Standblog

Le navigateur Web est une application particulièrement importante de nos jours, dans la mesure où il permet d’utiliser les sites Web, qui bien souvent captent nos données. Voyons comment faire pour continuer à utiliser Internet dans de bonnes conditions tout en préservant le contrôle de nos données.

Choix du navigateur

Tout d’abord, il faut choisir un navigateur qui soit digne de confiance. On peut d’ores et déjà éliminer Google Chrome, qui est proposé par Google et utilisé par celui-ci pour capturer nos données. De manière générale, les navigateurs proposés gratuitement par des sociétés commerciales dont le business model est la publicité ciblée (Google, Opera^[1]) sont à éviter pour des raisons évidentes. Il reste donc trois options :

• Firefox de Mozilla. Un logiciel libre fourni par une organisation à but non-lucratif https://www.mozilla.org/fr/firefox/
• Safari d’Apple. Logiciel non libre fourni par une société commerciale mais dont le revenu vient de la vente de matériel. Livré avec les matériels Apple, et seulement disponible pour eux. Coté fonctionnalités, il est en net retrait par rapport à Chromium et Firefox.
• Chromium, une variante libre de Google Chrome, débarrassé des modules qui envoient vos données à Google. Le souci avec Chromium, c’est que Google n’a pas intérêt à le promouvoir, et donc il n’a pas de mise à jour automatique, ce qui fait que je ne peux pas le recommander à l’internaute ordinaire.
• Internet Explorer (IE) de Microsoft. Logiciel non-libre (donc propriétaire). même si Microsoft a une branche publicité ciblée, IE ne semble pas collecter trop d’informations sur l’utilisateur. Mais même s’il a fait des progrès en terme d’ergonomie et de fonctionnalités, il est moins efficace que les 3 autres. Internet Explorer est en passe d’être remplacé par Edge, un nouveau navigateur produit par Microsoft. Edge ne fonctionne que sur Windows 10 et vient de sortir alors que j’écris ces lignes. La nouvelle politique de Microsoft quant à la récupération croissante de données personnelles, combinée au fait que je n’ai pas encore pu le tester m’empêche de le recommander.

Cela fait 17 ans que je contribue au projet Mozilla et j’ai bien sûr choisi d’utiliser Firefox à titre personnel, en plus du fait que c’est un logiciel libre et qu’il est fait par une organisation dans laquelle j’ai confiance. Aussi, pour la suite de ce chapitre, même si les quatre navigateurs cités ci-dessus sont de qualité, je prendrai le cas de Firefox.

Prendre de bonne habitudes

télécharger le navigateur depuis le site officiel

C’est un fait, de nombreux sites non-officiels récupèrent des logiciels populaires et les proposent au téléchargement. MAis cela n’est pas par pure bonté d’âme… bien souvent sont ajoutés des malwares ou des crapwares, des logiciels non-désirés et parfois dangereux (virus, etc.) Aussi, pour télécharger un logiciel, il faut toujours se rendre sur le site officiel. Dans le cas de Firefox, il faut utiliser le navigateur déjà installé sur votre machine (Internet Explorer pour une machine Windows, Safari pour un Mac) et visiter la page Web https://www.mozilla.org/fr/firefox/ puis cliquez sur le bouton « téléchargement gratuit ». A l’installation, il est recommandé de choisir Firefox comme navigateur par défaut.

Maintenir son navigateur à jour

Les logiciels sont des systèmes très complexes, surtout les navigateurs. Aussi, ils sont constamment améliorés : on leur rajoute de nouvelles fonctionnalités, on corrige leurs défauts dont certains sont susceptibles de poser des problèmes de sécurité et pourraient permettre à des personnes mal intentionnées, des « pirates » d’avoir accès à vos données. De ce fait, il est très important de mettre à jour le navigateur dès qu’il le propose. Dans Firefox, un système de mise à jour automatique télécharge les nouvelles versions en arrière-plan. Il suffit d’accepter la mise à jour quand Firefox la propose pour être mieux protégé.

De même, un logiciel complémentaire comme Flash est parfois nécessaire pour certains sites. Il faut le télécharger depuis le site officiel et le maintenir à jour.

Utiliser un mot de passe principal

Il est vivement recommandé d’avoir des mots de passe différents d’un service à l’autre. En effet, il arrive que les mots de passe soient compromis, c’est à dire que des personnes mal intentionnées en prennent connaissance. Si vous n’utilisez qu’un seul mot de passe pour tous les services, un pirate ayant récupéré le mot de passe peut accéder à tous vos comptes, ce qui lui permet d’usurper votre identité, avec des conséquences potentiellement désastreuses. Pour éviter cela, il faut idéalement utiliser un mot de passe complexe (donc difficile à deviner) différent pour chaque service. Comme cette complexité rend la mémorisation difficile, il existe dans Firefox un gestionnaire de mot de passe, qui enregistre les différents mots de passe et les saisit pour vous quand c’est nécessaire. C’est très pratique, mais pour plus de sécurité, il est recommandé de les protéger à leur tour… par un mot de passe principal. Pour cela, aller dans les préférences de Firefox (Mac : menu Firefox puis Préférences. Windows : Appuyer sur la touche ALT pour faire apparaître la barre de menus, puis menu Outils et choisir Options.) Une fois dans la boite de dialogue, sélectionner le cadenas « Sécurité » cocher la case « Utiliser un mot de passe principal », saisir deux fois un mot de passe que vous retiendrez. C’est le seul que vous devrez retenir, il vous sera demandé à chaque fois que vous redémarrez Firefox. Il sert à verrouiller le gestionnaire de mots de passe.

Choisir les bonnes extensions

Firefox a popularisé le système des extensions pour navigateurs. Ces extensions permettent de personnaliser le navigateur. J’en ai sélectionné plusieurs qui aident à la sécurité et limitent le pistage des utilisateurs.

HTTPSeverywhere

Certains sites communiquent avec leurs utilisateurs de façon chiffrée (httpS), d’autres de façon non-chiffrée (http). Certains offrent les deux possibilités. HTTPSeverywhere choisit automatiquement de communiquer de façon chiffrée quand c’est possible. Cela augmente la sécurité.

Il est très simple de l’installer depuis : https://www.eff.org/Https-everywhere . Attention : Firefox décourage l’installation d’extensions provenant de sites autres que le site officiel des extensions Firefox, il faut donc cliquer sur le bouton « accepter ». Au passage, il faut remarquer que cela doit être fait de façon exceptionnelle car, pour des raisons de sécurité, il vaut mieux éviter d’installer des extensions Firefox provenant de sites autres que le site officiel de Mozilla Addons.mozilla.org.

Installer un anti-mouchard

Il existe de nombreux sites publicitaires qui nous pistent au quotidien grâce à des mouchards cachés dans les pages Web. Certaines extensions, que l’on pourrait appeler des « anti-mouchards » peuvent bloquer ces mouchards. J’ai longuement testé les extensions Ghostery et Privacy Badger. J’avais un ‘’a-priori’’ favorable pour Privacy Badger car c’est un logiciel libre alors que le code source de Ghostery n’est pas libre. Pourtant, mon impression est que Ghostery ne ralentit pas ma machine par opposition à Privacy Badger. Aussi, je vais détailler comment installer Ghostery, même si son paramétrage est plus complexe que celui de son alternative.

On peut installer Ghostery depuis le site des extensions Firefox.

Cette extension se décrit ainsi :

Ghostery recherche les éléments de page tiers (ou « mouchards ») présents sur les pages Web que vous visitez. Il peut s’agir de widgets pour les réseaux sociaux, de publicités, de pixels invisibles utilisés pour le suivi et l’analyse, etc. Ghostery vous informe de leur présence et vous indique les entreprises qui en sont à l’origine. Vous pouvez en savoir plus sur ces entreprises et, si vous le souhaitez, bloquer leurs mouchards.

Juste après l’installation, on passe par une série de panneaux successifs permettant d’affiner les paramètres. Je recommande de bloquer les éléments suivants :

• Analytique - ce sont les mouchards visant à mesurer l’audience des sites Web
• Balises - comparable à Analytique, mais avec une technologie différente.
• Confidentialité
• Publicité - publicité ciblée
• Widgets - module provenant d’un site tiers mais offrant des fonctionnalité (ajout de commentaire, partage vers des réseaux sociaux etc.)

La neutralisation des widgets ferait perdre des fonctionnalités dans les sites, laissant l’impression que certaines pages ne fonctionnent pas bien. Aussi je ne recommande pas de les désactiver^[2].

Voici le paramétrage que je recommande :

1. Ne pas activer Ghostrank
2. Désactiver les infobulles d’alerte
3. Cocher les cases Analytique, Balises, Confidentialité et Publicité . Laissez la case Widgets décochée.
4. Aller ensuite dans l’onglet « Cookies »
5. Faire de même que dans l’onglet précédent et cocher Analytique, Balises, Confidentialité et Publicité . Laisser la case Widgets décochée.
6. Passer au dernier panneau de l’assistant.

Et voilà, Ghostery est installé !

Utiliser un moteur de recherche plus respectueux de la vie privée

La recherche sur le Web est une activité importante pour chacun, mais c’est aussi l’une qui est la plus révélatrice de nos préoccupations, dans la mesure où l’on communique directement au moteur de recherche ce qui nous préoccupe et nous questionne. Nul besoin pour autant de passer par la Recherche Google comme 9 français sur 10. Il existe en effet plusieurs services alternatifs. Tous étant gratuits, il convient de comprendre leurs modèles de revenus et se méfier de l’omni-présente publicité ciblée.

Les services non-commerciaux

Le moteur de recherche en logiciel libre Searx a une approche intéressante : comme Google, il demande à l’utilisateur des mots-clés, mais il transmet cette recherche à plusieurs moteurs traditionnels commerciaux puis fusionne les réponses de chacun avant de les présenter à l’utilisateur. En jouant ce rôle d’intermédiaire entre l’utilisateur et les différents moteurs commerciaux, il anonymise la connexion, ce qui évite le pistage. Il y a deux inconvénients majeurs à cette approche. La première est la rapidité de la réponse. On multiplie les intermédiaires, donc le traitement est plus long, et la réponse n’est affichée sur la machine de l’utilisateur que quand tous les moteurs ont fini d’envoyer leurs réponses respectives. Au final, l’affichage se fait attendre quelques secondes, ce qui peut paraître une éternité dans notre monde moderne. L’autre inconvénient est lié au modèle d’affaire. Sans affichage publicitaire, il n’y a pas de revenu pour le site qui fait fonctionner le logiciel Searx. Certaines associations très en pointe pour la défense de nos droits et de la vie privée, comme La Quadrature du Net et Framasoft, opèrent un service Searx. Si vous aimez leurs services (respectivement sur https://searx.laquadrature.net/ et https://framabee.org/), je vous encourage vivement à faire un don à ces associations pour payer les frais de fonctionnement de ces services.

Les services commerciaux

Les trois principaux acteurs commerciaux revendiquant le respect de la vie privée sont Qwant.com (français), DuckDuckgo.com (américain) et Startpage.com (néerlandais). Qwant utilise sa propre technologie, là ou les deux autres utilisent les résultats de Google, ce qui empêche l’émergence d’une alternative, mais sans pour autant profiler l’utilisateur.

Le modèle commercial de Qwant repose sur l’affiliation (si on cherche un objet dans Qwant et qu’on l’achète dans la foulée sur un site marchand, le moteur est rémunéré par le site marchand). Les deux autres affichent de la publicité en fonction des mots-clés de la recherche. À l’usage, Qwant semble plus pertinent que les deux autres pour les recherches en langue française.

Pour ces raisons, je recommande l’utilisation de Qwant.com. Pour l’installer et en faire votre moteur de recherche par défaut, procéder ainsi :

1. Aller sur le site Qwant.com en tapant qwant.com dans la barre d’adresse de Firefox
2. Cliquer sur la loupe dans le champ de recherche (en haut à droite de la fenêtre Firefox)
3. Cliquer sur « Ajouter Qwant »
4. Cliquer à nouveau sur la loupe et cliquez sur « Modifier les paramètres de recherche ». Une fenêtre s’ouvre.
5. Sélectionner Qwant.com comme moteur de recherche par défaut.

Voilà, vos prochains résultats de recherche sur le Web seront fournis par Qwant.com, dans le respect de votre vie privée !

Faut-il bloquer les publicités ?

Certains vous recommanderont de bloquer la publicité dans votre navigateur. Il est vrai que cela peut augmenter la rapidité de chargement des pages et de plus permettre une navigation plus sereine car dépourvue de ce qui est souvent une pollution visuelle.

Pourtant, j’ai décidé de ne pas bloquer la publicité dans mon Firefox. En effet, la publicité est la principale si ce n’est l’unique façon pour l’immense majorité des sites Web de se rémunérer. En bloquant la publicité, j’ai le bénéfice à court terme d’une navigation plus rapide et avec moins de distractions, mais à moyen et long terme, les sites n’auront plus les moyens de publier du contenu original et de qualité. C’est d’autant plus gênant que l’histoire prouve que la presse indépendante est une condition essentielle pour avoir une démocratie en bonne santé… et notre presse ni notre démocratie ne sont actuellement en bonne santé. Évitons donc de faire empirer les choses.

Si vous le souhaitez, vous pouvez installer un bloqueur de pub (souvent appelé « Adbloqueur »), mais je pense que ça n’est pas une bonne idée, d’autant plus que l’extension vedette, AdBlockPlus, consomme beaucoup de mémoire et accepte de l’argent de certains annonceurs pour laisser apparaître leurs publicités, une pratique que d’aucuns considèrent comme maffieuse. De ce fait, l’extension uBlock Origin semble nettement plus recommandable.

Il est toutefois un type particulier de publicité que je bloque : celles à base de Flash (elles jouent de la vidéo et de la musique et consomment beaucoup d’électricité, réduisant du coup l’autonomie de ma batterie). Pour bloquer Flash, j’utilise l’extension Flashblock, en attendant le moment que j’espère proche où le recours à Flash sera totalement inutile.

Le mode Navigation privée

Il existe une fonctionnalité des navigateurs qui s’appelle « navigation privée », qui est fort mal nommée. Certains recommandent son utilisation au quotidien, mais je trouve pour ma part qu’elle est contre-productive. Explications.

Il faut savoir que chaque navigateur, qu’il s’agisse de Firefox ou des autres, conserve un historique de navigation sur votre PC. Cela permet de retrouver ultérieurement une page déjà visitée plus facilement. Ainsi, quand je tape la lettre « M » dans la barre d’adresse, Firefox me propose immédiatement de visiter la page http://www.meteofrance.com/accueil, car c’est une page que je consulte souvent pour savoir si je dois emporter ma combinaison de pluie lors de ma prochaine sortie moto^[3].

Le mode navigation privée fait que Firefox ne va pas mémoriser l’historique de mes différentes visites sur les sites Web. Cette information n’est normalement pas partagée avec des tiers (sauf cas très particuliers). Elle n’est en fait visible par des tiers que dans le cas où d’autres personnes viennent utiliser mon Firefox sur ma machine. C’est le seul cas où on peut avoir envie d’utiliser le mode Navigation privée : si on ne souhaite pas qu’une personne utilisant la même machine puisse voir quels sites ont été visités récemment. C’est pourquoi le mode navigation privée est appelé ironiquement « mode pour acheter une bague de fiançailles », au cas où on voudrait faire une surprise à un proche^[4]. À part ces cas précis, le mode de navigation privée n’apporte que des inconvénients sans apporter d’avantages.

Pour aller plus loin

Paramétrer Ghostery pour éviter les Widgets

Les Widgets sont des « morceaux de sites tiers » qui s’affichent sur le site que vous visitez. Par exemple sur le site d’un journal, on peut trouver des widgets Twitter qui affichent des tweets en relation avec l’article lu. On peut aussi trouver un widget Facebook pour partager ce contenu avec vos amis ou un widget Flickr (le site de partage de photos) où s’affichent des photos publiées sur Flickr par l’auteur de l’article. Le souci avec les widgets est que les sites tiers (Twitter, Facebook et Flickr) sont notifiés de votre visite du site du journal et peuvent ainsi vous pister de site en site.

J’ai pour ma part décidé de bloquer la quasi totalité des widgets avec Ghostery. Il y a toutefois le risque que certains types de contenu, normalement affiché par les widgets, n’apparaissent plus, ce qui peut être ennuyeux pour l’internaute. C’est pour cette raison que j’ai suggéré de ne pas cocher la case « Widgets » dans le paramétrage initial de Ghostery. Mais pour les internautes ayant envie d’être moins pistés, la cocher est une bonne idée, sachant que cela peut être gênant lors de la navigation. Il suffit alors de cliquer sur l’icône Ghostery et réactiver les mouchards et cookies pour le widget manquant, pour ce site en particulier ou pour tous les sites.