Ton fournisseur d'accès à internet en sait plus sur toi que tu ne le crois

Tu penses peut-être que ta navigation est privée. Tu utilises la navigation privée, tu effaces tes cookies, tu as peut-être même un VPN. Mais il y a une entité qui voit presque tout ce que tu fais en ligne : ton fournisseur d'accès à internet.

Le problème du DNS

Chaque fois que tu tapes l'adresse d'un site dans ton navigateur, ton appareil envoie une requête DNS pour traduire ce nom de domaine en adresse IP. Par défaut, ces requêtes passent par les serveurs DNS de ton FAI : totalement non chiffrées, totalement visibles.

Concrètement, ton FAI peut voir :

• Chaque site web que tu visites
• Quand tu visites chaque site
• À quelle fréquence tu y reviens
• Quelles apps tu utilises (beaucoup d'apps font aussi des requêtes DNS)
• L'activité de tes objets connectés à la maison

Même si tu utilises HTTPS pour chiffrer le contenu de ta navigation, la requête DNS a lieu avant que ce chiffrement n'entre en jeu. Ton FAI sait que tu as visité un site de santé, une app de rencontres ou un portail de recherche d'emploi ; il ne peut juste pas voir ce que tu y as fait exactement.

Ce que les FAI font de tes données

Dans beaucoup de pays, les FAI ont légalement le droit de collecter, stocker et même vendre tes données de navigation. Aux États-Unis, le Congrès a abrogé les protections de la vie privée en 2017, autorisant explicitement les FAI à monétiser ton historique internet sans ton consentement.

Voici ce qu'ils peuvent en faire :

Publicité ciblée

Les FAI construisent des profils à partir de tes habitudes de navigation et vendent ces informations aux annonceurs. C'est pour ça que tu peux voir des pubs pour quelque chose que tu n'as cherché qu'une seule fois, même sur d'autres appareils.

Conservation des données

Beaucoup de FAI conservent ton historique de navigation pendant des mois, voire des années. Ces données peuvent être réclamées par les autorités, parfois sans mandat, selon ta juridiction.

Analyse du trafic

Les FAI utilisent tes habitudes de navigation pour gérer le trafic réseau, brider certains services ou proposer des forfaits « optimisés » qui privilégient certains contenus par rapport à d'autres.

« Ton FAI occupe une position privilégiée unique. Il voit ton trafic avant tout le monde, et il est impossible d'utiliser internet sans passer par lui. »

La solution : le DNS chiffré

Les protocoles de DNS chiffré comme DNS over HTTPS (DoH) et DNS over TLS (DoT) résolvent ce problème en chiffrant tes requêtes DNS avant qu'elles ne quittent ton appareil. Au lieu de voir chaque domaine que tu demandes, ton FAI ne voit plus qu'un trafic chiffré vers un résolveur DNS.

ClearDNS utilise DNS over HTTPS pour garantir que tes requêtes sont :

• Chiffrées : ton FAI ne peut pas lire quels domaines tu demandes
• Authentifiées : tu sais que tu parles à ClearDNS, pas à un imposteur
• Privées : nous n'enregistrons pas tes requêtes et nous ne vendons pas tes données

Attends, mon FAI ne voit-il pas quand même quelque chose ?

Oui, ton FAI peut toujours voir que tu envoies du trafic vers les serveurs de ClearDNS. Il peut voir les adresses IP auxquelles tu te connectes après la résolution DNS. Mais il perd la vue détaillée des sites web précis que tu visites via tes requêtes DNS.

Combiné à HTTPS (qui chiffre le contenu des sites web) et à ECH (Encrypted Client Hello, qui masque le site précis que tu demandes à un hébergeur partagé), le DNS chiffré réduit considérablement ce que ton FAI peut apprendre de ton activité en ligne.

Au-delà de la vie privée face à ton FAI

Le DNS chiffré te protège aussi d'autres menaces :

Les risques du Wi-Fi public

Sur le Wi-Fi d'un café ou d'un hôtel, n'importe qui sur le réseau pourrait voir tes requêtes DNS non chiffrées. Le DNS chiffré rend ça impossible.

Le détournement de DNS

Des acteurs malveillants redirigent parfois les requêtes DNS vers de faux sites web. Le DNS chiffré avec validation DNSSEC empêche cette attaque.

La surveillance en entreprise

Même au travail, le DNS chiffré vers un résolveur externe limite ce que ton employeur peut voir de ta navigation sur tes appareils personnels.

Saute le pas

Passer au DNS chiffré est simple avec ClearDNS :

1. Rends-toi sur my.cleardns.io depuis n'importe quel appareil
2. Scanne le code QR ou suis le guide d'installation pour ton appareil
3. Tes requêtes DNS sont désormais chiffrées et privées

Pas de compte. Aucune information personnelle requise. Juste une résolution DNS privée et sécurisée.

Ton fournisseur d'accès n'a pas besoin de savoir quels sites web tu visites. Avec ClearDNS, il ne le saura pas.