Comment cacher votre activité internet à un admin LAN
Sur réseau géré (travail, école, bibliothèque), l'admin contrôle routeur, pare-feu, et souvent le terminal. Invisibilité totale quasi impossible s'ils possèdent l'appareil. Cependant, sur appareil personnel connecté à leur LAN, ces méthodes réduisent la visibilité :
1. VPN (Réseau Privé Virtuel) — Le plus efficace
Chiffre tout trafic entre votre appareil et serveur VPN. L'admin voit seulement tunnel chiffré vers IP VPN — pas domaines, pas contenu, pas ports. Utiliser fournisseur payant réputé (no logs, chiffrement fort). Attention : Agents MDM/EDR d'entreprise sur l'appareil peuvent encore voir noms processus, requêtes DNS avant établissement tunnel, et historique navigateur localement.
2. Navigateur Tor — Haute anonymat, basse vitesse
Route trafic via 3+ relais bénévoles. Admin voit seulement connexion à garde d'entrée Tor. Inconvénients : Très lent ; beaucoup sites bloquent sorties Tor ; conspicuous dans logs réseau.
3. Proxy chiffré (HTTPS/SOCKS5 sur TLS/SSH)
Similaire VPN mais par application. Configurer navigateur pour utiliser proxy. Admin voit connexion proxy seulement. Risque : Fuites DNS si pas configuré pour DNS distant ; apps non-proxifiées contournent.
4. DNS over HTTPS (DoH) / DNS over TLS (DoT)
Chiffre requêtes DNS pour que l'admin ne voie pas quels domaines vous résolvez. Activer dans navigateur (Firefox, Chrome, Edge) ou OS (Windows 11, Android 10+). Ne cache pas IPs de destination ni contenu trafic.
5. Randomisation adresse MAC
Empêche tracking votre matériel spécifique across sessions. Activé par défaut iOS/Android/Windows 10+ Wi-Fi. Ne cache pas contenu trafic.
Ce qui NE marche PAS
- Mode navigation privée/incognito (cache seulement historique local).
- Effacer historique navigateur (admin voit logs réseau, pas votre disque).
- Changer DNS vers 8.8.8.8 non chiffré (admin voit requêtes DNS & IPs).
Avertissement légal/éthique : Contourner contrôles entreprise/école peut violer politiques usage acceptable, contrats travail, ou lois (ex: CFAA). Utiliser appareils personnels sur réseaux invités pour navigation perso.