Votre fournisseur d’accès peut-il voir que vous utilisez un proxy web ?

Commençons par ce qui ne change pas. Votre appareil établit toujours une connexion, et votre réseau voit toujours cette connexion se produire. Quand vous utilisez TrickyBird, votre navigateur se connecte à TrickyBird en HTTPS, et cela se voit : votre fournisseur d’accès ou votre réseau peut voir une connexion vers l’adresse de TrickyBird, à peu près quand elle a eu lieu et quelle quantité de données a circulé. À partir de là, il peut savoir que vous utilisez un proxy web.

Ce n’est ni une fuite ni un défaut. C’est ainsi que le web fonctionne. Tout ce à quoi vous vous connectez, votre réseau vous voit vous y connecter, de la même manière qu’il vous voit atteindre n’importe quel autre site. Un proxy web n’est pas une cape jetée sur votre connexion, et tout outil qui prétend le contraire mérite la méfiance.

Donc si la question est de savoir si votre réseau peut deviner que vous avez ouvert TrickyBird, la réponse est oui. C’est la partie qu’une bonne part du marketing des proxys passe discrètement sous silence.

Passons à la moitié utile. Votre réseau voit que vous vous êtes connecté à TrickyBird, comme il voit chaque site que vous visitez. Partout où TrickyBird doit transporter l’adresse du site que vous ouvrez, il la transporte encodée plutôt qu’écrite en toutes lettres, dans le chemin d’un lien TrickyBird.

Cela vaut partout où l’adresse doit voyager. Via TrickyBird, elle est transportée encodée plutôt qu’écrite en toutes lettres, ce qui est la zéro fuite de domaine autour de laquelle le schéma est bâti. L’exception, c’est votre propre onglet, et elle est voulue : la barre TrickyBird affichée sur la page indique l’adresse du site pour que vous sachiez toujours où vous êtes, et si le lien que vous avez ouvert contenait une seconde adresse, cette partie passe telle que le site l’a écrite.

Le site que vous ouvrez est lui aussi empêché de vous voir : il voit la connexion du proxy, si bien que votre adresse IP lui reste cachée. Entre les 2, votre réseau apprend que vous avez utilisé un proxy, et le site n’apprend ni qui vous êtes ni où vous êtes.

Non, et c’est le mot honnête. Votre réseau peut détecter que vous utilisez un proxy web, car il voit la connexion vers TrickyBird. Certains réseaux vont plus loin et bloquent purement et simplement les domaines de proxy connus, ce qui est différent de ne pas pouvoir les voir. Un proxy web n’est pas un moyen de cacher que vous en avez utilisé un.

Ce qu’il fait, en revanche : l’adresse du site que vous ouvrez voyage encodée plutôt qu’écrite en toutes lettres, et votre IP reste privée vis-à-vis du site. C’est une affirmation bornée et vérifiable, pas une promesse d’invisibilité. Un outil qui résiste à ce que vous ouvriez les outils de développement pour regarder vaut mieux qu’un outil qui réclame de la foi.

Votre réseau est un endroit où votre trafic est visible ; le proxy en est un autre, puisque votre trafic passe par lui. La question à poser à tout proxy est donc ce qu’il conserve. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, jamais l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum.

Une IP tronquée et un nom d’hôte ne sont pas un relevé de votre navigation, et la politique est écrite noir sur blanc pour que vous puissiez nous y tenir plutôt que de la croire sur parole. La page de sécurité liste exactement ce qui est conservé et pour combien de temps.

L’objectif de tout cela est le même. Une affirmation que vous pouvez vérifier sur l’appareil et le réseau précis que vous avez devant vous vaut mieux qu’une affirmation plus grande que vous ne pouvez pas vérifier. Voyez la vérification par vous-même.

2 canaux plus discrets méritent d’être connus, car ils peuvent en révéler plus que la connexion principale. Une fuite DNS est une résolution de nom d’hôte qui s’échappe vers le résolveur propre au réseau ; une fuite WebRTC est une fonctionnalité de navigateur qui peut livrer votre véritable IP à une page. L’une comme l’autre est le genre de chose à tester plutôt qu’à supposer, sur le réseau précis qui vous importe.

TrickyBird résout le nom du site de son côté, et la requête que votre appareil envoie porte sur l’adresse de TrickyBird. Ce qu’est une fuite DNS ou WebRTC explique les 2 et comment les vérifier vous-même.