✎ anonymat [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

====== Anonymat, confidentialité et vie privée ======

==== Problématique ====

[[wpfr>Internet]] fut inventé entre les années 60 et 80 afin de permettre à tout le monde de partager des informations avec tout le monde. Il n'était donc pas question à l'époque de protéger ces informations : la difficulté technique aidant il suffisait de ne pas partager ce qui n'avait pas de raison de l'être. Au cours des années 90 Internet est devenu accessible au grand public. Il a peu à peu remplacé le courrier, le fax et le téléphone, ainsi que le minitel en france.\\ 
Ce faisant la question de la confidentialité s'est posée : comment communiquer un message privé à un correspondant sur Internet, et plus précisément sur le [[:web]], que certaines start-ups comme Google avaient entrepris d'indexer (on dit //référencer//) dans sa quasi intégralité ? Le protocole [[wpfr>HTTPS]] fut inventé en 1994 (par le navigateur Netscape, ancêtre de [[:Firefox]])((Google Livre : //[[https://books.google.fr/books?id=FLvsis4_QhEC&pg=PA344|Introduction to SSL]]//)) pour répondre à cette problématique.

Ces mêmes start-ups, devenues géantes, ont depuis fait évolué leurs modèles économiques et leurs techniques : il n'est plus question de référencer seulement l'intégralité du contenu proposé sur le (//[[wpfr>clearnet|clear]]//) [[:web]], mais aussi de tirer un maximum d'information de tous les échanges auxquels elles peuvent (en principe légalement) accéder. Au sujet de //tout// : individus, organisations, orientations, projets, etc. et dans tous les formats : texte, image, audio, vidéo.

Au delà de la publicité ciblée, de l'espionnage (pas seulement industriel) des organisations, ou de l'entraînement des intelligences artificielles, la problématique concerne aussi des activités [[wpfr>Logiciel malveillant|criminelles mais ordinaires]], et rejoint des questions de [[:sécurité]] : il est plus facile d'attaquer les utilisateurs dont on connaît les habitudes.

Comment protéger les informations privées des oreilles indiscrètes, sur des réseaux dont la finalité première est le partage universel ?

==== Dans la pratique ====

De nombreuses informations à votre sujet sont exploitées sans doute à votre insu((//jeuxvideo.com// : [[https://www.jeuxvideo.com/news/1614024/les-gafam-siphonnent-vos-donnees-on-vous-explique-tout.htm|Les GAFAM siphonnent vos données, on vous explique tout !]]))(([[wpfr>Canopé_(réseau)|Canoprof]] : [[https://alain-michel.canoprof.fr/eleve/culture-numerique/education-numerique-internet-responsable/activities/enjeux-economiques.html|Données personnelles, des enjeux économiques énormes]])). Les organismes de traitement des données (on parle de //[[wpfr>big data]]//(([[wpfr>CNIL]] : [[https://www.cnil.fr/fr/definition/big-data|big data]]))) vous attribuent un identifiant unique en regroupant des informations comme votre adresse IP mais aussi et surtout :

* les sites que vous visitez
  * les comptes que vous utilisez
  * ce que vous recherchez
  * votre langue et votre fuseau horaire
  * votre système d'exploitation, votre navigateur, leur configuration, la résolution de votre écran
  * vos horaires et fréquences de navigation
  * vos sujets de conversation et tout ce que vous échangez sur des services peu respectueux (communications, cloud, …)
  * etc.

Votre adresse IP permet de vous géolocaliser et de connaître votre identité civique, mais même si vous prenez soin de la cacher, l'assemblage de toutes ces informations permet de vous identifier à peu près à coup sûr et plus précisément. Pour cette "identité numérique" on parle de //[[wpfr>Empreinte_digitale_d'appareil|web fingerprinting]]//(([[wpfr>CNIL]] : [[https://www.cnil.fr/fr/definition/fingerprinting|fingerprinting]])) (empreinte digitale). C'est aussi ce qui rend généralement l'utilisation d'un VPN si vaine et superflue.

Ces informations (//vos// informations) sont exploitées en particulier pour dresser votre profil de consommateur, éventuellement les revendre directement à des annonceurs, ou plus généralement fournir un service de publicité ciblée.

Les informations qui fuitent de vos activités peuvent aussi être utilisées à des fins plus malveillantes, pour faciliter des opérations de //[[wpfr>Hameçonnage|phishing]]// entre autres. Par exemple pour proposer un faux site de connexion à une banque à ses utilisateurs.

La recherche d'anonymat vise à cacher autant que possible ces informations privées, ce qui est légal puisque la vie privée est un //droit fondamental de tout individu//(([[wpfr>Article 8 de la Convention européenne des droits de l'homme]])).

Cette page recense les solutions compatibles Ubuntu pour rendre certaines actions [[wpfr>Anonymat|anonymes]] ou conserver au mieux ses données //[[wpfr>Vie_privée_et_informatique|privées]]//.

===== Internet =====

* [[:TOR]]

[[:TOR]] est le seul système qui empêche tout tiers de connaître à la fois votre adresse et le site que vous consultez, et ainsi d'envisager une navigation pleinement anonyme.

Sans pouvoir non plus la garantir : si vous vous connectez à //Facebook// avec ou sans TOR, vous serez traçable d'un site à l'autre (ce que le navigateur Tor Browser peut empêcher, par la désactivation des cookies).

<note important>Il est souvent prétendu que l'utilisation d'un [[:VPN]] permet de garantir son anonymat.\\ 
C'est un argument publicitaire FAUX.\\

Le VPN ne permet pas une navigation pleinement anonyme : au lieu de votre FAI, c'est votre fournisseur VPN et son FAI ou ses FAIs qui peuvent accéder à vos informations de navigation. En fonction de la loi du pays dans lequel ils se trouvent (souvent au Panama ou autres pays "complaisants"), ce fournisseur et ces FAIs peuvent journaliser vos données, les fournir à la police de n'importe quel pays sur demande, etc.\\ 
Il existe aussi des techniques qui permettent aux sites que vous consultez de connaître votre adresse réelle.\\

Sur Internet c'est le [[#fingerprinting]] qui permet de vous identifier. Votre adresse IP n'en est qu'un faible élément peu signifiant.

Cet argument de protection de l'anonymat est un mythe entretenu par les fournisseurs de VPN.

À ce sujet vous pouvez consulter [[https://gist.github.com/joepie91/5a9909939e6ce7d09e29|ce gist GitHub]] (en anglais) ou [[https://framagit.org/bruno666/n-utilisez-pas-de-vpn|sa traduction]], et [[https://www.youtube.com/watch?v=7peHfpweins|cette vidéo]] (en français).
</note>

==== DNS ====

Lors de la consultation d'un site ou autre service sur Internet, votre [[:navigateur]] envoie une requête DNS à un serveur pour connaître l'adresse réelle du site (on parle de //résolution de nom de domaine//). Le propriétaire de ce serveur peut ainsi 
connaître les sites que vous visitez et en tirer des informations, qui peuvent lui servir entre autre à dresser votre profil de consommateur.

Par défaut ce sont généralement les DNS de votre FAI qui sont utilisés (selon la configuration de votre box), ou ceux de //Google// pour les appareils Android.
Mieux vaut utiliser par ex. ceux de la fondation [[https://www.fdn.fr/actions/dns/|FDN (French Data Network)]], connue pour son respect de la vie privée.

> Pour lutter contre la censure sur Internet, FDN fait le choix de mettre à disposition de toutes et tous des résolveurs DNS récursifs ouverts.
>
> Ils sont disponibles aux adresses IPv4 et IPv6 suivantes :
>
>  * **ns0.fdn.fr** : ''%%80.67.169.12%%'' ou ''%%2001:910:800::12%%'' (validation DNSSEC)
>  * **ns1.fdn.fr** : ''%%80.67.169.40%%'' ou ''%%2001:910:800::40%%'' (validation DNSSEC)
>
> DoT et DoH sont désormais [[https://www.fdn.fr/ouverture-des-services-dot-doh/|également disponibles]] :
>
>  * **DoT** : ns0.fdn.fr et ns1.fdn.fr sur le port TCP/853
>  * **DoH** : https:%%//%%ns0.fdn.fr/dns-query et https:%%//%%ns1.fdn.fr/dns-query

==== Web ====

FIXME Explications techniques : Cookies(([[wpfr>CNIL]] : [[https://www.cnil.fr/fr/definition/cookie|cookie]])), HTTP_REFERER, Google AdSense…

=== Navigateurs ===

Pour préservez son anonymat, le mieux est d'utiliser [[:tor|Tor Browser]].

Le navigateur [[:Brave]] permet également de bénéficier d'un bon niveau de confidentialité, parce qu'il est peu personnalisable (ne supporte pas les extensions), assez largement utilisé, et bloque par défaut de nombreux //[[wpfr>Pistage_web|trackers]]// et publicités.

== Extensions de navigateurs ==

Certaines extensions de [[:navigateur|navigateurs Internet]] ([[:Firefox]], [[:Chromium]]) permettent à première vue d'améliorer sa privacité. Mais attention ! En installant des extensions, //quelles qu'elles soient//, et plus généralement en utilisant des réglages personnalisés de votre navigateur, vous facilitez en pratique le //[[https://amiunique.org/fr/|fingerprinting]]// (votre identification sur Internet) et le partage de vos informations entre les sites(([[wp>GrapheneOS]] : //**(en)**// [[https://grapheneos.org/usage#web-browsing|Nous vous déconseillons d'essayer d'assurer la confidentialité et la sécurité en apportant des modifications au navigateur ou en empilant des extensions.]])).

De plus certaines extensions (comme //NoScript//) rendent certains sites complètement dysfonctionnels.

* [[https://addons.mozilla.org/fr/firefox/addon/ublock-origin/|uBlock origin]] bloque les publicités en se référant à une liste de noms de domaine.
  * [[https://addons.mozilla.org/fr/firefox/addon/privacy-badger17/|Privacy Badger]] bloque les //[[wpfr>Pistage_web|trackers]]// automatiquement, sans se référer une  liste particulière.
  * [[https://addons.mozilla.org/fr/firefox/addon/cookie-autodelete/|Cookie AutoDelete]] permet de supprimer tous les cookies à la fermeture de votre navigateur mais cela vous prive de fonctionnalités intéressantes, comme la connexion automatique aux sites que vous fréquentez régulièrement.
  * [[wpfr>HTTPS Everywhere]] force l'usage du chiffrement (HTTPS) quand il est disponible entre le navigateur et le site. Cette extension n'a plus trop d'intérêt maintenant que la plupart des navigateurs affichent une alerte lors d'une connexion HTTP (non sécurisée). 
  * Comme //HTTPS Everywhere//, on peut forcer la connexion sécurisée (HTTPS) à l'aide de [[:greasemonkey#securite|scripts greasemonkey]].

<note warning>Évitez à tout prix l'extension **Ghostery**. Non seulement elle est propriétaire, mais en plus, [[http://www.dsfc.net/internet/tracking/un-tracker-cache-dans-ghostery|il a été démontré qu'elle traque votre activité]].</note>
<note warning>Évitez **AdBlock Plus**, ce "bloqueur de pub" laisse les pubs propriétaires, utilisez plutôt [[https://addons.mozilla.org/fr/firefox/addon/ublock-origin/|uBlock origin]].</note>

=== Recherches ===

Les services de recherche sont généralement fournis gratuitement et sont financés par des annonceurs. En limitant le partage des informations personnelles, on ne peut évidemment généralement pas bénéficier de recherches personnalisées. L'indexation de la majorité des pages du [[wpfr>clearnet]] demande une infrastructure technique extraordinaire et les alternatives fonctionnelles ne sont malheureusement pas légion. De nombreux services prétendument alternatifs reposent en fait sur les services fournis par les //GAFAM//.

* [[https://duckduckgo.com|DuckDuckGo]] est un service américain de recherche sur le [[:Web]] respectueux de la vie privée.(([[https://www.privacyguides.org/fr/search-engines/#duckduckgo|DuckDuckGo]] sur [[https://www.privacyguides.org|Privacy Guides]]))
  * [[https://search.brave.com|Brave Search]] est un projet lié au navigateur [[:Brave]]. Il utilise son propre index indépendant et ne collecte pas de données permettant d'identifier ses utilisateurs(([[https://www.privacyguides.org/fr/search-engines/#brave-search|Brave Search]] sur [[https://www.privacyguides.org|Privacy Guides]]))
  * [[https://searxng.org|SearXNG]](([[https://github.com/searxng/searxng|GitHub]])) est un [[wpfr>métamoteur|métamoteur de recherche]] qui agrège les résultats de plus de 70 services sans espionner ses utilisateurs. On peut l'auto-héberger, et il existe [[https://searx.space|de nombreuses instances]] disponibles, souvent déployées par des organismes de défense de la vie privée numérique.(([[https://www.privacyguides.org/fr/search-engines/#searxng|SearXNG]] sur [[https://www.privacyguides.org|Privacy Guides]])) On peut citer :
    * [[https://search.disroot.org|search.disroot.org]], l'instance de [[https://disroot.org|disroot]] une association basée à Amsterdam qui fournit de nombreux services respectueux de la vie privée(([[https://ubunlog.com/fr/disroot/|Disroot sur ubunlog]]))
    * [[https://zotop.zaclys.com|zotop.zaclys.com]], l'instance de [[nextcloud#prestataires|Zaclys]]
    * [[https://search.demoniak.ch|search.demoniak.ch]], une instance hébergée en Suisse chez Infomaniak
    * [[https://searx.be|searx.be]], une instance belge
  * [[https://www.startpage.com|Startpage]] permet d'utiliser les services de //Google// en limitant le partage des données personnelles.

==== Courriels ====

Pour espérer profiter d'un certain niveau de confidentialité dans le cadre de communications //e-mail//, il faut avant tout choisir un prestataire digne de confiance. D'une manière très générale, mieux vaut éviter les fournisseurs les plus connus, ou les plus "évidents" (les //GAFAM//, les grands FAI français, les anciens services publiques...), dont les modèles économiques reposent souvent sur le traitement du //big data// et la vente de services à des annonceurs.

Pour choisir un fournisseur digne de confiance vous pouvez par exemple vous orienter vers un [[https://www.chatons.org/|chaton]] ou consulter [[https://forum.ubuntu-fr.org/viewtopic.php?id=2073214|ce sujet]] sur le forum.

Malheureusement il faut savoir que même lorsqu'on utilise les services d'un fournisseur respectueux, certains fournisseurs de nos correspondants peu scrupuleux (principalement chez les //GAFAM//), n'hésitent pas à consulter nos échanges pour créer des profils nous concernant, bien que nous n'ayons aucun engagement avec eux.

<note>L'auto-hébergement d'un service //email// peut paraître intéressant de prime abord, mais dans la pratique cela demande de solides connaissances techniques, énormément de temps et de surmonter de nombreux obstacles techniques. C'est un domaine réservé aux professionnels, ou à visée didactique.

On trouve heureusement de très bons services respectueux de la vie privée gratuitement ou pour environ 10€ par an.</note>

* Les [[https://www.chatons.org/|chatons]] proposent divers services, généralement respectueux de la vie privée. 
  * Les registrars de noms de domaine et les hébergeurs commerciaux proposent généralement des services de messagerie respectueux ([[https://www.infomaniak.com/fr/email-gratuit|Infomaniak]], [[https://www.gandi.net/fr/domain/email|Gandi]], …).
  * [[https://proton.me|Proton]] : Service sécurisé construit sur le protocole mail, payant à partir d'un certain volume, et ne propose pas de redirection vers des services mail classiques.
  * [[http://anonymouse.org/anonemail.html|AnonEmail]] : Service en ligne simple pour l'envoi.

==== Cloud ====

L'utilisation d'un service de //[[:cloud]]// (ou infonuagique) peut paraître irrationnelle en terme de confidentialité des données, mais il est possible de trouver des services respectueux, ou de s'auto-héberger.

* [[:Nextcloud]] est un logiciel libre qui met à disposition un ensemble de fonctionnalités très utiles et extensible. Il est possible de l'auto-héberger, mais il est aussi proposé par de nombreux [[:nextcloud#prestataires]], ce qui permet d'en profiter sans connaissance technique particulière (le chiffrement côté serveur est souvent disponible et garantit dans ce cas la confidentialité de vos données).

Il existe également des services de cloud payants respectueux, qui intègrent des collections d'outils collaboratifs. Ils s'adressent généralement en particulier aux entreprises.

==== Pair à pair ====

La plupart des clients P2P exposent publiquement votre adresse IP et la liste de ce que vous partagez.

Comme avec l'usage d'un [[:VPN]] (voir § [[#internet]]), il est possible de passer par un prestataire tiers ([[wpfr>seedbox]], [[https://app.put.io/files|put.io]], …) pour tenter de cacher votre identité à vos pairs et vos partages à votre FAI, mais ce prestataire sera alors en mesure d'exploiter l'ensemble de ces informations.

* Liste des [[:p2p#reseaux_anonymes|réseaux P2P anonymes]]

==== Messagerie instantanée ====

* [[:off-the-record_messaging]]
  * [[:Signal]]
  * [[:Telegram]] (en chiffrant le canal)
  * [[:Jitsi]], [[:Tox]] et [[:Jami]] permettent d'établir des connections [[:p2p|pair à pair]] chiffrés, ce qui garantit en principe la confidentialité des échanges.
  * [[:element|Matrix / Element]] et [[https://rocket.chat/|Rocket.Chat]] permettent d'auto-héberger des serveurs libres et d'accéder à tous types de fonctionnalités avancées. Les communications étant chiffrées, seul les participants et le propriétaire du serveur peut avoir accès aux échanges. Ces échanges peuvent aussi être chiffrées côté serveur, ce qui assure que seuls les participants y ont accès.

===== Voir aussi =====

==== Documentation ====

* [[wpfr>Vie privée et informatique]] sur Wikipédia.
  * [[https://www.laquadrature.net|La Quadrature du Net]] : association de lutte contre la censure et la surveillance.(([[wpfr>La Quadrature du Net]]))
  * Le [[https://guide.boum.org|guide d’autodéfense numérique]] : guide en version papier disponible à la lecture sur le site.(([[wpfr>Framasoft|Framalibre]] : [[https://framalibre.org/content/guide-dautod%C3%A9fense-num%C3%A9rique|Guide d'autodéfense numérique]]))
  * [[https://www.privacyguides.org|Privacy Guides]] : site web collaboratif(([[https://github.com/privacyguides|Privacy Guides sur GitHub]])) à but non lucratif et à vocation sociale. Boîte à outils anti-surveillance : informations, listes de logiciels respectueux de la vie privée, extensions pour les navigateurs, etc.(([[wpfr>Framasoft|Framalibre]] : [[https://framalibre.org/content/privacy-guides|Privacy Guides]]))((Fork de  [[https://www.privacyguides.org/fr/about/privacytools/|PrivacyTools.io]] qu'il vaut désormais mieux éviter.))
  * Collectif belge [[https://technopolice.be/|Technopolice.be]] : [[https://technopolice.be/autodefense-numerique/|Autodéfense numérique]].

=== Fingerprinting ===

* [[wpfr>Numerama]] : [[https://www.numerama.com/tech/742216-quest-ce-que-le-fingerprinting.html|Comment fonctionne le fingerprinting, cette méthode de pistage des internautes ?]]
  * Test en ligne : //**(en)**// [[https://amiunique.org/fr/|Suis-je unique ?]]
  * **//(en)//** [[https://www.bitestring.com/posts/2023-03-19-web-fingerprinting-is-worse-than-I-thought.html|Le fingerprinting est pire que ce que je pensais.]]
  * **//(en)//** [[https://fingerprint.com|Fingerprint]] : un service commercial et une librairie [[wpfr>JavaScript]] [[https://github.com/fingerprintjs/fingerprintjs/|libre]] pour identifier ses visiteurs.

=== Anciens articles (~ 2010) ===

* Evercookie : [[http://linuxfr.org/2010/09/25/27415.html|Cadriciel d'espionnage/gestion de témoin de connexion evercookie 0.3]]
  * **[[http://linuxfr.org/2010/08/17/27253.html|Du respect de la vie privée et secrète du geek en milieu numérique]]**
  * [[http://www.pcinpact.com/actu/news/58890-hadopi-financement-culture-neutralite-intern.htm|Tribune : Piratage ou usage commun ? ]] 
  * [[http://translate.google.com/translate?hl=fr&sl=en&tl=fr&u=http%3A%2F%2Fwww.wired.com%2Fdangerroom%2F2010%2F07%2Fexclusive-google-cia%2F|la nouvelle startup de google ( avec la cia )]] : [[https://www.recordedfuture.com/|Recorded Future]]
  * **Débat sur l'anonymat** : La [[wpfr>Free Software Foundation]] a affirmé que l'ACTA menaçait directement le [[wpfr>logiciel libre]], entre autres en s'attaquant aux technologies [[wpfr>peer-to-peer]], telle [[wpfr>BitTorrent (logiciel)|BitTorrent]](([[wpfr>Free Software Foundation]] : **//(en)//** [[https://www.fsf.org/campaigns/acta/index_html|Non à ACTA !]])). **Le traité rendrait aussi impossible l'utilisation de logiciels libres** pour lire des médias (musique ou audiovisuels), ceux-ci devant être livrés avec des protections [[rappels_legislatifs#drm|DRM]].
  * [[http://blog.spyou.org/wordpress-mu/2010/10/12/internet-et-anonymat/|Internet et anonymat]] ; Pourquoi je n'utilise pas mon nom ? Non, je n'ai pas honte ou peur de ma famille, non je ne le trouve pas particulièrement laid, non, je ne veux pas me cacher, simplement, je ne vois aucun intérêt à ce que qui que ce soit l'associe à mes propos.

==== Logiciels ====

* [[https://tails.net|Tails]] : une autre distribution Linux, basée sur [[:debian_ubuntu_comparaison|Debian]] (comme Ubuntu) et [[:Tor]], qui protège contre la surveillance et la censure.
  * [[wpfr>Orbot]] : logiciel permettant de profiter de [[:Tor]] sous [[:Android]].

===== Voir les pages en rapport =====

----
//Contributeurs : [[:utilisateurs:krodelabestiole]]//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : C G C N T Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported