Vous entendez souvent trois mots employés ensemble — « sécurité, vie privée, anonymat ». Vous pouvez penser qu’ils désignent à peu près la même chose, mais ce sont en réalité des notions différentes. La sécurité consiste à protéger les informations, les systèmes et les appareils contre les accès non autorisés, les dommages ou les utilisations abusives ; la vie privée est le droit de contrôler qui peut accéder à vos informations personnelles ainsi que la manière dont elles sont collectées ou utilisées, tandis que l’anonymat est une notion différente des deux autres.

Beaucoup de gens ne se préoccupent que de leur sécurité et de leur vie privée, sans se soucier de leur anonymat. Certains pensent ne pas en avoir besoin, tandis que d’autres estiment qu’il est beaucoup trop difficile à atteindre. En réalité, il est bien plus facile de parvenir à un anonymat basique au quotidien, ce qui peut être très utile selon votre modèle de menace. Dans cet article, je vais expliquer l’anonymat à partir de mon expérience pratique.

Qu’est-ce que l’anonymat et pourquoi est-il important ?

Lorsque vous entendez parler d’anonymat, vous pouvez penser à Edward Snowden, qui a créé le pseudonyme « Citizen Four » et révélé à un groupe de journalistes, parmi lesquels Glenn Greenwald, Laura Poitras, Barton Gellman et Ewen MacAskill, un projet jugé contraire à l’éthique et injuste du gouvernement des États-Unis, PRISM, qui favorise la surveillance de masse à l’échelle mondiale. Son histoire a été adaptée en film dans Citizenfour, qui porte le nom du pseudonyme qu’il utilisait.

L’anonymat est l’état consistant à mener une activité sans que votre véritable identité soit connue ou révélée. Il est particulièrement important pour les personnes dont le modèle de menace est très sérieux, notamment les militants, les journalistes, les lanceurs d’alerte, les avocats, etc., afin d’éviter les persécutions de la part des gouvernements ou d’autres organisations.

Mais cela ne signifie pas que l’anonymat n’est pas important pour les personnes ordinaires. En fait, préserver son anonymat chaque fois que possible peut grandement contribuer à protéger sa vie privée.

Par exemple, aucune de ces activités ne serait considérée comme sensible selon le modèle de menace de la plupart des gens :

1. télécharger un livre sur les systèmes d’exploitation depuis Z-Library ;
2. dîner au Karl-Friedrich-Straße 26, 76133 Karlsruhe ;
3. participer à une discussion sur la cryptographie dans un forum en ligne.

Mais si ces activités sont reliées à une même identité par un observateur, celui-ci peut en conclure que cette personne est très probablement étudiante en informatique au Karlsruhe Institute of Technology. Si l’observateur dispose également de la véritable adresse IP, cette déduction devient encore plus solide.

Pour éviter cela, il suffit de dissocier ces activités de votre véritable identité. Et dans plus de 80 % des cas, c’est très facile à faire. C’est ainsi que fonctionne l’anonymat.

Le moyen le plus simple d’atteindre l’anonymat : utiliser Tor Browser

Pour commencer, vous n’avez besoin que d’un seul outil : Tor Browser. Téléchargez-le depuis le site officiel du projet Tor, connectez-vous, et c’est fait.

Le navigateur fera passer votre trafic par trois serveurs choisis aléatoirement sur le réseau Tor, ce qui rendra très difficile pour un observateur (par exemple votre FAI) de déduire vos activités sur Internet. Pour différents sites web, différents circuits sont choisis, ce qui rend la corrélation de vos activités entre les sites presque impossible.

Si vous êtes dans un pays fortement censuré, vous pouvez obtenir des bridges auprès du Tor Project, les coller dans le navigateur, et vous serez prêt à partir.

Comportements opérationnels susceptibles de compromettre l’anonymat

Tor Browser fournit de l’anonymat, mais ce n’est pas magique : il ne vous aidera que si vous l’utilisez correctement. Si votre objectif est l’anonymat, vous connecter à des comptes sur des sites web tout en utilisant Tor est une très mauvaise pratique, car le site vous identifiera grâce à votre compte, que vous utilisiez Tor ou non.

En outre, de nombreux autres facteurs liés à l’empreinte numérique peuvent vous rendre identifiable, comme les extensions du navigateur, la taille des fenêtres, les habitudes de frappe au clavier, les mouvements de la souris, etc. Voici donc quelques autres conseils pour préserver votre anonymat avec Tor Browser :

1. N’installez pas d’extensions dans Tor Browser.
2. Bien que le letterboxing aide à réduire l’empreinte numérique, il est préférable d’éviter de redimensionner ou de maximiser votre fenêtre.
3. Saisissez votre texte dans votre éditeur de texte, puis copiez-le et collez-le dans les champs de texte des pages.
4. Désactiver JavaScript est utile lorsque votre modèle de menace est élevé.
5. Soyez prudent avec les fichiers téléchargés depuis Internet, en particulier les exécutables et les autres fichiers susceptibles de se connecter à Internet.

Sessions live anonymes avec Tails

Si vous voulez faire autre chose que naviguer sur le web via Tor, il est très intéressant d’avoir un démon Tor exécuté sur votre ordinateur. Exécutez simplement sudo apt install tor && sudo systemctl enable tor && sudo systemctl start tor, définissez votre proxy SOCKS sur 127.0.0.1:9050, et c’est fait. Cependant, un démon Tor seul ne sépare pas le trafic aussi correctement que vous pourriez le souhaiter, et faire en sorte que les applications utilisent Tor peut être pénible et compliqué. C’est là que Tails intervient.

Il s’agit d’un système d’exploitation live conçu pour être démarré depuis une clé USB et pensé pour préserver l’anonymat. Une fois correctement connecté à Tor, il fera passer par Tor le trafic Internet des programmes que vous utilisez, séparera le trafic par processus et bloquera le trafic si le routage n’est pas possible à ce moment-là. Chaque fois que vous démarrez Tails, il lance en outre une session entièrement nouvelle ; il devient donc difficile de vous identifier à partir de facteurs tels que le système d’exploitation, les configurations, etc.

Services favorables à l’anonymat

Comme les grandes entreprises technologiques veulent vos données et sont peu susceptibles d’apprécier que vous restiez anonyme, la plupart des services en ligne grand public sont très agressifs envers les utilisateurs de Tor, en déclenchant à répétition reCAPTCHA ou Cloudflare Turnstile (Google Search), en vous obligeant à vous connecter à un compte (YouTube), ou même en refusant complètement de fonctionner (Grok). Il est donc important de connaître et d’utiliser certains services favorables à l’anonymat.

Voici quelques-uns de mes recommandations :

1. Duck.ai est un très bon service de LLM fourni par DuckDuckGo. Il ne nécessite aucun compte, achemine le trafic vers les fournisseurs de services LLM afin de vous permettre d’utiliser GPT ou d’autres LLM de manière anonyme, et fonctionne très bien avec Tor.
2. Port87 et Atomic Mail sont des services de messagerie qui n’exigent pas de KYC et prennent en charge l’inscription via Tor. Vous pouvez les utiliser pour créer des adresses e-mail jetables ou des adresses e-mail pseudonymes à long terme afin de créer des comptes. Cependant, ils ne prennent pas en charge IMAP/SMTP et peuvent ne pas vous permettre d’envoyer des e-mails ; si vous voulez une adresse e-mail pleinement fonctionnelle qui ne nécessite pas de KYC pour l’inscription, vous pouvez vous rendre sur cock.li.
3. Invidious est une interface YouTube respectueuse de la vie privée qui vous anonymise en fournissant un proxy pour récupérer les vidéos YouTube. Une liste d’instances est disponible ici ; beaucoup d’instances prennent en charge Tor ou fournissent même des services Onion de Tor !
4. SimpleX est le meilleur choix lorsque l’anonymat vous tient à cœur, car il ne nécessite aucune information vous concernant pour obtenir un profil et vous pouvez le supprimer à tout moment lorsque vous n’en avez plus besoin. XMPP est également un excellent choix, puisque la plupart des instances ne nécessitent pas de KYC et sont compatibles avec Tor.

Recommandations pour l’anonymat dans la vie réelle

Bien que vous puissiez préserver votre anonymat avec Tor dans votre vie quotidienne en ligne, vous pouvez également le faire dans le monde physique grâce à quelques approches différentes.

Tout d’abord, payez en espèces et évitez d’utiliser des cartes de crédit lorsque vous faites des achats ; cela rendra beaucoup plus difficile pour les commerçants et les banques de vous suivre. Évitez de demander des cartes ou adhésions si vous accordez plus d’importance à l’anonymat qu’aux avantages réservés aux membres. Utilisez des billets plutôt que des cartes de transport lorsque vous utilisez les transports en commun.

La pseudonymie en bref

Certaines personnes souhaitent une pseudonymie à long terme plutôt qu’un anonymat à court terme afin de préserver leurs relations et leur réputation, tout en gardant leurs activités dissociées de leur identité réelle. De nombreuses personnes confondent encore « anonymat » et pseudonymie.

En effet, la pseudonymie est bien plus difficile à atteindre que l’anonymat, car :

1. maintenir un pseudonyme stable et à long terme demande énormément de temps et d’efforts, puisque vous devez agir comme deux personnes ou plus ;
2. la stylométrie et d’autres caractéristiques de vos activités finiront par vous trahir avec le temps à mesure que vos activités s’accumulent ;
3. une seule erreur d’OPSEC peut immédiatement relier votre pseudonyme à votre identité réelle, réduisant à néant des mois, voire des années d’efforts.

Comme j’ai moi-même échoué à maintenir ma pseudonymie et que je viens de fusionner un pseudonyme que je n’ai pas réussi à maintenir avec mon identité actuelle, je ne peux pas donner beaucoup de conseils. Cependant, je peux tout de même partager quelques astuces :

1. Créez une fausse persona complète, différente de votre identité réelle ;
2. Ajustez votre stylométrie afin qu’elle donne l’impression de provenir d’une autre personne ;
3. Retirez et renouvelez régulièrement ou irrégulièrement vos pseudonymes au fil du temps ;
4. Ne dites jamais à personne qu’il existe un lien entre votre identité réelle et votre pseudonyme, sauf si votre modèle de menace précis vous permet de le faire.

Conclusion

La sécurité, la vie privée et l’anonymat sont tous des droits numériques fondamentaux que nous devrions préserver en utilisant judicieusement des outils de logiciels libres appropriés, et l’un renforce ou dépend souvent des autres. En outre, prenez toujours en compte votre modèle de menace ; vous pourrez ainsi faire des compromis appropriés sur ces questions.