La réponse courte
Votre FAI peut généralement voir quels sites vous visitez, quand et combien de données vous utilisez, même quand les sites utilisent HTTPS. Il ne peut normalement pas lire les pages elles-mêmes. Un VPN cache aussi les sites et ne lui laisse qu’une connexion chiffrée.
Les requêtes
Avant d’ouvrir un site, votre téléphone demande son adresse à un serveur DNS. Par défaut, ce serveur appartient souvent à votre FAI et la question part en clair. Mises bout à bout, ces questions forment la liste de chaque site que vous ouvrez, avec l’heure.
Les connexions
Même si vous utilisez un autre service DNS, votre FAI voit toujours les adresses auxquelles votre téléphone se connecte. Beaucoup de sites partagent des adresses, mais d’autres sont faciles à identifier. Et quand une connexion sécurisée démarre, le nom du site est souvent envoyé en clair pendant l’établissement.
Ce que cache HTTPS, et ce qu’il ne cache pas
| Sans HTTPS | Avec HTTPS | Avec un VPN | |
|---|---|---|---|
| Les sites que vous visitez | Visibles | Visibles | Masqués |
| Les pages que vous lisez | Visibles | Masquées | Masquées |
| Ce que vous tapez | Visible | Masqué | Masqué |
| Quand et combien | Visible | Visible | Le total seulement |
Ce que les FAI en font
Selon le pays, les FAI peuvent être tenus de conserver certaines données de connexion pendant un temps, utiliser les données de navigation pour la publicité là où la loi l’autorise, ou bloquer des sites sur demande. Les règles varient beaucoup, et elles évoluent.
Ce qu’un VPN change
Avec un VPN, votre téléphone envoie tout, requêtes comprises, dans un tunnel chiffré vers le serveur VPN. Votre FAI voit que vous êtes connecté à un VPN, quand, et combien de données passent. Il ne voit plus les sites.
Le fournisseur du VPN prend la place qu’occupait votre FAI. Choisissez-en un qui ne garde aucun journal d’activité et qui dit exactement ce qu’il conserve.
Ce qui aide aussi
- Le DNS chiffré (DNS over HTTPS ou over TLS) cache vos requêtes, mais pas les adresses auxquelles vous vous connectez.
- HTTPS protège le contenu de ce que vous lisez et envoyez.
- Un navigateur axé sur la confidentialité réduit l’empreinte et le pistage par les sites eux-mêmes.
À retenir
- Votre FAI peut généralement voir quels sites vous visitez, quand et combien de données vous utilisez.
- HTTPS cache le contenu, pas les destinations.
- Un VPN cache les destinations à votre FAI et reporte cette confiance sur le VPN.
- Choisissez un VPN dont la conception sans logs est claire et publiée.