ANONYMAT
sur INTERNET

Comprendre pour protéger sa vie privée

L’équilibre entre vie privée et vie publique tend à s’inverser : publier ne coûte rien, préserver sa vie privée requiert des efforts. La notion d’anonymat sur Internet est souvent mal comprise. Quel est son intérêt, pourquoi faut-il en préserver la possibilité malgré les dérives ?

Un ouvrage pour tous ceux qui tiennent à l’intimité de leurs communications (navigation, emails…) et veulent se protéger des institutions, privées comme publiques, qui fondent leur économie sur l’exploitation des données personnelles.

Martin Untersinger (Paris) est journaliste spécialisé dans les questions liées à Internet et notamment celles de la vie privée et de la surveillance. Parallèlement étudiant à Sciences-Po Paris, il a travaillé pour le site d’information spécialisé dans les questions numériques OWNI et pour Rue89. Son article sur l’anonymat a fait l’objet de plus de 180 000 lectures.

Anonymat relatif et partiel. Vie publique versus vie privée. Traces invisibles. Pseudonymat. Pression de l’État. Données de connexion. Trackers. Surveillance par les entreprises. Liberté d’expression. Se Protéger. Estimer le risque. Navigateur. Exil des données privées sur le Cloud (Google, Facebook…). Disparaître du Web. Pistage des réseaux sociaux et publicitaires. Vulnérabilités Chiffrement. PGP et OTR Proxy VPN Tor. Protéger SMS et appels. Anonymous. Cyberdissidence. Protéger SMS et appels. Droit à l’oubli.

Connectez-moi !

Démystifier les rouages de la société numérique.

www.editions-eyrolles.com

CHEZ LE MÊME ÉDITEUR

ÉDITIONS EYROLLES

61, bd Saint-Germain

75240 Paris Cedex 05

www.editions-eyrolles.com

En application de la loi du 11 mars 1957, il est interdit de reproduire intégralement ou partiellement le présent ouvrage, sur quelque support que ce soit, sans l’autorisation de l’Éditeur ou du Centre Français d’exploitation du droit de copie, 20, rue des Grands Augustins, 75006 Paris.

© Groupe Eyrolles, 2013, ISBN : 978-2-212-13500-8

Préface

C’est devenu une banalité, fausse, que de dire qu’Internet est en train de changer nos sociétés. Sauf à lui supposer une origine divine, Internet n’a pas été imposé à la société depuis l’extérieur ni n’est en train de la réformer contre son gré. Internet est l’outil dont les sociétés humaines occidentales se sont dotées pour évoluer, pour changer. Ce changement prend bien des formes, et touche bien des aspects, dont les mieux compris et analysés touchent à l’échange de biens immatériels et à la liberté d’expression.

Concernant l’échange des biens immatériels, par exemple le partage de fichiers musicaux ou de vidéo, la caricature du vol souvent employée n’a pas de sens, puisque l’ancien exemplaire du fichier est toujours sur le disque...

Avant-propos

L’anonymat sur Internet souffre d’un paradoxe étrange. Alors qu’on utilise de plus en plus Internet, qu’on y laisse toujours plus de données et qu’il est de plus en plus facile de savoir qui y fait quoi, l’inquiétude quant à l’utilisation de ces données grandit chaque jour.

Pourquoi ce livre ?

Jamais anonymat et vie privée n’ont été à ce point discutés et débattus. Et pour cause, sur l’Internet d’aujourd’hui, l’asymétrie d’information est totale : si on voit bien les usages qu’on peut tirer de services gratuits « offerts » par Google et Facebook (ou autres sites financés par la publicité), ces derniers savent très bien que nos informations personnelles sont à la source de leur « création » de richesse.

FIG. 0–1 > L’évolution des termes « vie privée »...

Table des matières

1. Anonymat sur Internet : de quoi parle-t-on ?

Bien définir l’anonymat

Un anonymat tout relatif

Sur Internet, l’anonymat ne cache qu’une partie de son identité

Neutralité (morale) de l’anonymat

Définition de la vie privée

La vie privée, une nécessité selon Montaigne

La vie privée numérique, c’est le contrôle

Problème : on n’a pas toujours le contrôle

Pourquoi Internet chamboule tout

Un renversement : une vie publique par défaut, privée seulement parfois

Internet berceau de la vie publique

Traces involontaires et invisibles

Le pseudonymat

2. Sur Internet, l’anonymat n’existe pas

Une pression croissante de l’État

Pour contrôler, il faut savoir qui est qui et qui fait quoi

Un exemple français : la conservation des données de connexion

Comment ça marche ?

L’anonymat remis en question par des intérêts économiques

Valeur des données personnelles pour les « e-commerçants »

Un modèle économique reposant sur votre identité…

… donc hostile à l’anonymat et au pseudonymat

L’anonymat, un obstacle au modèle économique du Web

Un dilemme insurmontable : communiquer ou laisser des traces ?

La menace des « trackers » publicitaires

Comment les entreprises font-elles pour vous surveiller ?

Où se cachent les mouchards ?

Les données collectées par les trackers sont anonymisées : un mythe ?

Les données ne sont jamais anonymes

Des critiques de films peuvent révéler une identité

Identification par des requêtes dans un moteur de recherche

Le dossier médical d’un gouverneur identifié

Les informations publiées sur le Web nous font-elles courir à notre ruine ?

3. De l’intérêt de l’anonymat

L’anonymat, une histoire de contrôle

Être qui on veut

Le pseudonymat

L’anonymat et la liberté

L’anonymat, nécessaire à la liberté d’expression ?

L’anonymat protégé par la justice

L’argument « Je n’ai rien à cacher »

Un argument un peu absurde

Trois exemples pour le réfuter

L’anonymat et le droit

Qu’est-ce que la vie privée ?

Des dispositions plus précises dans d’autres textes juridiques

Vers un véritable droit à l’anonymat ?

Le droit est parfois mal adapté

Typologie des menaces

Les entreprises

L’État et la police

Piratage et défaillances

Vos proches

4. Les bases de la protection

Identifier ses ennemis et estimer le risque

Les six menaces pour votre vie privée

Différencier risque et menace

Les cinq commandements de l’anonymat

Être anonyme : se protéger d’une menace inconnue

L’anonymat dépend des autres

Un échange, plusieurs vulnérabilités

Les questions à se poser

Le navigateur

Naviguer, c’est quoi ?

Quel navigateur choisir ?

Pourquoi importe-t-il de protéger son navigateur ?

Ne pas laisser de traces avec son navigateur

Désactiver ou supprimer l’historique de navigation

En résumé

Mode navigation privée

Cookies

« HTTPS everywhere »

Les requêtes HTTP

L’adresse IP

D’autres outils plus complexes pour dissimuler les traces du navigateur

5. Géants et entreprises du Web

Comment savoir quelles traces j’ai laissées ?

Traces volontaires

Traces involontaires

Évaluer les risques en souscrivant à un service

Conditions générales d’utilisation, « terms of service » et politiques de vie privée

Les questions à se poser avant d’utiliser un service

Protéger son identité chez les géants du Web

Le cas Google

Disparaître du Web (et récupérer ses données)

Faire une dernière sauvegarde

Peut-on faire confiance à un géant du Web ?

Déjouer le pistage à notre insu

Empêcher les réseaux sociaux de nous suivre

Empêcher les publicitaires de nous suivre

Quelques principes avant de télécharger une extension ou un programme

6. Communiquer : e-mails et discussions instantanées

Qu’est-ce qu’un e-mail ? Comment circule-t-il ?

Un peu de vocabulaire

Différence entre les protocoles de courriel POP et IMAP

Les vulnérabilités de l’e-mail

Comment choisir votre fournisseur de mail ?

Les webmails commerciaux

Solutions d’e-mail alternatives

Se protéger

Adresse e-mail jetable : vers un e-mail propre

Cryptographie et chiffrement

Qu’est-ce que la cryptographie ?

Comment la cryptographie protège-t-elle les messages ?

Vocabulaire de la cryptographie

De quoi est constitué OpenPGP ?

Le système de clef privée et de clef publique

Générer sa clef

Empreinte et signature

Signer ses messages

Chiffrer ses e-mails avec Enigmail

Créer sa clef

Envoyer la clef sur le serveur

Stocker ses clefs

Envoyer un message chiffré et signé

Les problèmes posés par OpenPGP

Le chiffrement ne suffit pas

Si vos contacts n’utilisent pas OpenPGP : utilisez une boîte aux lettres morte

Messagerie instantanée

Chiffrer vos discussions instantanées avec OTR

Discuter en son et en images : la voix sur IP (VOIP)

L’erreur humaine

7. Protéger sa connexion : proxies, VPN et le projet Tor

Les proxies

Les proxies, comment ça marche ?

Limitations du proxy

Les proxies web, HTTP et SOCKS

Comment utiliser un proxy ?

Logiciels et extensions pour gérer les proxies

Les réseaux privés virtuels ou VPN

Qu’est-ce qu’un VPN et comment marche-t-il ?

Points négatifs à l’utilisation d’un VPN

Comment configure-t-on son VPN ?

Comment choisir son VPN ?

Tor, la solution la plus aboutie

Comment Tor fonctionne-t-il ?

Comment utiliser Tor ?

Tor est-il vraiment sécurisé ?

Autres réseaux anonymes

8. Se protéger mieux et aller plus loin

Protéger son mobile

Les faiblesses de votre téléphone

Utiliser un VPN avec son téléphone

Solutions tout-en-un : tout faire avec un seul outil

Sécuriser ses messages texte

Chiffrer ses appels

Naviguer de manière sécurisée

Gérer les autorisations des applications

Protéger son mot de passe

Vulnérabilité inhérente

Les commandements du bon mot de passe

Des logiciels pour stocker vos mots de passe

Systèmes d’exploitation orientés sécurité

Les fournisseurs d’accès à Internet (FAI)

Aider ceux qui veulent être anonymes

Aider les utilisateurs de Tor

Donner de la bande passante… ou de l’argent !

S’informer et aller plus loin

9. Entre la chaise et le clavier

Ne jamais faire confiance

Comparer les coûts et les risques, et s’adapter en fonction

Internet n’est pas fait pour l’anonymat

Comment choisir ses armes ?

Choisir des outils utilisés par une large communauté d’utilisateurs

Utiliser des logiciels libres

Sélectionner une infrastructure décentralisée

Méfiez-vous des entreprises

Identifier votre « ennemi »

L’erreur humaine et l’entraînement

10. Quel avenir pour l’anonymat ?

Des réformes s’annoncent

Des pistes non étatiques

La solution par les entreprises ?

Vous avez dit démocratie ?

Les effets néfastes de l’anonymat ?

Le double jeu des politiques

Renversement de paradigme

Notes de fin

Bibliographie

Index

1

Anonymat sur Internet : de quoi parle-t-on ?

L’anonymat sur Internet est une notion qui revient fréquemment dans les débats et l’actualité, mais qui est souvent mal comprise. Commençons par quelques définitions.

Bien définir l’anonymat

On notera d’abord le caractère ambigu de l’anonymat : d’un côté, c’est ce qui est sans nom, sans valeur, parfois menaçant ou inexistant⁵. De l’autre, c’est une stratégie de protection, de préservation, porteuse d’égalité (dans le cas, par exemple, de l’anonymat du vote en France). Cette dualité se retrouve également sur Internet.

De ce constat que nous étayerons, on peut déduire plusieurs éléments caractéristiques de l’anonymat sur Internet qu’il est incontournable d’avoir en tête.

Un anonymat tout relatif

Prenons comme exemple un scénario fictif : si je crée un compte Twitter, que je le dote d’un nom d’utilisateur aléatoire, que je conserve la photo de profil par défaut et que je ne poste aucune information permettant de m’identifier de quelque manière que ce soit (et sans prendre de précaution supplémentaire), je serai anonyme pour la majorité des utilisateurs de Twitter.

Mais pas pour mon fournisseur d’accès, qui saura dire – par exemple à la police – que je me suis connecté depuis mon abonnement Internet à twitter.com pour créer ce compte. Je ne serai pas non plus anonyme pour mon ou ma conjoint(e) qui consultera mon historique de navigation une fois que j’aurai quitté mon ordinateur.

L’anonymat de l’auteur d’un billet sur un forum ou d’un commentaire sur un site d’info,...

2

Sur Internet, l’anonymat n’existe pas

« Sur Internet, personne ne sait que vous êtes un chien. » Cette caricature²², parue en 1993 dans le New Yorker, a beau être la plus célèbre et la plus citée lorsqu’on parle d’Internet, elle n’en est pas moins absolument fausse. Aucune chance pour que le New Yorker publie cette caricature en 2012, tant elle est passée de mode : on n’a jamais été aussi peu anonyme sur le Web. Techniquement, économiquement, politiquement, l’anonymat sur Internet recule.

Une pression croissante de l’État

Depuis une quinzaine d’années, les initiatives de la part des gouvernements pour tenter de réguler et de contrôler Internet se sont multipliées. Rien que ces dernières années, le législateur français a été particulièrement prolixe : LCEN (loi pour la confiance dans l’économie numérique), DADVSI (loi relative aux droits d’auteur et droits voisins dans la société de l’information), LOPPSI 2 (loi d’orientation et de programmation pour la performance de la sécurité intérieure), ou encore Hadopi (loi Création et Internet de la Haute autorité pour la diffusion des œuvres et la protection des droits sur Internet).

De l’autre côté de l’Atlantique, on peut citer le DMCA (Digital Millennium Copyright Act), SOPA (Stop Online Piracy Act), PIPA (PROTECT IP Act) ou CISPA (Cyber Intelligence Sharing and Protection Act). Quelques tentatives de régulation ont été menées à l’échelon mondial, notamment avec le traité ACTA (Anti-Counterfeiting Trade Agreement)… Longtemps vu et vécu comme un espace à l’écart de l’État, Internet a depuis été rattrapé par les gouvernants.

Pour contrôler, il faut savoir qui est qui et qui fait quoi

Cette pression croissante des gouvernements à des fins de contrôle et de régulation ne peut se faire qu’au détriment de l’anonymat des utilisateurs d’Internet. C’est en tout cas une des nombreuses thèses de « Code », le séminal ouvrage du juriste américain Lawrence Lessig, un des premiers livres de référence sur Internet, paru en 1999.

Lessig prend l’exemple de la Pennsylvanie. Si les autorités de l’État américain voulaient interdire l’accès des mineurs de moins de 18 ans à tous les contenus pornographiques présents sur la Toile, elles auraient besoin de trois choses : outre savoir si le contenu contrôlé est effectivement pornographique, il leur faudrait déterminer si l’internaute qui y accède est un mineur et s’il demeure en Pennsylvanie. Deux critères résolument incompatibles avec l’anonymat.

Internet est en effet très différent de l’espace « réel » : Lessig pointe avec malice que – même déguisé – on pourra facilement reconnaître un enfant qui se présente à l’entrée d’un sex-shop. Dans le cyberespace, les paquets de données qui y sont échangés en disent a priori peu sur l’âge, le nom ou la localisation de la personne qui en est destinataire.

Pour s’assurer du bon fonctionnement des lois que l’on veut édicter sur les activités en ligne il faut nécessairement pouvoir savoir qui fait quoi. Ce contrôle par l’État d’Internet ne peut donc se faire qu’au détriment de l’anonymat.

Un exemple français :

...

3

De l’intérêt de l’anonymat

Même si l’anonymat total est inatteignable, les raisons de s’en approcher et de protéger sa vie privée sont nombreuses, que l’on soit membre d’une minorité (politique, ethnique, sexuelle), que l’on craigne pour son emploi, que l’on cherche à se protéger contre les violences en ligne ou simplement que l’on soit réticent à ce que son identité soit liée à ses propos pour (presque) toujours (même si, et on le verra, le simple fait de protéger sa vie privée se justifie de lui-même).

LISTE Les raisons de vivre sous anonymat et pseudonymat

Une blogueuse a initié en 2011, lors du lancement de Google+, un sondage à l’attention des utilisateurs dont les comptes avaient été supprimés parce qu’ils n’utilisaient pas leur véritable nom. Un certain nombre de raisons d’être anonyme (ou d’utiliser un pseudonyme) sont apparues : un professeur qui n’a pas envie que ses activités en ligne soient liées à son nom, un auteur sous pseudo, une victime de harcèlement, un fonctionnaire à qui on a interdit de parler en son nom propre, une personne qui utilise un pseudonyme depuis des années et qui est connue via ce nom par un grand nombre de personnes, un individu qui veut parler de ses différences sexuelles sans utiliser son véritable nom ou une femme de fonctionnaire qui ne veut pas voir ses opinions exprimées en ligne aient un effet sur la carrière de son mari⁶⁴.

L’anonymat, une histoire de contrôle

Il existe sur Internet ce que le juriste américain Lawrence Lessig appelle le paradoxe de la vie privée : on y fait tout un tas de choses, pas forcément répréhensibles ou honteuses. Pourtant, malgré cette publicisation de notre vie, on ne s’attend pas à ce que cela soit totalement public et exploité par certains acteurs.

On peut résoudre ce paradoxe en utilisant un élément de l’anonymat sur Internet qu’on a évoqué dans le premier chapitre : la vie privée, c’est le contrôle sur l’information que l’on choisit de mettre en ligne. Et l’anonymat est justement un des moyens pour renforcer ce contrôle.

Être qui on veut

C’est par exemple l’avis d’Andrew Lewman, le directeur exécutif de Tor (voir le chapitre 7) : « La possibilité d’être anonyme est de plus en plus importante parce que cela donne du contrôle aux individus, cela les laisse être créatifs, leur permet de déterminer leur identité et d’explorer ce qu’ils veulent faire ou s’informer sur des choses qui ne sont pas nécessairement « eux » et qu’ils ne veulent pas voir liées à leur véritable nom à perpétuité⁶⁵...

4

Les bases de la protection

Dans ce chapitre, nous allons commencer à mettre les mains dans le cambouis, en commençant par le plus évident et le plus simple, là où beaucoup peut être entrepris pour préserver son anonymat : le navigateur. Avant cela, nous allons voir (et faire) ce que font tous les experts en sécurité informatique : estimer les risques et choisir une réponse appropriée.

Identifier ses ennemis et estimer le risque

La sécurité informatique (et donc la protection de l’anonymat), c’est un peu comme traverser la rue hors des clous lorsqu’on est pressé⁹⁷ : on évalue la menace de se faire écraser en regardant les voitures qui arrivent, puis on compare ce risque au temps que l’on perdrait à se rendre au passage clouté le plus proche.

Si les voitures sont nombreuses et roulent très vite, et que le risque couru est très important, on fait quelques pas vers les bandes blanches. Si, au contraire, la route semble déserte, et le risque de se faire écraser faible, on traverse la route.

Évidemment, sur Internet et en informatique en général, le choix est plus complexe. Cependant, le mécanisme mental qui doit guider les choix qu’on y fait est tout à fait courant.

Pour être plus précis, les experts en sécurité informatique distinguent quatre éléments, qu’ils utilisent pour prendre des décisions :

• Les actifs (assets) : ce terme désigne tout élément qui a de la valeur. Ici, c’est bien évidemment de l’information, et plus spécifiquement votre anonymat ou votre vie privée.

• Les menaces : ces dernières représentent tout ce qui peut arriver de dommageable à vos actifs (dans l’exemple précédent, la menace était de se faire rouler dessus par une voiture lancée à pleine vitesse).

• Le risque : c’est-à-dire la probabilité pour qu’une menace, visant un des six éléments que nous allons voir, soit mise à exécution.

• Les adversaires : ceux qui sont susceptibles de mettre une menace à exécution ; à chaque adversaire peut correspondre une solution différente (voir le chapitre 3).

Les six menaces pour votre vie privée

Les menaces peuvent recouvrir six dimensions différentes.

• La confidentialité de vos informations personnelles : elle est protégée lorsque des tiers ne peuvent pas accéder à ces informations.

• Leur intégrité : la garantie que vos informations ou vos données personnelles ne sont pas modifiées ou altérées par des tiers sans votre consentement.

• Leur disponibilité : vos données personnelles restent disponibles pour que vous (ainsi que ceux qui sont éventuellement autorisés à les consulter) puissiez y avoir accès.

• Leur cohérence (consistency, en anglais) : cette catégorie s’applique moins aux informations personnelles qu’à l’informatique de manière générale. Si vos données sont cohérentes, cela veut dire qu’elles fonctionnent comme prévu.

• Le contrôle : vous pouvez gérer et choisir librement qui a accès à vos informations personnelles.

• La possibilité d’audit : pouvoir auditer ses informations personnelles permet tout simplement de vérifier et de certifier qu’elles sont en sécurité et n’ont pas été compromises.

Cette nomenclature est assez utile pour connaître les points forts et les points faibles d’une technologie anonymisante. En effet, ces dimensions sont complémentaires, et les techniques que nous allons étudier ne les protègent pas toutes simultanément. Prenons le chiffrement d’un e-mail, par exemple : chiffrer son e-mail permet de garantir la confidentialité, l’intégrité et l’audit de vos données personnelles, mais pas les autres dimensions.

Différencier risque et menace

Il y a une grande différence entre les menaces et les risques. Une menace très importante pour la vie de centaines de personnes peut correspondre à un risque assez faible : un tsunami géant en France, par exemple. À l’inverse, une menace assez faible pour la vie des individus peut correspondre à un risque très important : se faire voler son vélo à Paris.

Être capable...

5

Géants et entreprises du Web

Sur Internet, il existe bien des services dont beaucoup auraient du mal à se passer, de Google à Facebook en passant par Twitter. Sans même parler de grandes entreprises américaines ou de réseaux sociaux, car de nombreux services sont rendus par de petites entreprises.

L’utilisation de tels services, grands ou petits, à titre personnel, n’est pas incompatible avec l’anonymat. Il est possible de les utiliser tout en minimisant leurs éventuels effets négatifs sur la vie privée, en maîtrisant ses données personnelles et l’utilisation, parfois complexe, de ces services : nous verrons cela dans la première partie de ce chapitre. Par ailleurs, il est possible de mener une vie sociale sur les réseaux tout en réservant (et préservant !) son anonymat à d’autres activités en ligne. Nous le verrons dans la seconde partie de ce chapitre.

Il ne suffit pas d’éviter de s’inscrire sur les réseaux sociaux : ces derniers sont capables d’agréger certaines de nos données, même si nous ne visitons pas leurs sites. Par ailleurs, de nombreux services auxquels nous nous inscrivons ont des politiques discutables vis-à-vis des données personnelles de leurs utilisateurs. Une enquête du site spécialisé Ars Technica a montré qu’environ 20 % d’entre eux se réservaient le droit de revendre vos données personnelles¹¹⁴.

Bref, pour rester anonyme, il faut faire attention aux endroits où nous choisissons de fournir des données personnelles.

FILOUS Collecte de données à l’insu des internautes

Le Wall Street Journal rapporte le cas d’une entreprise spécialisée dans la collecte d’informations en ligne sur les clients des concessionnaires des automobiles Dataium. Cette entreprise a placé sur un certain nombre de sites un petit programme, d’apparence totalement inoffensive. Il fallait que plusieurs bouts de programme s’assemblent entre eux pour que le programme final soit complet et que le but de la manœuvre apparaisse clairement : pister les futurs acheteurs d’automobiles.

Comment savoir quelles traces j’ai laissées ?

Vous avez décidé de reprendre la main sur votre vie en ligne et regagner un peu d’anonymat ? La première chose à faire est sans doute de constater l’étendue des dégâts. Faites-vous au moins une idée un peu plus précise des informations, éventuellement personnelles, que vous avez laissées aux quatre coins du Web.

Traces volontaires

Une recherche sur Google sera sans doute des plus utiles. Dans un second temps, vous pouvez essayer le moteur de recherche Pipl.com, qui vous offrira une perspective un peu différente des moteurs traditionnels et révélera peut-être quelques surprises quant à ce que vous avez déjà publié en ligne (dans le cas de l’auteur de ces lignes, l’âge et les études), que ce soit sur des réseaux sociaux, des blogs, des forums ou de simples pages web.

ASTUCE La recherche d’images inversée

L’utilisation de la recherche d’images inversée de Google (accessible depuis google.fr, onglet Images puis un clic sur l’appareil photo grisé qui apparaît lorsque l’on passe sa souris sur le champ de recherche) est étonnante : en l’utilisant avec une des photos que vous utilisez fréquemment comme illustration de profil sur Internet, il vous sera peut-être possible de retrouver des informations perdues de vue. Mais si, souvenez-vous, ce compte Myspace créé en 2005 !

Traces involontaires

Nous laissons beaucoup de traces involontaires, au...

6

Communiquer : e-mails et discussions instantanées

L’e-mail est un outil de communication incontournable, mais qui peut être très dangereux pour votre anonymat.

Qu’est-ce qu’un e-mail ? Comment circule-t-il ?

Avant d’apprendre à se protéger, il faut d’abord comprendre ce qui se passe lorsque l’on consulte ou envoie ses e-mails.

Un peu de vocabulaire

Serveur de mail. C’est l’ordinateur (un serveur) qui gère l’envoi, la réception et le stockage de vos e-mails. Attention, ce n’est pas le logiciel que vous utilisez pour envoyer vos emails : imaginez plutôt le serveur comme un site auquel vous êtes le seul (en théorie) à avoir accès, sur lequel vous attendent vos e-mails et depuis lequel vous pouvez en envoyer.

Messagerie ou client e-mail. C’est le logiciel qui vous permet de consulter vos e-mails (qui va interroger votre serveur d’e-mail pour vérifier la présence de nouveaux messages) ou d’en envoyer (qui va charger le serveur d’e-mail d’envoyer un message électronique). Les plus connus sont Thunderbird (que nous recommandons, c’est l’équivalent de Firefox) ou Outlook.

Webmail. C’est l’équivalent d’un client e-mail depuis un site Internet. Les plus connus sont Gmail, Hotmail ou Yahoo (même s’ils sont également accessibles depuis un client mail).

Différence entre les protocoles de courriel POP et IMAP

POP (port 110), parfois appelé POP3, est un protocole qui permet de télécharger les e-mails depuis votre compte jusqu’à votre client. Une fois récupérés, les e-mails sont détruits du serveur. Certains clients proposent d’en conserver une copie sur le serveur.

IMAP (port 143) est un protocole qui manipule les e-mails contenus sur le serveur sans les télécharger sur l’ordinateur. Toutes les opérations sont effectuées sur le serveur, les e-mails ne le quittent jamais. Cette utilisation est recommandée si vous utilisez plusieurs ordinateurs.

SÛRETÉ Encore plus confidentiel

Une version sécurisée des protocoles POP et IMAP passe respectivement par les ports 995 et 993 (si vous utilisez un client e-mail, il est facile d’aller vérifier cela dans les paramètres).

Les vulnérabilités de l’e-mail

Lorsque vous envoyez un e-mail, votre client e-mail ou votre webmail fait parvenir des instructions à un serveur d’e-mail. Ce dernier, si vous décidez d’envoyer un message, va se comporter comme votre navigateur pour un site web : il va « se promener » de serveur en serveur, copiant et recopiant votre message pour le faire parvenir au serveur mail de votre destinataire. Et, comme la navigation est non protégée, son contenu est très facilement accessible. En réalité, un e-mail n’est pas plus privé qu’une carte postale.

FIG. 6–1 > Schéma du trajet typique d’un e-mail (adapté de ssd.eff.org)

COMPARAISON Aux États-Unis, le téléphone mieux protégé que l’e-mail

Il est bien plus facile pour les autorités américaines de surveiller quelqu’un via ses e-mails que via son téléphone¹³⁵. En effet, pour les mails vieux de plus de six mois et ceux qui ont été lus, la police n’a pas besoin d’un mandat. La législation qui peut vous protéger des interceptions de communications ne s’applique pas aux courriels.

Outre une interception ou une copie à n’importe lequel des points de son trajet, il est possible de voir dans l’en-tête d’un mail tout ce qui vient avant le début du message, ce qui donne des informations importantes, comme par quel serveur il a transité et parfois même l’adresse IP d’envoi !

EN PRATIQUE Voir l’en-tête avec Gmail

Depuis Gmail, vous pouvez visualiser l’en-tête d’un courriel en cliquant sur la petite flèche en haut à droite de chaque message puis sur Voir source ou Afficher l’original.

On a longtemps dit qu’un bon moyen pour échanger des e-mails de manière confidentielle était de le faire sur le dossier brouillon. Le premier interlocuteur crée un nouveau message, rédige puis ne l’envoie pas et le stocke en brouillon. Le second interlocuteur n’a plus qu’à se connecter et récupérer le message. Cela suppose que les autorités tentent d’intercepter l’email lorsqu’il est émis, alors qu’en réalité, lorsqu’elles mènent l’enquête, elles demandent l’intégralité du compte, brouillons compris¹³⁶. La technique du brouillon peut être intéressante si les deux interlocuteurs prennent de grandes précautions pour y accéder (Tor, VPN, ou d’autres solutions que nous aborderons dans le chapitre 7).

De plus – cette évidence mérite d’être rappelée –, lorsque vous envoyez un e-mail, ce dernier sort de votre contrôle. Il pourra être copié, distribué, stocké ou non, sans que vous en soyez informé. Supprimer un e-mail ne le supprime que sur votre propre serveur, pas sur celui de vos correspondants.

En termes de protection, l’échange d’e-mails recouvre trois dimensions :

• la confidentialité (seul le destinataire du message le lit) ;

• l’authenticité (on est sûr que la personne qui le reçoit est la bonne) ;

• l’intégrité (on est sûr que le message n’a pas été altéré).

Un échange d’e-mails peut laisser passer plusieurs types d’informations : l’identité des deux personnes qui échangent, le contenu de leurs mails, les services qu’ils utilisent, la date et l’heure, parfois le lieu d’envoi de l’e-mail… Les outils et les réflexes que nous allons aborder ne protègent pas toutes les dimensions simultanément : il faudra donc savoir et comprendre comment les manipuler.

Comment choisir votre fournisseur de mail ?

Il ne faut pas utiliser le serveur d’e-mail de votre fournisseur d’accès à Internet (orange.fr, free.fr, etc.). Ce dernier peut déjà savoir comment vous naviguez, ce n’est pas la peine de lui donner encore plus d’informations ! L’utilisation de comptes e-mails comme Gmail ou...

7

Protéger sa connexion : proxies, VPN et le projet Tor

Nous abordons à présent la partie la plus technique de cet ouvrage, qui va vous apprendre à camoufler votre connexion et notamment votre adresse IP.

Les proxies

Souvent, lorsqu’on évoque la question de l’anonymat sur Internet, on évoque la solution des proxies. Elle peut en effet être considérée, mais les dangers et les limites sont nombreux.

Les proxies, comment ça marche ?

FIG. 7–1 > Fonctionnement d’un serveur proxy (Wikimedia CC BY-SA 3.0)

Un proxy (parfois désigné, en bon français, par « serveur mandataire ») est un terme très générique. Il s’agit d’un ordinateur tiers à travers lequel vous accédez à un service Internet. Il fonctionne comme une sorte de tampon entre un ordinateur et un site web. La connexion issue de l’ordinateur transite d’abord par le proxy avant d’atteindre sa cible.

Il existe de nombreux types de proxies (sur Internet, ils se comptent par milliers), qui offrent tous des fonctionnalités et des niveaux de protection différents. Le principal avantage dans le cas d’un proxy utilisé pour l’anonymat, c’est que le site cible ne peut pas connaître votre adresse IP réelle : c’est celle du proxy qui lui parvient.

Limitations du proxy

Cette technologie n’offre qu’une protection extrêmement relative.

Votre connexion Internet n’étant pas chiffrée sur tous les proxies, votre fournisseur d’accès à Internet continue de voir tout ce que vous faites sur le réseau, comme si vous n’utilisiez pas de proxy. Le proxy lui-même peut voir tout ce que vous faites avec votre connexion.

Tous les proxies ne comportent pas les mêmes fonctionnalités protégeant l’anonymat. Certains vont rendre par exemple votre adresse IP accessible indirectement aux sites que vous visitez.

CONSEIL Les proxies, une utilisation à limiter

L’anonymat n’est qu’une des utilisations possibles d’un proxy, qui peut également servir, par exemple, à contourner le blocage de sites web. S’il est nécessaire pour vous d’adopter une protection forte, on recommandera plutôt l’utilisation d’un VPN ou de Tor (voir plus loin).

Si on raisonne en termes d’anonymat, il existe trois types de proxies :

• Les proxies transparents : l’adresse IP est visible pour le proxy et pour le site visité, car elle est présente dans la requête HTTP qui est faite pour accéder au site.

• Les proxies anonymes : l’adresse IP est visible, mais un peu plus difficile d’accès.

• Les proxies hautement anonymes : l’adresse IP n’est pas visible.

Pour savoir quel niveau de protection offre un proxy, il n’y a pas beaucoup de solutions, sinon de faire quelques tests et de chercher sur Internet les proxies réputés les plus sûrs.

PRATIQUE Voir ce qui est transmis dans l’en-tête HTTP

À chaque fois que votre navigateur va sur une page web, il transmet un certain nombre d’informations, dont votre adresse IP, dans ce qu’on appelle l’en-tête HTTP. Pour vérifier que le proxy que vous utilisez la dissimule correctement, vous pouvez faire un test en utilisant le proxy et en vous rendant sur xhaus.com/headers.

Les proxies web, HTTP et

...