Brave renforce sa protection contre le suivi en ligne

Le navigateur Brave, spécialisé dans la protection de la vie privée des utilisateurs, a lancé une nouvelle fonctionnalité appelée « Forgetful » que l’on pourrait traduire par « Navigation par l’oubli » ou encore « Navigation Amnésique ».

Cette mise à jour significative renforce considérablement la lutte contre le suivi en ligne, offrant aux utilisateurs un contrôle encore plus grand sur leur empreinte numérique

La navigation par l’oubli : une nouvelle arme contre le pistage

Cette fonctionnalité, disponible à partir de la version desktop 1.53 et Android 1.54. Elle permet aux utilisateurs de Brave de supprimer automatiquement les cookies et autres stockages lors de la fermeture d’un site.

Bien que les navigateurs s’améliorent pour protéger contre le suivi par des tiers, ils restent généralement peu efficaces contre l’identification non-désirée.

Comment fonctionne la navigation la navigation par l’oubli de Brave ?

C’est très simple, les utilisateurs peuvent indiquer qu’ils souhaitent être oubliés lorsqu’un site est fermé. Lorsque cette option est activée, Brave efface le stockage de la première partie pour le site quelques secondes après la fermeture de tous les onglets pour ce site. La navigation amnésique efface à la fois les valeurs explicitement stockées (cookies, localStorage, ou indexedDB) et les valeurs stockées indirectement (cache HTTP ou cache DNS).

Comment activer la navigation par l’oubli ?

Les utilisateurs peuvent activer la navigation amnésique de deux manières. Pour un site spécifique, il suffit de se rendre sur le site, de cliquer sur l’icône des boucliers (protection) dans la barre d’URL, de cliquer sur les contrôles avancés, puis de cliquer sur « Oubliez-moi quand je ferme ce site ». Pour faire de la navigation par l’oubli, le paramètre par défaut pour tous les sites, il suffit de se rendre sur brave://settings/shields depuis le navigateur Brave et de cliquer sur « Oubliez-moi quand je ferme un site ».

Nous attendons avec impatience que la version bureau 1.53 soit disponible au téléchargement pour faire nos propres essais.

Navigation par l’oublie vs Navigation privée : Une protection renforcée

À première vue, la navigation Amnésique peut sembler similaire à la navigation privée ou au mode Incognito de certains navigateurs. Cependant, Brave va bien au-delà de ce que ces modes offrent en termes de confidentialité.

La navigation privée standard, bien que pratique, n’efface que l’historique de navigation, certains cookies et les informations de formulaire une fois la session terminée. Les sites web visités pendant une session privée peuvent toujours collecter des informations sur le comportement de l’utilisateur. De plus, les fournisseurs d’accès à Internet peuvent toujours suivre les activités en ligne.

La navigation par l’oubli de Brave efface toutes les formes de stockage de données, y compris les cookies, le stockage local, le cache HTTP et le cache DNS, rendant ainsi le suivi de l’utilisateur beaucoup plus difficile.

Une flexibilité inégalée pour les utilisateurs

L’un des atouts majeurs de la navigation par l’oubli est la possibilité pour les utilisateurs de configurer cette fonctionnalité sur une base choisie. Les internautes peuvent donc choisir de rester connectés sur certains sites tout en utilisant la navigation Amnésique sur d’autres, offrant une flexibilité bien plus grande que la navigation privée standard.

Brave tente de mener la danse en matière de protection de la vie privée

Avec cette mise à jour, Brave continue de se démarquer en matière de protection de la vie privée en ligne. Alors que les autres navigateurs commencent tout juste à prendre des mesures pour limiter le suivi par des tiers, Brave a déjà franchi le pas en s’attaquant à la réidentification non-désirée par les sites visités.

Pour conclure

La navigation par l’oubli est un pas en avant significatif dans la protection de la vie privée en ligne. Il sera intéressant de voir comment cette fonctionnalité va évoluer avec le temps et comment les autres navigateurs vont réagir face à cette avancée. Du reste, il est déjà possible de le faire sur certains navigateurs mais au prix de nombreuses manipulations dans les réglages. Pour le moment, j’attends de voir, Brave a de nombreuses fois été critiqué par le passé pour ses possibles implications avec certaines régies publicitaires et on lui a également reproché d’être une véritable passoire avec le mode Tor intégré.

Après des années de résistance, Apple commence à assouplir son écosystème exclusif en autorisant, pour la première fois, l’accès à des boutiques d’applications tierces. Cette nouveauté, introduite avec la mise à jour iOS 17.4, marque un tournant pour les utilisateurs au sein de l’Union européenne. Cependant, cette ouverture n’est pas sans restrictions, et ceux qui espéraient contourner ces limitations à l’aide d’un VPN gratuit pour iPhone seront déçus.

Un accès géolocalisé

Selon un document de support publié par Apple, pour accéder à ces nouvelles boutiques, il est impératif d’avoir un Apple ID associé à un État membre de l’UE et de se trouver physiquement dans l’un de ces pays. Apple effectue une vérification de géolocalisation pour s’assurer de la position de l’utilisateur, sans pour autant collecter de données de localisation précises. Cette méthode rend inefficace l’utilisation de services VPN, qui, bien qu’ils puissent modifier l’adresse IP d’un utilisateur pour simuler une localisation différente, ne peuvent tromper la vérification GPS effectuée par l’appareil.

© 2024 Apple Inc

Des vérifications multiples

Outre la géolocalisation, Apple utilise d’autres critères pour déterminer l’éligibilité à l’accès des boutiques tierces, incluant l’adresse de facturation de l’Apple ID, la région sélectionnée dans les réglages de l’appareil, et le type d’appareil utilisé. Ces mesures visent à renforcer l’exclusivité de cette ouverture aux résidents de l’UE.

Une période de grâce limitée

Apple concède une période de grâce pour les utilisateurs voyageant hors de l’UE, leur permettant de conserver l’accès aux boutiques tierces temporairement. Cependant, cette flexibilité a ses limites : un séjour prolongé à l’extérieur de l’UE entraînera la perte de certaines fonctionnalités, notamment la capacité d’installer de nouvelles applications depuis ces boutiques alternatives. Les applications déjà installées continueront de fonctionner, mais sans possibilité de mise à jour.

Les premières boutiques et les implications

La Mobivention App Marketplace est la première boutique tierce disponible, ciblant les clients corporatifs. D’autres acteurs, tels que MacPaw, Epic Games, et AltStore, ont annoncé leur intention de lancer leurs propres boutiques.
Cette ouverture, bien que limitée, soulève des questions quant à la sécurité et l’impact potentiel sur les revenus d’Apple, qui a instauré des frais significatifs pour les développeurs choisissant ces nouvelles plateformes.

Conclusion

L’initiative d’Apple d’ouvrir son écosystème aux boutiques d’applications tierces au sein de l’UE représente une évolution notable, mais est tellement réglementée, qu’au final, on peut douter de sa réelle utilité.
Pour l’instant, les utilisateurs hors de l’UE restent spectateurs et s’orientent toujours vers Cydia, en attendant de voir si des changements similaires seront appliqués dans leurs régions.

Développé initialement comme un projet universitaire en 1999, Freenet n’a pas cessé d’évoluer. Devenu Huphanet, ce réseau peer-to-peer anonyme et décentralisé redéfinit les règles du jeu en matière de liberté d’expression et de protection des données. Cette transformation est un grand pas en avant avec des fonctionnalités améliorées répondant aux besoins actuels de sécurité et de confidentialité en ligne.

Qu’est-ce que Hyphanet ?

Hyphanet, successeur de Freenet, est un réseau entièrement distribué, offrant une plateforme de publication anonyme et une résistance à la censure internet. Sa structure unique repose sur un stockage de données distribué sur les machines des utilisateurs, garantissant ainsi une décentralisation complète.

Hyphanet fonctionne en partageant l’espace de stockage des utilisateurs, où les données sont stockées de manière chiffrée.

En plus de son système de stockage distribué et sécurisé, Hyphanet propose un mode de connexion appelé Opennet. Opennet simplifie l’accès au réseau Hyphanet, le rendant facilement accessible même pour ceux qui découvrent pour la première fois les réseaux peer-to-peer (P2P).

Opennet est un mode de fonctionnement au sein de Hyphanet où les utilisateurs peuvent se connecter facilement avec d’autres nœuds (ou ordinateurs) du réseau. Ces connexions se font de manière aléatoire, sans nécessiter de liens préétablis entre les utilisateurs. Cela rend l’expérience utilisateur plus simple et plus accessible, en particulier pour ceux qui ne sont pas familiers avec les réseaux P2P anonymes.

Comparaison avec Tor

Difficile de ne pas associé Hyphanet à Tor. Pourtant, la différence entre Freenet et le réseau en onion réside principalement dans leurs objectifs et leurs mécanismes de fonctionnement. Voici les principaux points de distinction :

Objectif Principal

Tor : L’objectif principal de Tor (The Onion Router) est de permettre l’anonymat en ligne en cachant l’identité de l’utilisateur (son adresse IP) lors de l’accès à Internet. Il est largement utilisé pour accéder à l’internet régulier de manière anonyme.

Freenet : Freenet est principalement axé sur la publication anonyme et la résistance à la censure. Son objectif est de créer un espace où les informations peuvent être partagées librement, sans craindre la censure ou la surveillance.

Fonctionnement

Leur fonctionnement est assez similaire et assuré par des bénévoles.

Tor : Tor achemine le trafic Internet à travers une série de relais, chaque relais ne connaissant que l’identité du relais précédent et du relais suivant. Cette méthode rend difficile le traçage du trafic jusqu’à son origine.

Freenet : Freenet utilise un système de stockage distribué pour stocker les données chiffrée. Les utilisateurs contribuent à l’espace de stockage et à la bande passante du réseau, et les données sont stockées sur plusieurs ordinateurs du réseau.

Accès au Contenu

Tor : Permet aux utilisateurs d’accéder à l’internet ordinaire, ainsi qu’au dark web via des sites en « .onion ». Ces sites ne sont accessibles que via le réseau Tor.

Freenet : Les utilisateurs accèdent à des contenus spécifiquement mis en ligne sur le réseau Freenet. Il ne s’agit pas d’un moyen d’accéder à l’internet global.

Anonymat et Sécurité

Tor : Bien que Tor offre un haut degré d’anonymat, il est principalement conçu pour masquer l’origine des requêtes Internet, et non pour le stockage de données.

Freenet : Propose un anonymat à la fois pour les éditeurs de contenu et pour les utilisateurs, avec un accent mis sur la résistance à la censure et la disponibilité des données.

Utilisation

Tor : Souvent utilisé pour contourner les blocages de sites internet, pour la navigation privée, et pour l’accès à des services en ligne de manière anonyme.

Freenet : Utilisé principalement pour partager des fichiers, communiquer et publier des contenus de manière anonyme, surtout dans des régions où la liberté d’expression est restreinte.

Bien que Tor soit un outil de choix pour naviguer anonymement sur Internet, Hyphanet se spécialise dans le partage de fichiers et la communication sécurisée au sein de son propre réseau. Contrairement à Tor, Hyphanet ne fournit pas d’accès direct à l’internet global, mais crée plutôt un espace distinct pour un échange sécurisé et anonyme.

Avantages de Hyphanet

Anonymat renforcé et sécurité des données

Hyphanet offre un haut niveau d’anonymat grâce à son système de stockage de données distribué et crypté. Il protège ainsi l’identité de ses utilisateurs et assure la sécurité des informations échangées.

Résistance à la censure et à la surveillance

Conçu pour résister à la censure et à la surveillance, Hyphanet permet à ses utilisateurs de partager et d’accéder à des informations en toute liberté, même dans des environnements restreints.

Plateforme décentralisée pour une plus grande résilience

En tant que réseau peer-to-peer décentralisé, Hyphanet est moins susceptible d’être affecté par des points de défaillance uniques, ce qui le rend plus résilient face aux tentatives de blocage ou d’attaque.

Gratuité et accès ouvert

Hyphanet est un logiciel open-source et gratuit, ce qui signifie que tout le monde peut le télécharger et l’utiliser sans frais. Cette approche garantit un accès équitable et démocratique au dispositif.

Compatibilité Multiplateforme

Hyphanet est conçu pour être compatible avec divers systèmes d’exploitation, y compris Windows, macOS, Linux et même Android ce qui le rend accessible à un large éventail d’utilisateurs.

Inconvénients de Hyphanet

Interface utilisateur datée

L’un des inconvénients notables de Hyphanet est son interface utilisateur, qui peut sembler dépassée, surtout par rapport aux standards modernes. Avec une esthétique et une convivialité rappelant les technologies du début des années 2000, les nouveaux utilisateurs peuvent trouver l’expérience moins intuitive et plus complexe que celle offerte par des plateformes plus récentes.

Dépendance à la participation des utilisateurs

Hyphanet repose presqu’uniquement sur la participation active de ses utilisateurs bénévoles pour le fonctionnement de son réseau. Chaque nœud, ou utilisateur, contribue à la santé globale du réseau en partageant des ressources telles que la bande passante et l’espace de stockage. Si la participation des utilisateurs est faible, cela peut affecter la disponibilité et la performance du réseau. Et c’est souvent le cas.

Vitesse de connexion et de téléchargement

Un autre inconvénient de Hyphanet est la vitesse de connexion et de téléchargement, qui peut être relativement lente. En raison de sa nature décentralisée et du routage complexe des données pour maintenir la confidentialité, les utilisateurs peuvent expérimenter des vitesses inférieures à celles des réseaux conventionnels, ce qui peut être un frein, surtout pour le téléchargement de fichiers volumineux.

Légalité et responsabilité

Hyphanet est légal, mais comme tout outil technologique, il doit être utilisé de manière responsable. Les utilisateurs doivent être conscients des lois locales et éviter son utilisation à des fins illicites.

Les fournisseurs d’accès à Internet peuvent observer des schémas de trafic qui pourraient indiquer que vous utilisez Hyphanet, par exemple, des connexions à des adresses IP connues pour être des nœuds Hyphanet ou des modèles de trafic caractéristiques des réseaux P2P. Bien qu’un traffic Hyphanet soit identifiable, le contenu spécifique de celui-ci est chiffré.

Réflexions finales

Hyphanet occupe une position notable dans l’éventail des outils de confidentialité en ligne, offrant une alternative pour ceux qui cherchent à naviguer et à partager des informations dans un espace sécurisé et anonyme. Toutefois, malgré ses nombreux atouts, Hyphanet reste relativement peu utilisé, une réalité qui soulève plusieurs questions et réflexions.

L’un des aspects les plus opaques d’Hyphanet est le manque de transparence concernant le nombre et l’implication de ses bénévoles. Contrairement à des projets open-source plus populaires, où la communauté et les contributions sont souvent visibles et bien documentées, Hyphanet semble opérer avec une certaine discrétion. Cette opacité peut poser des questions sur la viabilité à long terme du réseau, la régularité des mises à jour, et la capacité du projet à s’adapter aux défis technologiques et sécuritaires émergents.

Par ailleurs, l’émergence d’Hyphanet s’inscrit dans une ère plus large de décentralisation, où le contrôle et la gestion des données sont répartis plutôt que centralisés. Cette tendance à la décentralisation est de plus en plus perçue non-seulement comme un moyen technique de sécuriser les informations, mais aussi comme une philosophie et un mouvement vers plus d’autonomie et de résilience face aux entités centralisées et potentiellement intrusives.

La question de la décentralisation dépasse donc le cadre de la cybersécurité pour toucher à des enjeux plus vastes de gouvernance, de liberté individuelle et de résistance à la surveillance de masse. Dans ce contexte, des outils comme Hyphanet sont plus que de simples moyens techniques, ils représentent une forme de contre-pouvoir dans le paysage numérique, défendant les principes de confidentialité et de liberté d’expression.

Lors d’un récent développement, Signal, une application de messagerie cryptée réputée pour son engagement envers la sécurité et la confidentialité, teste une fonctionnalité qui pourrait transformer notre façon d’utiliser la messagerie sécurisée. La plateforme envisage d’introduire des noms d’utilisateur, remplaçant ainsi la nécessité d’utiliser des numéros de téléphone pour l’identification des utilisateurs.

Contexte et implications

Historiquement, Signal a requis des numéros de téléphone pour enregistrer les utilisateurs, une pratique courante mais parfois controversée dans l’espace des applications de messagerie. Cette méthode d’identification, bien qu’efficace, soulève des questions de confidentialité. En effet, lier une identité numérique à un numéro de téléphone peut exposer les utilisateurs à des risques de suivi ou de collecte de données personnelles.

L’introduction des noms d’utilisateur représente donc une avancée significative dans la protection de la vie privée. Cette fonctionnalité, actuellement testée dans un environnement de staging, permettrait aux utilisateurs de s’inscrire et de communiquer sans révéler leur numéro de téléphone, réduisant ainsi leur empreinte digitale identifiable.

Ce développement n’est pas s’en rappeler celui de Olvid, une autre messagerie chiffrée de bout en bout française qui ne requière pas de numéro de téléphone.

Analyse technique

Ce changement suggère un réajustement important de l’infrastructure de Signal. Les noms d’utilisateur offrent une alternative confidentielle et pourraient encourager l’adoption de l’application par ceux qui sont réticents à partager des informations personnelles. De plus, cela pourrait simplifier l’utilisation de Signal sur plusieurs appareils, un avantage non-négligeable pour les professionnels et les entreprises.

L’application à grande échelle de ce système risque de prendre un certain temps si la fonctionnalité est adoptée.

Set up Signal

Conclusion

Cette nouvelle fonctionnalité de Signal pourrait inciter d’autres acteurs du marché des messageries à reconsidérer leurs méthodes d’identification. Alors que la concurrence s’intensifie, les entreprises qui priorisent la protection des données de leurs utilisateurs pourraient gagner un avantage concurrentiel significatif.

Si cette fonctionnalité est déployée à grande échelle, elle pourrait marquer un tournant dans la manière dont nous percevons et utilisons les applications de messagerie sécurisée, en mettant un accent encore plus fort sur la protection des données personnelles.
Faites partie des testeurs, pour en savoir plus n’hésitez pas à consulter le support de Signal.

Pour conclure

Pour les utilisateurs Linux, la diversité des options disponibles est à la fois une aubaine et un défi. Chaque navigateur présenté dans cet article offre des avantages spécifiques et répond à des besoins différents.

LibreWolf fait partie de nos recommandations si vous cherchez une alternative axée sur la confidentialité et la sécurité. Sa conception indépendante, axée sur la protection des données de l’utilisateur, en fait une bonne option pour ceux qui cherchent à éviter Tor.

GNOME Web se démarque également par son intégration étroite avec l’environnement de bureau GNOME, offrant une expérience de navigation fluide et esthétiquement plaisante, tout en étant léger et efficace.

Quel que soit votre choix, l’important est de trouver un navigateur qui vous convient et surtout qui fonctionne avec votre configuration Linux.