l'adresse réelle du site (on parle de résolution de nom de domaine). Le propriétaire de ce serveur peut ainsi connaître les sites que vous visitez et en tirer des informations, qui peuvent lui servir entre autre à dresser votre profil de consommateur.

Par défaut ce sont généralement les DNS de votre FAI qui sont utilisés (selon la configuration de votre box), ou ceux de Google pour les appareils Android. Mieux vaut utiliser par ex. ceux de la fondation FDN (French Data Network), connue pour son respect de la vie privée.

Pour lutter contre la censure sur Internet, FDN fait le choix de mettre à disposition de toutes et tous des résolveurs DNS récursifs ouverts.

Ils sont disponibles aux adresses IPv4 et IPv6 suivantes :

* ns0.fdn.fr : 80.67.169.12 ou 2001:910:800::12 (validation DNSSEC)
* ns1.fdn.fr : 80.67.169.40 ou 2001:910:800::40 (validation DNSSEC)

DoT et DoH sont désormais également disponibles :

* DoT : ns0.fdn.fr et ns1.fdn.fr sur le port TCP/853
* DoH : https://ns0.fdn.fr/dns-query et https://ns1.fdn.fr/dns-query

Pour préservez son anonymat, le mieux est d'utiliser Tor Browser.

Le navigateur Brave permet également de bénéficier d'un bon niveau de confidentialité, parce qu'il est peu personnalisable (ne supporte pas les extensions), assez largement utilisé, et bloque par défaut de nombreux trackers et publicités.

Certaines extensions de navigateurs Internet (Firefox, Chromium) permettent à première vue d'améliorer sa privacité. Mais attention ! En installant des extensions, quelles qu'elles soient, et plus généralement en utilisant des réglages personnalisés de votre navigateur, vous facilitez en pratique le fingerprinting (votre identification sur Internet) et le partage de vos informations entre les sites¹¹⁾.

De plus certaines extensions (comme NoScript) rendent certains sites complètement dysfonctionnels.

• uBlock origin bloque les publicités en se référant à une liste de noms de domaine.
• Privacy Badger bloque les trackers automatiquement, sans se référer une liste particulière. Selon certaines sources¹²⁾, relatif doublon de uBlock origin et davantage détectable.
• Consent-O-Matic permet de consentir ou surtout de refuser automatiquement les propositions de pistage affichées par les boîtes modales des sites soumis au RGPD. On détermine ses choix une fois pour toutes, et ils seront remplis automatiquement sur la plupart des sites ! (de manière transparente ou pas, c'est aussi paramétrable.)
• Cookie AutoDelete permet de supprimer tous les cookies à la fermeture de votre navigateur mais cela vous prive de fonctionnalités intéressantes, comme la connexion automatique aux sites que vous fréquentez régulièrement.
• HTTPS Everywhere force l'usage du chiffrement (HTTPS) quand il est disponible entre le navigateur et le site. Cette extension n'a plus trop d'intérêt maintenant que la plupart des navigateurs affichent une alerte lors d'une connexion HTTP (non sécurisée).
• Comme HTTPS Everywhere, on peut forcer la connexion sécurisée (HTTPS) et procéder à toutes sortes d'autres modifications à l'aide de scripts greasemonkey.

Les services de recherche sont généralement fournis gratuitement et sont financés par des annonceurs. En limitant le partage des informations personnelles, on ne peut évidemment généralement pas bénéficier de recherches personnalisées. L'indexation de la majorité des pages du clearnet demande une infrastructure technique extraordinaire et les alternatives fonctionnelles ne sont malheureusement pas légion. De nombreux services prétendument alternatifs reposent en fait sur les services fournis par les GAFAM.

• Brave Search est un projet lié au navigateur Brave. Il utilise son propre index indépendant et ne collecte pas de données permettant d'identifier ses utilisateurs¹³⁾
• Mojeek¹⁴⁾, un moteur de recherche basé au Royaume-Uni.
• DuckDuckGo est un service américain de recherche sur le Web respectueux de la vie privée.¹⁵⁾
• SearXNG¹⁶⁾ est un métamoteur de recherche qui agrège les résultats de plus de 70 services sans espionner ses utilisateurs. On peut l'auto-héberger, et il existe de nombreuses instances disponibles, souvent déployées par des organismes de défense de la vie privée numérique.¹⁷⁾ On peut citer :
  • search.disroot.org, l'instance de disroot une association basée à Amsterdam qui fournit de nombreux services respectueux de la vie privée¹⁸⁾
  • zotop.zaclys.com, l'instance de Zaclys
  • search.demoniak.ch, une instance hébergée en Suisse chez Infomaniak
  • searx.be, une instance belge
  • spot.murena.io, métamoteur lié au projet de smartphone dégooglisé et libre Murena / /e/OS, basé sur spot (leur fork de SearXNG)
• Startpage permet d'utiliser les services de Google en limitant le partage des données personnelles.

Pour espérer profiter d'un certain niveau de confidentialité dans le cadre de communications e-mail, il faut avant tout choisir un prestataire digne de confiance. D'une manière très générale, mieux vaut éviter les fournisseurs les plus connus, ou les plus "évidents" (les GAFAM, les grands FAI français, les anciens services publics…), dont les modèles économiques reposent souvent sur le traitement du big data et la vente de services à des annonceurs.

Pour choisir un fournisseur digne de confiance vous pouvez par exemple vous orienter vers un chaton ou consulter ce sujet sur le forum.

Malheureusement il faut savoir que même lorsqu'on utilise les services d'un fournisseur respectueux, certains fournisseurs de nos correspondants peu scrupuleux (principalement chez les GAFAM), n'hésitent pas à consulter nos échanges pour créer des profils nous concernant, bien que nous n'ayons aucun engagement avec eux.

• Les chatons proposent divers services, généralement respectueux de la vie privée (cependant ils passent la plupart du temps eux-mêmes par des hébergeurs commerciaux, la bonne réception des messages envoyés depuis une structure de taille réduite ne pouvant en pratique être garantie²⁰⁾).
• Les registrars de noms de domaine et les hébergeurs commerciaux proposent généralement des services de messagerie respectueux (Infomaniak, Gandi, …).
• Proton : Service sécurisé construit sur le protocole mail, payant à partir d'un certain volume, et ne propose pas de redirection vers des services mail classiques.
• AnonEmail : Service en ligne simple pour l'envoi.

L'utilisation d'un service de cloud (ou infonuagique) peut paraître irrationnelle en terme de confidentialité des données, mais il est possible de trouver des services respectueux, ou de s'auto-héberger.

• Nextcloud est un logiciel libre qui met à disposition un ensemble de fonctionnalités très utiles et extensible. Il est possible de l'auto-héberger, mais il est aussi proposé par de nombreux prestataires, ce qui permet d'en profiter sans connaissance technique particulière (le chiffrement côté serveur est souvent disponible et garantit dans ce cas la confidentialité de vos données).

Il existe également des services de cloud payants respectueux, qui intègrent des collections d'outils collaboratifs. Ils s'adressent généralement en particulier aux entreprises.

La plupart des clients P2P exposent publiquement votre adresse IP et la liste de ce que vous partagez.

Comme avec l'usage d'un VPN (voir § internet), il est possible de passer par un prestataire tiers (seedbox, put.io, …) pour tenter de cacher votre identité à vos pairs et vos partages à votre FAI, mais ce prestataire sera alors en mesure d'exploiter l'ensemble de ces informations.

• Liste des réseaux P2P anonymes

• off-the-record_messaging
• Signal
• Telegram (en chiffrant le canal)
• Jitsi, Tox et Jami permettent d'établir des connections pair à pair chiffrés, ce qui garantit en principe la confidentialité des échanges.
• Matrix / Element et Rocket.Chat permettent d'auto-héberger des serveurs libres et d'accéder à tous types de fonctionnalités avancées. Les communications étant chiffrées, seul les participants et le propriétaire du serveur peut avoir accès aux échanges. Ces échanges peuvent aussi être chiffrées côté serveur, ce qui assure que seuls les participants y ont accès.

• Vie privée et informatique sur Wikipédia.
• La Quadrature du Net : association de lutte contre la censure et la surveillance.²¹⁾
• Le guide d’autodéfense numérique : guide en version papier disponible à la lecture sur le site.²²⁾
• Privacy Guides : site web collaboratif²³⁾ à but non lucratif et à vocation sociale. Boîte à outils anti-surveillance : informations, listes de logiciels respectueux de la vie privée, extensions pour les navigateurs, etc.²⁴⁾²⁵⁾
• Collectif belge Technopolice.be : Autodéfense numérique.

• Numerama : Comment fonctionne le fingerprinting, cette méthode de pistage des internautes ?
• Test en ligne : (en) Suis-je unique ?
• (en) Le fingerprinting est pire que ce que je pensais.
• (en) Fingerprint : un service commercial et une librairie JavaScript libre pour identifier ses visiteurs.

• Evercookie : Cadriciel d'espionnage/gestion de témoin de connexion evercookie 0.3
• Du respect de la vie privée et secrète du geek en milieu numérique
• Tribune : Piratage ou usage commun ?
• la nouvelle startup de google ( avec la cia ) : Recorded Future
• Débat sur l'anonymat : La Free Software Foundation a affirmé que l'ACTA menaçait directement le logiciel libre, entre autres en s'attaquant aux technologies peer-to-peer, telle BitTorrent²⁶⁾. Le traité rendrait aussi impossible l'utilisation de logiciels libres pour lire des médias (musique ou audiovisuels), ceux-ci devant être livrés avec des protections DRM.
• Internet et anonymat ; Pourquoi je n'utilise pas mon nom ? Non, je n'ai pas honte ou peur de ma famille, non je ne le trouve pas particulièrement laid, non, je ne veux pas me cacher, simplement, je ne vois aucun intérêt à ce que qui que ce soit l'associe à mes propos.

• Tails : une autre distribution Linux, basée sur Debian (comme Ubuntu) et Tor, qui protège contre la surveillance et la censure.
• Qubes OS est un système d'exploitation qui assure la sécurité par compartimentation et virtualisation (de machines Linux ou autres).
• comme Qubes, Whonix repose sur de la virtualisation mais fonctionne spécifiquement avec des machines basées sur Debian, et comme avec Tails, l'intégralité du trafic passe par le réseau Tor.

• Orbot : logiciel permettant de profiter de Tor sous Android.
• voir la page Linux sur mobile, les téléphones Murena (vendus avec /e/OS) et GrapheneOS.

Contributeurs : krodelabestiole