La navigation privée — aussi appelée fenêtre privée ou InPrivate — est une fonction de stockage local. Elle vous donne une session de navigateur qui démarre sans aucun cookie et n'écrit rien de durable en se terminant. C'est tout le mécanisme.
Ce n'est pas une fonction d'anonymat, et l'écart entre ce qu'elle fait et ce qu'on croit qu'elle fait est l'un des plus larges de tout le logiciel grand public. Le trafic qui sort de votre machine dans une fenêtre privée est, octet pour octet, le même que dans une fenêtre normale : mêmes serveurs, même réseau, même adresse IP.
Que fait réellement la navigation privée ?
Deux choses, qui concernent toutes les deux votre propre appareil.
Elle démarre à vide. La session commence sans aucun cookie ni stockage de site issu de votre profil habituel, ce qui explique que vous apparaissiez déconnecté partout. Les sites ne peuvent pas lire les identifiants que votre profil habituel transporte.
Elle se termine propre. À la fermeture de la dernière fenêtre privée, le navigateur jette les entrées d'historique, les cookies, le stockage de site, les fichiers en cache et les saisies de formulaire créés pendant cette session.
Les deux sont réelles et les deux sont utiles — pour un portable partagé, un ordinateur emprunté, une connexion à un deuxième compte, ou pour tester le comportement d'un site vis-à-vis d'un visiteur déconnecté. Ni l'une ni l'autre n'implique quoi que ce soit de plus.
Qui peut encore voir ce que vous faites ?
À peu près tout le monde en dehors de votre appareil.
| Observateur | Voit-il votre activité ? | Pourquoi |
|---|---|---|
| Quelqu'un qui utilise votre appareil plus tard | Non | Les traces locales ont été jetées |
| Les sites que vous visitez | Oui | Ils reçoivent directement vos requêtes et votre adresse IP |
| Les comptes auxquels vous vous connectez | Oui | Se connecter vous identifie quel que soit le type de fenêtre |
| Votre fournisseur d'accès | Oui | Il achemine la connexion et voit les adresses de destination |
| Votre résolveur DNS | Oui | Il répond à chacune de vos résolutions de domaine |
| Le réseau de l'employeur ou de l'école | Oui | Le trafic traverse leur matériel et souvent leur proxy de filtrage |
| Un appareil géré ou professionnel | Oui | Un logiciel de gestion de parc peut journaliser sous le navigateur |
| Le propriétaire du routeur | Souvent | Beaucoup de routeurs journalisent appareils et destinations |
| Les régies publicitaires | En partie | Le pistage par cookie repart de zéro ; l'IP et l'empreinte, non |
Le cas de l'employeur mérite qu'on insiste, parce que c'est le malentendu le plus répandu dans la vie réelle. Sur un réseau d'entreprise ou un portable géré par la société, le filtrage et la surveillance opèrent généralement au niveau du réseau ou du système d'exploitation. La navigation privée est une fonction du navigateur et se situe au-dessus des deux. Elle n'a d'effet ni sur l'un ni sur l'autre.
Quelles sont les idées fausses précises ?
Chacune est répandue, et chacune est fausse.
| Croyance | Réalité |
|---|---|
| « Ça cache mon adresse IP » | L'IP est fixée par le réseau ; le navigateur ne peut pas la changer |
| « Mon FAI ne peut pas voir » | Le FAI voit les mêmes connexions que d'habitude |
| « C'est un VPN » | Elle ne fait aucun tunnel ni aucun réacheminement d'aucune sorte |
| « Les sites ne peuvent pas me pister » | Les sites voient l'IP, l'agent utilisateur, l'écran et les polices quoi qu'il arrive |
| « Les téléchargements disparaissent » | Les fichiers téléchargés restent ; seule la liste des téléchargements est jetée |
| « Les favoris sont temporaires » | Les favoris créés en navigation privée sont enregistrés définitivement |
| « Ça me protège des logiciels malveillants » | Un fichier exécuté affecte l'appareil de façon identique |
| « Rien n'est enregistré nulle part » | Chaque serveur que vous avez contacté tient ses propres journaux |
Les téléchargements et les favoris causent les surprises les plus gênantes, parce que les deux survivent à la session par conception et qu'aucun des deux n'est mentionné sur l'écran d'accueil du mode.
Que fait la navigation privée pour le DNS ?
Moins que vous ne le pensez, et c'est là que la croyance « rien n'est enregistré » se brise en pratique.
Les résolutions de noms de domaine sont faites par le système d'exploitation ou par le résolveur intégré au navigateur, et le résolveur qui y répond est celui configuré sur votre appareil ou votre réseau — typiquement celui de votre FAI. La navigation privée ne change pas quel résolveur est utilisé et n'empêche pas ce résolveur de journaliser la requête. Certains navigateurs séparent le cache DNS des fenêtres privées, d'autres non ; le cache au niveau du système reste de toute façon inchangé.
Conséquence pratique : la liste des domaines que vous avez visités existe chez votre résolveur, que le navigateur ait noté quelque chose ou non.
Qu'est-ce qui répond réellement à chaque inquiétude ?
Faites correspondre l'outil à l'observateur, plutôt que d'attendre d'une seule fonction qu'elle les couvre tous.
| Ce que vous voulez empêcher | Ce qui est pertinent |
|---|---|
| Que vos proches voient l'historique local | La navigation privée, ou un compte utilisateur système séparé |
| Que des traces survivent sur un appareil partagé | La navigation privée, ou le chiffrement du disque plus des comptes séparés |
| Que votre FAI voie quels domaines vous résolvez | Le DNS chiffré déplace les requêtes vers un autre résolveur — il ne les supprime pas, il change qui les détient |
| Que des sites vous recoupent d'une visite à l'autre | Bloquer les cookies tiers, séparer les profils ; l'empreinte numérique reste |
| Qu'un employeur voie votre activité sur son réseau | Rien côté navigateur ; utilisez un appareil personnel sur une connexion personnelle |
| Qu'un site sache qui vous êtes | Ne pas s'y connecter — le geste le plus efficace de tous |
C'est la dernière ligne qu'il faut retenir. La protection de la navigation privée s'arrête à l'instant où vous vous authentifiez. Une fenêtre privée avec un compte connecté produit sur les serveurs du site un enregistrement d'activité permanent et nominatif, et ne jette que la copie locale, celle qui vous inquiétait le moins.