🛡️ Glossaire de la vie privée et de la sécurité numériques

L'anonymat est l'état dans lequel l'identité d'une personne ne peut être liée à ses actes, à ses communications ou à sa présence en ligne. Un véritable anonymat exige non seulement de cacher votre vrai nom, mais aussi d'empêcher que toute combinaison de signaux techniques (adresse IP, empreinte d'appareil, style d'écriture, schémas de comportement) puisse être rattachée à vous. En pratique, l'anonymat absolu est extrêmement difficile à atteindre sur l'Internet moderne : même le trafic chiffré révèle des schémas temporels, et beaucoup d'outils d'anonymisation ont des limites connues. Des outils comme Tor offrent un anonymat solide en acheminant le trafic par plusieurs relais et en supprimant les en-têtes identifiants, mais restent vulnérables aux attaques d'analyse de trafic à grande échelle. L'anonymat se distingue de la pseudonymie (utiliser une fausse identité constante) et de la vie privée (contrôler qui voit les données de votre vraie identité).

Le chiffrement asymétrique utilise une paire de clés mathématiquement liées, une clé publique et une clé privée : les données chiffrées avec la clé publique ne peuvent être déchiffrées qu'avec la clé privée correspondante, et vice versa. Comme la clé publique peut être distribuée librement sans compromettre la sécurité, la cryptographie asymétrique résout le problème de distribution des clés qui limite le chiffrement symétrique : deux parties qui n'ont jamais communiqué peuvent établir un canal sécurisé sans secret partagé au préalable. RSA, ECDSA et les algorithmes à courbe elliptique X25519, plus récents, sont des schémas asymétriques courants. En pratique, le chiffrement asymétrique sert à échanger de façon sûre une clé de session symétrique (p. ex. dans TLS), à signer des documents numériques et à chiffrer le courriel (PGP/GPG). Sa principale limite est son coût de calcul, qui est de plusieurs ordres de grandeur supérieur à celui des algorithmes symétriques comme AES.

Le pistage comportemental est la collecte et l'analyse systématiques des actions en ligne d'un utilisateur (pages visitées, liens cliqués, requêtes de recherche, profondeur de défilement, mouvements de la souris, historique d'achats et temps passé) pour bâtir des profils détaillés utilisés pour la publicité ciblée, la cotation du risque et la personnalisation. Contrairement aux identifiants statiques comme les témoins ou les adresses IP, les signaux comportementaux révèlent les intentions, les préférences et les habitudes, ce qui les rend extrêmement précieux pour les courtiers en données, les annonceurs et les assureurs. L'analytique comportementale avancée peut déduire des attributs sensibles, comme l'appartenance politique, l'état de santé, une grossesse et l'orientation sexuelle, à partir des seules habitudes de navigation, même quand les utilisateurs croient que leur activité est privée. Des cadres réglementaires comme le RGPD et la CCPA exigent un consentement explicite pour le profilage comportemental, mais l'application est inégale et les données recueillies avant l'entrée en vigueur des règlements subsistent souvent dans des jeux de données hérités.

Les bloqueurs de traqueurs et les extensions de navigateur comme uBlock Origin, Privacy Badger et Brave Shields réduisent le pistage comportemental en bloquant les balises JavaScript et les requêtes tierces qui moissonnent ces données. Toutefois, le pistage côté serveur, où les données comportementales sont déduites des journaux du serveur plutôt que de scripts côté client, est beaucoup plus difficile à bloquer et de plus en plus courant.

L'empreinte de navigateur est une technique de pistage qui identifie les utilisateurs en recueillant et en combinant des dizaines d'attributs techniques de leur navigateur et de leur appareil (résolution d'écran, polices installées, fuseau horaire, paramètres de langue, résultat du rendu canvas, moteur de rendu WebGL, caractéristiques du traitement audio et concurrence matérielle) pour produire un identifiant unique. Contrairement aux témoins, cette empreinte n'est pas stockée sur l'appareil de l'utilisateur, ne peut pas être effacée et persiste d'une session privée ou incognito à l'autre, ce qui la rend extrêmement difficile à bloquer sans dégrader l'expérience de navigation. Les recherches du projet Cover Your Tracks de l'EFF ont constaté que plus de 80 % des navigateurs produisent une empreinte unique, et que le navigateur moyen révèle environ 18 bits d'entropie identifiante, ce qui suffit à distinguer un utilisateur parmi des centaines de milliers.

Vous pouvez mesurer le caractère unique de votre propre empreinte avec notre testeur d'empreinte. Parmi les mesures de protection : utiliser Brave Browser (qui rend aléatoires les attributs d'empreinte), activer le mode anti-empreinte de Firefox (privacy.resistFingerprinting) ou utiliser Tor Browser, qui uniformise tous les attributs d'empreinte pour rendre les utilisateurs indiscernables les uns des autres.

L'empreinte canvas est une technique précise d'empreinte de navigateur qui affiche une image ou une chaîne de texte prédéfinie dans un élément HTML5 <canvas> et relit les données de pixels obtenues sous forme de haché encodé en Base64. Comme les différences de GPU, de pilote graphique, de système d'exploitation et de moteur de rendu des polices produisent des pixels subtilement différents d'un appareil à l'autre, le haché obtenu est propre à l'appareil et stable. Documentée à grande échelle d'abord par Mowery et Shacham (2012), une étude de Princeton a constaté que l'empreinte canvas était active sur plus de 5 % des 100 000 principaux sites en 2014. La technique n'exige aucune autorisation, est invisible pour l'utilisateur et ne peut être déjouée ni en effaçant les témoins ni en utilisant la navigation privée. Brave Browser atténue l'empreinte canvas en introduisant à chaque session une subtile randomisation dans le rendu canvas.

Le California Consumer Privacy Act (en vigueur depuis janvier 2020, renforcé par la Proposition 24/CPRA en 2023) accorde aux résidents de la Californie le droit de savoir quels renseignements personnels sont recueillis à leur sujet, le droit de les faire supprimer, le droit de faire corriger des données inexactes et le droit de refuser la vente ou le partage de leurs données. Les données d'empreinte de navigateur constituent des renseignements personnels au sens de la CCPA, parce qu'elles peuvent raisonnablement être liées à un consommateur ou à un ménage précis. Les entreprises assujetties à la CCPA qui utilisent l'empreinte à des fins de publicité ou d'analytique doivent le divulguer dans leur politique de confidentialité et respecter les demandes de refus transmises par le signal de navigateur Global Privacy Control (GPC). Le non-respect peut entraîner des sanctions pouvant atteindre 7 500 $ par infraction intentionnelle, appliquées par la California Privacy Protection Agency (CPPA).

Un témoin est un petit fichier texte qu'un site stocke dans votre navigateur pour se souvenir de renseignements d'une session à l'autre : état de connexion, préférences de langue, contenu du panier d'achats ou identifiant publicitaire unique. Les témoins internes sont déposés par le site que vous visitez et sont généralement nécessaires à son fonctionnement. Les témoins tiers sont déposés par des domaines externes (généralement des réseaux publicitaires) intégrés à la page et ont toujours été le principal mécanisme de pistage entre sites, permettant aux annonceurs de suivre un utilisateur sur des milliers de sites. Contrairement aux empreintes, les témoins sont visibles, peuvent être examinés dans les outils de développement du navigateur et peuvent être supprimés. Les grands navigateurs éliminent progressivement les témoins tiers : Safari et Firefox les bloquent par défaut, et le déploiement de Privacy Sandbox de Chrome les remplace par des solutions de rechange qui protègent la vie privée. Le vide laissé par les témoins est comblé par l'empreinte et le pistage côté serveur.

Le pistage entre sites désigne toute technique qui permet à une entité d'observer ou de relier l'activité d'un utilisateur sur plusieurs sites sans rapport entre eux, et donc de bâtir un historique de navigation à l'insu de l'utilisateur et sans son consentement. Autrefois rendu possible par les témoins tiers, il utilise maintenant aussi l'empreinte, le pistage par connexion (identification des utilisateurs par des services de connexion partagés comme « Se connecter avec Google »), la décoration de liens (ajout de paramètres uniques aux adresses que les destinations peuvent relire), le pistage par rebond (redirection des utilisateurs par des pages intermédiaires qui déposent des identifiants) et le camouflage CNAME (déguisement de traqueurs tiers en requêtes internes grâce au DNS). Le RGPD et la CCPA exigent un consentement pour le pistage entre sites; les navigateurs déploient des mesures d'atténuation techniques, dont le stockage partitionné (Storage Partitioning) et la suppression de la décoration de liens.

Les interfaces trompeuses sont des choix de conception qui manipulent délibérément les utilisateurs pour qu'ils posent des gestes qu'ils ne choisiraient pas si l'interface était neutre, comme s'abonner à un service, partager plus de données que nécessaire ou refuser des protections de la vie privée. En matière de vie privée, les interfaces trompeuses courantes comprennent : des cases de consentement cochées d'avance; des bandeaux de consentement où « Tout accepter » prend un clic, mais où « Tout refuser » exige de naviguer dans trois sous-menus; des états de bascule déroutants (un curseur qui semble « activé » mais signifie « désactivé »); et la culpabilisation de la confirmation (libeller l'option de refus « Non, je ne veux pas économiser »). Les autorités de protection des données de l'UE ont pris des mesures d'application contre plusieurs grandes plateformes pour l'usage d'interfaces trompeuses dans les parcours de consentement, en vertu du RGPD. La FTC et le Commissariat à la protection de la vie privée du Canada ont aussi publié des lignes directrices qui qualifient la conception trompeuse d'interface de pratique commerciale déloyale ou trompeuse.

Une violation de données est un incident de sécurité où des renseignements protégés, confidentiels ou sensibles sont consultés, divulgués ou volés par une partie non autorisée. Les violations peuvent résulter d'attaques externes (injection SQL, bourrage d'identifiants, rançongiciel), de menaces internes, d'espaces de stockage infonuagiques mal configurés ou d'appareils physiques perdus. Les conséquences pour les personnes touchées comprennent le vol d'identité, la prise de contrôle de comptes, l'hameçonnage ciblé, la fraude à l'assurance et l'atteinte à la réputation. La gravité dépend des données exposées : des mots de passe hachés sont bien moins dangereux que des mots de passe en clair ou des numéros d'assurance sociale. Selon le RGPD, les organisations doivent signaler les violations aux autorités de contrôle dans les 72 heures et aviser les personnes touchées dans les meilleurs délais. La LPRPDE du Canada (et la Loi 25 du Québec) exigent un avis de violation lorsqu'il existe un « risque réel de préjudice grave ». Vous pouvez vérifier si votre courriel figure dans des violations connues avec des services comme HaveIBeenPwned.

Mesures recommandées après une violation : changez immédiatement les mots de passe du service touché et de tout compte qui partageait ce mot de passe, activez l'authentification à deux facteurs, surveillez vos dossiers de crédit pour détecter toute activité frauduleuse et envisagez de placer un gel de crédit auprès des bureaux de crédit canadiens (Equifax et TransUnion) si des données financières ont été exposées.

La minimisation des données est un principe fondamental de la vie privée, inscrit à l'article 5(1)(c) du RGPD, selon lequel les organisations ne devraient recueillir et traiter que les données personnelles adéquates, pertinentes et limitées à ce qui est strictement nécessaire à la finalité déclarée. En réduisant le volume de données recueillies, les organisations réduisent leur surface d'attaque (moins de données sensibles à violer), allègent leur fardeau de conformité et bâtissent la confiance des utilisateurs. En pratique, minimiser les données signifie ne demander que les champs de formulaire requis, supprimer les données une fois leur finalité accomplie et résister à la tentation de recueillir des données « au cas où » pour un usage futur indéfini. Les cadres de protection de la vie privée dès la conception intègrent la minimisation comme contrainte d'architecture par défaut plutôt que comme une réflexion après coup. Pour les particuliers, minimiser les données signifie fournir volontairement moins de renseignements que demandé et préférer les services qui exigent un minimum de données pour fonctionner.

La confidentialité différentielle est un cadre mathématique pour publier des statistiques sur un jeu de données tout en offrant des garanties rigoureuses et démontrables qu'un adversaire ne peut détecter de façon fiable l'inclusion ou l'exclusion d'un dossier individuel. Le mécanisme central consiste à ajouter du bruit aléatoire soigneusement calibré aux résultats des requêtes, régi par un paramètre de budget de confidentialité ε (epsilon) : plus ε est petit, plus la protection de la vie privée est forte, mais moins les statistiques sont précises. Apple utilise la confidentialité différentielle pour recueillir des données d'utilisation agrégées d'appareils iOS et macOS tout en s'assurant que les données de chaque utilisateur ne puissent être reconstituées. Le Bureau du recensement des États-Unis l'a appliquée aux données du recensement décennal de 2020. La confidentialité différentielle se distingue de l'anonymisation : l'anonymisation tente de retirer les identifiants mais reste vulnérable aux attaques de réidentification, alors que la confidentialité différentielle offre une garantie algorithmique, dans le pire des cas, quels que soient les renseignements auxiliaires que possède un attaquant.

Le DNS sur HTTPS (DoH) chiffre les requêtes du système de noms de domaine en les envoyant dans du trafic HTTPS standard vers un résolveur compatible DoH, ce qui empêche votre fournisseur de services Internet, les administrateurs de réseau ou les oreilles indiscrètes d'observer les noms d'hôtes que vous consultez. Les requêtes DNS traditionnelles sont transmises en UDP en clair et sont couramment consignées par les FSI, surveillées par les réseaux d'employeurs et utilisées pour bâtir des profils de navigation. Parmi les résolveurs DoH offerts aux consommateurs : Cloudflare (1.1.1.1), Google (8.8.8.8) et NextDNS. Firefox active le DoH par défaut au Canada, en acheminant les requêtes par Cloudflare. Si le DoH cache le contenu des requêtes sur le chemin réseau, il transfère la visibilité du DNS au résolveur DoH : il est donc essentiel de choisir un résolveur digne de confiance (avec une politique sans journalisation et un audit de tiers). Le DoH n'empêche pas les serveurs des sites de voir votre adresse IP et ne chiffre pas le champ SNI (Server Name Indication) de la négociation TLS, une lacune que comble Encrypted Client Hello (ECH).

Le chiffrement de bout en bout garantit que les données sont chiffrées sur l'appareil de l'expéditeur et ne peuvent être déchiffrées que par le destinataire prévu : aucun serveur intermédiaire, fournisseur de service ou nœud de réseau n'a accès au contenu en clair. Cela contraste avec le chiffrement en transit (p. ex. HTTPS), où le serveur du fournisseur de service peut voir les données non chiffrées une fois arrivées. Les applications de messagerie comme Signal, WhatsApp et iMessage (avec l'E2EE activé) mettent en œuvre un véritable chiffrement de bout en bout grâce au protocole Signal, qui offre la confidentialité persistante (chaque session utilise des clés nouvellement générées). Pour le courriel, l'E2EE exige PGP/GPG ou S/MIME, peu adoptés en raison de la complexité de la gestion des clés; Proton Mail offre l'E2EE entre comptes Proton avec une gestion automatique des clés. Point essentiel : l'E2EE ne protège que les données en transit; une fois déchiffrées sur l'appareil du destinataire, elles peuvent être capturées en écran, transférées ou sauvegardées dans un stockage infonuagique non chiffré.

FIDO2 est une norme d'authentification ouverte élaborée par l'Alliance FIDO et le W3C, conçue pour remplacer les mots de passe par des identifiants cryptographiques liés à un appareil ou à un authentificateur de plateforme précis. Sa composante côté navigateur, WebAuthn, permet aux sites d'authentifier les utilisateurs au moyen d'une clé privée stockée de façon sécuritaire dans le matériel d'un appareil (enclave sécurisée, puce TPM) ou dans un authentificateur itinérant (clé de sécurité matérielle comme une YubiKey). L'authentification se fait par défi-réponse à clé publique : le site envoie un défi, l'authentificateur le signe avec la clé privée, et le site vérifie la signature avec la clé publique stockée; aucun mot de passe n'est jamais transmis ni stocké côté serveur. Les passkeys sont la mise en œuvre de FIDO2 conçue pour le grand public : elles synchronisent les identifiants entre les appareils d'un utilisateur par le Trousseau Apple, le gestionnaire de mots de passe de Google ou 1Password. FIDO2 résiste à l'hameçonnage par conception, parce que les identifiants sont liés au domaine d'origine, ce qui empêche leur utilisation sur des sites d'hameçonnage qui imitent un site légitime.

Le Règlement général sur la protection des données (règlement (UE) 2016/679) est la loi complète de l'Union européenne sur la protection des données, en vigueur depuis le 25 mai 2018. Il accorde aux personnes (personnes concernées) le droit d'accéder à leurs données personnelles, le droit de rectification, le droit à l'effacement (« droit à l'oubli »), le droit à la portabilité des données et le droit de s'opposer à la prise de décision automatisée. Les organisations qui traitent les données de résidents de l'UE, où qu'elles soient situées, doivent avoir un fondement juridique pour le traitement (consentement, contrat, intérêt légitime, etc.), mettre en œuvre des mesures de protection de la vie privée dès la conception, nommer un délégué à la protection des données dans certains cas et réaliser des analyses d'impact relatives à la protection des données pour les traitements à haut risque. Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, selon le montant le plus élevé. Le RGPD a influencé les lois sur la vie privée dans le monde, dont la Loi 25 du Québec, la LGPD du Brésil et la loi DPDP de l'Inde.

Pour l'empreinte de navigateur en particulier, les organismes de réglementation de l'UE ont constamment soutenu que l'empreinte constitue un traitement de données personnelles et une lecture de l'équipement terminal, exigeant un consentement valable en vertu du RGPD et de la directive ePrivacy, même si l'identifiant obtenu n'est pas immédiatement lié à un nom.

Une fonction de hachage cryptographique est un algorithme déterministe qui prend une entrée de longueur arbitraire et produit une sortie de taille fixe (le haché ou condensé) telle que : (1) la même entrée produit toujours le même haché; (2) il est impossible en pratique d'inverser le haché pour retrouver l'entrée (résistance à la préimage); (3) il est impossible de trouver deux entrées différentes qui produisent le même haché (résistance aux collisions). Parmi les algorithmes courants : SHA-256 (utilisé dans Bitcoin et les certificats TLS), SHA-3 et BLAKE3. Les fonctions de hachage servent à vérifier l'intégrité des données, à stocker les mots de passe (combinées au salage et à des algorithmes d'étirement comme bcrypt ou Argon2), à générer des identifiants d'empreinte et à signer des documents numériques. MD5 et SHA-1 sont désuets pour la sécurité, parce que des attaques de collision pratiques existent. Les hachés de mots de passe non salés sont vulnérables aux attaques par tables arc-en-ciel précalculées; bcrypt, scrypt et Argon2 sont recommandés pour le stockage des mots de passe.

HTTPS est la version sécurisée de HTTP, le protocole utilisé pour transférer des données entre votre navigateur et un serveur Web. Il enveloppe HTTP dans une session TLS (Transport Layer Security) qui offre trois garanties : la confidentialité (les données sont chiffrées et ne peuvent pas être lues par des oreilles indiscrètes sur le chemin réseau), l'intégrité (les données ne peuvent pas être modifiées en transit sans détection) et l'authentification (l'identité du serveur est vérifiée par un certificat signé par une autorité de certification de confiance). HTTPS protège contre la surveillance passive, les attaques de l'intercepteur sur le Wi-Fi public et l'injection de contenu par les FSI. En 2025, HTTPS est utilisé pour plus de 95 % des chargements de pages dans Chrome. L'icône de cadenas dans les navigateurs indique une connexion TLS valide, mais ne garantit pas que le site lui-même est légitime : les sites d'hameçonnage obtiennent couramment des certificats TLS valides. HSTS (HTTP Strict Transport Security) empêche les attaques de rétrogradation en ordonnant aux navigateurs de toujours utiliser HTTPS pour un domaine donné.

Les modes Incognito (Chrome), Fenêtre privée (Firefox/Safari) et InPrivate (Edge) ouvrent une session de navigateur temporaire qui n'enregistre pas l'historique de navigation, les témoins, les données de formulaires ni les mots de passe sur l'appareil local à la fermeture de la session. Cela offre une protection locale limitée, utile pour les ordinateurs partagés, l'achat de cadeaux ou l'accès à du contenu payant. Toutefois, le mode incognito ne cache pas votre adresse IP aux sites, à votre FSI ni aux surveillants de réseau; n'empêche pas l'empreinte de navigateur (votre empreinte reste la même en mode incognito); ne bloque pas les pixels de suivi ni les scripts d'analytique; et n'empêche pas les sites de consigner votre visite côté serveur. Un recours collectif de 2022 contre Google (Calhoun c. Google) a révélé que le mode incognito de Chrome continuait d'envoyer des données à Google Analytics et à d'autres services de Google, ce qui a mené à un règlement de 5 milliards de dollars. Pour une protection significative contre le pistage, utilisez un RPV combiné à un navigateur durci contre l'empreinte, ou Tor Browser.

Un maliciel (logiciel malveillant) est tout programme conçu intentionnellement pour nuire à un système informatique ou à ses données, le perturber ou y accéder sans autorisation. Les catégories comprennent : les virus (code auto-réplicatif qui s'attache à des fichiers légitimes), les vers (qui se propagent d'eux-mêmes sur les réseaux), les chevaux de Troie (code malveillant déguisé en logiciel légitime), les logiciels espions (qui surveillent en silence l'activité de l'utilisateur et exfiltrent des données), les logiciels publicitaires (qui injectent des publicités indésirables), les rançongiciels (qui chiffrent des fichiers et exigent un paiement), les enregistreurs de frappe (qui captent les frappes, y compris les mots de passe) et les rootkits (qui se cachent au cœur du système d'exploitation pour échapper à la détection). Les vecteurs de livraison comprennent les courriels d'hameçonnage, les pièces jointes malveillantes, les téléchargements furtifs depuis des sites compromis et les clés USB infectées. Parmi les défenses efficaces : garder les logiciels à jour, utiliser une sécurité de terminaux réputée, éviter les téléchargements suspects et travailler en tant qu'utilisateur non administrateur pour limiter les dégâts d'une infection réussie.

Les métadonnées sont des données sur les données : des renseignements qui décrivent le contexte, la structure ou les propriétés d'un contenu plutôt que sa substance. En matière de vie privée, les métadonnées sont souvent bien plus révélatrices que le contenu : le fait que vous ayez appelé une ligne d'écoute à 2 h du matin est plus sensible que ce que vous avez dit. Les métadonnées de courriel comprennent l'expéditeur, le destinataire, l'horodatage, la ligne d'objet, les adresses IP et l'acheminement par les serveurs de courrier, le tout transmis en clair même quand le corps du message est chiffré. Les métadonnées EXIF des photos peuvent contenir les coordonnées GPS du lieu de la prise de vue, la marque et le modèle de l'appareil photo et l'horodatage exact : publier des photos sans retirer les données EXIF peut révéler par inadvertance des adresses résidentielles. Les métadonnées de communications sont couramment recueillies par les FSI, les fournisseurs de télécommunications et les forces de l'ordre en vertu de lois sur la conservation des métadonnées (contestées dans de nombreux territoires). Les révélations d'Edward Snowden sur la NSA ont documenté que le programme PRISM du gouvernement américain recueillait d'énormes quantités de métadonnées de communications en partant du principe que les métadonnées sont moins sensibles que le contenu, une affirmation que les défenseurs de la vie privée contestent vivement.

L'authentification multifacteur exige que les utilisateurs vérifient leur identité au moyen de deux facteurs ou plus de catégories distinctes : ce que vous savez (mot de passe, NIP), ce que vous avez (clé matérielle, téléphone avec application d'authentification, code unique par texto) et ce que vous êtes (empreinte digitale, Face ID). L'exigence de plusieurs facteurs fait que la compromission d'un seul facteur, par exemple le vol d'un mot de passe par hameçonnage, ne suffit pas pour accéder au compte. Toutes les MFA ne se valent pas : les codes par texto (OTP) sont vulnérables à l'échange de carte SIM, et les codes TOTP d'applications (Google Authenticator, Aegis) peuvent être hameçonnés par des attaques de mandataire en temps réel. Les clés de sécurité matérielles (YubiKey) et les passkeys FIDO2 offrent la MFA la plus solide, parce qu'elles sont liées cryptographiquement au domaine d'origine légitime et ne peuvent être hameçonnées. Activer n'importe quelle forme de MFA vaut encore infiniment mieux que de n'utiliser qu'un mot de passe : Microsoft indique que la MFA bloque plus de 99,9 % des attaques de compromission de comptes.

L'OSINT désigne le renseignement recueilli à partir de sources accessibles au public : profils de médias sociaux, articles de presse, registres publics, bases de données d'enregistrement de domaines (WHOIS), dossiers judiciaires, registres d'entreprises, imagerie satellitaire et messages de forums. Les professionnels de la sécurité utilisent l'OSINT pour les tests d'intrusion (énumération de la surface d'attaque exposée d'une organisation), les journalistes pour vérifier des identités et retracer des flux financiers, et les acteurs de menace pour concevoir des attaques d'hameçonnage ciblé. Parmi les outils OSINT courants : Maltego, Shodan (qui indexe les appareils connectés à Internet), theHarvester (énumération de courriels et de sous-domaines) et le Google Dorking (opérateurs de recherche avancés pour trouver des données sensibles exposées). Du point de vue de la vie privée personnelle, réduire votre empreinte numérique (régler vos profils de médias sociaux à « privé », vous retirer des bases de données de courtiers en données, utiliser des adresses courriel distinctes par service) réduit les renseignements disponibles pour une reconnaissance OSINT contre vous.

Une phrase de passe est un mot de passe composé d'une suite de mots aléatoires plutôt que d'une seule chaîne complexe. La méthode Diceware, qui consiste à choisir des mots au hasard avec des dés dans une liste de mots choisis, produit des phrases de passe comme « correct-horse-battery-staple » qui sont à la fois très sûres (entropie élevée) et plus faciles à mémoriser que leurs équivalents en bouillie de caractères. Une phrase de passe Diceware de quatre mots tirés d'une liste de 7 776 mots offre environ 51 bits d'entropie; six mots, environ 77 bits, ce qui dépasse la sécurité de la plupart des mots de passe aléatoires de 12 caractères. La longueur l'emporte sur la complexité : « purple-tiger-monday-keyboard » est plus difficile à casser par force brute que « P@$$w0rd!2024 », même si ce dernier paraît plus complexe. Les phrases de passe fonctionnent mieux comme mots de passe maîtres pour les gestionnaires de mots de passe, le chiffrement de disque complet ou les clés GPG, des contextes où il faut retenir l'identifiant. Pour les autres comptes, utilisez un gestionnaire de mots de passe pour générer et stocker des mots de passe uniques vraiment aléatoires.

Un gestionnaire de mots de passe est une application qui génère, stocke et remplit automatiquement des mots de passe robustes et uniques pour chaque compte, protégés par un seul mot de passe maître (idéalement une phrase de passe robuste). Comme les humains ne peuvent pas mémoriser des centaines de mots de passe complexes et uniques, la plupart des gens réutilisent leurs mots de passe, une pratique qui transforme chaque violation de données en attaque de bourrage d'identifiants en cascade contre tous leurs autres comptes. Les gestionnaires de mots de passe règlent le problème en gérant la complexité à la place de l'utilisateur : ils peuvent générer des chaînes aléatoires de 20 caractères et plus comme K#7mP!qzV2&nXwL9 pour chaque site sans que l'utilisateur ait à les retenir. Parmi les principaux gestionnaires : Bitwarden (libre, audité), 1Password, Dashlane et KeePass (local seulement). Fonctions à rechercher : architecture à connaissance nulle (le fournisseur ne peut pas voir votre coffre), audits de sécurité indépendants, intégration de la surveillance des violations et prise en charge du remplissage automatique dans le navigateur. Notre outil de sécurité des mots de passe peut évaluer la robustesse de vos mots de passe.

La pratique de sécurité la plus importante pour un gestionnaire de mots de passe est de protéger son mot de passe maître par la MFA (de préférence une clé matérielle ou une passkey FIDO2) et de s'assurer que le mot de passe maître lui-même est une phrase de passe robuste et unique, utilisée nulle part ailleurs.

Les renseignements personnels identificatoires sont toute donnée pouvant servir, seule ou combinée, à identifier une personne précise. Les RPI directs comprennent les noms, les numéros d'assurance sociale (NAS), les numéros de passeport, les adresses courriel et les numéros de téléphone. Les RPI indirects, aussi appelés quasi-identifiants, comprennent des données qui n'identifient pas de façon unique à elles seules (date de naissance, code postal, sexe), mais qui peuvent être combinées pour réidentifier des personnes : une étude marquante de Carnegie Mellon a constaté que 87 % de la population américaine peut être identifiée de façon unique avec seulement le code postal, la date de naissance et le sexe. Les RPI en ligne comprennent maintenant couramment les adresses IP, les empreintes d'appareil, les noms d'utilisateur de comptes et les identifiants de témoins. Selon le RGPD, toute donnée permettant d'identifier une personne physique, y compris les empreintes de navigateur même non liées à un nom, constitue une donnée personnelle assujettie à des obligations de protection des données. Les règlements sur la vie privée imposent des exigences strictes sur la collecte, le stockage, le traitement et la suppression des RPI.

L'hameçonnage est une attaque d'ingénierie sociale où un attaquant se fait passer pour une entité de confiance (banque, organisme gouvernemental, employeur ou service populaire) pour amener les victimes à révéler leurs identifiants, à transférer de l'argent ou à installer un maliciel. L'hameçonnage standard utilise des courriels envoyés en masse avec des leurres génériques; l'harponnage cible des personnes précises avec des messages personnalisés qui exploitent le contexte recueilli par OSINT; la chasse à la baleine cible les dirigeants; l'hameçonnage vocal (vishing) utilise des appels téléphoniques; et l'hameçonnage par texto (smishing) utilise les SMS. Les adresses d'hameçonnage utilisent souvent des domaines qui imitent des domaines légitimes (paypa1.com, amazon-security.info), des attaques par homographes Unicode (caractères visuellement identiques d'autres alphabets) ou des domaines légitimes compromis. Reconnaître l'hameçonnage exige de vérifier l'adresse réelle (et non seulement le texte affiché), de se méfier de l'urgence et des menaces et de vérifier les demandes par un canal distinct de confiance. L'authentification FIDO2/passkey est le seul type d'identifiant qui offre une immunité complète contre l'hameçonnage, car les clés sont liées au domaine légitime.

La protection de la vie privée dès la conception (Privacy by Design) est un cadre élaboré dans les années 1990 par Ann Cavoukian, ancienne commissaire à l'information et à la protection de la vie privée de l'Ontario, selon lequel la vie privée devrait être intégrée aux systèmes et aux processus d'affaires dès le départ, et non ajoutée après coup comme une formalité de conformité. Ses sept principes fondateurs sont : une protection proactive plutôt que réactive; la vie privée comme paramètre par défaut (les utilisateurs devraient obtenir le maximum de vie privée sans rien faire); la vie privée intégrée à la conception; la pleine fonctionnalité (pas de faux compromis entre vie privée et facilité d'utilisation); la protection sur tout le cycle de vie; la visibilité et la transparence; et le respect de la vie privée de l'utilisateur. L'article 25 du RGPD a inscrit une exigence juridique de « protection des données dès la conception et par défaut ». En pratique, la PVC signifie que les architectes et les développeurs doivent se demander « de quelles données avons-nous réellement besoin? » avant de construire, choisir le chiffrement plutôt que le stockage en clair et régler la collecte à « désactivée » par défaut plutôt que d'obliger les utilisateurs à la refuser.

Une politique de confidentialité est un document juridique qui divulgue quelles données personnelles une organisation recueille, à quelles fins, comment elles sont stockées et protégées, avec qui elles sont partagées, combien de temps elles sont conservées et quels droits les utilisateurs ont à leur égard. Selon le RGPD, la CCPA, la LPRPDE (Canada) et la Loi 25 du Québec, les politiques de confidentialité sont obligatoires pour les organisations qui recueillent des données personnelles et doivent être rédigées en langage clair et simple, et non en jargon juridique conçu pour obscurcir plutôt qu'informer. Problèmes courants : être trop longues pour être lues de façon réaliste (la politique de confidentialité moyenne prend 16 minutes à lire); utiliser un langage vague (« peut partager avec des partenaires »); prévoir des consentements par défaut; et modifier les politiques unilatéralement sans avis significatif aux utilisateurs. Le projet à but non lucratif Terms of Service; Didn't Read (ToS;DR) note et résume les politiques de confidentialité pour les rendre accessibles. Une politique qui ne dit rien de significatif n'équivaut pas à protéger réellement votre vie privée.

Un rançongiciel est une catégorie de maliciel qui chiffre les fichiers de la victime, ou menace de les publier, et exige le paiement d'une rançon (généralement en cryptomonnaie) en échange de la clé de déchiffrement. Les opérations modernes de rançongiciel suivent un modèle de « double extorsion » : les attaquants exfiltrent d'abord des données sensibles, puis les chiffrent, en menaçant de publier les données volées sur un site de fuites si la rançon n'est pas payée, ce qui fait pression sur les victimes même si elles ont des sauvegardes. Les groupes de rançongiciel en tant que service (RaaS) comme LockBit, ALPHV/BlackCat et Cl0p fonctionnent comme de véritables entreprises criminelles, avec centres de soutien, programmes d'affiliation et portails de négociation. L'attaque contre Colonial Pipeline (2021) a interrompu l'approvisionnement en carburant de la côte Est des États-Unis; la violation de Medibank (2022) a exposé les dossiers de santé de 9,7 millions d'Australiens. Parmi les défenses : des sauvegardes hors ligne et immuables (règle 3-2-1 : 3 copies, 2 types de supports, 1 hors site), la segmentation du réseau, l'application rapide des correctifs et la MFA sur tous les systèmes d'accès à distance.

L'ingénierie sociale est la manipulation de personnes, plutôt que de systèmes, pour les amener à divulguer des renseignements confidentiels ou à poser des gestes qui profitent à un attaquant. Elle exploite des principes psychologiques : l'autorité (se faire passer pour un gestionnaire ou un fonctionnaire), l'urgence (créer une pression de temps qui court-circuite l'évaluation rationnelle), la réciprocité, la preuve sociale et la peur. Au-delà de l'hameçonnage, les techniques d'ingénierie sociale comprennent le prétexte (bâtir un scénario fabriqué, p. ex. appeler en tant que « soutien informatique » pour réinitialiser des identifiants), l'appât (laisser des clés USB infectées dans un stationnement), le talonnage (suivre une personne autorisée à travers une porte sécurisée) et l'hameçonnage vocal (manipulation par téléphone). Le piratage de Twitter de 2020, où des attaquants ont accédé à des comptes dont ceux de Barack Obama, d'Elon Musk et de Joe Biden pour mener une arnaque au Bitcoin, a été réalisé entièrement par ingénierie sociale d'employés de Twitter, sans aucun exploit technique. Les défenses efficaces sont organisationnelles : formation de sensibilisation à la sécurité, protocoles de vérification et culture où les employés se sentent en sécurité de signaler des demandes suspectes sans craindre l'embarras.

TLS (Transport Layer Security) est le protocole cryptographique qui sécurise les communications entre clients et serveurs sur Internet, fondement de HTTPS, du courriel sécurisé et des protocoles de RPV. SSL (Secure Sockets Layer) est le prédécesseur de TLS; le terme « SSL » persiste dans le langage courant, mais SSL 3.0 et toutes les versions de TLS antérieures à 1.2 sont désuètes et peu sûres. TLS 1.3 (2018) est la norme actuelle; il offre de meilleures performances (négociation en 1 aller-retour), des suites de chiffrement plus robustes (seulement des chiffrements AEAD) et la confidentialité persistante (PFS) par défaut, ce qui signifie que les sessions passées ne peuvent être déchiffrées même si la clé privée du serveur est compromise plus tard. Un certificat TLS, émis par une autorité de certification (AC), lie une clé publique à un nom de domaine, ce qui permet aux navigateurs de vérifier qu'ils communiquent avec le serveur légitime. Let's Encrypt offre des certificats TLS gratuits et automatisés, ce qui a considérablement augmenté l'adoption de HTTPS depuis son lancement en 2016.

Un modèle de menace est une analyse structurée de qui pourrait vouloir vous attaquer, quels actifs ils visent, quelles capacités ils ont et quelles défenses conviennent à votre profil de risque particulier. Les bonnes décisions en vie privée et en sécurité dépendent de la modélisation des menaces, car une « sécurité maximale » universelle est à la fois peu pratique et souvent contre-productive. Un journaliste qui protège ses sources contre un adversaire étatique a des exigences fondamentalement différentes de celles d'un parent qui veut empêcher les annonceurs de voir son historique de navigation. Le cadre de modélisation des menaces de l'Electronic Frontier Foundation pose cinq questions : que voulez-vous protéger? De qui? Quelle est la probabilité d'une attaque réussie? Quelles seraient les conséquences? Quels efforts êtes-vous prêt à y consacrer? Adapter les défenses aux menaces réelles évite la fatigue de sécurité (sur-durcir contre des menaces sans rapport) tout en s'assurant que les risques critiques sont traités.

Un bloqueur de traqueurs est un outil (extension de navigateur, filtre DNS ou fonction intégrée du navigateur) qui empêche le chargement sur les pages Web de scripts de pistage tiers, de balises d'analytique, de pixels publicitaires et de scripts d'empreinte. Les bloqueurs sous forme d'extensions (uBlock Origin, Privacy Badger, Ghostery) utilisent des listes de filtres comme EasyPrivacy, EasyList et Tracker Radar de DuckDuckGo pour repérer et bloquer les traqueurs connus. Les bloqueurs DNS (Pi-hole, NextDNS, AdGuard Home) agissent au niveau du réseau, en bloquant les domaines de traqueurs avant qu'aucune donnée soit envoyée. Les solutions natives des navigateurs (Intelligent Tracking Prevention de Safari, protection renforcée contre le pistage de Firefox, Brave Shields) bloquent les traqueurs par défaut sans extension additionnelle. Le blocage des traqueurs améliore mesurablement la vitesse de chargement des pages (beaucoup de traqueurs ajoutent des centaines de millisecondes), réduit la consommation de données et empêche le profilage comportemental : des études constatent que les bloqueurs de traqueurs empêchent des connexions vers 50 à 80 collecteurs de données tiers en moyenne sur les sites d'actualités.

L'authentification à deux facteurs (A2F) est le cas particulier de l'authentification multifacteur qui utilise exactement deux facteurs. La mise en œuvre la plus courante combine un mot de passe (ce que vous savez) avec un mot de passe à usage unique basé sur le temps (TOTP) généré par une application d'authentification (ce que vous avez). Les codes TOTP changent toutes les 30 secondes au moyen de l'algorithme HMAC-SHA1 et d'un secret partagé établi à la configuration : un code volé est donc inutile après son expiration. L'A2F par application d'authentification (Google Authenticator, Aegis, Authy) est nettement plus sûre que les codes par texto, vulnérables à l'échange de carte SIM. Activer l'A2F sur les comptes de courriel est particulièrement critique, car le courriel sert de mécanisme de récupération pour pratiquement tous les autres comptes : un attaquant qui contrôle votre boîte de réception peut réinitialiser les mots de passe de vos banques, de vos médias sociaux et de vos services gouvernementaux. Voir aussi : FIDO2 / WebAuthn, des solutions de rechange au TOTP résistantes à l'hameçonnage.

Un RPV chiffre votre trafic Internet et l'achemine par un serveur situé à l'endroit de votre choix, ce qui masque votre vraie adresse IP aux sites que vous visitez et cache votre activité de navigation à votre FSI. Cela protège contre la surveillance passive sur les réseaux Wi-Fi publics, la collecte de données par les FSI et les restrictions géographiques de contenu. Les RPV sont toutefois souvent mal compris : ils transfèrent la confiance de votre FSI au fournisseur de RPV, qui peut consigner votre trafic à moins d'avoir une politique sans journalisation véritablement auditée. Un RPV ne vous rend pas anonyme : les sites peuvent encore prendre l'empreinte de votre navigateur, vous suivre par des témoins si vous êtes connecté ou vous identifier par vos schémas de comportement. La fiabilité des fournisseurs de RPV varie énormément : ceux dont le siège social est dans un pays de l'alliance de surveillance 14 Eyes sont soumis à des demandes de données de sécurité nationale, et les RPV gratuits monnayent souvent les données des utilisateurs, soit l'activité même qu'ils cherchent à protéger. Parmi les options réputées avec audits indépendants : Mullvad, ProtonVPN et IVPN. Le protocole WireGuard offre de bien meilleures performances et une base de code plus petite et plus facile à auditer que les anciennes mises en œuvre d'OpenVPN et d'IPSec.

WebRTC (Web Real-Time Communication) est une API de navigateur qui permet des canaux audio, vidéo et de données de pair à pair, utilisée par des outils de visioconférence comme Google Meet, Jitsi et Discord. Pendant la négociation ICE (Interactive Connectivity Establishment), WebRTC interroge le système d'exploitation sur toutes les interfaces réseau et adresses IP, y compris les adresses internes du réseau local et l'adresse IP publique attribuée par le FSI. Comme cette requête contourne dans certaines configurations les règles d'acheminement du tunnel du RPV, les sites peuvent utiliser un petit extrait de JavaScript pour découvrir votre vraie adresse IP même quand vous êtes connecté à un RPV. Les fuites WebRTC ne sont pas universelles (elles dépendent de la configuration du système d'exploitation, du navigateur et du client RPV), mais représentent un risque important pour la vie privée des utilisateurs de RPV qui comptent sur le masquage de l'IP. Parmi les mesures d'atténuation : désactiver WebRTC dans Firefox (media.peerconnection.enabled: false), utiliser l'extension WebRTC Network Limiter dans Chrome ou utiliser un client RPV qui gère la prévention des fuites WebRTC au niveau du système d'exploitation.

Une vulnérabilité « zero-day » est une faille de sécurité d'un logiciel inconnue de l'éditeur et donc non corrigée; le terme « zero-day » renvoie aux zéro jour d'avertissement dont l'éditeur a disposé pour la corriger. Les failles « zero-day » sont des denrées précieuses : des services de renseignement étatiques, des entrepreneurs de défense (Zerodium, Crowdfenders) et des organisations criminelles paient des centaines de milliers, voire des millions de dollars pour des failles fiables dans des cibles de grande valeur comme iOS, Chrome ou Windows. Une fois transformée en exploit, une faille « zero-day » peut servir à compromettre en silence des systèmes entièrement corrigés et à jour. Parmi les failles « zero-day » très médiatisées : l'exploit FORCEDENTRY, utilisé pour livrer le logiciel espion Pegasus contre des journalistes et des militants par iMessage sans aucune interaction de l'utilisateur (un exploit « zéro clic »). Les défenses contre les failles « zero-day » reposent sur la défense en profondeur : cloisonnement (pour limiter l'étendue d'une compromission), segmentation du réseau, déploiement rapide de correctifs pour les vulnérabilités découvertes et surveillance de détection d'anomalies plutôt que de seules défenses fondées sur les signatures.

Une preuve à connaissance nulle est un protocole cryptographique dans lequel une partie (le prouveur) peut convaincre une autre partie (le vérificateur) qu'un énoncé est vrai, sans révéler aucune information au-delà de la véracité de l'énoncé lui-même. L'exemple classique : Alice peut prouver à Bob qu'elle connaît la couleur d'un ballon sans jamais la lui dire, par un processus interactif de défi-réponse. En pratique, les ZKP permettent l'authentification qui protège la vie privée (prouver que vous avez plus de 18 ans sans révéler votre date de naissance), les transactions privées sur chaîne de blocs (Zcash, Tornado Cash), les systèmes d'identifiants anonymes et la vérification de mots de passe sans transmettre le mot de passe. Les zk-SNARK (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge) et les zk-STARK sont des variantes non interactives efficaces utilisées pour la mise à l'échelle des chaînes de blocs et les applications de vie privée. Les ZKP représentent une approche fondamentalement différente de la vérification d'identité : vous pouvez prouver que vous avez le droit sans révéler qui vous êtes.