Pourquoi ça craint si les FAI enregistrent nos historiques de connexion ?

Votre FAI possède l’infrastructure par laquelle transitent toutes vos données de navigation. Du coup, les FAI peuvent surveiller toute votre activité internet, y compris votre localisation, les sites web que vous visitez et ce que vous y faites.

Dans de nombreux pays, la loi oblige les FAI à stocker vos données. Dans d’autres, ils les stockent à des fins commerciales. Voici un aperçu des données que votre FAI peut voir dans la majorité des cas :

Que peut voir votre FAI ?

1. Sites web que vous visitez, et aussi les pages web.
2. Requêtes de recherche lorsque vous avez visité un moteur de recherche.
3. Vidéos YouTube.
4. Historique de navigation supprimé.
5. Historique de navigation privée.
6. Les applications que vous utilisez.
7. Activité dans les navigateurs privés.

Ces informations sont valables pour les FAI traditionnels et les opérateurs mobiles. Si vous utilisez des données mobiles, votre opérateur de téléphonie mobile peut voir autant de votre historique de navigation que votre FAI sur votre ordinateur de bureau ou portable.

Si vous utilisez le réseau WiFi de quelqu’un d’autre, son FAI peut toujours surveiller votre activité. Il pourra également voir l’appareil que vous utilisez, ce qui peut permettre de remonter jusqu’à vous.

Dans de nombreux cas, le propriétaire de la connexion WiFi pourra lui aussi consulter votre historique internet.

Empêcher votre FAI de voir votre activité sur le Web

Les VPN les mieux notés comme NordVPN empêchent les FAI de voir ce que vous faites sur internet. Essayez ExpressVPN sans risque pendant 30 jours.

Essayer NordVPN

Voici une liste plus détaillée des informations que votre FAI peut voir lorsque vous naviguez sur internet :

1. Les sites Web que vous visitez

Sans chiffrement, votre FAI peut voir l’adresse web complète de tous les sites web que vous visitez. Cela inclut les articles que vous lisez, les recherches que vous effectuez et les vidéos que vous regardez.

Mais de nombreux sites web utilisent aujourd’hui le chiffrement HTTPS, ce qui limite considérablement ce que votre FAI peut voir. Vous pouvez savoir si un site web utilise le protocole HTTPS en recherchant un cadenas dans la barre d’adresse de votre navigateur web.

Vous pouvez identifier les sites web utilisant le protocole HTTPS en recherchant le cadenas dans la barre d’adresse de votre navigateur.

Le protocole de transfert hypertexte sécurisé (HTTPS) est utilisé pour créer une connexion sécurisée entre votre ordinateur et le site web que vous visitez. Lorsque vous faites des achats, il protège vos données de paiement et d’autres informations sensibles afin que personne ne puisse les intercepter.

Aujourd’hui, environ 80 % des pages web utilisent le protocole HTTPS, même si elles ne gèrent pas de données sensibles. Il y a deux raisons à cela :

• HTTPS améliore votre sécurité, car il empêche les pirates d’intercepter votre trafic web et d’y insérer un code malveillant (ce que l’on appelle une attaque de type « man-in-the-middle »).
• HTTPS améliore votre vie privée, car il empêche la plupart des tiers de surveiller les détails de votre trafic web.

Lorsque vous visitez un site web HTTPS, votre FAI peut voir le nom de domaine du site web que vous visitez, mais pas la page spécifique. Votre FAI sait également combien de temps vous passez sur chaque page web et l’appareil que vous utilisez.

Le protocole HTTPS améliore votre sécurité internet, mais il est toujours techniquement possible pour votre FAI de surveiller votre trafic chiffré. S’il est légalement obligé de le faire, votre FAI peut utiliser l’inspection approfondie des paquets (DPI) pour identifier les fichiers que vous téléchargez ou les pages web spécifiques que vous visitez.

Bien que cela soit possible, il est très peu probable que votre FAI le fasse. C’est difficile et il est peu probable que cela soit rentable. Mais si la protection de la vie privée est de la plus haute importance, nous vous recommandons de ne visiter que des sites web HTTPS avec un VPN. Un VPN chiffrera votre trafic et empêchera votre FAI de voir votre activité de navigation.

2. Les requêtes de recherche

La plupart des moteurs de recherche, y compris Google, utilisent le protocole HTTPS. Cela signifie que votre FAI peut voir que vous avez visité Google, mais il ne peut pas voir votre historique de recherche ou vos résultats. À moins que votre FAI n’inspecte votre trafic et ne surveille tout ce qui est suspect, il ne peut pas voir vos requêtes de recherche.

Mais si vous cliquez sur un résultat, votre FAI peut voir quel site web vous visitez. Si le site n’utilise pas HTTPS, votre FAI peut également voir la page web exacte que vous visitez.

N’oubliez pas que certains FAI exploitent des moteurs de recherche et qu’ils peuvent combiner vos données de navigation avec votre historique de recherche.

3. YouTube

YouTube utilise HTTPS, ce qui signifie que votre FAI ne peut pas voir exactement quelles vidéos vous regardez. Mais il peut voir combien de temps vous passez sur YouTube et combien de fois vous visitez le domaine YouTube.

Si vous regardez beaucoup de vidéos, votre FAI pourra également voir la quantité de bande passante que vous utilisez.

Bien que les vidéos que vous regardez soient pour la plupart cachées, il est techniquement possible pour votre FAI d’identifier les vidéos que vous regardez sur YouTube à l’aide de l’IAP si nécessaire.

Les services répressifs peuvent également demander ces informations à YouTube lui-même. Mais cela est très peu probable.

Même si l’historique de YouTube est désactivé, votre FAI peut toujours voir votre historique de visionnage.

Vous pouvez modifier les paramètres de votre compte YouTube pour l’empêcher de stocker votre historique de visionnage, mais cela n’aura aucune incidence sur ce que votre FAI peut voir.

4. Historique de navigation

Votre FAI peut voir votre historique de navigation internet même si vous le supprimez sur votre appareil.

Votre navigateur stocke les détails des sites web que vous visitez. Le navigateur utilise votre historique pour compléter automatiquement les adresses web au fur et à mesure que vous les saisissez, et il stocke les pages web (ou des parties de celles-ci) sur votre ordinateur afin que vous puissiez les consulter plus rapidement la prochaine fois.

Lorsque vous supprimez votre historique de navigation de votre appareil, vous ne supprimez que les données de votre ordinateur ou de votre téléphone. Si votre FAI a enregistré les sites web que vous avez visités, vous ne pouvez pas effacer l’enregistrement qu’il en a fait.

5. Historique de navigation incognito ou privé

Si votre connexion n’est pas chiffrée, votre FAI peut toujours voir les sites web que vous visitez en mode incognito.

Le mode Incognito est une fonction de confidentialité de Google Chrome qui empêche votre navigateur de stocker votre historique sur votre ordinateur. Dans Safari, cette fonction s’appelle Navigation privée et dans Microsoft Edge, elle s’appelle Navigation InPrivate. Ces fonctionnalités de confidentialité ne vous rendent pas anonyme sur internet, et n’empêcheront pas votre FAI de voir votre activité.

Le mode Incognito de Google Chrome vous avertit que votre FAI peut toujours voir votre activité.

Lorsque vous fermez le navigateur ou la session de navigation privée, votre historique, vos cookies et toutes les données saisies dans les formulaires sont supprimés. Vos signets et vos téléchargements sont sauvegardés sur votre ordinateur comme d’habitude, mais l’historique des téléchargements est effacé.

La navigation incognito n’ajoute aucun chiffrement supplémentaire, ce qui signifie qu’elle ne modifie pas ce que votre FAI peut voir. Votre FAI peut toujours enregistrer les sites web que vous visitez en mode incognito, ainsi que les pages web spécifiques que vous visitez si vous n’utilisez pas HTTPS ou un VPN.

6. Activité des applications

Lorsque vos applis se connectent à un service internet, ces données doivent passer par votre FAI. Cette connexion peut utiliser le chiffrement, tout comme un navigateur web.

Si une application n’utilise pas le chiffrement, votre FAI peut voir les données envoyées par l’application, ainsi que l’application que vous utilisez.

Si une application utilise le chiffrement, votre FAI peut très probablement voir l’application que vous utilisez, mais pas les données qui sont transmises.

Par exemple, WhatsApp offre un cryptage de bout en bout :

WhatsApp offre un chiffrement de bout en bout, de sorte que seul votre destinataire peut voir les messages que vous lui envoyez.
Facebook Messenger n’utilise pas de chiffrement, sauf si vous activez une conversation « secrète ». Sans cette fonctionnalité, votre FAI peut voir le contenu de tous les messages que vous envoyez.

Malheureusement, il est plus difficile de savoir si une appli utilise le chiffrement ou non. Pour le savoir, vous devez vérifier au cas par cas.

Plusieurs FAI importants aux États-Unis collectent des données d’utilisation des apps à des fins publicitaires. Les utilisateurs sont classés en fonction du type d’application qu’ils apprécient (par exemple, affaires, finances ou sports).

7. Activité dans les navigateurs privés, tels que DuckDuckGo

DuckDuckGo propose un navigateur privé pour iOS et Android. Contrairement à d’autres solutions telles que Google Chrome, ce navigateur bloque les traqueurs de publicité, impose une connexion HTTPS lorsqu’elle est disponible et ne dresse pas de profil.

Mais même les meilleurs navigateurs privés envoient toujours vos données par l’intermédiaire de votre FAI ou de votre fournisseur de données mobiles. Votre FAI peut voir les sites web que vous visitez, quel que soit le navigateur que vous utilisez.

Combien de temps les FAI conservent-ils votre historique de navigation ?

Dans de nombreux pays, les FAI sont légalement tenus de surveiller et de stocker les données relatives à votre historique de navigation pendant une période prolongée. C’est ce qu’on appelle la conservation obligatoire des données.

1. Les données obligatoires sont utilisées à des fins de maintien de l’ordre,
2. de surveillance gouvernementale
3. et parfois même de publicité.

La durée pendant laquelle les FAI doivent conserver les données varie selon les pays.

Le gouvernement américain a le mandat de forcer un FAI à conserver les données des utilisateurs jusqu’à 180 jours s’il le souhaite. Le Royaume-Uni et l’Union européenne exigent des FAI qu’ils conservent les données de navigation jusqu’à 12 mois (source).

Il n’est pas toujours évident de savoir quels types de données sont conservés, ni par qui. Au Royaume-Uni, par exemple, tous les FAI ne sont pas tenus de conserver des données. Mais le gouvernement britannique peut exiger des FAI qu’ils conservent des données, ce qu’il fait très certainement pour les grands fournisseurs de services. Les FAI qui stockent des données pour le gouvernement sont tenus secrets.

La conservation des données a été déclarée inconstitutionnelle en Allemagne, en République tchèque et en Slovénie. Les lois sur la conservation des données sont également contestées devant les tribunaux dans de nombreux autres pays.

Aux États-Unis, les lois sur la conservation des données sont particulièrement vagues. Les FAI stockent souvent volontairement des données à des fins publicitaires, auxquelles les agences gouvernementales peuvent exiger d’avoir accès.

Que font les FAI avec vos données de navigation ?

Les FAI collectent votre historique de navigation pour un certain nombre de raisons, notamment le ciblage publicitaire, la censure et la limitation de la bande passante.

Voici une liste détaillée des utilisations que votre FAI fait de vos données :

1. Gestion des clients et du réseau

Les FAI collectent des données pour mieux comprendre comment les clients utilisent leurs services. Ces données les aident à planifier la mise en place de leur réseau et peuvent également les aider à résoudre les problèmes.

Si vous rencontrez un problème technique, un technicien peut consulter vos données pour remonter à la source de la panne, même s’il s’intéressera davantage à la quantité de données que vous utilisez qu’aux sites web que vous visitez.

Dans la plupart des cas, les employés de votre FAI ne consultent pas vos données, même si l’entreprise dispose de moyens pour les traiter en masse.

2. Publicité ciblée

Aux États-Unis, les FAI collectent souvent des données à des fins purement publicitaires. Selon la Federal Trade Commission (FTC), trois des six principaux FAI des États-Unis utilisent les données de navigation sur le web à des fins publicitaires, ou pourraient le faire à l’avenir.

Vos données de navigation peuvent être complétées par des données démographiques que le FAI peut acheter à des courtiers en données. Certaines de ces données démographiques peuvent être sensibles, notamment l’origine ethnique, le revenu du ménage et l’affiliation politique.

Les FAI peuvent également combiner des informations provenant d’autres services exploités par leurs sociétés mères. Les garanties données par les FAI qu’ils ne vendront pas vos données sont vides de sens, car ils peuvent souvent cibler eux-mêmes des publicités à votre intention, sans divulguer vos données à une autre société.

3. Surveillance de masse

Les FAI des États-Unis, du Royaume-Uni, de la plupart des pays européens et de nombreux autres pays sont légalement tenus de surveiller et d’enregistrer votre historique de navigation et de le divulguer aux autorités gouvernementales sur demande.

Cela se fait en secret : ni le FAI ni l’agence gouvernementale ne vous diront s’ils surveillent vos activités internet. La justification est généralement que les données sont utilisées pour la prévention de la criminalité, mais il y a souvent peu de contrôle, et c’est particulièrement problématique dans les pays qui enfreignent les droits de l’homme.

4. L’étranglement de la bande passante

Les FAI sont connus pour limiter (ou ralentir) la connexion internet d’un utilisateur qui s’adonne à des activités telles que le torrenting ou d’autres téléchargements lourds.

Certains FAI ciblent délibérément les activités qui consomment beaucoup de bande passante, notamment la diffusion en continu, les jeux, certaines vidéos et le partage de fichiers P2P.

Pour ce faire, ils peuvent surveiller les adresses IP de services de streaming bien connus, ou même inspecter votre trafic pour trouver des protocoles P2P courants.

5. Application de la censure

Dans certains pays, le gouvernement interdit les sites de jeux d’argent et les sites pour adultes, ou restreint les contenus qui encouragent les changements politiques ou sociaux.

En tant que gardiens de l’internet, les FAI sont souvent tenus d’empêcher leurs abonnés d’accéder à ces contenus. En surveillant vos activités de navigation sur le web, les FAI peuvent voir si vous essayez de consulter des contenus soumis à des restrictions et vous empêcher d’y accéder.

Comment cacher votre activité de navigation à votre FAI ?

Il existe un certain nombre d’outils que vous pouvez utiliser pour empêcher votre FAI d’espionner vos activités internet, notamment un réseau privé virtuel (VPN), le navigateur Tor et les proxys web.

Vous pouvez également modifier votre serveur DNS pour limiter les informations que votre FAI peut capturer.

1. Utiliser un réseau privé virtuel (VPN)

Les logiciels VPN créent un tunnel chiffré entre votre appareil et internet, protégeant ainsi votre activité des regards indiscrets.

Lorsque vous vous connectez à un serveur VPN, tout votre trafic internet est chiffré et acheminé via ce serveur. Tant que la connexion VPN reste active, votre FAI ne pourra pas voir votre historique de navigation, vos téléchargements ou les sites web que vous visitez.

Si votre FAI inspecte votre trafic pendant que vous utilisez un VPN, il ne pourra voir que des chaînes de lettres et de chiffres incompréhensibles. Votre adresse IP est temporairement remplacée par celle du serveur VPN. Cela empêche les sites web que vous visitez de vous localiser et vous permet de débloquer les contenus dont l’accès est restreint dans votre région.

Bien qu’un VPN puisse empêcher les FAI de voir votre activité, votre FAI peut toujours voir que vous utilisez un VPN.

Si vous vous trouvez dans un pays où la censure est élevée, nous vous recommandons de choisir un VPN doté d’une technologie d’obscurcissement qui dissimule votre trafic VPN.

Ici le VPN conseillé

Voici un résumé des activités qu’un VPN protégera :

1. Les sites web HTTP, qui sont normalement non chiffrés, sont désormais chiffrés.
2. Toutes vos activités internet, y compris l’utilisation de clients de torrenting, sont chiffrées et cachées à votre FAI.
3. Votre FAI ne peut pas voir les sites web que vous visitez, car le service VPN modifie également votre serveur DNS.
4. Votre FAI ne peut pas non plus voir l’adresse IP des serveurs de ces sites web, car le serveur VPN se trouve au milieu. Tout ce que le FAI voit, c’est l’adresse IP de votre serveur VPN.

Tout votre trafic internet passe par le VPN, il est donc important de vous assurer que votre fournisseur de services VPN est digne de confiance.

Nous avons examiné 65 services VPN sur plus de 30 000 heures de test. Sur la base de nos résultats, nous recommandons d’utiliser NordVPN pour réussir à cacher votre activité de navigation à votre FAI.

Les résultats des tests de NordVPN ont été exceptionnels, établissant des connexions rapides, sécurisées et privées dans le monde entier.

Nous recommandons de payer pour un service VPN afin de bénéficier d’un plus grand réseau de serveurs et de données illimitées.

2. Utiliser le navigateur Tor

Lorsque vous utilisez un service VPN, vous confiez vos données à l’entreprise qui se trouve derrière. Les meilleurs VPN ne suivent ni n’enregistrent vos activités, mais il existe un risque théorique qu’ils le fassent.

Contrairement aux VPN, le navigateur Tor est entièrement décentralisé. Il vous donne accès à un réseau de trois serveurs ou « nœuds » gérés par des bénévoles. À aucun moment une partie ne peut voir à la fois votre identité et votre activité internet. C’est la plus grande différence entre Tor et les VPN.

Données passant par le réseau Tor

• Le réseau Tor chiffrera vos données sans risque d’enregistrement.
• Lorsque vos données transitent par ce réseau de serveurs, votre trafic est chiffré, ce qui empêche votre FAI de voir votre trafic et masque les noms de domaine des sites web que vous visitez.
• Mais votre FAI peut toujours voir que vous utilisez Tor. Étant donné la réputation de Tor en tant que fournisseur d’accès au dark web, cela peut vous signaler comme étant sous surveillance.

Si vous souhaitez que votre connexion Tor reste cachée à votre FAI, nous vous recommandons d’utiliser l’un des meilleurs VPN pour Tor et Onion over VPN.

CONSEIL D’EXPERT :

• Tor ne protège que votre trafic de navigation.
• Tails est un système d’exploitation basé sur Linux qui utilise Tor pour toutes les communications web, pas seulement pour la navigation. Cela empêchera votre FAI de voir toutes vos activités internet.

3. Utiliser un proxy web chiffré

Un proxy web peut être efficace pour empêcher votre FAI d’espionner votre navigation sur le web, à condition qu’il utilise le chiffrement HTTPS.

Un proxy web agit comme un intermédiaire entre votre appareil et le contenu web auquel vous souhaitez accéder. La plupart des proxy web ne sont pas chiffrés, mais les meilleurs ajoutent le chiffrement HTTPS à votre connexion.

Cela signifie que votre FAI ne peut pas voir les sites web ou le contenu auquel vous accédez, même si ces sites web n’utilisent pas eux-mêmes le protocole HTTPS. Votre FAI peut seulement voir que vous êtes connecté à un service de proxy web.

Les proxys web non chiffrés ne chiffrent pas vos données et n’empêchent pas les FAI de les espionner. Mais attention : Il existe de nombreux mauvais proxys : beaucoup ne chiffrent tout simplement pas votre trafic, et certains insèrent même des logiciels malveillants dans votre trafic de navigation.

La plupart des proxy ne sont pas aussi efficaces que les services VPN. Un VPN protégera de manière transparente toute votre activité internet, tout le temps, sans avoir besoin d’une interface spéciale pour demander la page web que vous voulez voir.

4. Utiliser des sites web HTTPS

En visitant exclusivement des sites web HTTPS, vous pouvez limiter la mesure dans laquelle votre FAI peut suivre votre comportement internet. Cela empêche votre FAI de voir les pages web spécifiques que vous lisez, bien qu’il puisse toujours voir les noms des sites web que vous visitez.

La plupart des sites web utilisent aujourd’hui le protocole HTTPS. Mais certains sites web ne sont pas configurés pour utiliser HTTPS par défaut, et vous pouvez vous retrouver par accident sur un site HTTP non crypté.

5. Modifiez votre serveur DNS

Les serveurs DNS convertissent les noms de domaine en une adresse IP qui pointe vers le serveur du site web. En général, votre serveur DNS est géré par votre FAI, c’est ainsi que le FAI sait quels sites web vous visitez.

Vous pouvez modifier votre serveur DNS pour que votre FAI ne voie plus les noms de domaine auxquels vous accédez. Mais il continuera à voir les adresses IP des serveurs que vous visitez, et il est possible qu’il stocke également ces informations.

Un logiciel VPN haut de gamme acheminera vos requêtes DNS via les serveurs DNS du VPN. Cela permet d’éviter les fuites DNS, qui exposent vos activités internet malgré l’utilisation du VPN.

Si vous n’utilisez pas de VPN, vous pouvez remplacer les serveurs DNS de votre FAI par ces derniers, anonymes :

Bien que le changement de serveur DNS vous donne une certaine indépendance par rapport à votre FAI, il ne remplacera pas votre adresse IP et ne chiffrera pas les noms de domaine des sites web auxquels vous accédez.

En d’autres termes, si la protection de la vie privée est votre principale préoccupation, l’utilisation de serveurs DNS personnalisés est moins efficace que l’utilisation d’un réseau privé virtuel (VPN).

Est-il illégal d’empêcher votre FAI de surveiller votre activité ?

Aucune règle ou loi ne stipule que vous ne pouvez pas cacher votre activité de navigation à votre FAI. Mais certains des outils que vous pourriez vouloir utiliser sont illégaux ou restreints dans certains pays.

Les VPN sont légaux dans la plupart des pays du monde, notamment aux États-Unis, au Royaume-Uni, au Canada, en Australie et dans la majeure partie de l’Europe.

L’utilisation d’un VPN est tout à fait légale dans la majorité des pays. Mais les VPN sont illégaux en Biélorussie, en Irak, en Corée du Nord et au Turkménistan. Ils font l’objet de restrictions en Chine et en Russie.

Tor est également légal presque partout. Il est interdit ou bloqué en Russie, au Belarus, en Turquie, en Iran, en Arabie saoudite et en Chine.

Foire aux questions

Votre FAI peut-il voir votre historique de navigation avec un VPN ?

Lorsque vous vous connectez à un serveur VPN, tout votre trafic internet est chiffré et acheminé via ce serveur. Tant que la connexion VPN reste active, votre FAI ne pourra pas voir vos requêtes de recherche, vos téléchargements ou les sites web que vous visitez.

Mais votre FAI pourra voir que vous utilisez un VPN, ainsi que les sites web que vous avez visités en dehors de la connexion VPN.

Votre FAI peut-il voir votre historique en mode Incognito ?

Le mode Incognito n’empêche pas votre FAI de surveiller votre activité. Le mode Incognito empêche votre navigateur de stocker votre historique sur votre ordinateur, mais il ne change pas ce que votre FAI voit.

Puis-je supprimer l’historique de navigation de mon FAI ?

Vous ne pouvez pas accéder aux enregistrements de votre FAI, et les FAI ne fournissent pas de moyen de les supprimer. Vous ne pouvez rien faire sur votre appareil pour supprimer l’enregistrement de vos activités internet par votre FAI.