Votre navigation mobile peut-elle être surveillée ? Oui — comment et comment se protéger
Oui. Votre navigation mobile est visible par défaut par plusieurs parties. Comprendre qui voit quoi permet des choix éclairés en confidentialité.
Qui peut surveiller votre navigation mobile
| Partie | Ce qu'ils voient | Base légale |
|---|---|---|
| FAI / Opérateur | Tous domaines, adresses IP, heures connexion, contenu non chiffré (HTTP), requêtes DNS | Gestion réseau, conformité légale (CALEA), marketing (anonymisé) |
| Proprio réseau Wi-Fi | Même chose que FAI (si sur leur Wi-Fi) | Gestion réseau, conditions service |
| Sites visités | Votre IP, empreinte navigateur, cookies, comportement sur leur site | Leur analytics, pubs, personnalisation |
| Ad Tech / Trackers | Comportement cross-site via cookies, pixels, fingerprinting | Consentement (RGPD/CCPA), intérêt légitime |
| Employeur (Wi-Fi/MDM pro) | Inspection trafic complète (proxy MITM), usage apps, localisation | Politique entreprise, propriété appareil |
| Gouvernement (avec mandat) | Historique (FAI), temps réel (interception CALEA) | Wiretap Act, FISA, National Security Letters |
| Apps malveillantes / Spyware | Tout sur appareil (écran, frappes, trafic) | Illégal (CFAA, lois États) |
Ce qui est chiffré vs visible
- HTTPS (TLS 1.2/1.3) : Chiffre chemin URL, params requête, en-têtes, corps. Visible : Domaine (SNI), IP, métadonnées connexion
- DNS over HTTPS (DoH) / TLS (DoT) : Chiffre requêtes DNS
- Encrypted Client Hello (ECH) : Cache SNI (émergent)
- VPN : Chiffre tout trafic vers serveur VPN — FAI ne voit que connexion VPN
Couches de protection pratiques
Couche 1 : Durcissement navigateur (Gratuit, Facile)
- Firefox + uBlock Origin + HTTPS Everywhere + Privacy Badger
- Brave Browser : Boucliers intégrés, option Tor
- DuckDuckGo Browser : Auto-HTTPS, blocage trackers, bouton brûler
- Réglages : Bloquer cookies tiers, activer DoH, désactiver préchargement
Couche 2 : Chiffrement réseau (VPN)
- Payant, no-logs : Mullvad, IVPN, ProtonVPN, Windscribe
- Éviter VPN gratuits : Ils monétisent vos données
- Protocole WireGuard : Rapide, moderne, auditable
- Always-on + Kill Switch : Empêche fuites
Couche 3 : Confidentialité DNS
- NextDNS, Control D, AdGuard DNS — bloquent trackers au niveau DNS
- Configurer sur appareil ou routeur (DoH/DoT)
Couche 4 : Compartimentation
- Navigateurs séparés : Banque (durci), Général (Firefox), Social (onglets conteneurs)
- Firefox Multi-Account Containers / Profils Chrome
- Privé/Incognito pour sessions (ne cache pas de FAI/employeur)
Couche 5 : Avancé
- Tor Browser : Routage oignon (lent, casse beaucoup sites)
- GrapheneOS / CalyxOS : Android durci (Pixel only)
- Lockdown Mode (iOS 16+) : Réduction surface attaque extrême
Réalité modèle menace
- Surveillance de masse : VPN + navigateur durci + DoH défait
- Attaque ciblée : Nécessite compromission appareil — aucun navigateur/VPN n'aide
- Appareil employeur : Supposer confidentialité nulle — utiliser appareil perso pour perso
La confidentialité parfaite n'existe pas. Mais passer de « livre ouvert » à « enveloppe scellée » pour votre navigation est faisable en 15 min avec bon navigateur et VPN.