Navigation privée: elle laisse des traces sur ton PC!

La navigation privée est une fonctionnalité des navigateurs web permettant de surfer sans laisser de traces sur l'ordinateur, enfin pas tout à fait car il est possible de voir les sites visités.

La navigation privée consiste à créer une nouvelle session avec ses propres cookies et historique qui sera détruite à la fin de la navigation privée. C'est comme si tu utilisais un navigateur web fraîchement installé.
Les données de ta session habituelle comme les cookies et celles de la navigation privée sont dans deux compartiments étanches. C'est surtout utile pour limiter le pistage par les trackers publicitaires et éviter de se retrouver par exemple avec des pubs de lave linge parce que tu est allé sur un site marchand voir les lave linge.

Le navigateur, lui il fait ce qu'il dit et ne ment pas: il ne va garder aucune trace de ta navigation privée. En revanche ton fournisseur internet ou proxy d'entreprise garde un trace de tes connexions, tu as même un avertissement quand tu ouvre la navigation privée.

Tu as navigué en mode privé, tu n'as rien téléchargé et mis aucun site en marque page. Tu en déduis donc que les seules traces sont chez ton fournisseur internet ou le proxy si tu en utilises un. Sur ton PC, il n'y a plus rien, enfin c'est ce que tu crois car il est possible de voir quels sites ont été visités au niveau du système d'exploitation.

Pour cela il va falloir comprendre ce qu'il se passe quand tu vas sur un site internet.

On va faire une analogie avec le téléphone. Tu veux appeler quelqu'un, le seul élément permettant de l'identifier est son nom qui est constitué d'une suite de lettres. Seulement ton téléphone n'as qu'un clavier avec des chiffres car les abonnés sont identifiés sur le réseau téléphonique par un numéro. Te voilà face à un problème: comment appeler la personne dont tu connais le nom mais pas le numéro? Réponse: tu va voir dans l'annuaire!
Dans l'annuaire, tu va chercher le nom de la personne et tu auras le numéro qui lui a été attribué par l'opérateur téléphonique. Tu composes le numéro sur le téléphone et tu est mis en relation avec la personne.
Au cas où que tu aie besoin de rappeler à nouveau cette personne, parce que rechercher dans l'annuaire ça prends du temps, pour aller plus vite tu notes son nom et numéro sur un papier (ce petit détail est très important!)

Quand tu te connectes à un site internet ça se passe exactement pareil! Remplace ces mots par leur équivalent "informatique" et tu obtiens ce qu'il se passe quand tu cliques sur un lien ou tapes une URL dans la barre d'adresse de ton navigateur.

- nom => adresse du site internet
- numéro => adresse IP
- annuaire => DNS (domain name server - serveur de nom de domaine)
- papier => cache DNS

Ce qui nous intéresse particulièrement c'est le cache DNS, comme le papier laissé à côté du téléphone ça laisse une trace de ce que l'on a fait même si l'on a un vieux téléphone qui ne garde rien en mémoire (= navigation privée).
Tous les noms de domaine visités sont gardés en mémoire dans le cache DNS de ton ordinateur. Ce cache DNS, il est possible d'en voir le contenu et de le vider pour effacer de bon toute trace de navigation privée sur le PC.

Pour cela, il faut utiliser la ligne de commande. Je décris les manipulations sous Windows qui a un service de cache DNS activé par défaut. Pour Linux ça dépend des distributions et ce service n'est pas forcément installé.

Afficher le contenu du cache

ipconfig /displaydns

Vider le cache

ipconfig /flushdns

Maintenant, un petite démonstration des traces laissés dans le cache DNS par la navigation privée.

Ouvrir la navigation privée du navigateur, puis vider le cache DNS pour y voir plus clair dans la suite.

>ipconfig /flushdns

Configuration IP de Windows

Cache de résolution DNS vidé.

Taper une URL dans la barre d'adresse, par exemple "www.jesus-forain.fr" et dès que le site commence à se charger, fermer la fenêtre.

Afficher le cache DNS, et là surprise! L'adresse du site visité est enregistrée dans le cache DNS. Il y a deux enregistrements car le site est accessible par IPv4 et IPv6.

>ipconfig /displaydns

Configuration IP de Windows

   www.jesus-forain.fr
   ----------------------------------------
   Nom d’enregistrement. : www.jesus-forain.fr
   Type d’enregistrement : 28
   Durée de vie  . . . . : 86393
   Longueur de données . : 16
   Section . . . . . . . : Réponse
   Enregistrement AAAA . : 2a01:e0a:a3f:a0c0:7e50:5000:f0ba:abcd


   www.jesus-forain.fr
   ----------------------------------------
   Nom d’enregistrement. : www.jesus-forain.fr
   Type d’enregistrement : 1
   Durée de vie  . . . . : 86393
   Longueur de données . : 4
   Section . . . . . . . : Réponse
   Enregistrement (hôte) : 82.66.10.115