Ce que fait vraiment la navigation privée
Quand vous ouvrez une fenêtre privée, le navigateur change quelques éléments dans la façon dont la session est stockée localement :
- L’historique de navigation n’est pas ajouté à votre historique habituel
- Les cookies et données de site sont isolés dans la fenêtre et supprimés à sa fermeture
- Les données de formulaire (saisie automatique, mots de passe) ne sont pas enregistrées
- Le cache (images, scripts) est vidé à la fermeture
- Les autorisations accordées (position, caméra, micro) ne valent que pour cette session
C’est tout. Tout le reste de votre navigation, chaque requête réseau, chaque paquet IP, chaque signal d’empreinte envoyé, fonctionne exactement comme dans une fenêtre normale.
Ce que la navigation privée ne cache pas
C’est là que la plupart des gens sont surpris :
- Votre adresse IP est la même. Chaque site visité voit la même IP que d’habitude.
- Votre fournisseur d’accès voit chaque domaine auquel vous vous connectez. Le DNS chiffré aide ; la navigation privée, non.
- Le Wi-Fi de votre école, de votre bureau ou du café peut journaliser chaque site visité. La navigation privée n’y change rien.
- Les sites que vous visitez vous voient comme d’habitude. Ils peuvent vous identifier par votre connexion, votre IP ou l’empreinte de votre navigateur, sur lesquelles la navigation privée n’a aucun effet.
- L’empreinte du navigateur fonctionne très bien. Taille d’écran, polices, matériel audio et carte graphique identifient toujours votre appareil de façon unique.
- La surveillance étatique n’est pas affectée. La surveillance au niveau du réseau voit toujours tout.
- Les extensions peuvent, dans certains navigateurs, voir votre activité, et beaucoup la retiennent.
D’où vient l’idée reçue
Le nom y est pour quelque chose. « Incognito », « privée », « InPrivate » : tous ces mots donnent l’impression de vous cacher de tout le monde. Mais la fonction a été conçue pour un usage bien plus restreint : les ordinateurs partagés. L’exemple classique : consulter vos e-mails sur l’ordinateur d’un ami sans que son navigateur retienne votre mot de passe, ou chercher un cadeau sur l’ordinateur familial sans qu’il apparaisse dans les suggestions de chaque champ de recherche.
Les navigateurs ont aussi renforcé les avertissements au fil du temps. L’écran d’accueil de la navigation privée de Chrome était vague ; il indique désormais explicitement que votre activité peut rester visible pour les sites consultés, votre employeur ou votre établissement scolaire et votre fournisseur d’accès. Ces formulations juridiques sont là parce que Google a été poursuivi pour avoir présenté de façon trompeuse le mode incognito et a conclu un accord.
Pour une vraie confidentialité, ce qu’il faut à chaque niveau
La vraie confidentialité n’est pas un interrupteur unique, c’est un ensemble de choix :
- Se cacher de son fournisseur d’accès et du Wi-Fi : DNS chiffré ou VPN.
- Se cacher des annonceurs d’un site à l’autre : blocage des traceurs, défense contre l’empreinte, blocage des cookies tiers.
- Se cacher des sites eux-mêmes : ne pas se connecter, utiliser un nouveau profil de navigateur, ou utiliser Tor.
- Se cacher d’un adversaire étatique : Tor Browser, Tails et une bonne sécurité opérationnelle.
La navigation privée ne fait rien de tout cela. Un navigateur respectueux de la vie privée comme Dazr en fait l’essentiel par défaut, protection contre l’empreinte, blocage des traceurs, DNS chiffré, aucune télémétrie, sans que vous ayez à penser à ouvrir une fenêtre spéciale. Ouvrez une fenêtre privée dans Dazr et vous obtenez les fonctions de navigation privée en plus des protections par défaut.