Aller au contenu
TrickyBird

Comprendre

Les proxys web gratuits sont-ils sûrs ?

Certains oui, d’autres non. Un proxy web gratuit tourne sur un serveur contrôlé par quelqu’un d’autre et se place au milieu de votre trafic : il peut donc voir et même modifier ce qui passe. La plupart offrent un service honnête. Quelques-uns injectent des publicités, dégradent votre connexion ou lisent ce que vous tapez. La bonne nouvelle, c’est que vous n’avez pas à deviner : vous pouvez vérifier le proxy que vous utilisez en une minute environ, le nôtre compris, et cette page montre comment.

Vous êtes sur un réseau, ou dans un endroit, qui bloque le site dont vous avez besoin. Alors vous cherchez un proxy web gratuit et collez votre lien dans le premier qui se charge. La page apparaît, le blocage a disparu, et on croirait l’histoire terminée. Un détail mérite pourtant réflexion. Ce proxy se tient désormais entre vous et le site, et chaque page que vous chargez, plus tout ce que vous tapez, passe par lui. La plupart des proxys gèrent cela de façon responsable. Quelques-uns non, et les distinguer va vite une fois qu’on sait où regarder. Là où ce guide décrit TrickyBird lui-même, cela reflète nos propres tests concrets de vrais sites via le proxy, et vous pouvez le vérifier vous-même sur notre page de preuve et notre page d’état en direct.

Vous n’avez pas à croire un proxy sur parole. Vous pouvez vérifier ce qu’il fait, sur le nôtre ou sur un autre.

Les proxys web gratuits sont-ils sûrs à utiliser ?

Cela dépend de qui gère celui sur lequel vous tombez, et c’est la réponse honnête, pas une esquive. Un proxy web est une forme de serveur proxy, et il fonctionne en se plaçant au milieu : il va chercher le site pour vous et vous rend la page. La position même qui permet à un opérateur honnête de vous aider à atteindre un site bloqué permet à un malhonnête de regarder ou de réécrire ce qui passe.

La mesure la plus claire vient du chercheur en sécurité Christian Haschek, qui a analysé 443 proxys gratuits en 2015. Environ 1 sur 5 seulement acceptait le HTTPS ; les autres rabattaient votre trafic vers du HTTP simple et lisible. Des dizaines modifiaient les pages qu’ils renvoyaient, certains pour injecter des publicités. Un proxy qui dégrade votre connexion en silence peut lire ce que vous envoyez par son intermédiaire, y compris un mot de passe tapé dans un formulaire de connexion.

Ce n’est donc pas une raison de renoncer aux proxys web. La plupart sont gérés de bonne foi. C’est une raison d’en choisir un à qui vous pouvez demander des comptes, et de passer une minute à confirmer qu’il se comporte bien avant de lui confier quelque chose qui compte.

Ce qu’un proxy mal géré peut faire

Les 3 mêmes problèmes reviennent sans cesse, et chacun laisse une trace qu’on peut retrouver. Connaître leur forme, c’est la moitié du travail.

  • Injection de publicités : le proxy modifie la page au retour pour y glisser ses propres publicités ou fenêtres pop-up, que vous n’avez jamais demandées et qu’on distingue mal du vrai site.
  • Dégradation du HTTPS : au lieu de garder votre connexion au site chiffrée, le proxy la sert en HTTP simple, si bien que ce que vous tapez peut être lu en chemin.
  • Lecture de ce que vous envoyez : comme votre trafic passe par lui, un proxy malhonnête peut enregistrer les pages que vous ouvrez, les recherches que vous lancez ou les informations que vous saisissez.

Comment vérifier vous-même un proxy web

Vous n’avez pas à croire un proxy sur parole, et vous ne devriez pas avoir à le faire. 3 vérifications rapides couvrent l’essentiel, et elles fonctionnent sur le proxy que vous utilisez en ce moment, le nôtre compris.

  • La barre d’adresse : ouvrez un site via le proxy et regardez l’URL. Un proxy qui laisse l’adresse du site cible dans la barre montre où vous allez à quiconque lit par-dessus votre épaule. Un proxy qui la garde à l’écart en fait plus pour protéger ce détail.
  • Le code source de la page : faites un clic droit sur la page et choisissez Afficher le code source, puis parcourez-le à la recherche de scripts ou de code publicitaire qui n’appartiennent pas au site ouvert. Si le proxy a glissé quelque chose, c’est là que cela apparaît.
  • L’onglet réseau : ouvrez les outils de développement de votre navigateur, chargez une page et vérifiez que les requêtes vers le site restent en HTTPS au lieu de retomber en HTTP simple. C’est le signe le plus clair que votre connexion n’est pas dégradée.

Où se situe TrickyBird

Nous préférons être le proxy que vous vérifiez plutôt que celui que vous croyez sur parole, alors voici ce que ces vérifications révèlent. TrickyBird n’injecte aucune publicité ni traqueur à votre insu dans les pages qu’il sert. L’adresse du site que vous ouvrez n’apparaît jamais dans la barre d’adresse ou sur la page : c’est la zéro fuite de domaine que cherche justement la vérification de la barre d’adresse.

Côté journalisation, le chiffre est précis et vous pouvez nous y tenir. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, jamais l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum. Une IP tronquée et un nom d’hôte ne sont pas un relevé de votre navigation, et la politique est écrite noir sur blanc pour que vous puissiez la confirmer au lieu de nous croire sur parole.

C’est toute l’idée. Une affirmation que vous pouvez vérifier sur l’appareil et le réseau que vous avez devant vous vaut mieux qu’une affirmation plus grande que vous ne pouvez pas vérifier.

Pour aller plus loin

Si cela vous a aidé, ces guides creusent les points voisins.

En bref

Certains proxys web gratuits injectent des publicités ou dégradent le HTTPS ; la démarche honnête est donc de vérifier celui que vous utilisez plutôt que de le croire sur parole, le nôtre compris.

Ouvrez tout site.

Collez un lien et il s’ouvre dans cet onglet. Le site que vous consultez n’apparaît jamais dans l’URL ni sur la page, et aucun compte n’est nécessaire.

Questions

Un proxy gratuit peut-il voler mes mots de passe ?
Un proxy fait transiter votre trafic : un proxy mal géré pourrait donc lire ce que vous envoyez s’il dégrade votre connexion en HTTP simple. Confirmez que la connexion au site reste en HTTPS, et préférez un proxy qui publie ce qu’il conserve. TrickyBird se charge en HTTPS et n’injecte aucune publicité ni traqueur à votre insu dans les pages qu’il sert, et vous pouvez vérifier l’un et l’autre sur la page de preuve.
Un proxy web est-il plus sûr qu’un VPN gratuit ?
Aucun n’est plus sûr dans l’absolu. Un VPN gratuit fait passer tout le trafic de votre appareil par les serveurs d’une entreprise : sa journalisation et son financement comptent donc, et un service gratuit se paie d’une manière ou d’une autre. Un proxy web gère un seul site dans un seul onglet. Posez la même question à l’un comme à l’autre : que conserve-t-il, et pouvez-vous le vérifier ? Notre guide proxy web ou VPN traite de ces compromis.
Comment savoir si un proxy me journalise ?
Vous ne pouvez pas lire les journaux d’un serveur de l’extérieur : le signal honnête est donc ce à quoi il s’engage par écrit. Un proxy digne de confiance dit ce qu’il enregistre et pour combien de temps. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, jamais l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum, et la page de sécurité explique ce que cela signifie.
Les serveurs proxy sont-ils sûrs ?
Cela dépend duquel. Un serveur proxy se place au milieu de votre trafic : un opérateur honnête vous aide à atteindre un site bloqué, un opérateur malhonnête peut lire ou réécrire ce qui passe. Les proxys publics gratuits sont ceux qu’il faut vérifier le plus sérieusement. Demandez à n’importe lequel, TrickyBird compris, ce qu’il journalise et pendant combien de temps, et vérifiez que la connexion au site reste en HTTPS.