Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
anonymat [Le 01/01/2024, 20:43]
92.184.108.142 Ghostery n'est pas propriètaire. https://github.com/ghostery/ghostery-extension
anonymat [Le 10/09/2024, 20:45] (Version actuelle)
krodelabestiole [Anonymat, confidentialité et vie privée]
Ligne 16: Ligne 16:
 ==== Dans la pratique ==== ==== Dans la pratique ====
  
-De nombreuses informations à votre sujet sont exploitées ​sans doute à votre insu((//​jeuxvideo.com//​ : [[https://​www.jeuxvideo.com/​news/​1614024/​les-gafam-siphonnent-vos-donnees-on-vous-explique-tout.htm|Les GAFAM siphonnent vos données, on vous explique tout !]]))(([[wpfr>​Canopé_(réseau)|Canoprof]] : [[https://​alain-michel.canoprof.fr/​eleve/​culture-numerique/​education-numerique-internet-responsable/​activities/​enjeux-economiques.html|Données personnelles,​ des enjeux économiques énormes]])). Les organismes de traitement des données (on parle de //​[[wpfr>​big data]]//​(([[wpfr>​CNIL]] : [[https://​www.cnil.fr/​fr/​definition/​big-data|big data]]))) ​vous attribuent un identifiant unique en regroupant des informations comme votre adresse ​IP mais aussi et surtout :+De nombreuses informations à notre sujet sont exploitées ​souvent ​à notre insu((//​jeuxvideo.com//​ : [[https://​www.jeuxvideo.com/​news/​1614024/​les-gafam-siphonnent-vos-donnees-on-vous-explique-tout.htm|Les GAFAM siphonnent vos données, on vous explique tout !]]))(([[wpfr>​Canopé_(réseau)|Canoprof]] : [[https://​alain-michel.canoprof.fr/​eleve/​culture-numerique/​education-numerique-internet-responsable/​activities/​enjeux-economiques.html|Données personnelles,​ des enjeux économiques énormes]])). Les organismes de traitement des données (on parle de //​[[wpfr>​big data]]//​(([[wpfr>​CNIL]] : [[https://​www.cnil.fr/​fr/​definition/​big-data|big data]]))) ​nous attribuent un identifiant unique en regroupant des informations comme nos adresses ​IP mais aussi et surtout :
  
-  * les sites que vous visitez +  * les sites que nous visitons 
-  * les comptes que vous utilisez +  * les comptes que nous utilisons 
-  * ce que vous recherchez +  * nos listes de correspondants 
-  * votre langue et votre fuseau horaire +  * ce que nous recherchons 
-  * votre système d'​exploitation, ​votre navigateur, ​leur configuration, la résolution de votre écran +  * notre langue et notre fuseau horaire 
-  * vos horaires et fréquences de navigation +  * notre système d'​exploitation,​ navigateur, ​leurs configurations, la résolution de notre écran 
-  * vos sujets de conversation et tout ce que vous échangez ​sur des services peu respectueux (communications,​ cloud, …)+  * nos horaires et fréquences de navigation 
 +  * nos sujets de conversation et tout ce que nous échangeons ​sur des services peu respectueux (communications,​ cloud, …)
   * etc.   * etc.
  
-Votre adresse IP permet de vous géolocaliser et de connaître ​votre identité civique, mais même si vous prenez ​soin de la cacher, l'​assemblage de toutes ces informations permet de vous identifier à peu près à coup sûr et plus précisément. Pour cette "​identité numérique"​ on parle de //​[[wpfr>​Empreinte_digitale_d'​appareil|web fingerprinting]]//​(([[wpfr>​CNIL]] : [[https://​www.cnil.fr/​fr/​definition/​fingerprinting|fingerprinting]])) (empreinte digitale). C'est aussi ce qui rend généralement l'​utilisation d'un VPN si vaine et superflue.+Une adresse IP permet de nous géolocaliser et de connaître ​notre identité civique, mais même quand nous prenons ​soin de la cacher, l'​assemblage de toutes ces informations permet de nous identifier à peu près à coup sûr et plus précisément. Pour cette "​identité numérique"​ on parle de //​[[wpfr>​Empreinte_digitale_d'​appareil|web fingerprinting]]//​(([[wpfr>​CNIL]] : [[https://​www.cnil.fr/​fr/​definition/​fingerprinting|fingerprinting]])) (empreinte digitale). C'est aussi ce qui rend généralement l'​utilisation d'un VPN si vaine et superflue.
  
-Ces informations (//vos// informations) sont exploitées en particulier pour dresser ​votre profil ​de consommateur, éventuellement les revendre directement à des annonceurs, ou plus généralement fournir un service de publicité ciblée.+Ces informations (//nos// informations) sont exploitées en particulier pour dresser ​nos profils ​de consommateurs, éventuellement les revendre directement à des annonceurs, ou plus généralement fournir un service de publicité ciblée.
  
-Les informations qui fuitent de vos activités peuvent aussi être utilisées à des fins plus malveillantes,​ pour faciliter des opérations de //​[[wpfr>​Hameçonnage|phishing]]//​ entre autres. Par exemple pour proposer un faux site de connexion à une banque à ses utilisateurs.+Les informations qui fuitent de nos activités peuvent aussi être utilisées à des fins plus malveillantes,​ pour faciliter des opérations de //​[[wpfr>​Hameçonnage|phishing]]//​ entre autres. Par exemple pour proposer un faux site de connexion à une banque à ses utilisateurs.
  
-La recherche d'​anonymat vise à cacher ​autant que possible ces informations privées, ce qui est légal puisque la vie privée est un //droit fondamental ​de tout individu//(([[wpfr>​Article 8 de la Convention européenne des droits de l'​homme]])).+La recherche d'​anonymat vise à garder ​autant que possible ces informations ​//privées//, ce qui est légal puisque la vie privée est un droit fondamental(([[wpfr>​Article 8 de la Convention européenne des droits de l'​homme]])).
  
-Cette page recense les solutions compatibles Ubuntu pour rendre certaines actions [[wpfr>​Anonymat|anonymes]] ou conserver au mieux ses données ​//[[wpfr>​Vie_privée_et_informatique|privées]]//.+Cette page recense les solutions compatibles Ubuntu pour rendre certaines actions [[wpfr>​Anonymat|anonymes]] ou garder ​ses données ​autant ​[[wpfr>​Vie_privée_et_informatique|privées]] ​que possible.
  
 ===== Techniquement ===== ===== Techniquement =====
Ligne 129: Ligne 130:
 == Extensions de navigateurs == == Extensions de navigateurs ==
  
-Certaines extensions de [[:​navigateur|navigateurs Internet]] ([[:​Firefox]],​ [[:​Chromium]]) permettent à première vue d'​améliorer sa privacité. Mais attention ! En installant des extensions, //quelles qu'​elles soient//, et plus généralement en utilisant des réglages personnalisés de votre navigateur, vous facilitez en pratique le //​[[https://​amiunique.org/​fr/​|fingerprinting]]//​ (votre identification sur Internet) et le partage de vos informations entre les sites(([[wp>​GrapheneOS]] : //**(en)**// [[https://​grapheneos.org/​usage#​web-browsing|Nous vous déconseillons d'​essayer d'​assurer la confidentialité et la sécurité en apportant des modifications au navigateur ou en empilant des extensions.]])).+Certaines extensions de [[:​navigateur|navigateurs Internet]] ([[:​Firefox]],​ [[:​Chromium]]) permettent à première vue d'​améliorer sa privacité. Mais attention ! En installant des extensions, //quelles qu'​elles soient//, et plus généralement en utilisant des réglages personnalisés de votre navigateur, vous facilitez en pratique le //​[[https://​amiunique.org/​fr/​|fingerprinting]]//​ (votre identification sur Internet) et le partage de vos informations entre les sites(([[wp>​GrapheneOS]] : **(//en//)** [[https://​grapheneos.org/​usage#​web-browsing|Nous vous déconseillons d'​essayer d'​assurer la confidentialité et la sécurité en apportant des modifications au navigateur ou en empilant des extensions.]])).
  
 De plus certaines extensions (comme //​NoScript//​) rendent certains sites complètement dysfonctionnels. De plus certaines extensions (comme //​NoScript//​) rendent certains sites complètement dysfonctionnels.
  
-  * [[https://addons.mozilla.org/fr/​firefox/​addon/​ublock-origin/|uBlock origin]] bloque les publicités en se référant à une liste de noms de domaine. +  * [[https://github.com/gorhill/uBlock|uBlock origin]] bloque les publicités en se référant à une liste de noms de domaine. 
-  * [[https://addons.mozilla.org/​fr/​firefox/​addon/​privacy-badger17/|Privacy Badger]] bloque les //​[[wpfr>​Pistage_web|trackers]]//​ automatiquement,​ sans se référer une  liste particulière. +  * [[https://privacybadger.org/​|Privacy Badger]] bloque les //​[[wpfr>​Pistage_web|trackers]]//​ automatiquement,​ sans se référer une  liste particulière. Selon certaines sources((**(//​en//​)** [[https://​www.reddit.com/​r/​privacytoolsIO/​comments/​l2dges/​why_isnt_privacy_badger_recommended/​|Pourquoi Privacy Badger n'​est-il pas recommandé ?]])), relatif doublon de uBlock origin et davantage détectable
-  * [[https://addons.mozilla.org/fr/firefox/addon/cookie-autodelete/|Cookie AutoDelete]] permet de supprimer tous les cookies à la fermeture de votre navigateur mais cela vous prive de fonctionnalités intéressantes,​ comme la connexion automatique aux sites que vous fréquentez régulièrement.+  * [[https://github.com/cavi-au/Consent-O-Matic|Consent-O-Matic]] permet de consentir ou surtout de **refuser** automatiquement les propositions de pistage affichées par les boîtes modales des sites soumis au [[wpfr>​Règlement_général_sur_la_protection_des_données|RGPD]]. On détermine ses choix une fois pour toutes, et ils seront remplis automatiquement sur la plupart des sites ! (de manière transparente ou pas, c'est aussi paramétrable.) 
 +  * [[https://github.com/​Cookie-AutoDelete/Cookie-AutoDelete|Cookie AutoDelete]] permet de supprimer tous les cookies à la fermeture de votre navigateur mais cela vous prive de fonctionnalités intéressantes,​ comme la connexion automatique aux sites que vous fréquentez régulièrement.
   * [[wpfr>​HTTPS Everywhere]] force l'​usage du chiffrement (HTTPS) quand il est disponible entre le navigateur et le site. Cette extension n'a plus trop d'​intérêt maintenant que la plupart des navigateurs affichent une alerte lors d'une connexion HTTP (non sécurisée). ​   * [[wpfr>​HTTPS Everywhere]] force l'​usage du chiffrement (HTTPS) quand il est disponible entre le navigateur et le site. Cette extension n'a plus trop d'​intérêt maintenant que la plupart des navigateurs affichent une alerte lors d'une connexion HTTP (non sécurisée). ​
-  * Comme //HTTPS Everywhere//,​ on peut forcer la connexion sécurisée (HTTPS) à l'aide de [[:​greasemonkey#​securite|scripts greasemonkey]].+  * Comme //HTTPS Everywhere//,​ on peut forcer la connexion sécurisée (HTTPS) ​et procéder à toutes sortes d'​autres modifications ​à l'aide de [[:​greasemonkey#​securite|scripts greasemonkey]].
  
 <note warning>​Évitez à tout prix l'​extension **Ghostery**.[[http://​www.dsfc.net/​internet/​tracking/​un-tracker-cache-dans-ghostery|il a été démontré qu'​elle traque votre activité]].</​note>​ <note warning>​Évitez à tout prix l'​extension **Ghostery**.[[http://​www.dsfc.net/​internet/​tracking/​un-tracker-cache-dans-ghostery|il a été démontré qu'​elle traque votre activité]].</​note>​
-<note warning>​Évitez **AdBlock Plus**, ce "​bloqueur de pub" laisse les pubs propriétaires,​ utilisez plutôt [[https://addons.mozilla.org/​fr/​firefox/​addon/ublock-origin/|uBlock origin]].</​note>​+<note warning>​Évitez **AdBlock Plus**, ce "​bloqueur de pub" laisse les pubs propriétaires,​ utilisez plutôt [[https://github.com/gorhill/uBlock|uBlock origin]].</​note>​
  
 === Recherches === === Recherches ===
Ligne 156: Ligne 158:
   * [[https://​www.startpage.com|Startpage]] permet d'​utiliser les services de //Google// en limitant le partage des données personnelles.   * [[https://​www.startpage.com|Startpage]] permet d'​utiliser les services de //Google// en limitant le partage des données personnelles.
  
-<​note>​Le moteur de recherche [[wpfr>​Qwant]] ​souvent présenté comme alternative française à Google, repose très largement sur les services de Google et de Microsoft(([[wpfr>​Numerama]] : [[https://​www.numerama.com/​tech/​514230-pour-faire-tourner-son-moteur-de-recherche-qwant-sen-remet-encore-a-microsoft.html|Pour faire tourner son moteur ​de recherche, Qwant s’en remet (encore) à Microsoft]])). Sa gestion est source de controverses,​ pour des raisons politiques et techniques.(([[wpfr>​Le Média +<​note>​Le moteur de recherche [[wpfr>​Qwant]] a été retire ​de la liste en raison ​des [[https://fr.wikipedia.org/wiki/Qwant#​Controverses|nombreuses controverses]] passées sur sa direction et son fonctionnementLe moteur ​a été racheté et depuis 2020 appartient ​[[https://​www.caissedesdepots.fr/actualites/etre-acteur-de-synfonium-le-nouveau-projet-francais-de-cloud||à Synfonium et à la CDC.]]</​note>​
-]] : [[https://www.lemediatv.fr/articles/enquetes/​revelations-qwant-boulet-detat-z-DwVYPzQymrJjlldr8t4g|Révélations : Qwant, boulet d'​État]]))(([[wpfr>​Slate_(magazine)|Slate]] : [[https://​www.slate.fr/​life/​68513/​qwant-moteur-recherche-francais-google-killer|Qwant,​ le dernier «Google Killer» en date, qui ne killera probablement pas]]))(([[wpfr>​Developpez.com|]] : [[https://​www.developpez.com/actu/303643/​Qwant-le-faux-espoir-de-la-French-Tech-Le-moteur-de-recherche-souverain-mais-dependant-a-plus-de-60-pourcent-de-Bing-est-au-coeur-d-un-scandale-d-Etat/​|Qwant, le faux espoir de la French Tech ? Le moteur de recherche « souverain », mais dépendant à plus de 60 % de Bing, +
-Est au coeur d'un scandale d'​État]]))</​note>​+
  
 ==== Courriels ==== ==== Courriels ====
Ligne 168: Ligne 168:
 Malheureusement il faut savoir que même lorsqu'​on utilise les services d'un fournisseur respectueux,​ certains fournisseurs de nos correspondants peu scrupuleux (principalement chez les //GAFAM//), n'​hésitent pas à consulter nos échanges pour créer des profils nous concernant, bien que nous n'​ayons aucun engagement avec eux. Malheureusement il faut savoir que même lorsqu'​on utilise les services d'un fournisseur respectueux,​ certains fournisseurs de nos correspondants peu scrupuleux (principalement chez les //GAFAM//), n'​hésitent pas à consulter nos échanges pour créer des profils nous concernant, bien que nous n'​ayons aucun engagement avec eux.
  
-<​note>​L'​auto-hébergement d'un service //email// peut paraître intéressant de prime abord, mais dans la pratique cela demande de solides connaissances techniques, énormément de temps et de surmonter de nombreux obstacles techniques. C'est un domaine réservé aux professionnels, ou à visée didactique.+<​note>​L'​auto-hébergement d'un service //email// peut paraître intéressant de prime abord, mais dans la pratique cela demande de solides connaissances techniques, énormément de temps et malgré la meilleure volonté, certains problèmes sont devenus au fil des ans absolument insurmontables pour un particulier.((**(//​en//​)** //​[[https://​cfenollosa.com/​blog/​after-self-hosting-my-email-for-twenty-three-years-i-have-thrown-in-the-towel-the-oligopoly-has-won.html|After self-hosting my email for twenty-three years I have thrown in the towel. The oligopoly has won.]]//​)) ​C'est un domaine réservé aux //très// grosses structures, ou à visée didactique.
  
 On trouve heureusement de très bons services respectueux de la vie privée gratuitement ou pour environ 10€ par an.</​note>​ On trouve heureusement de très bons services respectueux de la vie privée gratuitement ou pour environ 10€ par an.</​note>​
  
-  * Les [[https://​www.chatons.org/​|chatons]] proposent divers services, généralement respectueux de la vie privée. ​+  * Les [[https://​www.chatons.org/​|chatons]] proposent divers services, généralement respectueux de la vie privée ​(cependant ils passent la plupart du temps eux-mêmes par des hébergeurs commerciaux,​ la bonne réception des messages envoyés depuis une structure de taille réduite ne pouvant en pratique être garantie((**(//​en//​)** //​[[https://​cfenollosa.com/​blog/​after-self-hosting-my-email-for-twenty-three-years-i-have-thrown-in-the-towel-the-oligopoly-has-won.html|After self-hosting my email for twenty-three years I have thrown in the towel. The oligopoly has won.]]//)))
   * Les registrars de noms de domaine et les hébergeurs commerciaux proposent généralement des services de messagerie respectueux ([[https://​www.infomaniak.com/​fr/​email-gratuit|Infomaniak]],​ [[https://​www.gandi.net/​fr/​domain/​email|Gandi]],​ …).   * Les registrars de noms de domaine et les hébergeurs commerciaux proposent généralement des services de messagerie respectueux ([[https://​www.infomaniak.com/​fr/​email-gratuit|Infomaniak]],​ [[https://​www.gandi.net/​fr/​domain/​email|Gandi]],​ …).
   * [[https://​proton.me|Proton]] : Service sécurisé construit sur le protocole mail, payant à partir d'un certain volume, et ne propose pas de redirection vers des services mail classiques.   * [[https://​proton.me|Proton]] : Service sécurisé construit sur le protocole mail, payant à partir d'un certain volume, et ne propose pas de redirection vers des services mail classiques.
  • anonymat.1704138209.txt.gz
  • Dernière modification: Le 01/01/2024, 20:43
  • par 92.184.108.142