La nouvelle d’un tout nouveau navigateur offrant une toute nouvelle tournure sur le réseau Tor aurait peut-être surpris tous les nerds de la confidentialité.
Le 3 avril, l’un des meilleurs services VPN du moment, Mullvad, a lancé son nouveau produit développé en partenariat avec le projet Tor.
Lancé pour la première fois en 2008, le navigateur Tor gratuit et open source est devenu synonyme de confidentialité en ligne car il cache les données des utilisateurs en redirigeant les connexions vers au moins trois serveurs cryptés, tous gérés par des bénévoles.
Cependant, ce niveau de sécurité présente certains inconvénients en termes de performances. De plus, Tor est souvent associé à des activités illégales sur le dark web.
Le navigateur Mullvad est essentiellement Tor, mais conçu pour être utilisé avec un VPN fiable au lieu du réseau Onion – un moyen de fournir une plus grande confidentialité au plus grand nombre de personnes possible.
Mullvad VPN et le projet Tor présentent aujourd’hui la sortie du navigateur Mullvad. Un navigateur Web axé sur la confidentialité conçu pour être utilisé avec un VPN digne de confiance au lieu du réseau Tor. Lisez l’histoire complète et téléchargez le navigateur ici. https://t .co/PpO9v2bpAC3 avril 2023
Le PDG de Mullvad, Jan Jonsson, a déclaré à TechRadar qu’ils avaient choisi le projet Tor car ils pensent que c’est le meilleur en matière de navigateurs axés sur la confidentialité. « Nous sommes depuis longtemps des partisans dévoués du projet Tor et nous partageons leurs valeurs en matière de respect de la vie privée des personnes et de lutte contre la surveillance de masse », a-t-il déclaré.
Navigateur axé sur la confidentialité : pourquoi en avez-vous besoin ?
Vous vous demandez peut-être pourquoi, si vous utilisez déjà un service VPN sécurisé, vous avez également besoin d’un navigateur sécurisé pour garantir la protection de votre vie privée.
Malgré ce que certains fournisseurs sur le marché pourraient vouloir nous faire croire, un VPN n’est pas suffisant pour assurer la confidentialité de nos jours.
« La surveillance de masse d’aujourd’hui est absurde. Tant de la part d’acteurs commerciaux comme les grandes entreprises technologiques que des gouvernements », a déclaré Jonsson.
Abréviation de Virtual Private Network, un VPN est un logiciel de sécurité qui usurpe l’adresse IP des personnes tout en cryptant toutes les données sortant d’un appareil. C’est idéal pour accéder à du contenu et/ou à des applications en ligne autrement géo-restreints, tout en profitant quelques l’anonymat en ligne.
Cependant, la surveillance d’aujourd’hui est plus complexe que cela. Les grands courtiers en technologie et en données cherchent à recueillir autant de données que possible pour créer un profil précis de chaque utilisateur afin de mieux personnaliser leurs services et leurs publicités. De même, les autorités sont connues pour espionner les citoyens pour des raisons de sécurité nationale. Et ceux-ci ne se limitent pas aux pays autoritaires : pensez à l’Alliance des Cinq Yeux comme exemple.
Un navigateur Web devient alors un moyen important pour les espions de collecter vos données personnelles et de suivre votre comportement numérique. Certains détails spécifiques recueillis sont :
- Adresse IP personnelle: Abréviation de Internet Protocol, votre adresse IP identifie votre appareil afin que votre FAI (fournisseur de services Internet) sache où envoyer le trafic Internet. Considérez-le comme votre adresse personnelle. Comme votre adresse IP est publique, votre FAI pourrait partager ces informations avec les autorités, les annonceurs ou les courtiers en données. Des acteurs tiers sur des sites Web pourraient également collecter ces informations pour vous retrouver. Tout cela peut être plus ou moins invasif, selon l’endroit où vous vous trouvez.
- Empreinte du navigateur: également connu sous le nom d’empreinte digitale de l’appareil, il fait référence à une série de scripts de suivi que les pages Web utilisent pour déterminer de nombreux détails sur l’appareil que vous utilisez. Ceux-ci incluent votre système d’exploitation, le type d’appareil à partir duquel vous naviguez, les autres logiciels installés, la langue, l’heure, la police, la résolution de l’écran, etc. Toutes ces invites permettent de créer votre empreinte digitale unique. Et, contrairement aux cookies, les sites Web peuvent le faire sans demander la permission.
- Cookies tiers: Les cookies sont un petit extrait de code qui est stocké sur votre navigateur chaque fois que vous accédez à un site Web. Alors que certains (cookies propriétaires) sont placés par le propriétaire du site pour des raisons de fonctionnalité, les cookies tiers sont utilisés par des acteurs externes pour suivre votre activité en ligne sur Internet. Ceux-ci sont utilisés, par exemple, pour adapter les annonces en fonction de vos recherches. Et, malgré le fait qu’en vertu du RGPD, les utilisateurs peuvent refuser le suivi, leur parcours est souvent conçu pour que les gens cliquent sur « accepter ».
- Scripts Web tiers: Encore une fois, ce type de suivi Web est un petit morceau de code JavaScript qui peut à la fois aider les pages Web à fonctionner ou, si elles sont placées par des tiers, vous suivre. Les scripts Web peuvent déterminer une vidéo que vous regardez, combien de temps vous regardez une image à l’écran, si vous lisez l’intégralité de l’article, etc. Les scripts collectent également les détails pour créer l’empreinte digitale de votre navigateur. Cependant, ces données comportementales ont besoin d’identifiants uniques pour lier les activités à une personne spécifique.
Navigateur Mullvad : comment protège-t-il vos données ?
L’idée derrière le navigateur Mullvad (s’ouvre dans un nouvel onglet) est simple : un navigateur Web alternatif qui offre la confidentialité et la sécurité de Tor, ainsi que tous les avantages d’un VPN standard.
« Nous n’aimons pas le fait qu’Internet se soit transformé en une infrastructure où il est possible de collecter n’importe quoi sur n’importe qui à tout moment », a déclaré Jonsson.
« De notre point de vue, il y a une lacune sur le marché pour ceux qui souhaitent utiliser un navigateur axé sur la confidentialité aussi bon que celui du projet Tor, mais avec un VPN au lieu du réseau Tor. »
En termes simples, le navigateur Mullvad cherche à rendre plus difficile pour quiconque de vous suivre sur Internet. Mais comment fait-il cela en pratique ?
Nous espérons inspirer les autres à retirer une page de notre livre de jeu – et à considérer la confidentialité comme une « fonctionnalité » qui peut améliorer l’expérience utilisateur – et non comme une réflexion après coup.
Isabela Fernandes, le projet Tor
Par défaut, il est livré avec mode privé activé ce qui signifie que les cookies ne sont jamais enregistrés entre les sessions. Il en va de même pour les pages visitées, les formulaires ou les entrées de la barre de recherche et le contenu Web mis en cache. Il a aussi FirefoxLe système de « résistance aux empreintes digitales » est toujours activé.
Isolement de première partie (FPI) est également utilisé pour lutter contre les cookies pendant votre session. Le navigateur Mullvad les isole à la place dans des boîtes à cookies séparées afin que les trackers ne puissent pas se connecter les uns aux autres, échouant à construire votre personnage numérique.
Navigateur Mullvad ne collecte jamais de données de télémétrie (détails pour améliorer les performances comme les rapports de plantage et d’erreurs) soit, en bloquant les scripts Web via Mozilla uBlock Origine (s’ouvre dans un nouvel onglet) extension. Pas si surprenant, sans suivi CanardCanardAller est son moteur de recherche par défaut.
Tous ceux-ci sont livrés en standard. Les développeurs suggèrent de ne pas modifier les paramètres du navigateur, car cela pourrait par inadvertance réduire la sécurité globale du navigateur.
Même s’il ne s’agit pas d’une nécessité, le fournisseur a également recommande fortement d’utiliser le navigateur avec un VPN de confiance (Mullvad ou autres) pour plus d’anonymat. Un VPN est, en fait, le seul moyen de cacher votre adresse IP personnelle.
Le navigateur Mullvad n’est pas la seule option de navigation respectueuse de la vie privée – pensez à Mozilla Firefox (sur lequel les navigateurs Tor et Mullvad sont basés) ou à Brave, par exemple.
Cependant, un niveau de confidentialité similaire est généralement atteint en installant de nombreuses extensions qui ont le potentiel de rendre les utilisateurs encore plus visibles parmi la cyber-foule.
Les utilisateurs moins avertis peuvent également ne pas personnaliser les paramètres du logiciel pour une sécurité optimale.
Ici, il n’est pas nécessaire de jouer avec les paramètres ou de télécharger d’innombrables extensions de confidentialité. Le navigateur Mullvad est celui qui fait ce travail pour vous.
Selon Isabela Fernandes, directrice exécutive du projet Tor, cela démontre « que vous pouvez développer une technologie libre en gardant à l’esprit l’attrait de masse et la confidentialité ».
Entièrement gratuit et open source, il est disponible en téléchargement sur Windows, MacOS et Linux. Rendez-vous simplement sur https://mullvad.net/en/browser (s’ouvre dans un nouvel onglet) et suivez les instructions.
Navigateur Mullvad vs Tor : lequel choisir ?
Comme vous l’avez probablement remarqué, le navigateur Tor et le navigateur Mullvad sont fondamentalement assez proches l’un de l’autre. Ce sont des logiciels gratuits et open source, conçus pour minimiser le suivi Web. Le réseau sur lequel ils travaillent est ce qui fait la différence ici.
Le Navigateur Tor se connecte à Internet via son réseau Tor décentralisé exploité par des bénévoles. Il crypte le trafic Web dans au moins trois couches de sécurité, envoyant des connexions via trois relais différents à travers le monde.
Au contraire, le Navigateur Mullvad établit une connexion Internet via les tunnels VPN cryptés et les serveurs de Mullvad VPN ou de tout autre service, mais uniquement si vous êtes connecté à un service VPN. Sinon, il le fera comme le font les navigateurs standard – bien que ce ne soit pas recommandé car votre adresse IP ne sera pas masquée.
Tor est idéal si vous essayez de vous cacher de la surveillance gouvernementale, car les autorités pourraient utiliser des outils de suivi plus sophistiqués que ceux employés par les fouineurs commerciaux. Tor pourrait également être meilleur pour contourner une forte censure en ligne, grâce à des fonctionnalités telles que son Snowflake, car les censeurs d’État répriment de plus en plus l’utilisation du VPN.
En revanche, Tor n’est pas très convivial et peut ralentir vos activités en ligne, en particulier lorsqu’il est associé à une application VPN. Le navigateur Mullvad, a expliqué Fernandes, représente une option plus axée sur la confidentialité pour la navigation quotidienne tout en défiant l’exploitation des données comportementales.
« Nous espérons inspirer les autres à retirer une page de notre livre de jeu – et à considérer la confidentialité comme une » fonctionnalité « qui peut améliorer l’expérience utilisateur, et non comme une réflexion après coup », a-t-elle ajouté.
Nous faisons de grands progrès dans l’amélioration des services onion et de leurs protections contre les attaques DoS. Merci encore à @try_quiet, @Trezor, @fedibtc, @ocelothq, @opensats et @freedomofpress d’avoir rendu cela possible ! https://t.co/eoIhmsbLj831 mars 2023
Il convient de noter que Tor a également été la cible d’une vague d’attaques DDoS ces derniers temps. Cependant, les développeurs ont déclaré que ce partenariat avait été avantageux car il leur avait permis de résoudre certains problèmes hérités et de corriger des vulnérabilités.
Un point intéressant soulevé par The Verge autour de l’efficacité du navigateur Mullvad est le fait que s’il y a peu de personnes qui l’utilisent, celles-ci pourraient facilement être empreintes digitales simplement parce qu’elles sont les seules à ne pas afficher de tels détails.
En réponse à cela, Jonnsson a déclaré à TechRadar : « Nous espérons qu’autant de personnes que possible voudront utiliser le navigateur Mullvad. C’est pourquoi vous n’avez pas besoin d’être un client VPN Mullvad pour l’utiliser. Plus il y a de personnes qui l’utilisent, mieux c’est. Nous espérons que les gens commenceront à réfléchir à leur comportement sur Internet et rejoindront la résistance contre la surveillance de masse, la collecte de mégadonnées et le capitalisme de surveillance.
