Cet article a été entièrement actualisé le 28 novembre 2022
Votre navigateur web est votre accès au monde en ligne. Sur les ordinateurs de bureau et les ordinateurs portables, c’est votre principal moyen d’accéder au web mondial et à d’autres services internet.
Grâce à la popularité des applications, le navigateur est moins important sur les plateformes mobiles, mais reste la principale façon d’accéder à la plupart des contenus sur le web. Et si vous vous souciez de votre vie privée, accéder à un service via son site internet expose beaucoup moins vos données(new window) que l’utilisation de son application.
Votre navigateur a accès directement à des trésors de vos données les plus personnelles et intimes. En théorie, votre navigateur pourrait envoyer un enregistrement de tout ce que vous faites en ligne à ses développeurs, même ce que vous tapez dans les champs sur les pages internet.
Pour cette raison, chez Proton, nous estimons qu’il est important d’expliquer aux gens quels navigateurs ils peuvent utiliser s’ils veulent garder leur activité en ligne privée. Il existe des centaines de navigateurs, donc nous n’avons pas pu tous les examiner. Cependant, nous avons pu dresser une liste de six navigateurs open source qui respectent votre vie privée à divers degrés.
Navigateurs propriétaires
Vous aurez remarqué que de nombreux navigateurs connus, notamment Google Chrome, mais aussi Apple Safari et Opera, ne figurent pas dans notre liste ci-dessus. C’est parce qu’ils utilisent, comme la plupart des navigateurs connus, un code propriétaire fermé, donc nous ne pouvons pas savoir comment ils gèrent vos données. Les navigateurs qui utilisent un code fermé incluent :
- Google Chrome
- Microsoft Edge
- Apple Safari
- Opera
- Vivaldi
- Samsung Internet
- UC Browser
- Navigateur de confidentialité DuckDuckGo
Ces navigateurs sont indéniablement sécurisés, car ils disposent de nombreuses protections très efficaces contre les pirates informatiques. Mais devrions-nous leur faire confiance pour respecter notre vie privée ?
Le modèle économique de Google est entièrement basé sur l’intrusion dans notre vie privée afin de mieux nous cibler avec des publicités hautement personnalisées. Microsoft gagne également de l’argent grâce à la publicité ciblée et a de nombreux antécédents en matière de non-respect de la vie privée de ses utilisateurs(new window).
Apple se positionne comme un défenseur de la vie privée de ses utilisateurs, mais a pleinement coopéré avec le programme d’espionnage PRISM de la NSA(new window) qu’Edward Snowden a révélé en 2013. Son attitude envers les navigateurs concurrents sur sa plateforme iOS (discutée ci-dessous) montre également clairement que les meilleurs intérêts de ses utilisateurs ne sont pas une priorité absolue pour l’entreprise.
En fin de compte, nous ne savons tout simplement pas à quel point ces navigateurs portent atteinte à notre vie privée car ils sont fermés (bien que Chrome ait été montré utilisant des traqueurs pour un « espionnage massif(new window) »).
Tout se résume à la confiance que vous accordez aux développeurs de ces navigateurs. Même si vous faites confiance à ces personnes, cela ne correspond pas aux bonnes pratiques de sécurité.
Navigateurs open source
L’open source n’est pas un remède miracle pour garantir la confidentialité et la sécurité d’un logiciel. La quantité considérable de code impliquée dans la création d’un navigateur signifie que certains éléments peuvent être manqués même par des auditeurs de logiciels professionnels.
Cependant, le fait que n’importe qui puisse examiner le code (et dans le cas des navigateurs les plus courants, beaucoup l’ont fait) offre la meilleure assurance possible que son code ne comporte pas d’erreurs et ne renferme pas de surprises cachées.
C’est pourquoi nous ne considérons que les navigateurs entièrement open source dans cet article.
Navigateurs sur iOS et iPadOS
Apple oblige tous les navigateurs(new window) qui fonctionnent sur ses plateformes iOS et iPadOS à utiliser son propre moteur de navigateur WebKit(new window) (un moteur de rendu HTML(new window) transforme un fichier HTML en une page web visuelle avec laquelle vous pouvez interagir). Cela signifie que tous les navigateurs tiers sur iOS sont essentiellement des versions rebaptisées de Safari (à l’exception que Safari pour iOS offre des fonctionnalités avancées qu’Apple empêche ses concurrents d’utiliser).
Par conséquent, tous les commentaires sur les navigateurs discutés dans cet article excluent explicitement leurs versions iOS. Ces navigateurs peuvent toujours être utiles sur iOS (par exemple, pour synchroniser les marque-pages, les onglets ouverts et l’historique de navigation sur tous vos appareils), mais ils ne sont pas inclus parmi les applications discutées ci-dessous.
Bien que cela ne soit pas directement pertinent pour cet article, il convient de noter que les navigateurs intégrés dans les applications sur iOS, tels que ceux utilisés par les applications Tiktok(new window), Instagram et Facebook(new window), peuvent être très peu sécurisés et doivent être évités à tout prix.
Meilleurs navigateurs web axés sur la sécurité et la confidentialité
Mozilla Firefox
Avantages
- Entièrement audité
- Nombreuses fonctionnalités renforçant la confidentialité, avec toujours plus en développement
- Grand écosystème d’extensions de navigateur
- Synchronisation sécurisée entre appareils et plateformes
- La seule véritable concurrence open source au moteur de navigateur de Google
- Disponible sur toutes les principales plateformes
Inconvénients
- Vulnérable au fingerprinting de navigateur
Firefox est un navigateur entièrement audité(new window) (page en anglais) et open source de l’organisation à but non lucratif Mozilla. Il se concentre sur la protection de votre vie privée avec une protection renforcée contre le suivi(new window) et une résistance aux détecteurs d’empreinte numérique(new window). Cela dit, dans des tests récents effectués par nos soins, une installation propre de Firefox présentait encore une empreinte de navigateur unique(new window).
Les paramètres par défaut de Firefox privilégient la protection de la vie privée, mais vous pouvez les personnaliser pour renforcer encore davantage votre confidentialité. Par exemple, vous pouvez affiner le blocage de certains cookies et traqueurs.
La possibilité de personnaliser Firefox est encore améliorée par son soutien à un large éventail d’extensions tierces(new window), dont beaucoup offrent d’excellents avantages en matière de confidentialité. De bons exemples incluent Privacy Badger(new window), Cookie AutoDelete(new window), uBlock Origin(new window), Decentraleyes(new window) et plus encore. Le hic ici est que chaque extension que vous utilisez augmente l’unicité de votre version de Firefox, vous rendant plus vulnérable au fingerprinting.
Au-delà des considérations de confidentialité, Firefox est un navigateur moderne, léger, rapide et doté de toutes les fonctionnalités nécessaires pour synchroniser vos onglets, marque-pages et historique de navigation sur plusieurs plateformes en utilisant un chiffrement de bout en bout.
Firefox n’est pas parfait. Par exemple, l’intégration de l’application propriétaire Pocket avec toutes les installations du navigateur a irrité de nombreux puristes de l’open source. Firefox envoie également plus de données de télémétrie(new window) (article en anglais) par défaut à Mozilla que ce que la plupart des gens devraient trouver acceptable (bien que vous puissiez désactiver cette fonctionnalité).
Néanmoins, Mozilla travaille dur pour améliorer Firefox. En 2022, l’entreprise a introduit la protection totale des cookies par défaut(new window) et la capacité à supprimer les paramètres de suivi des URL(new window).
Actuellement, Firefox est le seul grand concurrent de Chrome qui soit gratuit et open source. Sa perte de parts de marché(new window) (page en anglais) devrait inquiéter toute personne attachée à sa vie privée.
Chromium
Avantages
- C’est Chrome sans le code propriétaire
- Prend en charge les extensions de navigateur Chrome
Inconvénients
- Pas de solution de synchronisation intégrée
- Pas de mise à jour automatique (par défaut)
- Vulnérable au fingerprinting de navigateur
- C’est toujours un produit Google
Pour comprendre la valeur de rendre le code open source, il suffit de regarder Chromium. Google rend le code source principal de son navigateur Chrome, de loin le navigateur le plus utilisé au monde(new window) (page en anglais) open source pour qu’il puisse être examiné et audité par la communauté de la sécurité.
Chromium est une version open source du navigateur Chrome avec tout le code propriétaire de Google retiré. Ou du moins, c’est ce qui est supposé. L’une des principales préoccupations concernant Chromium est que, en raison de la taille et de la complexité de sa base de code, certains codes indésirables de Google pourraient rester non détectés.
Chromium est disponible en téléchargement précompilé pour Windows, macOS et Linux. Il n’existe pas d’APK pré-construit, mais il est possible de compiler soi-même le code open source pour les appareils Android.
À part quelques détails de marque mineurs, Chromium offre une expérience de navigation presque identique à celle de Chrome. Malheureusement, en 2021, Google a retiré le support de la synchronisation des onglets, de l’historique et des favoris(new window) en utilisant votre compte Google. Des options de synchronisation tierces existent, mais la plupart ne sont pas open source.
Problèmes de synchronisation à part, Chromium offre un moyen fluide de transition depuis Chrome (tant que l’utilisation de code créé par Google ne vous dérange pas). Il n’inclut pas de fonctionnalités spécifiques d’amélioration de la confidentialité, mais vous pouvez au moins être assez sûr que le navigateur lui-même ne vous espionne pas.
Le support complet des extensions de navigateur Chrome signifie que vous pouvez installer des solutions de confidentialité tierces, bien que toute extension de navigateur augmente l’unicité de l’empreinte de votre navigateur. Lorsque nous avons testé une nouvelle installation propre de Chromium, Cover Your Tracks(new window) (page en anglais) a signalé qu’il avait une empreinte unique.
Un autre problème est que, par défaut, Chromium ne se met pas à jour automatiquement, ce que nous conseillons à tous de faire puisque les mises à jour contiennent les derniers correctifs de sécurité. Ce n’est pas un problème majeur sur Linux, car la plupart des gestionnaires de paquets mettront à jour l’application. Sur Windows et macOS, il existe plusieurs outils tiers conçus pour aider à cela.
Brave
Avantages
- Résistant à l’empreinte digitale
- Nombreuses fonctionnalités intégrées améliorant la confidentialité
- Compatible avec les extensions de navigateur Chrome
- Synchronisation sécurisée entre appareils et plateformes
- Disponible sur toutes les principales plateformes
- Pas de télémétrie
Inconvénients
- Les fonctionnalités optionnelles de cryptomonnaie et soutenues par la publicité peuvent ne pas plaire aux puristes
- Redirection automatique des recherches de cryptomonnaie vers des liens d’affiliation
- Basé sur le code de Google
Lancé pour la première fois en 2016, Brave a été développé par l’ancien PDG de Mozilla et l’inventeur de JavaScript, Brenden Eich. Construit sur Chromium, Brave est conçu avec un fort accent sur la confidentialité.
Il dispose d’une protection contre le suivi, d’un bloqueur de publicités et de scripts intégrés, d’une fonctionnalité HTTPS-Everywhere(new window) intégrée et d’une protection anti-empreinte digitale en un clic. Dans nos tests, Brave était le seul navigateur complètement efficace contre l’empreinte digitale du navigateur sur leur application de bureau et Android (bien que, sans surprise, pas sur iOS/iPadOS).
Dans une étude récente(new window) (article en anglais), il a également été de loin le navigateur le plus privé en termes de télémétrie renvoyée à ses développeurs.
Brave bloque par défaut les cookies tiers et peut même bloquer les avis de consentement des cookies. Comme Brave est basé sur Chromium, vous pouvez utiliser les extensions de navigateur Chrome habituelles (télécharger à partir de son propre Brave Web Store ou du Chrome Web Store). Brave propose également une synchronisation sécurisée des onglets, de l’historique et des favoris entre appareils et plateformes.
Cependant, Brave propose également des fonctionnalités plus controversées. Les Récompenses Brave(new window) vous permettent de gagner des BAT (Basic Attention Tokens, la propre cryptomonnaie de Brave que vous pouvez convertir en argent) en choisissant de voir des annonces de partenaires commerciaux.
Parmi les autres fonctionnalités, on trouve Brave Actualités et le portefeuille Brave(new window), un portefeuille de cryptomonnaies et de NFT intégré dans le navigateur. Brave Actualités(new window) est un fil d’actualités personnalisées, soutenu par la publicité (avec la personnalisation effectuée sur l’appareil pour protéger votre vie privée).
Il convient de noter que toutes ces « fonctionnalités » sont strictement sur la base du volontariat. Cependant, en 2020, Brave a dû s’excuser pour avoir automatiquement redirigé les recherches de cryptomonnaies vers des liens d’affiliation(new window) pour lesquels il était rémunéré. Il l’a fait sans demander la permission de ses utilisateurs.
Tor Browser
Avantages
- Le meilleur moyen d’accéder au réseau d’anonymat Tor
- Une attention particulière à la protection de la vie privée
- Offre une protection partielle contre l’empreinte digitale
- Disponible sur la plupart des plateformes (sauf iOS)
Inconvénients
- Peut être en retard sur Firefox en termes de fonctionnalités
- Pas de fonction de synchronisation
- Très lent lors de l’utilisation du réseau Tor
Tor Browser est une version dérivée de Firefox ESR qui achemine toutes les connexions via le réseau d’anonymat Tor(new window). Il est également « renforcé » pour améliorer la confidentialité, offrant des fonctionnalités prêtes à l’emploi, telles que les extensions préinstallées HTTPS Everywhere(new window) et NoScript(new window) (avec tous les scripts désactivés par défaut) et il utilise toujours le mode de navigation privée(new window).
Comme tous les navigateurs Tor non modifiés sont identiques, les experts le recommandent souvent comme le meilleur moyen de déjouer les empreintes des navigateurs. Cependant, dans nos propres tests, il n’a fourni qu’une protection partielle et a été surpassé par Brave.
Tor Browser est construit sur Firefox ESR (version à support étendu pour une utilisation en entreprise), qui est généralement en retard sur la version régulière en termes de fonctionnalités. De plus, Tor teste et modifie en profondeur les nouvelles versions pour améliorer la confidentialité avant de les publier. Le résultat final est que Tor Browser peut être en retard sur les dernières fonctionnalités de Firefox (ces nouvelles fonctionnalités sont souvent désactivées pour des raisons de confidentialité de toute façon).
Tor Browser peut utiliser les extensions de navigateur Firefox régulières, mais cela n’est pas recommandé car elles ajoutent de l’unicité au navigateur. Il n’y a pas de fonction de synchronisation.
Lorsqu’il est utilisé avec le réseau Tor, Tor Browser offre le plus haut niveau d’anonymat réel possible sur internet (mais même cela ne devrait jamais être considéré comme une anonymat à 100 %). Le prix à payer est une énorme réduction de la vitesse de navigation (généralement de l’ordre de 90 % ou plus), rendant le réseau Tor peu pratique pour la plupart des tâches quotidiennes sur internet.
Vous pouvez utiliser Tor Browser sans vous connecter au réseau Tor. Dans ce cas d’utilisation, il s’agit d’un bon navigateur centré sur la protection de la vie privée, mais qui offre une expérience plutôt limitée pour la navigation quotidienne.
Firefox Focus
Avantages
- Une forte protection contre le suivi
Inconvénients
- Empreinte unique
- Trop minimaliste pour une utilisation quotidienne
- Les statistiques d’utilisation et les études ne sont pas obligatoires
Ce navigateur mobile de Mozilla a commencé comme une application de blocage de traqueurs sur iOS. Vous pouvez toujours l’utiliser comme un bloqueur de traqueurs sur iPhone et iPad même si vous n’utilisez pas le navigateur lui-même.
Firefox Focus est, bien sûr, basé sur Firefox, mais il arbore une esthétique minimaliste. Il n’offre pas de support pour la synchronisation, les extensions de navigateur, ni même l’ouverture de nouveaux onglets (la navigation par onglets n’est possible qu’en ouvrant un lien dans un nouvel onglet).
Sans surprise, Firefox Focus dispose d’une protection efficace contre le pistage et d’un blocage de publicités (tout comme la fonctionnalité bloqueur de publicités NetShield(new window) de Proton VPN). Cependant, il est vulnérable au fingerprinting des navigateurs.
Un autre problème est que les statistiques d’utilisation sont envoyées par défaut à Mozilla, tout comme les études(new window) (essais de nouvelles fonctionnalités). Vous pouvez vous désinscrire de ces programmes, mais un navigateur véritablement axé sur la confidentialité devrait exiger que les utilisateurs optent pour ces programmes.
Avec ses fonctionnalités très réduites, Firefox Focus est trop limité pour être recommandé pour une navigation quotidienne, mais il reste une bonne option si vous avez besoin d’un haut niveau de confidentialité (surtout sur iOS).
LibreWolf
Avantages
- C’est Firefox, mais avec une meilleure protection de la vie privée
- Un projet véritablement dirigé par la communauté, open source
Inconvénients
- Empreinte digitale presque unique
- Les binaires ne sont pas signés numériquement
- Uniquement pour bureau (mais peut se synchroniser avec Firefox via Firefox Sync)
- Bien qu’il soit prometteur, LibreWolf est un navigateur récent et en tant que projet communautaire, sa pérennité ne peut être garantie
- Pas de mise à jour automatique intégrée
LibreWolf est une version personnalisée de Firefox conçue pour augmenter la protection contre le pistage et le fingerprinting tout en incluant de nombreuses autres améliorations de sécurité. Il est disponible pour Windows, macOS et Linux.
LibreWolf ne collecte aucune donnée de télémétrie, utilise des moteurs de recherche respectueux de la vie privée (DuckDuckGo, Searx, Qwant, etc.), a l’extension de navigateur uBlock Origin installée par défaut et met en œuvre diverses autres fonctionnalités de renforcement(new window) (page en anglais).
Dans nos tests de fingerprinting, LibreWolf a obtenu de meilleurs résultats que Firefox classique avec une empreinte « presque unique », mais cela reste encore loin de l’idéal.
LibreWolf est toujours basé sur la dernière version de Firefox et vise à publier des mises à jour dans les trois jours suivant la dernière sortie de Firefox. Bien qu’elle ne soit pas activée par défaut, vous pouvez facilement activer la synchronisation Firefox dans les paramètres de LibreWolf et synchroniser vos favoris, onglets et historique de navigation sur différentes plateformes et appareils.
Mise à jour janvier 2024 : il a été porté à notre attention que les binaires de LibreWolf ne sont pas signés numériquement, ce qui constitue un sérieux problème de sécurité. Moins important est le fait qu’il n’y a pas de fonctionnalité de mise à jour automatique (bien que diverses solutions tierces existent pour cela, comme l’utilisation d’un gestionnaire de paquets open source respecté). Cette situation n’est pas idéale, mais tout risque est probablement minimal si vous faites confiance à votre gestionnaire de paquets.
Pour conclure
Tous les navigateurs listés ci-dessus sont bons pour la confidentialité. Chacun d’entre eux a des avantages et des inconvénients qui répondent aux priorités de chacun quand il s’agit de choisir un navigateur, c’est pourquoi nous ne les avons pas classés dans un ordre particulier. Nous vous encourageons à tous les essayer pour voir celui qui vous convient le mieux.
Il est aussi dans la nature de l’open source qu’il existe de nombreux navigateurs moins connus (presque tous dérivés de Firefox ou de Chromium). Cela inclut des navigateurs comme GNU Icecat(new window), SeaMonkey(new window), Iridium(new window), Pale Moon(new window), Waterfox(new window) et d’autres qui ont un nombre d’utilisateurs restreint, mais fidèles.
Bien qu’il n’ait pas été possible de les examiner tous en détail ici, nous encourageons toute personne ayant un vif intérêt pour ce sujet à explorer toutes les options disponibles.
Mise à jour du 2 décembre 2022 : nous avons retiré le navigateur DuckDuckGo de cette liste après avoir constaté qu’il n’est que partiellement open source.
