Les adresses IP anonymes (parfois généralisées à tort sous le nom de « proxys ») servent à cacher la véritable adresse IP d’un internaute et à obscurcir sa géolocalisation.
Il existe des raisons légitimes d’utiliser des IP anonymes, généralement liées à la vie privée ou à la sécurité, mais de nombreuses entreprises constatent que les fraudeurs et autres mauvais acteurs utilisent également les IP anonymes de manière malveillante, ce qui affecte les résultats financiers.
Commerce électronique
Pour les entreprises qui vendent des biens et des services sur internet, les contrôles de géolocalisation des IP sont un moyen de contrôle assez facile à mettre en place.
Ces contrôles permettent d’identifier les mauvaises commandes sur la base de modèles suspects dans l’emplacement IP de l’utilisateur, l’adresse de facturation et l’adresse de livraison (le cas échéant).
En raison de la prévalence de ces contrôles, les fraudeurs qui dérobent des cartes de crédit utilisent des adresses IP anonymes pour usurper des emplacements proches des adresses de facturation ou d’expédition de la victime (de la même manière que les spammeurs usurpent l’indicatif régional de votre téléphone).
Publicité numérique
La publicité en ligne est un autre domaine où les IP anonymes sont souvent utilisés pour commettre des fraudes.
Les fraudeurs qui cherchent à tirer profit des paiements des annonceurs utilisent des bots ou d’autres moyens programmatiques pour générer de fausses impressions, de faux clics ou de fausses actions.
Pour atteindre l’échelle nécessaire pour gagner de l’argent avec ces systèmes, les IP anonymes sont utilisées à la fois pour se placer dans la bonne géographie afin de déclencher les paiements, et pour échapper aux contrôles qui détectent les vues et les clics répétés à partir d’une ou de quelques adresses IP.
Ces mêmes techniques sont également utilisées dans le marketing de recommandation et d’incitation (par exemple, l’installation d’applications).
Streaming de médias
Les consommateurs utilisent des IP anonymes pour contourner les contrôles de géolocalisation et accéder à des contenus multimédias non disponibles dans leur pays.
Il incombe généralement aux entreprises de diffusion en continu de médias d’assurer des contrôles pour la gestion des droits numériques liés aux zones géographiques. Sans contrôles appropriés, il existe un risque de perte de licences de contenu, ce qui peut entraîner une perte de spectateurs, de parts de marché et de revenus.
Types d’IP anonymes
Bien que les IP anonymes soient souvent appelées « proxies », il existe plusieurs types d’IP anonymes, dont les proxies sont un sous-ensemble. Le tableau ci-dessous en donne un aperçu :
| Type d’anonymisation | Description |
|---|---|
| Proxy publique | Les serveurs proxy servent d’intermédiaire entre l’utilisateur et le serveur cible, l’adresse IP du serveur proxy étant révélée au serveur cible. En général, les proxys ne fournissent pas de chiffrement. Les différents types de proxys (en dessous) diffèrent en fonction des technologies utilisées et présentent des compromis entre vitesse et sécurité. Les proxys HTTP fonctionnent sur la base d’une application (par exemple, un navigateur web) tandis que les proxys SOCKS prennent en charge le trafic proxy au niveau du système d’exploitation. |
| VPN | Les serveurs VPN jouent le même rôle d’intermédiaire qu’un proxy. Cependant, les VPN peuvent fournir un tunnel sécurisé et chiffré entre l’utilisateur et le serveur VPN, ce qui offre un niveau de sécurité plus élevé. La plupart fonctionnent au niveau du système d’exploitation, de sorte que tout le trafic réseau est chiffré et envoyé par le VPN. |
| Hébergement | Les services d’hébergement Web (y compris les services partagés et VPS) peuvent effectivement être utilisés pour créer des proxys privés qui peuvent ensuite être utilisés par des particuliers à des fins d’anonymat. Certains services VPN n’enregistrent pas leurs propres plages d’IP et utilisent plutôt un fournisseur d’hébergement pour héberger leurs services. 2 astuces pour améliorer votre anonymat en ligne1/ Pensez à l'utilisation d'un VPN : une application VPN va changer votre adresse IP pour simuler celle de n'importe quel pays. Vous pourrez donc accéder à n'importe quel contenu, même celui qui est géo-restreint. Ce logiciel chiffre aussi votre trafic internet pour éliminer les malwares et les risques de piratage. 2/ Pensez à utiliser un gestionnaire de mots de passe : Il va enregistrer vos mots de passe (compliqués) pour les insérer automatiquement pour vous, et il peut vous générer des mots de passe compliqués aléatoires (versions déclinables pour téléphones et ordinateurs). L'offre NordVPN cumule les 2 avantagesNordVPN est notre préféré car il n’enregistre pas vos historiques tout en étant un des plus rapides. |
| TOR | TOR (« The Onion Router ») est un système décentralisé où le trafic de l’utilisateur est envoyé entre plusieurs serveurs avant de passer par un nœud de sortie pour atteindre un serveur cible. L’adresse IP originale de l’utilisateur est masquée par la série de relais qui ont lieu. Les adresses IP des nœuds de sortie TOR sont publiées. |
| Proxy résidentiel | Les proxys résidentiels sont un type de proxy qui passe par des adresses IP enregistrées auprès de FAI résidentiels. Ils sont plus difficiles à détecter car certains d’entre eux peuvent être des dispositifs IoT ou faire partie d’un botnet. Alternativement, ces proxys peuvent faire partie d’un réseau proxy peer-to-peer où les utilisateurs doivent offrir leur connexion résidentielle comme proxy pour les autres afin d’obtenir la même fonctionnalité en retour. Il existe également des fournisseurs de VPN qui semblent obtenir des blocs d’adresses IP résidentielles auprès des FAI afin de fournir des services VPN résidentiels. Dans de nombreux cas, nous sommes en mesure de les détecter et de les signaler comme des IP d’hébergement. |
IP anonymes et risque – le contexte est important
Malgré la popularité des IP anonymes auprès des fraudeurs et autres mauvais acteurs pour un usage illégitime ou malveillant, toutes les IP anonymes ne sont pas risquées. Le risque réel d’une IP anonyme dépend de la nature de votre activité.
De plus en plus de personnes utilisent des VPN à la suite de plusieurs scandales très médiatisés liés à la confidentialité des données qui ont été révélés dans un passé récent. Dans certains cas, les abonnements à des VPN payants ont plus que doublé après la révélation d’événements majeurs.
Selon un rapport de Websiterating.com en 2022, 26 % des internautes mondiaux ont utilisé un VPN ou un serveur proxy au cours du dernier mois. Les utilisateurs pourraient utiliser des proxys publics ou des VPN à usage personnel pour accéder à des sites Web bloqués depuis leur travail ou leur école.
- Les utilisateurs de certains pays utilisent des VPN pour contourner les restrictions d’accès aux sites web mises en place par leur gouvernement.
- Les personnes soucieuses de la sécurité et du respect de la vie privée utiliseront également les VPN pour préserver leur anonymat et sécuriser leurs données, notamment lorsqu’elles utilisent le wifi public.
Compte tenu de l’attention accrue portée par le public à la vie privée et à la sécurité, et de l’adoption généralisée des VPN et d’autres technologies d’anonymisation, il est encore plus important pour les entreprises de comprendre le profil du trafic de leurs utilisateurs et de trouver le juste équilibre entre la protection de leur activité contre la fraude et les abus, et le maintien d’une excellente expérience utilisateur.
