Navigation privée

Le navigateur Safari d'Apple a été l'un des premiers grands navigateurs Web à offrir la navigation privée[2]. La fonction a depuis été adoptée dans d'autres navigateurs, et a conduit à la popularisation du terme navigation privée en 2008 par les grands organes de presse et les sites Web informatiques lors de la discussion sur les versions bêta d'Internet Explorer 8[3] - [4] - [5].

Adobe Flash Player a été lent à respecter les désirs de navigation privée des internautes. Ce n'est qu'avec la version 10.1, en 2014, que le logiciel a commencé à respecter les paramètres de navigation privée en ce qui concerne le stockage des objets locaux partagés (qui sont semblables à des cookies)[6] - [7].

Parmi les utilisations de la navigation privée, on peut citer

• la dissimulation de contenus indésirables dans l'historique de navigation (comme les visites de sites destinés aux adultes)[8] ;
• l'exécution de recherches sur le Web qui ne sont pas influencées de manière algorithmique par les habitudes de navigation antérieures ou les intérêts enregistrés de l'utilisateur[8] ;
• la fourniture d'une session temporaire propre à un utilisateur invité (comme lors de l'utilisation d'un ordinateur public)[8] ;
• l'accès simultané à un site au moyen de plusieurs comptes (par exemple, l'accès à un service de courrier électronique à partir de deux comptes différents sur le même ordinateur) ;
• le contournement de péages de lecture numérique sur certains sites Web[9] - [10].

Dans un sondage du moteur de recherche DuckDuckGo, 48 % des participants ont refusé de répondre (le chercheur Elie Bursztein (en) a noté que « les sondages ne sont clairement pas la meilleure approche pour comprendre pourquoi les gens utilisent le mode de navigation privé à cause du facteur d'embarras »). Selon les résultats de l’enquête, 18 % des répondants ont indiqué que le commerce électronique était leur principale utilisation des modes de navigation privés[11] - [12] - [13].

Une étude de la Fondation Mozilla a révélé que la plupart des sessions de navigation privée ne duraient qu'environ 10 minutes, et qu'il y avait des périodes où l'activité augmentait, généralement entre 11 h et 14 h, à 17 h, entre 21 h et 22 h, et un pic mineur environ une heure ou deux après minuit[14].

Les navigateurs Web utilisent différents noms pour désigner la navigation privée :

Depuis la version 10.1[20], Flash prend en charge[21] ce mode pour Firefox, Google Chrome, Internet Explorer et Safari.

Android

Nom du navigateur	Présence du mode navigation privée
Google Chrome	Oui, depuis Android 4.0[22]
Opera Mobile	Oui
Navigateur d'Android	Oui
Dolphin Browser	Oui
Firefox Mobile	Oui, depuis la version 20[23]

iPhone

Nom du navigateur	Présence du mode navigation privée
Safari	Oui
Opera Mobile	Oui
Google Chrome	Oui

Les caractéristiques de la navigation privée varient peu selon les navigateurs.

À la fin d'une session de navigation privée, généralement, les navigateurs suppriment l'historique de navigation, l'historique des recherches, les informations entrées dans les formulaires, les cookies, les fichiers Internet temporaires, les adresses entrées dans la barre d'adresses, les mots de passe enregistrés et les saisies semi-automatiques. Ils conservent habituellement les fichiers téléchargés et les marque-pages ajoutés.

Certains pensent à tort que la navigation privée les protège contre les pirates informatiques qui sévissent sur Internet. Il n'en est rien, car la navigation privée protège uniquement contre le regard indiscret de personnes qui ont un accès physique à un ordinateur. De plus, cette protection n'est que partielle comme nous le verrons dans les paragraphes suivants.

De même, certains pensent à tort que la navigation privée protège les utilisateurs contre le suivi par d'autres sites Web ou par leur fournisseur d'accès Internet (FAI)[24]. Il n'en est rien : ces entités peuvent utiliser des informations telles que les adresses IP, les identifiants et les empreintes digitales de navigateur pour identifier les visiteurs de manière unique[24] - [25]. Certains navigateurs ont partiellement comblé cette lacune en offrant des fonctions de confidentialité supplémentaires qui peuvent être automatiquement activées lors de l'utilisation de la navigation privée, comme la fonction Protection contre le tracking de Firefox pour contrôler l'utilisation des traqueurs Web (qui a depuis été intégrée dans une fonction plus large de blocage de contenu en dehors du mode de navigation privée), et Opera offrant un service interne VPN intégré dans le navigateur[26] - [11].

En 2012, des chercheurs brésiliens ont publié les résultats d'un projet où ils ont appliqué des techniques d'investigation numérique (à savoir les outils Foremost et Strings) pour extraire des informations sur les activités de navigation des utilisateurs sur les navigateurs Internet Explorer et Firefox en mode privé. Ils ont pu recueillir suffisamment de données pour identifier les pages visitées et même les reconstituer partiellement[27]. Cette recherche a ensuite été étendue pour inclure les navigateurs Chrome et Safari. Les données recueillies ont prouvé que le mode privé n'est pas capable de cacher complètement les activités de navigation des utilisateurs et que les navigateurs en mode privé laissent des traces d'activités dans la mémoire cache et les fichiers liés à la pagination du système d'exploitation[28].

Une autre analyse de sécurité indépendante, réalisée par un groupe de chercheurs de l'université de Newcastle en 2014, a fait état d'une série de vulnérabilités de sécurité potentielles dans la mise en œuvre des modes privés sur Chrome, Firefox, Internet Explorer et Safari, notamment que[29] :

• des modules d'extension de navigateurs pouvaient toujours enregistrer l'historique s'ils étaient actifs en mode privé ; bien que Chrome et Firefox aient depuis exigé que les extensions soient activées sur une base opt-in pour leurs modes de navigation privée[30], un module d'extension installé en mode normal pourrait connaître les activités de l'utilisateur en mode privé en mesurant l'utilisation des ressources informatiques partagées ;

• l'effacement des données par le navigateur est jugé insuffisant ; par exemple, les enregistrements des sites Web visités pendant la session privée peuvent être conservés dans la mémoire de l'ordinateur pendant une longue période, même après la fermeture de la session privée ; par exemple, les enregistrements des sites Web visités sont généralement conservés par le système d'exploitation dans la mémoire cache locale DNS ; de plus, les horodatages modifiés de certains fichiers de profil enregistrés sur le disque peuvent révéler si le mode privé a été activé précédemment et quand il l'a été ;

• des bogues logiciels présents dans certains navigateurs dégradent sérieusement la sécurité du mode privé ; par exemple, dans certaines versions antérieures de Safari, le navigateur conservait des enregistrements de l'historique de la navigation privée si le programme du navigateur n'était pas fermé normalement (par exemple, à la suite d'un plantage du programme), ou si l'utilisateur ajoutait un marque-page alors qu'il était en mode privé ;

• Selon que la session est en mode privé ou normal, les navigateurs Web présentent généralement des interfaces utilisateur et des caractéristiques de trafic différentes. Cela permet à un site Web distant de savoir si l'utilisateur est actuellement en mode privé, par exemple en vérifiant la couleur des hyperliens ou en mesurant le temps d'écriture des cookies.

Des bogues et des vulnérabilités de sécurité des modules d'extension peuvent également révéler des données personnelles en mode privé[31].

Les implémentations de l'API FileSystem d'HTML5 peuvent être utilisées pour détecter les utilisateurs en mode privé. Dans Google Chrome, l'API FileSystem n'était pas disponible en mode de navigation privée avant la version 76. Afin d'éviter le contournement de leurs péages de lecture numérique, des publications telles que le New York Times ont utilisé ce comportement pour détecter et bloquer les utilisateurs de Chrome accédant à leurs sites en mode privé.

Chrome 76 permet d'utiliser l'API FileSystem en mode privé ; pour justifier ce changement, Google a fait valoir que la possibilité de détecter l'utilisation du mode privé porte atteinte à la vie privée des utilisateurs. Cependant, on a découvert par la suite que les quotas d'espace disque pour l'API différaient entre le mode normal et le mode privé, fournissant un autre moyen de détecter les utilisateurs en mode privé[32] - [9] - [10].