linuq-semaine-numeriqc-proteger-fureteur/presentation.md

---
title: 'Comment naviguer en protégeant son intimité'
author: 'François Pelletier / LinuQ'
date: '4 et 11 avril 2019'
---

## Internet: Un réseau complexe

![](Internet-Schema.png)

## Des menaces à l'horizon

![](Internet-Schema-Malveillant.png)

## Le choix du fureteur

- **Réputation** et force de la communauté
- **Contrôle** de son intimité (personnalisation)
- **Indépendance** des grandes firmes informatiques
- Sinon, une expérience clé en main, mais à quel prix ?

## La recommendation de LinuQ

[**Mozilla Firefox**](https://www.mozilla.org/fr/firefox/new/?redirect_source=firefox-com)

![](Firefox-400px.png)

## Pourquoi?

- Logiciel **libre**
- Grande **communauté** de développeurs et utilisateurs
- Stable et respectueux des **normes du web**
- Développé par une fondation à but **non lucratif**
- Large éventail de **modules complémentaires**

## La protection de la vie privée dans Firefox

Firefox contient une multitude de paramètres pour personnaliser son expérience de navigation par rapport au respect de la vie privée. Ces  paramètres sont situés dans la section ''Préférences''.

![](firefox-parametres-vie-privee.png)

### À qui confier sa gestion des mots de passe ?

Firefox permet de conserver ses mots de passe dans un registre. Ceci peut présenter certains avantages, étant donné que c'est intégré au navigateur. 

Il y a cependant plusieurs désavantages:

- Les mots de passe sont entreposés en clair localement. Ce n'est pas très sécuritaire et il faut refaire le travail sur chaque appareil.
- Si vous partagez votre ordinateur, il est difficile de gérer des profils de navigateur séparés. Il n'y a qu'une seule combinaison de mot de passe par site.

Quoi faire ?

- Une solution possible est d'utiliser le logiciel [Bitwarden](https://bitwarden.com/). Il remplace le gestionnaire de mots de passe de Firefox, inclus des applications mobiles, est synchronisé en ligne et aussi disponible hors-ligne.
- Une autre solution est d'utiliser l'ensemble de logiciels [KeePass Password Safe](https://keepass.info/).
- Enfin, on désactive le gestionnaire de mots de passe de Firefox en décochant ''Enregistrer les identifiants et les mots de passe pour les sites web''


### Les cookies, ça mange quoi en hiver ?

![Cookies](PIXNIO-309724-480x513-Cookies.jpg)

Les cookies: 

- Petits fichiers **stockés sur votre ordinateur**
- Contiennent des **traces** de votre navigation
- Permettent, par exemple, de conserver une **session** ouverte. 
- Ils permettent aussi de partager de l'information à des **tierces parties**, dont les fournisseurs de publicité et de contenus (CDN).

On peut configurer leur usage dans Firefox. 

- On choisis les paramètres recommandés, et on n'accepte ''jamais'' tous les cookies de tierce parties.

![](Firefox-Cookies.png)

- Facebook **déjoue parfois Firefox**, il faut l'isoler dans son propre monde avec [Facebook Container](https://addons.mozilla.org/en-US/firefox/addon/facebook-container/).

### Le pistage

![](lemonde-presence-traqueurs.png)

Votre navigateur peut s'avérer bavard. Il faut limiter ses interactions avec les services de publicité. Près de **70%** des sites web envoient des données à Google et près de **30%** à Facebook. On choisit de toujours bloquer le pistage.

![](firefox-parametres-protection-pistage.png)

### Les permissions

Les sites web peuvent demander diverses permissions, en particulier pour utiliser votre localisation géographique, vos périphériques ou activer des notifications.

Ces autorisations sont données site par site. En général, vous ne voulez pas partager votre localisation avec aucun site. Vous voudrez aussi possiblement limiter les notifications autant que possible.

![](firefox-parametres-permissions.png)

![](firefox-bloquer-localisation.png)

### La prévention

Firefox vous protège contre certains contenus nuisibles par défaut. Assurez-vous que toutes les protections de sécurité sont activées.

![](firefox-securite-nuisibles.png)

## Les moteurs de recherche

## Ils en savent encore plus sur vous que vous !

- Les moteurs de recherche peuvent **presque tout savoir** sur votre navigation: 
    - C'est avec eux que vous débuterez habituellement votre parcours sur le web. 
- Leur historique permet de dresser un **portrait précis de vous**.

## De vos intérêts

![](opera-594592_640.jpg)

## De votre magasinage

![](woman-3040029_640.jpg)

## De vos habitudes de vie.

![](red-wine-2443699_640.jpg)

## Faire de la recherche sans laisser de traces

Heureusement, plusieurs moteurs de recherche se consacrent à la protection de la vie privée, et **ne gardent pas de traces** de vos recherches.

- [DuckDuckGo](https://duckduckgo.com/)
- [Qwant](https://www.qwant.com/)
- [Startpage (auparavant IxQuick)](https://www.startpage.com/)

On peut configurer le moteur par défaut dans les paramètres de Firefox

![](moteurs_de_recherche.png)

## Les modules pour les navigateurs

Le navigateur Firefox peux être amélioré à l'aide de nombreux modules et extensions.

Pour accéder à la page des modules:

![](Firefox-menu-modules.png)

## Consulter les extensions déjà installées

![](extensions_firefox.png)

## Chiffrer ses communications

- [HTTPS Everywhere](https://addons.mozilla.org/fr/firefox/addon/https-everywhere/) permet d'utiliser le plus possible le **protocole sécurité HTTPS**, celui qui affiche le symbole de cadenas dans la barre d'adresse

![](https-duckduckgo.png)

## Bloquer les publicités et les contenus indésirables

Le fait de **demander** une publicité informe le fournisseur (Google, Facebook) de vos habitudes de navigation, même si elle ne s'affiche pas.

Le navigateur doit **éviter de contacter le serveur de publicité**. Ceci se fait par une liste de bloquage. Ces listes peuvent aussi bloquer de nombreux contenus indésirables.

![](FilterLists.png)

## UBlock Origin

- [UBlock Origin](https://github.com/gorhill/uBlock) effectue très bien ce travail et garde la liste à jour. 

![](UBlock_Origin_Logo.png)

- Un exemple de contenu bloqué sur [https://ici.radio-canada.ca/](https://ici.radio-canada.ca/)

![](UblockOrigin.png)

- **Note**: Faire **attention aux imitations** ayant des noms similaires !

## Privacy Badger

- Il existe aussi le module [Privacy Badger](https://www.eff.org/privacybadger) qui accomplit un travail similaire à UBlock Origin.
- Il est parrainé par l'organisme Electronic Frontier Foundation (EFF)

![](privacy_badger.png)

## Isoler les sites espions et les fournisseurs de contenus

- Certains fournisseurs de publicité vont encore plus loin pour traquer vos habitudes! 
- Ils insèrent des images minuscules et transparentes sur les pages que vous visitez.

Ce sont les **pixels de traquage**. 

![](FacebookPixel.png)

De la même façons, les polices d'écriture et les programmes Javascript hébergés sur les sites de fournisseurs de contenus (CDN) permettent de traquer vos visites.

## Decentraleyes

Pour limiter le recours à ces sites externes, nous recommandons [Decentraleyes](https://decentraleyes.org). 

![](decentraleyes.svg.png)

Cet outil conserve une **copie locale** de ces fichiers et les réutilise autant que possible.

![](Decentraleyes_exemple.png)

## Quelles menaces avons-nous bloqué avec ces modules ?

![](Internet-Schema-Firefox.png)

## Aller plus loin encore: les réseaux privés virtuels (VPN)

- Il existe une technologie qui limite énormément la journalisation de la navigation par les sites web. Ce sont les tunnels VPN. 
- Ils permettent aussi de déjouer: 
    - la censure par les serveurs DNS, 
    - la journalisation par les fournisseurs d'accès Internet
    - l'analyse du trafic web par les agences gouvernementales. 
    
- Ils permettent aussi de sécuriser une connexion effectuée depuis une borne Wifi publique.

- Bref, c'est une protection supplémentaire à ne pas négliger. Les coûts de ces services sont d'environ 5$ par mois.

- LinuQ a une [page complète](https://linuq.org/vie-privee/proteger_navigateur) à ce sujet pour aller plus loin.

## Quoi éviter

- Internet Explorer
- Activation du profil Google dans Chrome
- Les bloqueurs de publicités qui ne font que les remplacer par d'autres publicités
- Les VPN gratuits
- Les sites de contenus viraux

## Et surtout !

- Laisser volontairement des traces partout

![](interaction-1233873_640.jpg)

## Conclusion

- En utilisant le navigateur Firefox et quelques modules complémentaires, on peut grandement améliorer son intimité sur le web.
- Pour en apprendre plus et pour contribuer vos découvertes, visitez notre site au [https://linuq.org](https://linuq.org) et venez nous rencontrer lors de nos activités.
- Pour poser vos questions, je vous invite sur les [forums du libre du Québec](https://forumsdulibre.quebec/)

## Références

- [Firefox - Framalibre](https://archive.framalibre.org/article1365.html)
- [Guide d'auto-défense pour la sécurité](https://ssd.eff.org/fr)
- [Panopticlick](https://panopticlick.eff.org/)
- [Cookies, mouchards : comment vous êtes suivis sur Internet](https://www.lemonde.fr/les-decodeurs/article/2018/03/30/cookies-mouchards-comment-vous-etes-suivis-sur-internet_5278722_4355770.html)