Comment protéger vos données privées sur Internet ?

Protéger ses données privées est devenu un véritable casse-tête. Alors que la journée mondiale de la protection des données privées fêtait ce 28 janvier son dixième anniversaire, les internautes sont de plus en plus nombreux à se pencher sur la protection de leurs données.

De la simple collecte de données de navigation pour vous proposer des publicités ciblées au traçage de votre lèche-vitrine en ligne générant un e-mail vous rappelant de valider votre panier d’achat, la collecte des données est devenue aussi insidieuse que permanente. L’internaute peu aguerri, qui n’y prête bien souvent que très peu d’intérêt, voit alors ses données personnelles utilisées et monétisées à son insu. Encore pire, avec toutes ces données récoltées sur vos activités en ligne, les géants du web sont en mesure de vous placer dans des catégories très précises pour optimiser au mieux leur ciblage.

Pour éviter ce genre de désagréments, il est possible d’adapter ses outils, et de modifier ses habitudes. A commencer par la configuration de son navigateur web. Depuis le 25 mai 2018, le RGPD impose aux sites web de demander l’autorisation de l’internaute avant de déposer des cookies sur son ordinateur. Si beaucoup d’internautes ignorent la finalité de ces petits fichiers au nom inoffensif, il est nécessaire de s’arrêter un instant pour comprendre de quoi il en retourne. Plutôt que d’accepter bêtement tout ce que proposent les bannières RGPD pour s’en débarrasser, mieux vaut prendre certaines précautions.

Mais pour protéger un tant soit peu ses données personnelles, il est parfois indispensable de tirer un trait sur certains outils ou plates-formes trop permissifs pour adopter des services plus respectueux de votre vie privée. Du navigateur web au moteur de recherche, en passant par les services de messagerie ou les fournisseurs d’email, nous avons sélectionné pour vous les meilleurs outils et les bonnes pratiques à suivre pour vous aider à préserver votre vie privée en ligne.

1. Changez de navigateur web

Première étape et non des moindres, commencez par choisir le bon navigateur web. Sur PC, vous pouvez opter pour Firefox, le navigateur de la Fondation Mozilla, dont la mise à jour 65 améliore les options visant à protéger les données privées. Le logiciel indique pour chaque site consulté si la connexion est sécurisée, mais permet surtout d’afficher le détail des contenus bloqués : cookies tiers, cookies destinés au pistage, etc.

Firefox propose trois niveaux de blocage de contenu pour protéger vos données privées. En mode standard, le navigateur bloque uniquement les traqueurs connus lorsque vous utilisez une fenêtre de navigation privée, tandis que le mode Strict se charge de contrer tous les traqueurs détectés par le navigateur. Il faudra l’utiliser avec parcimonie puisque ce mode peut, dans certains cas, empêcher le bon fonctionnement des sites visités.

Si vous souhaitez aller plus loin, le navigateur Tor Browser devrait vous combler. Basé sur Firefox, Tor Browser vous permet de surfer sur la toile de manière anonyme en passant par le réseau décentralisé Tor. Par défaut, Tor Browser désactive tous les scripts des sites que vous consultez et vous permet de naviguer sur tous les sites en utilisant le protocole sécurisé HTTPS.

Sur iPhone et Android, DuckDuckGo vous permettra de surfer de manière sécurisée en bloquant tous les contenus indésirables, mais surtout en vous permettant de supprimer facilement toutes vos traces une fois la navigation terminée.

Les utilisateurs sous Android pourront quant à eux profiter du réseau Tor en installant Orbot proxy, pour faire transiter leurs requêtes en passant par le réseau décentralisé.

Télécharger Firefox 65 – 32 bits pour Windows (Gratuit)
Télécharger Firefox 65 – 64 bits pour Windows (Gratuit)
Télécharger Firefox 65 pour Mac (Gratuit)
Télécharger Firefox 65 pour Linux (Gratuit)
Télécharger Firefox pour Android (Gratuit)
Télécharger Firefox pour iPhone / iPad (Gratuit)

Télécharger DuckDuckGo pour Android (Gratuit)
Télécharger DuckDuckGo pour iPhone (Gratuit)

Télécharger Tor Browser pour Windows (Gratuit)
Télécharger Tor Browser pour Mac (Gratuit)
Télécharger Tor Browser pour Linux (Gratuit)
Télécharger Orbot Proxy par Tor pour Android (Gratuit)

2. Utilisez un gestionnaire de mots de passe

Ne laissez plus la gestion de vos identifiants et mots de passe à l’abandon sur votre navigateur web. Pourquoi ? Tout simplement parce que ces derniers sont très facilement accessibles, en clair, en quelques clics. Faites le test.

Sur Firefox, depuis le menu principal, entrez dans Outils, puis placez-vous sur la section Vie privée et Sécurité. Dans la partie consacrée aux Identifiants et mots de passe, un clic sur Identifiants enregistrés suffira à afficher en clair tous vos mots de passe de connexion.

Pour éviter cela, il convient d’Utiliser un mot de passe principal qui servira de mot de passe de référence, pour activer la saisie automatique de vos identifiants et mots de passe lorsque vous cherchez à vous connecter sur un site.

Mais plutôt que de confier vos mots de passe à un navigateur web, mieux vaut opter pour un gestionnaire dédié à cette tâche. Relativement simples à mettre en place, ils sont capables d’importer une base d’identifiants et de mots de passe déjà existants (dans votre navigateur web par exemple), et vous permettent de retrouver tous vos mots de passe, sur tous vos appareils, grâce à la synchronisation.

Parmi les plus réputés, vous pouvez utiliser KeePass ou Bitwarden, deux gestionnaires de mots de passe open source. KeePass n’étant disponible que sur Windows, les autres utilisateurs préféreront se tourner vers Bitwarden qui dispose d’une application sur toutes les plateformes.

Télécharger Keepass pour Windows (Gratuit)
Télécharger Keepass Portable pour Windows (Gratuit)

Télécharger Bitwarden pour Windows (Gratuit)
Télécharger Bitwarden pour Mac (Gratuit)
Télécharger Bitwarden pour Linux (Gratuit)
Télécharger Bitwarden pour Google Chrome (Gratuit)
Télécharger Bitwarden pour Firefox (Gratuit)
Télécharger Bitwarden pour Opera (Gratuit)
Télécharger Bitwarden pour Android (Gratuit)
Télécharger Bitwarden pour iPhone / iPad (Gratuit)

3. Changez de moteur de recherche

Par défaut, nombreux sont les internautes à lancer des requêtes sur Google pour trouver tout et n’importe quoi. Le moteur de recherche, bien qu’efficace, conserve un historique de tout ce que vous faites sur la Toile, et même plus. Il suffit de se rendre la page dédiée à votre activité sur Google pour se rendre compte de la quantité d’informations personnelles que le géant américain possède sur vous.

Globalement, tous les outils proposés par Google gardent des traces de vos activités : sites fréquemment consultés, historique de vos déplacements, liste de vos derniers achats réalisés en ligne… Google sait tout, ou presque, ce que vous faites, en ligne, mais également dans la vie réelle.

Pour éviter cela, utilisez le moins possible les outils de Google, à commencer par le moteur de recherche, et toujours sans être connecté à un compte Google. Vous pourrez le remplacer en optant pour un moteur de recherche plus respectueux de vos données privées comme Qwant ou DuckDuckGo.

Le premier est un moteur de recherche européen, créé et hébergé en France et dont la promesse est de ne conserver aucun historique de vos recherches et de ne déposer aucun cookie sur votre machine. Quant à DuckDuckGo, il s’agit d’un moteur de recherche américain dont le slogan est « Le moteur de recherche qui en vous espionne pas ». Le service explique ne jamais collecter ni conserver d’informations personnelles, ne jamais pister ses utilisateurs et ne jamais les cibler avec des annonces publicitaires adaptées.

Utiliser Qwant en ligne (Gratuit)
Utiliser DuckDuckGo en ligne (Gratuit)

4. Modifiez votre DNS

Lorsque vous naviguez sur la toile, les adresses des sites web que vous saisissez dans votre navigateur sont automatiquement converties pour être redirigées vers les adresses IP des serveurs sur lesquels les sites sont hébergés. Pour que cela fonctionne, votre connexion à Internet fait appel à un DNS, une sorte d’annuaire universel, capable d’associer les adresses des sites web aux adresses IP des serveurs où ils sont stockés. Ces DNS sont, la plupart du temps, automatiquement fournis par votre fournisseur d’accès à Internet, avec l’éventualité d’être (ou non) pisté dans votre navigation et dans certains cas, notamment dans les pays où une censure est appliquée, l’impossibilité d’accéder à certains sites qui seraient dissidents au pouvoir en place.

Il est fort heureusement possible de modifier ce service DNS pour en configurer un tiers. Outre la possibilité de naviguer plus rapidement sur la toile, changer de DNS vous permettra d’éviter le pistage et de contourner certaines censures. Parmi les plus réputés, le service de DNS de Cloudflare peut être facilement configuré aussi bien sur un PC que sur un Mac.

La configuration d’un DNS sur mobile a été quant à elle grandement simplifiée grâce à l’apparition d’application automatisant le processus. L’application 1.1.1.1 : Faster Internet pour Android et iPhone est ainsi fonctionnelle aussitôt installée sur l’appareil. Elle installe un petit fichier de configuration, fonctionnant comme un VPN, et s’active en appuyant sur un bouton. Une fois activé sur votre smartphone, toutes les requêtes web s’effectuent à travers le DNS de Cloudflare.

Télécharger 1.1.1.1 : Faster Internet pour Android (Gratuit)
Télécharger 1.1.1.1 : Faster Internet pour iPhone (Gratuit)

5. Communiquez à l’aide de messageries chiffrées

Les moteurs de recherche et les cookies déposés sur votre ordinateur ne sont pas les seules menaces pour vos données personnelles. Les services de messagerie sont aussi de précieuses sources d’informations pour les entreprises qui les possèdent.

Et même si nombre d’entre elles assurent ne pas lire vos conversations, certaines comme Facebook Messenger ont été pris la main dans le sac à partager certaines données personnelles et parfois même à divulguer vos conversations à des entreprises tierces.

Pour éviter, ou tout du moins limiter les risques, d’être espionné dans vos échanges, mieux vaut bien choisir ses services de messagerie. Pour ce qui est des messageries instantanées, vous pouvez vous tourner vers Telegram et Signal, deux services sécurisés se chargeant de protéger vos conversations en les chiffrant. Ces deux applications fonctionnent aussi bien sur PC que sur smartphone et sont entièrement gratuites.

Dans la même veine, il est préférable de revoir son choix de fournisseur d’e-mail, notamment si vous utilisez des services comme Gmail ou Outlook. Si vous vous êtes déjà connecté à un service tiers en utilisant le système de connexion avec votre compte Google, il y a de fortes chances pour que vos emails soient consultés par des entreprises tierces à votre insu.

Mieux vaut donc opter pour un fournisseur d’email sécurisé. C’est le cas de ProtonMail, un service de messagerie sécurisé par chiffrement et hébergé en Suisse. Le service dispose d’une offre gratuite -et limitée- mais propose de nombreuses options supplémentaires qu’il faudra payer.

Télécharger Telegram pour Windows (Gratuit)
Télécharger Telegram Portable pour Windows (Gratuit)
Télécharger Telegram pour Mac (Gratuit)
Télécharger Telegram 32 bits pour Linux (Gratuit)
Télécharger Telegram 64 bits pour Linux (Gratuit)
Télécharger Telegram pour Android (apk) (Gratuit)
Télécharger Telegram pour iPhone (Gratuit)

Télécharger Signal pour Windows (Gratuit)
Télécharger Signal pour Mac (Gratuit)
Télécharger Signal pour Linux (Gratuit)
Télécharger Signal pour Android (Gratuit)
Télécharger Signal pour iPhone (Gratuit)

Utiliser ProtonMail en ligne (Gratuit)
Télécharger ProtonMail pour Android (Gratuit)
Télécharger ProtonMail pour iPhone (Gratuit)

6. Utilisez une connexion VPN

Pour protéger vos données privées, il est également possible de naviguer sur la toile en utilisant une connexion VPN. Pour accéder à Internet, votre ordinateur fait transiter toutes vos requêtes par un tunnel sécurisé jusqu’à un serveur distant, qui charge le contenu à votre place, avant de vous renvoyer automatiquement le résultat. Vous accédez ainsi à Internet par le biais d’un intermédiaire possédant une adresse IP différente de la vôtre, empêchant la possibilité de vous identifier. Toutes les données transitant entre le VPN et votre ordinateur ou votre smartphone sont sécurisées à l’aide d’un système de chiffrement. Cela sera particulièrement utile si vous devez, par exemple, vous connecter à un réseau Wi-Fi gratuit non sécurisé, ou peu sécurisé, où vos données pourraient être facilement interceptées par une âme mal intentionnée.

La plupart des fournisseurs de VPN proposent des serveurs répartis dans différents pays du monde. Vous pouvez alors accéder facilement à certains sites pouvant être bloqués dans votre région et évitez toute possibilité pour votre fournisseur d’accès de pouvoir accéder à votre historique de navigation. Pour une protection optimale, n’utilisez pas de VPN gratuit. A part quelques exceptions, une grande majorité de VPN gratuits ne se soucient guère de la protection de vos données privées.

Si vous souhaitez tout de même pouvoir tester la navigation à travers un VPN sans bourse délier, optez pour ProtonVPN. Ce service de VPN, rattaché à ProtonMail, propose de tester ses services par le biais d’un accès gratuit mais très limité : 3 pays de connexion, un seul appareil et une vitesse de connexion lente. Pour des performances optimales, il faudra obligatoirement passer à la caisse. ProtonVPN assure ne conserver aucun log des activités de ses utilisateurs et ne partage aucune donnée à des tierces parties.

En alternative, Windscribe est un service VPN ayant également été mis en avant pour le respect des données de ses utilisateurs en assurant ne conserver aucun log. La plateforme propose à ceux qui souhaiteraient tester ses services, une formule d’essai gratuite, limitée à 10 Go mensuel avec serveurs répartis sur dix pays.