Aller au contenu

Ce que voit votre réseau Wi-Fi : comment fonctionne notre test de confidentialité gratuit

Notre outil gratuit montre ce que le réseau d’un café, d’un hôtel ou de chez vous peut apprendre de votre propre visite, calculé dans votre navigateur.

Équipe PryVPNPublié le 5 min de lecture
Illustration : une loupe au-dessus des ondes d'un Wi-Fi qui ne trouve que des paquets verrouillés
En bref

Notre outil gratuit « Ce que voit votre réseau Wi-Fi » s’appuie sur votre propre visite pour montrer ce que l’exploitant du Wi-Fi pourrait enregistrer : le nom du site, l’adresse du serveur, l’heure de connexion et la quantité de données échangées. Tout est calculé dans votre navigateur, à partir de mesures de temps qu’il possède déjà, et rien ne nous est envoyé. Il ne peut pas savoir si vous utilisez un VPN, quel serveur DNS utilise votre téléphone ni ce que font les autres applis.

« Le propriétaire du Wi-Fi voit ce que vous faites » : tout le monde a déjà entendu cette phrase, peu de gens savent se la représenter. Voit-il mes messages ? Mes mots de passe ? Les vidéos que je regarde ? Pour rendre la réponse concrète, nous avons fait une page gratuite qui le montre avec votre propre visite : Ce que voit votre réseau Wi-Fi. Voici ce qu’elle fait, comment elle le fait sans rien collecter, et où s’arrêtent ses possibilités.

Ce que montre l’outil

Ouvrez la page sur n’importe quel réseau : elle construit un petit « journal du point d’accès » à partir de la visite que vous venez de faire.

Ce qu’il montre D’où ça vient Le réseau le voit-il sans VPN ?
Le nom du site La requête de nom (DNS) et le nom au début de la connexion sécurisée (SNI) Oui, sur la plupart des appareils et des sites
L’adresse du serveur La connexion elle-même Oui
L’heure du début de la visite Les mesures de temps de votre navigateur Oui
La quantité de données et le débit Les mesures de temps de votre navigateur Oui, le volume et les temps, pas le contenu
Le protocole utilisé Le relevé de connexion du navigateur Oui
Le type d’appareil, à peu près Ce que le navigateur dit de lui-même Souvent, par d’autres indices du trafic
La page et ce que vous y tapez Rien : le HTTPS le chiffre Non

Un interrupteur permet de comparer le même journal avec PryVPN : les noms de sites, les adresses et les temps par site disparaissent, il ne reste qu’une connexion chiffrée vers un serveur VPN et son volume total. Vous pouvez aussi taper un site que vous pourriez visiter, votre banque par exemple, et voir ce qu’un réseau enregistrerait. Cette partie est une simulation qui tourne dans la page ; ce que vous tapez n’est envoyé nulle part.

Comment il fonctionne sans rien collecter

Nous voulions un outil de confidentialité qui applique ce qu’il prêche, d’où des règles strictes :

  • Tout est calculé dans votre navigateur. Les navigateurs gardent déjà des mesures de temps standard pour chaque page chargée (les spécifications Navigation Timing et Resource Timing du W3C) : début et fin de la requête de nom, début de la connexion sécurisée, protocole utilisé, octets reçus. La page lit ces valeurs dans votre propre navigateur et les traduit en langage clair.
  • Rien ne nous est envoyé. Les mesures et ce que vous tapez restent dans la page.
  • Pas de traqueurs, pas de cookies, pas de scripts tiers. Comme sur tout pryvpn.com.
  • Pas de géolocalisation. Nous ne transformons pas les adresses en lieu ni en fournisseur d’accès.

Ce qu’il ne peut pas savoir

Être honnête sur les limites fait partie de l’outil. Depuis une page web, il ne peut pas savoir :

  • Si vous utilisez un VPN en ce moment. Vu de la page, les deux cas se ressemblent. C’est pourquoi la comparaison est un interrupteur, pas un verdict.
  • Quel serveur DNS utilise votre téléphone, ni s’il chiffre les requêtes. Un test de fuite DNS honnête exige un serveur DNS dédié, que nous n’avons pas pour le site. L’appli PryVPN dispose d’un test de fuites pour cela ; notre article d’aide sur le test de fuites l’explique.
  • Ce que font les autres applis de votre téléphone. Il ne voit que cet onglet du navigateur.
  • Si ce réseau précis est un faux. Un point d’accès imité montre le même journal.

Pourquoi le nom du site reste visible malgré le HTTPS

La ligne qui surprend le plus : le réseau peut lire le nom d’un site HTTPS. Cela arrive deux fois :

  1. Lors de la requête DNS. Sur la plupart des appareils, la question « où se trouve exemple.fr ? » part en clair vers le résolveur du réseau.
  2. Au début de la connexion sécurisée. Pour joindre le bon site sur un serveur partagé, le navigateur le nomme dans la poignée de main TLS (l’indication du nom du serveur, SNI, RFC 6066) avant que le chiffrement commence.

Le DNS chiffré et l’Encrypted Client Hello comblent ces brèches, mais la plupart des téléphones et des sites n’utilisent pas encore les deux. Un VPN les comble dès maintenant, en plaçant tout dans un seul tunnel chiffré. Notre guide ce que voit votre fournisseur d’accès explique la même question un cran plus haut.

Deux autres outils gratuits

Cette page a deux sœurs, construites de la même manière :

  • Quelle est mon IP montre l’adresse que voient les sites et vérifie si votre navigateur en révèle une autre par WebRTC. Il affiche votre IPv4 et votre IPv6 avec le pays et la ville vers lesquels chacune pointe, directement depuis nos propres serveurs, qui répondent sans les enregistrer ni les conserver.
  • VPN bloqué sur ce Wi-Fi ? vous demande ce que vous voyez (une page de connexion, un délai dépassé, des sites qui échouent) et vous donne les étapes pour votre cas.

Questions fréquentes

Peut-on utiliser l’outil sans risque sur un Wi-Fi public ?

Oui. Il ne lit que ce que votre navigateur sait déjà de la visite, et rien ne nous est envoyé.

Le propriétaire du Wi-Fi voit-il vraiment tout cela ?

L’exploitant d’un réseau peut enregistrer ces éléments si son matériel est configuré pour cela, et beaucoup de box et de systèmes de hotspot le permettent. Qu’un café donné le fasse est une autre question. L’outil montre ce qui est possible, il ne devine pas ce que fait un réseau. Notre article ce que voit le propriétaire du Wi-Fi passe en revue les réseaux domestiques, professionnels, d’hôtel et de campus.

L’outil donne-t-il un autre résultat avec un VPN ?

La page ne peut pas détecter le VPN, elle affiche donc les mêmes mesures. Utilisez l’interrupteur pour voir ce que le réseau verrait à la place : une connexion chiffrée, et aucun nom de site.

Si ce journal vous donne envie de sortir le Wi-Fi de l’équation, rejoignez la bêta de PryVPN.

Sources

  1. W3C : Navigation Timing Level 2 (en anglais)
  2. W3C : Resource Timing (en anglais)
  3. RFC 6066 : extensions TLS, dont l’indication du nom du serveur (SNI, en anglais)
  4. IETF : TLS Encrypted Client Hello (projet, en anglais)

Vous avez repéré une erreur ? Écrivez-nous à support@pryvpn.com : nous la corrigeons et mettons la date à jour.

Pour aller plus loin

Guides et articles d’aide sur le même sujet.

À lire aussi sur le blog

Essayez PryVPN pendant la bêta

Gratuit, sans carte bancaire, sans journaux d’activité. Rejoignez la bêta et nous vous écrivons dès qu’il y a de la place ; PryVPN s’installe depuis Google Play.

Gratuite sur Google PlayL’appli Android complète, ouverte par petits groupes

Télécharger l’appli

Les téléchargements s’ouvrent par vagues, selon la demande. Laissez votre e-mail et nous vous prévenons dès que vous pouvez télécharger.

  • Gratuit, sans carte bancaire
  • Aucun journal d’activité
  • Chiffrement WireGuard
  • Uniquement sur Google Play