Protection par empreinte digitale du navigateur - comment préserver votre confidentialité
Protection par empreinte digitale du navigateur - comment préserver votre confidentialité
29 janvier 2025 Par Alex Lekander . Article Original
Dans ce guide, nous couvrons tous les aspects de l'empreinte digitale du navigateur et de l'appareil en 2025. En plus d'expliquer exactement ce que c'est, nous vous montrerons également comment vous protéger contre ces menaces.
Table des matières
Protection par empreinte digitale du navigateur - comment préserver votre confidentialité
L’empreinte digitale du navigateur est-elle précise ?
Sites Web de test d'empreintes digitales de navigateur
Comment atténuer l'empreinte digitale de votre navigateur
1. Modifications et ajustements du navigateur
Empreinte digitale du navigateur Brave
Empreinte digitale du navigateur Firefox
Firefox avec le fichier user.js de ghacks
5. Ne vous attendez pas à beaucoup de confidentialité sur un smartphone
FAQ sur les empreintes digitales du navigateur
Utiliser la protection par empreinte digitale du navigateur en 2025
De nombreuses personnes utilisent des services VPN pour masquer leur adresse IP et leur localisation, mais il existe un autre moyen d'être identifié et suivi en ligne : l'empreinte digitale du navigateur.
Lorsque vous naviguez sur Internet, votre ordinateur ou appareil fournit aux sites que vous visitez des informations très précises sur votre système d'exploitation, vos paramètres et même votre matériel. L'utilisation de ces informations pour vous identifier et vous suivre en ligne est appelée empreinte digitale de l'appareil ou du navigateur.
À mesure que les navigateurs s'intègrent de plus en plus au système d'exploitation, de nombreux détails et préférences uniques peuvent être exposés via votre navigateur. L'ensemble de ces informations peut être utilisé pour générer une « empreinte » unique à des fins de suivi et d'identification.
L'empreinte digitale de votre navigateur peut refléter :
•l'en-tête de l'agent utilisateur
•l'en-tête Accept
•l'en-tête de connexion
•l'en-tête d'encodage
•l'en-tête de langue
•la liste des plugins
•la plateforme
•les préférences de cookies (autorisées ou non)
•les préférences Ne pas suivre (oui, non ou non communiquées)
•le fuseau horaire
•la résolution de l'écran et sa profondeur de couleur
•l'utilisation du stockage local
•l'utilisation du stockage de session
•une image rendue avec l'élément HTML Canvas
•une image rendue avec WebGL
•la présence d'AdBlock
•la liste des polices
L’empreinte digitale du navigateur est-elle précise ?
Certains chercheurs ont constaté que cette méthode d’identification était extrêmement efficace .
Pourquoi cela est-il fait ?
L'empreinte digitale du navigateur est un outil supplémentaire permettant d'identifier et de suivre les utilisateurs lorsqu'ils naviguent sur le web. De nombreuses entités, entreprises et administrations, surveillent l'activité en ligne, et chacune a ses propres motivations. Les annonceurs et les spécialistes du marketing trouvent cette technique utile pour recueillir davantage de données sur les utilisateurs, ce qui génère des revenus publicitaires plus importants.
Certains sites Web utilisent l'empreinte digitale du navigateur pour détecter les fraudes potentielles, comme les banques ou les sites de rencontres, ce qui n'est donc pas toujours néfaste.
Les agences de surveillance pourraient également utiliser cela pour identifier les personnes qui emploient d’autres mesures de confidentialité pour masquer leur adresse IP et leur localisation, comme avec les services VPN ou le réseau Tor (onion) .
Sites Web de test d'empreintes digitales de navigateur
Un bon site Web de test pour voir toutes les informations révélées par votre navigateur est
ipleak.net .
Avec ipleak.net, vous voudrez faire défiler jusqu'à la section « Geek Details » où vous pourrez voir :
•Informations détectées
•Informations système
•Informations sur l'écran
•Informations sur les plugins
•Informations sur les types MIME
•En-têtes de requête HTTP
Il existe également quelques sites Web qui révèlent les données du navigateur et évaluent également un score « d’unicité » basé sur vos variables par rapport à leur base de données de navigateurs.
•amiunique.org est une autre bonne ressource. Open source , il fournit davantage d'informations et des techniques d'empreinte digitale actualisées, notamment WebGL et Canvas.
•Cover Your Tracks est géré par l'Electronic Frontier Foundation. Pour en savoir plus, cliquez ici .
Cover Your Tracks est la version actualisée d'un projet sur lequel l'EFF travaille depuis de nombreuses années. Il vous donne une idée assez précise de la vulnérabilité de votre navigateur aux empreintes digitales.
empreinte digitale du navigateur Comment atténuer l'empreinte digitale de votre navigateur
Avant d'aborder les solutions potentielles, il est important de noter que la mise en œuvre de méthodes de protection par empreinte digitale du navigateur peut endommager certains sites web . Assurez-vous d'étudier attentivement ces différentes options avant de modifier les paramètres de votre navigateur.
Un autre élément à prendre en compte est votre modèle de menace . Quel niveau de confidentialité souhaitez-vous ou souhaitez-vous ? La réponse à cette question sera différente pour chaque utilisateur.
Enfin, j'utilise le terme « atténuer » plutôt que « résoudre », car l'empreinte digitale des navigateurs est un problème très complexe et en constante évolution. Par exemple, une nouvelle étude révèle qu'il est impossible d'atténuer certaines attaques par empreinte digitale sur les smartphones (voir plus loin).
Voici quelques bonnes façons d’atténuer l’empreinte de votre navigateur :
1. Modifications et ajustements du navigateur
Selon le navigateur que vous utilisez, vous disposez de différentes options d'ajustement et de modification pour limiter l'empreinte digitale du navigateur. Nous présentons ci-dessous différents navigateurs Firefox et Brave, tous deux sécurisés et privés .
Empreinte digitale du navigateur Brave
Bien qu'il soit basé sur Chromium , le navigateur Brave peut être une bonne option pour ceux qui recherchent un navigateur simple, respectueux de la vie privée, bloquant le suivi par défaut et prenant en charge les extensions Chrome. Brave permet d'activer la protection par empreinte digitale, accessible via les paramètres de Brave Shields :
protection des empreintes digitales courageuse Voir également cet article sur Github traitant des différents aspects de la protection par empreinte digitale dans Brave.
Empreinte digitale du navigateur Firefox
Firefox est un navigateur performant en termes de confidentialité et de sécurité, et il peut être modifié et renforcé pour répondre à vos besoins spécifiques. (Pour un aperçu des ajustements de confidentialité de Firefox, consultez le guide de confidentialité de Firefox .) La première chose à faire est de saisir about:config dans la barre d'adresse de Firefox, d'appuyer sur Entrée, puis d'accepter les risques et d'effectuer les modifications suivantes :
•privacy.resistFingerprinting (à modifier sur true ) – Modifier cette valeur à true offre une protection de base, mais est loin d'être une solution complète. La préférence privacy.resistFingerprinting a été ajoutée à Firefox dans le cadre du projet Tor Uplift et continue d'être améliorée.
•webgl.disabled (à modifier en true ) – WebGL pose un autre problème délicat en matière de confidentialité et de sécurité. Désactiver cette préférence est généralement une bonne idée.
•media.peerconnection.enabled (changer sur false ) – Désactiver WebRTC est une bonne idée, car cela peut révéler votre véritable adresse IP, même avec un bon VPN. Consultez le guide des fuites WebRTC pour plus de détails et savoir comment désactiver WebRTC dans d'autres navigateurs.
•geo.enabled (changer en false ) – Cela désactive le suivi de géolocalisation.
•privacy.firstparty.isolate (changer en true ) – Il s’agit d’une autre excellente mise à jour du projet Tor Uplift qui isole les cookies du domaine propriétaire.
Remarque : Ceci n'est qu'un bref aperçu des modifications qui améliorent votre confidentialité et contribuent à atténuer l'empreinte de votre navigateur. Néanmoins, de nombreux facteurs entrent en jeu dans l'empreinte digitale, et votre empreinte digitale peut rester unique malgré ces modifications.
Firefox avec le fichier user.js de ghacks
Une autre excellente option consiste à utiliser Firefox avec un fichier user.js unique, tel que ghacks user.js. Il s'agit d'un fichier de configuration Firefox personnalisé, modifié pour plus de confidentialité et de sécurité. J'apprécie cette option car elle permet de gagner beaucoup de temps à l'installation et est régulièrement mise à jour et améliorée. Consultez la page Wiki pour un aperçu et les instructions d'installation.
Lorsque j'ai testé une nouvelle installation de Firefox avec le fichier ghacks user.js, amiunique.org a montré que l'empreinte de mon navigateur n'était pas unique.
2. Extensions et modules complémentaires du navigateur pour minimiser ou usurper votre empreinte digitale
Il existe de nombreuses extensions et modules complémentaires de navigateur qui pourraient vous être utiles. Voici quelques points à retenir :
1.Soyez prudent avec les extensions tierces, qui pourraient potentiellement compromettre votre confidentialité et votre sécurité.
2.Gardez à l’esprit que l’utilisation d’extensions peut rendre l’empreinte de votre navigateur plus unique (de nombreux facteurs).
Maintenant que nous avons éliminé ces avertissements, examinons quelques modules complémentaires de navigateur qui peuvent être utiles :
Navigateur Firefox :
•Canvasblocker par kkapsner – Protège contre les méthodes d'empreinte digitale sur toile ( source sur GitHub )
•Trace par AbsoluteDouble – Protège contre diverses méthodes d'empreintes digitales ( source sur GitHub )
•Chameleon par sereneblue – Permet d'usurper les valeurs de l'agent utilisateur ( source sur GitHub )
Il existe de nombreux autres modules complémentaires pour Firefox que vous pourriez envisager. Ils sont présentés dans le guide de confidentialité de Firefox . Certains de ces modules complémentaires sont également disponibles pour les navigateurs basés sur Chromium, comme Brave.
Certains recommandent de simuler différents agents utilisateurs via une extension de navigateur, tandis que d'autres estiment que c'est une mauvaise idée, car cela pourrait vous rendre plus unique. Bien sûr, de nombreux facteurs sont à prendre en compte, mais ajouter du bruit à votre empreinte digitale n'est peut-être pas une mauvaise stratégie.
Par exemple, avec Chameleon , vous pouvez parcourir différents agents utilisateurs à différents intervalles de temps.
extension d'empreinte digitale du navigateur Voyons maintenant une autre option pour modifier l’empreinte digitale de votre navigateur : l’utilisation de machines virtuelles.
3. Machines virtuelles
Vous pouvez également envisager d'exécuter différentes machines virtuelles, pouvant utiliser différents systèmes d'exploitation sur votre ordinateur hôte. VirtualBox est un logiciel libre et open source (FOSS) qui permet d'exécuter facilement différentes machines virtuelles Linux pour plus de confidentialité et de sécurité. De nombreux tutoriels vidéo sont disponibles en ligne, selon votre système d'exploitation et le système d'exploitation de la machine virtuelle que vous souhaitez utiliser.
Les machines virtuelles offrent de nombreux avantages en termes de confidentialité et de sécurité, tout en protégeant votre machine hôte. Pour préserver votre confidentialité, elles vous permettent d'usurper facilement différents systèmes d'exploitation et de connecter des services VPN, comme expliqué dans le guide VPN multi-sauts . Elles contribuent également à sécuriser votre machine hôte en isolant un environnement virtuel. Si la VM est compromise, supprimez-la simplement et créez-en une nouvelle. Vous pouvez également utiliser différentes VM pour différents besoins.
4. Navigateur Tor
Une autre option consiste à utiliser le navigateur Tor, qui est simplement une version renforcée et protégée de Firefox. Il inclut de nombreuses modifications de confidentialité et de sécurité intégrées à la version par défaut :
•HTTPS partout
•Pas de script
•Fonctionnalités anti-pistage
•Extraction d'images de toile bloquée
•WebGL bloqué
•Masquage du système d'exploitation (s'affiche comme Windows 7 pour tous les utilisateurs)
•Préférences de fuseau horaire et de langue bloquées
La clé ici est d' utiliser la version par défaut (les développeurs ne recommandent pas d'ajouter de plugins ou d'extensions car cela pourrait compromettre l'efficacité du navigateur).
Vous pouvez obtenir la dernière version du navigateur Tor ici .
La version par défaut du navigateur Tor est configurée pour fonctionner avec le réseau Tor (anonyme/Onion). Si le réseau Tor présente des avantages en termes de confidentialité, il présente également plusieurs inconvénients :
•Votre vitesse Internet sera réduite à environ 2 Mbps, ce qui rendra le streaming de vidéos ou de musique presque impossible
•Tor crypte uniquement le trafic via le navigateur, plutôt que de crypter tout le trafic sur votre système d'exploitation comme un VPN
•Tor est vulnérable aux fuites d'IP, en particulier avec Windows
•Tor n'est pas sûr à utiliser pour le torrenting (voir le guide des meilleurs VPN pour le torrenting )
•Tor a été créé par le gouvernement américain et est toujours financé en grande partie par des subventions du gouvernement américain
•Certains considèrent que Tor est compromis
En fin de compte, comme tous les outils de confidentialité, Tor présente à la fois des avantages et des inconvénients .
Remarque : Vous pouvez également vous connecter d'abord à un VPN, puis lancer le navigateur Tor normalement, le VPN fonctionnant en arrière-plan. Cela masquera votre véritable adresse IP aux nœuds Tor malveillants et vous offrira une protection supplémentaire.
5. Ne vous attendez pas à beaucoup de confidentialité sur un smartphone
Comme nous l’avons déjà mentionné, la plupart des appareils « intelligents » sont des outils de collecte de données pour diverses entités.
Les smartphones sont particulièrement vulnérables à l'empreinte digitale des navigateurs. Une équipe de chercheurs de Cambridge a publié un article expliquant comment les smartphones peuvent être identifiés grâce à des capteurs internes, sans que l'utilisateur puisse y faire quoi que ce soit.
L' article examine en profondeur les détails techniques, mais voici un bref aperçu de leurs conclusions :
•L'attaque peut être lancée par n'importe quel site Web que vous visitez ou n'importe quelle application que vous utilisez sur un appareil vulnérable sans nécessiter de confirmation ou de consentement explicite de votre part.
•L’attaque prend moins d’une seconde pour générer une empreinte digitale.
•L'attaque peut générer une empreinte digitale unique à l'échelle mondiale pour les appareils iOS.
•L'empreinte digitale d'étalonnage ne change jamais, même après une réinitialisation d'usine.
•L’attaque fournit un moyen efficace de vous suivre lorsque vous naviguez sur le Web et que vous vous déplacez entre les applications de votre téléphone.
Outre le problème des capteurs, il existe de nombreuses autres raisons d'éviter les smartphones si vous souhaitez préserver votre confidentialité. Consultez notre article sur le contrôle des canaux de communication pour plus d'informations à ce sujet.
Utilisez un bon service VPN
Bien qu'un VPN seul ne vous protège pas contre l'empreinte digitale du navigateur, il s'agit d'un outil de confidentialité très important pour masquer votre adresse IP , masquer votre emplacement et sécuriser vos données.
Si vous n'utilisez pas un VPN performant, votre fournisseur d'accès à Internet peut facilement surveiller toute votre activité en ligne en enregistrant vos requêtes DNS. Dans de nombreux pays, comme le Royaume-Uni et l'Australie, cette surveillance est obligatoire. Aux États-Unis, les fournisseurs d'accès à Internet peuvent également surveiller et enregistrer leurs utilisateurs et, depuis mars 2017, vendre ces informations à des tiers (annonceurs).
Un rapport intéressant de la Commission fédérale du commerce des États-Unis a mis en évidence la manière dont les principaux fournisseurs d'accès à Internet collectent d'importantes quantités de données privées et les partagent au sein d'un vaste réseau de partenaires. Consultez notre article pour plus de détails :
Les fournisseurs d'accès Internet enregistrent tout ce que vous faites en ligne
Se protéger contre l'empreinte digitale du navigateur peut s'avérer une perte de temps si vous n'utilisez pas un VPN performant qui chiffre votre connexion Internet et masque votre adresse IP et votre localisation. Le rapport sur les meilleurs services VPN présente les meilleures recommandations basées sur les derniers résultats.
Pour ceux qui se soucient de la confidentialité (comme nous), nous recommandons fortement d'utiliser un VPN sans journaux audité , de préférence un VPN qui a passé plusieurs audits.
Comme mentionné ci-dessus, la combinaison de VPN ajoute également une confidentialité et une sécurité supplémentaires tout en répartissant la confiance entre différents fournisseurs de VPN.
FAQ sur les empreintes digitales du navigateur
Vous trouverez ci-dessous quelques-unes des autres questions que nous rencontrons concernant l’empreinte digitale du navigateur.
Qu'entendez-vous par empreinte digitale du navigateur ?
L'empreinte digitale du navigateur est une méthode permettant de vous identifier et de vous suivre en ligne en fonction de nombreuses variables, notamment votre système d'exploitation, votre fuseau horaire, les en-têtes de votre navigateur, vos plugins, vos préférences en matière de cookies et de suivi, votre résolution d'écran, etc. En agrégeant ces variables de navigateur, des tiers peuvent créer une empreinte unique de votre navigateur afin de vous identifier et de vous suivre en ligne.
Qui utilise l’empreinte digitale du navigateur ?
L'empreinte digitale du navigateur est principalement utilisée par les agences de publicité et les courtiers en données. En créant une empreinte digitale unique, les agences et les courtiers en données peuvent suivre vos activités sur différents sites web. Votre navigation peut ensuite être associée à votre empreinte digitale unique, ce qui vous permet d'être ciblé par des publicités en fonction de vos activités en ligne. De plus, vos activités et votre identité peuvent être vendues à des tiers par des courtiers en données et autres intermédiaires en technologies publicitaires.
Un VPN empêche-t-il l’empreinte digitale du navigateur ?
Non, un VPN seul ne vous protégera pas contre l'empreinte digitale de votre navigateur. Bien qu'un VPN masque votre véritable adresse IP et votre localisation attribuées par votre FAI, il ne vous protégera pas contre l'empreinte digitale de votre navigateur, qui repose sur des variables uniques sans tenir compte de votre navigateur ni de votre système d'exploitation. Pour vous protéger contre l'empreinte digitale de votre navigateur, vous devrez modifier les paramètres de votre navigateur, comme décrit ci-dessus. Cependant, vous devriez toujours utiliser un VPN pour masquer votre adresse IP et votre localisation afin de mieux protéger votre confidentialité en ligne.
Pouvez-vous être suivi lors de votre navigation privée ?
La navigation privée seule ne vous protège pas contre l'empreinte digitale du navigateur et ne masque pas non plus votre adresse IP ni votre localisation. En résumé, la navigation privée n'est pas vraiment privée. Nous vous expliquons pourquoi la navigation privée n'est pas privée et les mesures à prendre pour renforcer votre confidentialité et votre sécurité en ligne avec votre navigateur.
Utiliser la protection par empreinte digitale du navigateur en 2025
Bien que l'empreinte digitale du navigateur puisse sembler complexe pour certains, atténuer son empreinte est relativement simple. Pour ceux qui recherchent un niveau de confidentialité et de sécurité optimal, je recommande d'utiliser des machines virtuelles et, éventuellement, de connecter différents services VPN (en utilisant plusieurs VPN simultanément).
En règle générale, Firefox reste un excellent navigateur polyvalent après quelques modifications et configurations. Le guide des navigateurs sécurisés aborde également différentes options, tandis que le guide des modifications de confidentialité de Firefox explore en détail les ajustements, les extensions et la configuration personnalisée.
Un autre point à considérer, non mentionné dans ce guide, est l'utilisation d'un bon bloqueur de publicités. Aujourd'hui, les publicités fonctionnent essentiellement comme un outil de suivi : elles enregistrent vos habitudes de navigation afin de vous proposer des publicités ciblées. uBlock Origin est un bon module complémentaire , mais d'autres recommandations sont disponibles dans l' article sur le bloqueur de publicités et le guide des outils de confidentialité .
Envie de poursuivre votre démarche pour restaurer votre confidentialité en ligne ? Consultez ces guides :
Ce guide d'empreinte digitale de navigateur a été mis à jour pour la dernière fois le 29 janvier 2025.