Comparez navigation privée, proxy et VPN, navigateurs à empreinte isolée et navigateurs cloud afin de voir quelle couche d’identification chacun bloque et ce qu’exige réellement la gestion de plusieurs comptes.
Une recherche de recommandations de navigateurs anonymes renvoie souvent des listes qui mélangent navigation privée, proxys, navigateurs à empreinte isolée et navigateurs cloud. Tous sont présentés comme anonymes, mais ils ne bloquent pas le même type d’identification. Un mauvais choix ne provoque pas forcément un problème immédiat ; il fait surtout perdre du temps et des efforts.
Il existe plusieurs chemins de suivi
Un site qui cherche à vous reconnaître dispose d’au moins quatre catégories d’indices : l’adresse de sortie du réseau ; les caractéristiques de l’appareil et du navigateur, comme le fuseau horaire, la langue, la résolution, les polices et les résultats de rendu graphique ; les Cookies et données de site stockés localement ; ainsi que les traces de comportement laissées après la connexion à un compte.
Les quatre approches coupent chacune une partie différente de cette chaîne. Elles n’interviennent pas au même endroit et la surface encore exposée varie donc elle aussi.
Navigation privée : elle efface seulement les traces locales
Les fenêtres privées ou de navigation incognito gèrent ce qui reste sur la machine : historique, cache et Cookies sont supprimés à la fermeture de la fenêtre.
Elles ne changent ni la sortie réseau ni les caractéristiques de l’appareil. Si vous ouvrez une nouvelle fenêtre privée sur le même ordinateur, le site voit toujours le même appareil. La navigation privée peut donc empêcher quelqu’un de consulter les traces présentes sur votre machine, mais elle n’empêche pas un site de vous reconnaître.
Proxy et VPN : ils changent seulement la sortie réseau
Le trafic passe d’abord par un autre serveur avant d’être envoyé vers sa destination. Le site voit alors l’adresse de ce serveur. C’est essentiellement le seul élément qui change.
La couche des caractéristiques de l’appareil reste intacte : langue, fuseau horaire, polices et résultats Canvas sont toujours les mêmes. Plus gênant, un décalage entre l’adresse de sortie et les caractéristiques de l’appareil peut vous rendre plus visible, par exemple si l’adresse se situe dans un pays alors que le fuseau horaire et la langue de l’interface correspondent à un autre. Les systèmes chiffrés à plusieurs couches, comme le routage en oignon, masquent davantage le chemin réseau, mais au prix d’une baisse de vitesse ; plusieurs relais rendent le chargement de nombreuses pages plus pénible.
Navigateurs à empreinte isolée : séparer les environnements
Cette catégorie agit sur les caractéristiques de l’appareil. Le principe consiste à préparer un environnement distinct pour chaque compte : stockage séparé et plus de vingt paramètres, notamment fuseau horaire, langue, résolution, polices, Canvas, WebGL et audio, générés pour cet environnement. La sortie réseau peut aussi être attribuée individuellement.
Le plus difficile n’est pas de générer ces paramètres, mais de les maintenir stables dans la durée. Les valeurs d’un même environnement doivent être cohérentes entre elles et un compte doit continuer à utiliser le même environnement au lieu d’en changer sans cesse. Les plateformes observent la stabilité de l’environnement, pas seulement l’apparence humaine d’une connexion donnée.
Navigateurs cloud : déplacer l’environnement sur une machine distante
Le navigateur s’exécute réellement sur un serveur ; l’appareil local ne fait que recevoir l’image et envoyer les commandes. L’isolation est naturelle, puisque l’environnement ne se trouve pas sur votre appareil. Aucune donnée ne reste en local et changer d’ordinateur ne modifie pas l’environnement.
Les contreparties sont la latence et le coût. Chaque action nécessite un aller-retour réseau et plus vous ouvrez d’instances, plus la facture augmente. En outre, une solution cloud ne décide pas à elle seule de l’identité que chaque instance présente à l’extérieur ; ce point doit encore être configuré séparément.
La plupart des navigateurs anonymes ne modifient pas les caractéristiques de l’appareil
En comparant les quatre catégories, on retrouve une idée reçue fréquente : installer un bloqueur de publicité, activer l’anti-pistage ou utiliser un moteur de recherche qui ne journalise pas les requêtes donnerait l’impression d’être anonyme en ligne. Ces fonctions réduisent surtout les possibilités de collecte par les scripts de suivi. Il y a moins de données collectées, mais les caractéristiques identifiables de l’appareil changent très peu.
Les plateformes recoupent plusieurs signaux pour établir des liens. Si les empreintes correspondent, si des traces restent dans le stockage ou si la même adresse de sortie réapparaît, l’un de ces signaux peut suffire à annuler l’isolation mise en place auparavant.
Choisir selon le problème à résoudre
| Problème à résoudre | Solution correspondante |
|---|---|
| Ne pas laisser d’historique de navigation sur l’appareil local | Navigation privée |
| Faire voir au site une autre région | Proxy ou VPN |
| Éviter que plusieurs comptes soient associés au même opérateur | Navigateur à empreinte isolée |
| Exécuter l’environnement à distance sans laisser de données en local | Navigateur cloud |
Pour exploiter plusieurs comptes en parallèle, il faut d’abord isoler entre eux l’environnement et le stockage de chaque compte, puis associer de façon stable une sortie réseau à chaque compte, et seulement ensuite nettoyer les traces locales. Faire l’inverse revient à laisser jusqu’à la fin la couche la plus facile à reconnaître.
