Tous les pros mis à part, est-ce un bon outil d’anonymisation, après tout ?
Cela peut être une surprise totale, mais savez-vous qu’un VPN est l’un des outils les moins fiables en matière d’anonymat ? Nous avons déjà expliqué comment fonctionne un VPN et ce qu’il cache , et nous avons également comparé la technologie à serveurs proxy et navigateurs anti-détection . Alors, allons droit au but et expliquons pourquoi l’utilisation d’un VPN est une mauvaise idée.
Pour mémoire, aucun VPN n’est une technologie finalement inutile. Il nous aide à accéder à des sites Web interdits dans nos pays sans raison et sécurise notre connexion lorsque nous utilisons le WiFi public. Il fait certainement un tas de bonnes choses. Mais quoi d’autre ? Eh bien, rien d’autre. Et non, cela ne concerne pas seulement les services VPN gratuits – à peu près tous les VPN, même les plus chers, n’ont que très peu ou rien à voir avec l’anonymat.
Nous avons déjà évoqué dans nos précédents articles que les VPN ne pas usurper votre empreinte numérique. Nous allons maintenant examiner de plus près ce que même un bon VPN peut ne pas cacher du tout et pourquoi vous risquez d’être découvert à la toute fin.
Pourquoi les VPN sont-ils mauvais ?
Les sites Web collectent et analysent beaucoup de données en dehors de la géolocalisation. Ce n’est jamais seulement votre emplacement, mais plein d’autres choses différentes. Dans le pire des cas : ils pourraient dévoiler à peu près tout sur votre PC, y compris son système d’exploitation et même matériel. L’une des rares choses que de nombreux VPN ne cachent pas à cet égard est l’élément canvas HTML5 qui, par exemple, rend des formes 2D lorsque vous visitez un site Web.
Le fait est que différents systèmes d’exploitation et cartes vidéo le font à leur manière, et de nombreux sites Web peuvent collecter ce type de données sans même que vous y pensiez. Vous l’avez probablement deviné – c’est le nombre de sites Web peut présumer de quel système d’exploitation et même d’une carte vidéo vous pourriez avoir.
Une autre chose que les services VPN ne parviennent pas à cacher sont les métadonnées WebGL (Web Graphics Library), une API JavaScript utilisée pour le rendu de graphiques 2D et 3D interactifs. Comme Canvas, cette technologie aide les sites Web à connaître votre système d’exploitation et votre matériel. votre hachage de canevas, un site Web peut simplement juxtaposer vos données à d’autres utilisateurs et deviner (bien qu’avec un pourcentage élevé de certitude) quel type de PC vous utilisez. l’appareil dont vous disposez.
Ces données, combinées à l’agent utilisateur (une sorte d’agent logiciel exploité par de nombreux navigateurs Web), donnent un aperçu exhaustif du navigateur Web que vous utilisez actuellement et indiquent enfin à 100% quel est votre système d’exploitation est. Encore une fois, différents matériels traitent tout différemment, de sorte que votre agent utilisateur contiendra un autre élément d’information qui pourrait se rapprocher de votre vraie personnalité.
« D’accord, disons qu’ils ont compris que je suis sous Windows 10 et que j’utilise Google Chrome, et alors ? Combien de personnes comme moi sont là ? D’après StatCounter, c’est environ 50 % de tous les internautes ? Lol, bonne chance pour me trouver parmi eux tous ! En plus, je peux facilement dissimuler mon user-agent. Les deux choses qui comptent en effet sont cryptage du trafic D’accord, disons qu’ils ont compris que je suis sous Windows 10 et que j’utilise Google Chrome, et alors ? Combien de personnes comme moi sont là ? D’après StatCounter, c’est environ 50 % de tous les internautes ? Lol, bonne chance pour me trouver parmi eux tous ! En plus, je peux facilement dissimuler mon user-agent. Les deux choses qui comptent en effet sont emplacement. Et un bon VPN s’en occupe plutôt bien. Point! »
Assez bien. Et vous pouvez, bien sûr, simuler un user-agent. Vrai. Le problème est qu’il existe des dizaines de technologies que les sites Web utilisent pour vous connaître, pas seulement le canevas, WebGL et l’utilisateur -agent. Un autre problème est que même si vous falsifiez certaines choses, vous devez vous assurer que votre empreinte digitale est suffisamment cohérente. Qu’est-ce que cela signifie ?
Imaginez que vous ayez réussi à falsifier la taille de votre écran, votre fournisseur WebGL (une société qui fournit essentiellement des cartes vidéo) et de la RAM sur votre MacBook Air M1. Si vous n’étiez pas assez prudent et, disons, faites votre RAM 4 Go, WebGL Vendor Google, et taille d’écran 7680 x 4320, vous avez terminé. Pourquoi ? Parce que de tels MacBook n’existent pas.
Même une erreur est plus que suffisante ici – Google ne fournit pas de cartes vidéo à Apple. Donc, avant de vous lancer dans l’usurpation de quoi que ce soit par vous-même, assurez-vous que chaque configuration et chaque paramètre sont en corrélation les uns avec les autres. Sinon, vous ne faites rien d’autre que de créer un appareil qui n’existe pas et d’attirer instantanément beaucoup d’attention indésirable sur vous.
« D’accord, j’ai compris. Mais je n’ai pas besoin de tout changer. D’accord, je m’en fiche si quelqu’un sait quel PC j’ai. »
Ce n’est pas seulement votre PC, cependant. Imaginons que vous soyez vietnamien utilisant un VPN. Vous avez sélectionné les États-Unis. D’accord, super ! Maintenant tout le monde pense que vous êtes aux États-Unis. Mais vous avez oublié de modifiez vos préférences linguistiques et le fuseau horaire du système. Combien de Vietnamiens voyagent-ils actuellement à travers les États-Unis avec le fuseau horaire et les préférences linguistiques vietnamiens ? Eh bien, probablement presque aucun.
Ces deux petits détails dont vous ne vous êtes pas soucié lors du choix d’un autre emplacement peuvent facilement vous conduire à vous. Pour votre information, il ne s’agit pas seulement de vos préférences linguistiques et de votre fuseau horaire. Il existe d’autres solutions de contournement grâce auxquelles on peut apprendre votre emplacement . Parfois, il peut s’agir même d’un nouveau matériel installé dans un atelier de réparation local. Sachant que vous êtes vietnamien assis devant un nouveau MacBook Pro et que vous naviguez sur Internet dans Mozilla Firefox, la recherche est réduite à environ 0,01% ( probablement beaucoup moins) de la population mondiale.
« D’accord, supposons que c’est vrai, mais c’est un cas facile. Même utiliser Mozilla Firefox sur macOS en dit long sans savoir qu’ils sont vietnamiens (environ 100 millions de personnes au total). Mais que se passe-t-il si ma préférence linguistique est l’anglais ( plus d’un milliard de personnes, au moins 7 ou 8 pays l’ayant comme langue officielle), mon système d’exploitation est Windows 10 et mon navigateur Web est Google Chrome ? Cela représentera au moins 5 % de la population mondiale ! C’est environ 400 millions de personnes dans quelques pays. Il est impossible de tous les vérifier. D’ailleurs, même 0,01%, ça va encore être beaucoup ! «
Aussi vrai. Mais gardez à l’esprit que nous n’avons jusqu’à présent discuté que de quelques points dans cet article. Il y a beaucoup plus de choses que les sites Web utilisent pour découvrir votre vraie personnalité lorsque vous ouvrez leurs pages. Et plus ils ont, plus ils sont proches de vous.
Pas besoin de mentir ici. Un modèle de PC, un pays et un fuseau horaire en particulier, c’est beaucoup, mais pas assez pour vous trouver exactement. C’est pourquoi les services VPN sont utiles lorsque vous voulez juste changer votre emplacement pour, par exemple , accédez à un site Web de divertissement. Même pour regarder Netflix. Très bien. Ils s’en moquent – en fait, ils sont même heureux que vous ayez fait cela et que vous vous soyez finalement abonné.
Mais et si vous voulez travailler ou récupérer des informations secrètes sur quelque chose ? la vraie sécurité est.
Amazon, Google, Facebook, YouTube, Instagram, Baidu, les sociétés de paris, les institutions gouvernementales et bien d’autres ne se contentent pas de suivre votre position et de révéler tous les détails sur votre appareil. Les géants de la technologie analyseraient également votre comportement, vos habitudes , et des intérêts. Et ils vous surveillent non seulement sur Internet, mais aussi sur de nombreuses applications et plates-formes, rassemblant toutes les informations.
Bien que le cryptage des bons VPN empêche les sites Web de suivre les en-têtes et les cookies, il existe toujours des éléments qui peuvent aider les sites Web à comprendre que c’est vous, comme les préférences de contenu, les mots de passe et même la façon dont vous cliquez. À eux seuls, ils ne rien faire. Mais combiné avec les informations sur votre empreinte digitale, cela simplifie considérablement le travail pour vous trouver.
Croyez-le ou non, même un étudiant étudiant la cybersécurité est capable de réduire la recherche à 1% de la population avec vous en utilisant le meilleur service VPN. Imaginez ce que les entreprises technologiques peuvent faire. Mais vous savez ce que c’est la chose la plus amusante à propos de l’utilisation d’un VPN ? Très souvent, il ne parvient même pas à usurper votre emplacement exact.
La technologie WebRTC (Web Real-Time Communication) activée par défaut dans de nombreux navigateurs Web permet à des tiers d’obtenir immédiatement votre véritable adresse malgré l’utilisation d’un VPN. Vous devez utiliser un très bon VPN pour gérer ce problème. Mais encore une fois, même dans ce cas, vous devez toujours garder un œil sur beaucoup d’autres choses – plus il y a de fuites d’informations, plus vous avez de chances d’être complètement découvert.
Les VPN réputés cryptent en effet votre trafic et masquent votre emplacement, mais ils ne masquent jamais suffisamment l’empreinte digitale de votre appareil, ce qui, avec des facteurs comportementaux, peut facilement découvrir votre vraie personnalité. C’est simplement une question de temps et de quantité de données que vous avez collectées n’étaient pas assez prudents pour se cacher.
Comment puis-je masquer mon empreinte numérique ?
L’usurpation d’identité numérique n’est pas seulement un caprice des geeks multi-comptes – c’est aussi un must pour ceux qui recherchent l’anonymat absolu. Un VPN est mauvais pour gérer cela car il ne prend en charge que votre emplacement et crypte votre trafic. Pour atteindre un anonymat maximal et réel, vous devez dissimuler chaque détail de votre identité numérique. Et jusqu’à présent, la seule chose qui le fait est un anti-détecter navigateur.
