La navigation privée peut ne pas vous protéger : experts

Pendant des années, les navigateurs Internet les plus populaires ont offert des options pour rechercher et visiter des sites Web en mode « privé ». Ces options peuvent désormais être utilisées après Roe v. Wade est considéré par certains comme un outil vital car les demandeurs d’avortement cherchent à éviter que leurs informations personnelles ne soient utilisées contre eux dans les États qui criminalisent l’avortement.

Mais cliquer sur l’option de navigation « privée » pourrait ne pas vous protéger autant que vous le pensez, selon certains experts de la confidentialité.

Ces options ont des noms différents – Navigation privée dans Safari et Firefox, et Mode Incognito dans Chrome – mais la fonctionnalité est similaire entre les deux. Dans ces modes privés, le navigateur choisi ne conserve pas les journaux des sites Web visités, des pages mises en cache ou des informations stockées telles que les numéros de carte de crédit et les adresses. Il empêche également que les informations des sessions soient stockées dans le cloud.

Bien que l’utilisation de ces options offre un certain niveau de protection en ligne, les experts en confidentialité affirment qu’ils n’empêchent pas complètement l’utilisateur d’être suivi, ce qui limite potentiellement les protections qu’il peut offrir aux femmes dans ce nouveau paysage juridique.

« Nous devons reconnaître que le simple fait de passer en mode privé fait souvent très peu pour empêcher le suivi par des tiers, et en particulier le suivi des forces de l’ordre », a déclaré Albert Fox Cahn, fondateur et directeur exécutif du Surveillance Technology Oversight Project et Fellow à New York. Faculté de droit de l’université.

À QUOI FAIT LE MODE NAVIGATEUR PRIVÉ ?

Les experts disent que les modes de navigation privée fonctionnent mieux, tels que conçus, pour protéger votre activité Web des autres utilisant le même appareil, mais ils n’offrent guère plus que cette protection locale.

« Cela peut être utile, par exemple, pour les enfants transgenres et homosexuels qui craignent d’être harcelés par leurs parents, et pour les personnes qui peuvent se trouver dans une situation où elles ne peuvent pas déconnecter leur ordinateur en toute sécurité des autres personnes qui peuvent accéder à l’historique de navigation », dit Fox Cahn.

Le mode privé peut également aider à réduire le suivi sur les sites Web. Par exemple, sur Chrome, les utilisateurs sont informés : « Les sites vous voient comme un nouvel utilisateur et ne savent pas qui vous êtes tant que vous ne vous êtes pas connecté ».

« Les gens choisissent de naviguer sur le Web en privé pour de nombreuses raisons », explique Parisa Tabriz, vice-présidente du navigateur Chrome. « Certaines personnes souhaitent protéger leur vie privée sur des appareils partagés ou empruntés, ou bloquer certaines activités de leur historique de navigation. Incognito aide dans ces cas d’utilisation. »

Lorsqu’une personne navigue en ligne, les entreprises utilisent généralement des dispositifs de suivi appelés cookies pour suivre l’activité numérique d’un site Web à l’autre afin de fournir une publicité plus ciblée. Selon le navigateur et les choix de l’utilisateur, le mode de navigation privée peut réduire ce partage d’informations entre sites. Cependant, certains navigateurs exigent que les utilisateurs sachent qu’ils peuvent sélectionner ces options supplémentaires en plus d’opter simplement pour le mode privé.

Par exemple, Safari dispose d’une fonctionnalité standard de prévention du suivi intelligent qui limite le suivi intersite pendant que les sites Web continuent de fonctionner normalement. Les options « Empêcher le suivi intersite » et « Bloquer tous les cookies ». sont des étapes supplémentaires pour protéger les utilisateurs, mais ces fonctionnalités sont distinctes du mode privé. Chrome, quant à lui, avertit les utilisateurs qu’ils doivent choisir de bloquer les cookies tiers, même en mode incognito. Firefox a ajouté de nouvelles fonctionnalités standard l’année dernière, y compris la « protection totale des cookies » pour empêcher les utilisateurs d’être suivis sur le Web, ainsi que le « blocage intelligent » pour autoriser les connexions tierces via des sites comme Facebook ou Twitter tout en continuant à travailler. fait pour empêcher cette poursuite.

Les modes privés sont également limités dans leur efficacité en ce qui concerne les adresses IP liées à l’appareil et pouvant être utilisées pour géolocaliser l’utilisateur.

« Que vous soyez en mode privé ou non, votre adresse IP doit toujours être connue du destinataire car lorsque votre navigateur envoie la demande de récupération de données, le serveur recevant la demande doit savoir où renvoyer ces données. « , a déclaré Andrew Reifers, professeur agrégé à la faculté d’information de l’Université de Washington. Un fournisseur de services Internet peut également enregistrer les activités en ligne d’un utilisateur, quels que soient les paramètres de confidentialité de son navigateur.

Certains navigateurs offrent des protections supplémentaires pour résoudre ce problème. Safari dispose d’une option Masquer l’adresse IP distincte du mode de navigation privée qui, lorsqu’elle est activée, envoie les informations de navigation de l’utilisateur à deux entités différentes, l’une recevant l’adresse IP mais pas le site Web visité, et l’autre recevant le site Web, mais pas l’adresse IP. De cette façon, aucun d’eux n’a toutes les informations sur un utilisateur. D’autres navigateurs ont également des options pour masquer les adresses IP, telles que B. Extensions VPN ou fonctionnalités « désactiver la géo-IP » qui empêchent les navigateurs de partager la position d’un utilisateur avec des sites Web.

QU’EST-CE QUE LES MODES DE NAVIGATION PRIVÉS NE PROTÈGENT PAS ?

La navigation sur Internet est enregistrée à deux endroits : sur l’ordinateur local et à partir des sites Web visités. Par exemple, si un utilisateur se rend sur Facebook en mode de navigation privée, cette visite ne sera pas enregistrée sur son appareil, mais un enregistrement de cette visite sera enregistré dans les enregistrements de son compte Facebook et dans les analyses publicitaires de Facebook.

Les enregistrements que les utilisateurs laissent en ligne, avec ou sans activation des options de navigation privée, créent une grande incertitude quant à la manière dont ces données pourraient être utilisées comme preuve par les forces de l’ordre dans les États qui criminalisent l’avortement. Les entreprises technologiques ont peu parlé de la manière dont elles traiteraient ces demandes. Les groupes de défense des droits numériques et des libertés reproductives avertissent désormais les habitants de ces États de protéger leur empreinte numérique lorsqu’ils recherchent des informations et des ressources sur l’avortement en ligne, et offrent des conseils sur la manière de le faire.

De plus, si quelqu’un travaille sur un ordinateur portable d’entreprise ou d’école, le mode de navigation privée ne fera pas grand-chose. « Si vous avez un ordinateur sur lequel quelqu’un d’autre le gère, il n’est pas vraiment possible d’avoir la confidentialité de cette personne », a déclaré Eric Rescorla, CTO chez Mozilla. « Si un employeur est propriétaire de votre ordinateur, il peut installer n’importe quel type de logiciel de surveillance sur l’ordinateur et il peut mesurer tout ce que vous faites. Donc, non, ça ne vous protège pas de ça, mais presque rien ne le ferait. »

Google Chrome avertit également les utilisateurs que le mode incognito ne peut pas fournir une protection complète dans ces cas. « En mode incognito, votre activité peut toujours être visible pour les sites Web que vous visitez, votre employeur ou votre école, ou votre fournisseur de services Internet. Nous le précisons lors de l’ouverture du mode incognito », a déclaré Tabriz.

Les utilisateurs doivent également garder à l’esprit que les protections offertes en mode privé sont strictement réservées à la navigation Web et que toutes les activités sur les applications pour smartphone sont vulnérables. Peu importe à quel point le mode de navigation privée fonctionne bien pour protéger l’activité des utilisateurs, il ne peut aider nulle part ailleurs. « La plupart des applications que nous utilisons n’ont pas de mode incognito intégré », explique Reifers. « Vous ne savez pas vraiment ce que cette application stocke. »

QUELLES MESURES SUPPLÉMENTAIRES POUVEZ-VOUS PRENDRE POUR VOUS PROTÉGER EN LIGNE ?

En plus d’activer les modes de navigation privée et de choisir les options de confidentialité supplémentaires proposées par les entreprises dans leurs paramètres, les utilisateurs peuvent prendre certaines mesures supplémentaires pour essayer de maximiser la confidentialité numérique.

Un VPN, ou réseau privé virtuel, cache une adresse IP pour rendre un utilisateur plus anonyme en ligne et pour protéger efficacement qui et où se trouve un utilisateur. « Une bonne première étape serait d’utiliser ensemble un mode de navigation privée et un VPN », a déclaré Rescorla.

Cependant, l’utilisation d’un VPN peut permettre à l’opérateur VPN d’accéder à votre activité de navigation. « Beaucoup d’entre eux vendront ces informations ou, en tout cas, les mettront à la disposition de la police lorsqu’ils présenteront un mandat », prévient Fox Cahn.

Selon les experts de la confidentialité, les internautes peuvent également envisager un navigateur comme Tor, une option sécurisée et anonyme qui utilise plusieurs serveurs intermédiaires pour empêcher un seul serveur de suivre entièrement l’activité.

Surtout, les experts soulignent que les internautes doivent être conscients que les activités en ligne ne sont fondamentalement pas privées, quels que soient les paramètres du navigateur. Et bien que la suppression de l’historique de navigation et des caches de cookies rende la récupération des données difficile pour les tiers, cela n’est toujours pas impossible avec certains outils médico-légaux et certains mandats.

Fox Cahn souligne que les personnes soucieuses de la vie privée, comme les demandeurs d’avortement, devraient prendre autant de mesures que possible, même si elles achètent un nouvel appareil introuvable ou utilisent des services comme Tor. « C’est encombrant, mais cela offre beaucoup plus de protection », a-t-il déclaré. « Vous devez garder à l’esprit que toutes ces choses peuvent réduire les risques. Aucun d’entre eux n’est absolument parfait.