Votre fournisseur d’accès peut-il voir que vous utilisez un proxy web ?

Commençons par ce qui ne change pas. Votre appareil établit toujours une connexion, et votre réseau voit toujours cette connexion se produire. Quand vous utilisez TrickyBird, votre navigateur se connecte à TrickyBird en HTTPS, et cela se voit : votre fournisseur d’accès ou votre réseau peut voir une connexion vers l’adresse de TrickyBird, à peu près quand elle a eu lieu et quelle quantité de données a circulé. À partir de là, il peut savoir que vous utilisez un proxy web.

Ce n’est ni une fuite ni un défaut. C’est ainsi que le web fonctionne. Tout ce à quoi vous vous connectez, votre réseau vous voit vous y connecter, de la même manière qu’il vous voit atteindre n’importe quel autre site. Un proxy web n’est pas une cape jetée sur votre connexion, et tout outil qui prétend le contraire mérite la méfiance.

Donc si la question est de savoir si votre réseau peut deviner que vous avez ouvert TrickyBird, la réponse est oui. C’est la partie qu’une bonne part du marketing des proxys passe discrètement sous silence.

Passons à la moitié utile. Votre réseau peut voir que vous vous êtes connecté à TrickyBird, mais pas quel site vous avez ouvert au travers. Quand vous passez un site par le proxy, son adresse est encodée dans le chemin d’un lien TrickyBird, si bien que votre navigateur ne contacte jamais que TrickyBird. Le nom du site que vous vouliez réellement n’est jamais envoyé au réseau qui vous entoure.

Cela vaut partout où l’adresse d’un site apparaît d’habitude. Via TrickyBird, l’adresse du site que vous ouvrez n’apparaît jamais dans la barre d’adresse ou sur la page, ce qui est la zéro fuite de domaine autour de laquelle le schéma est bâti. Votre réseau voit le trajet jusqu’au proxy ; il ne voit pas la destination de l’autre côté.

Le site que vous ouvrez est lui aussi empêché de vous voir : il voit la connexion du proxy, si bien que votre adresse IP lui reste cachée. Entre les 2, votre réseau apprend que vous avez utilisé un proxy, et le site n’apprend ni qui vous êtes ni où vous êtes.

Non, et c’est le mot honnête. Votre réseau peut détecter que vous utilisez un proxy web, car il voit la connexion vers TrickyBird. Certains réseaux vont plus loin et bloquent purement et simplement les domaines de proxy connus, ce qui est différent de ne pas pouvoir les voir. Un proxy web n’est pas un moyen de cacher que vous en avez utilisé un.

Ce qu’il fait, en revanche, c’est garder la destination privée vis-à-vis de votre réseau et garder votre IP privée vis-à-vis du site. C’est une affirmation bornée et vérifiable, pas une promesse d’invisibilité. Un outil qui résiste à ce que vous ouvriez les outils de développement pour regarder vaut mieux qu’un outil qui réclame de la foi.

Votre réseau est un endroit où votre trafic est visible ; le proxy en est un autre, puisque votre trafic passe par lui. La question à poser à tout proxy est donc ce qu’il conserve. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, jamais l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum.

Une IP tronquée et un nom d’hôte ne sont pas un relevé de votre navigation, et la politique est écrite noir sur blanc pour que vous puissiez nous y tenir plutôt que de la croire sur parole. La page de sécurité liste exactement ce qui est conservé et pour combien de temps.

L’objectif de tout cela est le même. Une affirmation que vous pouvez vérifier sur l’appareil et le réseau précis que vous avez devant vous vaut mieux qu’une affirmation plus grande que vous ne pouvez pas vérifier. Voyez la vérification par vous-même.

2 canaux plus discrets méritent d’être connus, car ils peuvent en révéler plus que la connexion principale. Une fuite DNS est une résolution de nom d’hôte qui s’échappe vers le résolveur propre au réseau ; une fuite WebRTC est une fonctionnalité de navigateur qui peut livrer votre véritable IP à une page. L’une comme l’autre est le genre de chose à tester plutôt qu’à supposer, sur le réseau précis qui vous importe.

Lorsque vous ouvrez un site via TrickyBird, votre navigateur ne résout jamais le site que vous avez ouvert, de sorte que la destination reste en dehors des requêtes DNS que votre appareil envoie au réseau. Ce qu’est une fuite DNS ou WebRTC explique les 2 et comment les vérifier vous-même.