Aller au contenu
TrickyBird

Comprendre

Les proxys web gratuits sont‑ils sûrs ?

Certains oui, d’autres non. Un proxy web gratuit tourne sur un serveur contrôlé par quelqu’un d’autre et se place au milieu de votre trafic : il peut donc voir et même modifier ce qui passe. La plupart offrent un service honnête. Quelques‑uns injectent des publicités, dégradent votre connexion ou lisent ce que vous tapez. La bonne nouvelle, c’est que vous n’avez pas à deviner : vous pouvez vérifier le proxy que vous utilisez en une minute environ, le nôtre compris, et cette page montre comment.

Vous êtes sur un réseau, ou dans un endroit, qui bloque le site dont vous avez besoin. Alors vous cherchez un proxy web gratuit et collez votre lien dans le premier qui se charge. La page apparaît, le blocage a disparu, et on croirait l’histoire terminée. Un détail mérite pourtant réflexion. Ce proxy se situe désormais entre vous et le site, et chaque page que vous chargez, ainsi que tout ce que vous tapez, passe par lui. La plupart des proxys gèrent cela de façon responsable. Quelques‑uns non, et on les repère vite une fois qu’on sait où regarder. Quand ce guide parle de TrickyBird, il s’appuie sur nos propres tests de sites réels via le proxy, et vous pouvez le vérifier vous‑même sur notre test de fuite et notre page d’état en direct.

Vous n’avez pas à croire un proxy sur parole. Vous pouvez vérifier ce qu’il fait, sur le nôtre ou sur un autre.

Peut‑on utiliser un proxy web gratuit sans risque ?

Cela dépend de qui gère celui sur lequel vous tombez, et c’est la réponse honnête, pas une esquive. Un proxy web est une forme de serveur proxy, et il fonctionne en se plaçant au milieu : il va chercher le site pour vous et vous rend la page. La position même qui permet à un opérateur honnête de vous aider à atteindre un site bloqué permet à un opérateur malhonnête de regarder ou de réécrire ce qui passe.

La mesure la plus claire vient du chercheur en sécurité Christian Haschek, qui a analysé 443 proxys gratuits en 2015. Environ 1 sur 5 seulement acceptait le HTTPS ; les autres rabattaient votre trafic vers du HTTP simple et lisible. Des dizaines modifiaient les pages qu’ils renvoyaient, certains pour injecter des publicités. Un proxy qui dégrade votre connexion en silence peut lire ce que vous envoyez par son intermédiaire, y compris un mot de passe tapé dans un formulaire de connexion.

Ce n’est donc pas une raison de renoncer aux proxys web. La plupart sont gérés de bonne foi. C’est une raison d’en choisir un auquel vous pouvez demander des comptes, et de passer une minute à confirmer qu’il se comporte bien avant de lui confier quelque chose qui compte.

Ce qu’un proxy mal géré peut faire

Les 3 mêmes problèmes reviennent sans cesse, et chacun laisse une trace qu’on peut retrouver. Savoir les reconnaître, c’est déjà faire la moitié du chemin.

  • Injection de publicités : le proxy modifie la page au retour pour y glisser ses propres publicités ou fenêtres pop‑up, que vous n’avez jamais demandées et qu’on distingue mal du vrai site.
  • Dégradation du HTTPS : au lieu de garder votre connexion au site chiffrée, le proxy la sert en HTTP simple, si bien que ce que vous tapez peut être lu en chemin.
  • Lecture de ce que vous envoyez : comme votre trafic passe par lui, un proxy malhonnête peut enregistrer les pages que vous ouvrez, les recherches que vous lancez ou les informations que vous saisissez.

Comment vérifier vous‑même un proxy web

Inutile de croire un proxy sur parole, et personne ne devrait vous le demander. 3 vérifications rapides couvrent l’essentiel, et elles fonctionnent sur le proxy que vous utilisez en ce moment, le nôtre compris.

  • La barre d’adresse : ouvrez un site via le proxy et regardez l’URL. Un proxy qui laisse l’adresse du site cible dans la barre montre où vous allez à quiconque lit par‑dessus votre épaule. Un proxy qui ne l’y affiche pas protège mieux ce détail.
  • Le code source de la page : faites un clic droit sur la page et choisissez Afficher le code source, puis parcourez‑le à la recherche de scripts ou de code publicitaire qui n’appartiennent pas au site ouvert. Si le proxy a glissé quelque chose, c’est là que cela apparaît.
  • L’onglet réseau : ouvrez les outils de développement de votre navigateur, chargez une page et vérifiez que les requêtes vers le site restent en HTTPS au lieu de retomber en HTTP simple. C’est le signe le plus clair que votre connexion n’est pas dégradée.

Où se situe TrickyBird

Nous préférons être le proxy que vous vérifiez plutôt que celui que vous croyez sur parole, alors voici ce que ces vérifications révèlent. TrickyBird n’injecte aucune publicité ni aucun traqueur à votre insu dans les pages qu’il sert. Partout où il doit transporter l’adresse du site que vous ouvrez, il la transporte encodée plutôt qu’écrite en toutes lettres : c’est le principe de zéro fuite de domaine, justement ce que cherche la vérification de la barre d’adresse.

Côté journalisation, le chiffre est précis, et vous pouvez vous y fier. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, et non l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum. Une adresse IP tronquée et un nom d’hôte ne sont pas un relevé de votre navigation, et la politique est écrite noir sur blanc pour que vous puissiez la vérifier au lieu de nous croire sur parole.

Tout est là. Une affirmation que vous pouvez vérifier sur l’appareil et le réseau que vous avez devant vous vaut mieux qu’une promesse plus ambitieuse que vous ne pouvez pas vérifier.

Pour aller plus loin

Si cela vous a aidé, ces guides creusent les points voisins.

En bref

Certains proxys web gratuits injectent des publicités ou dégradent le HTTPS ; la démarche honnête est donc de vérifier celui que vous utilisez plutôt que de le croire sur parole, le nôtre compris.

Questions

Un proxy gratuit peut‑il voler mes mots de passe ?
Un proxy fait transiter votre trafic : un proxy mal géré pourrait donc lire ce que vous envoyez s’il dégrade votre connexion en HTTP simple. Confirmez que la connexion au site reste en HTTPS, et préférez un proxy qui publie ce qu’il conserve. TrickyBird se charge en HTTPS et n’injecte aucune publicité ni aucun traqueur à votre insu dans les pages qu’il sert, et vous pouvez vérifier l’un et l’autre avec notre test de fuite.
Un proxy web est‑il plus sûr qu’un VPN gratuit ?
Aucun n’est plus sûr dans l’absolu. Un VPN gratuit fait passer tout le trafic de votre appareil par les serveurs d’une entreprise : sa journalisation et son financement comptent donc, et un service gratuit se paie d’une manière ou d’une autre. Un proxy web ouvre un seul site dans un seul onglet. Posez la même question à l’un comme à l’autre : que conserve‑t‑il, et pouvez‑vous le vérifier ? Notre guide proxy web ou VPN traite de ces compromis.
Comment savoir ce qu’un proxy enregistre sur moi ?
Vous ne pouvez pas lire les journaux d’un serveur de l’extérieur : le seul indice fiable est donc ce à quoi il s’engage par écrit. Un proxy digne de confiance dit ce qu’il enregistre et pour combien de temps. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, et non l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum, et la page de sécurité explique ce que cela signifie.
Les serveurs proxy sont‑ils sûrs ?
Tout dépend duquel. Un serveur proxy se place au milieu de votre trafic : un opérateur honnête vous aide à atteindre un site bloqué, un opérateur malhonnête peut lire ou réécrire ce qui passe. Les proxys publics gratuits sont ceux qu’il faut vérifier le plus sérieusement. Demandez à n’importe lequel, TrickyBird compris, ce qu’il journalise et pendant combien de temps, et vérifiez que la connexion au site reste en HTTPS.