Une preuve, pas une promesse
Test de fuite de proxy web
La plupart des outils de confidentialité vous demandent de faire confiance à un badge. Celui-ci vous demande de vérifier. Quand vous ouvrez un site via TrickyBird, son adresse est encodée plutôt qu’écrite en toutes lettres partout où TrickyBird doit la transporter. Vous n’avez pas à nous croire sur parole. Faites les 3 vérifications ci-dessous dans votre propre onglet.
L’une de nos adresses, avec celle du site encodée dedans
Faites le test de fuite en 3 étapes
- Regardez la barre d’adresse. Elle ne commence pas par l’adresse du site mais par celle depuis laquelle TrickyBird a servi la page, et cette adresse n’aura pas toujours la même allure : parfois ce ne sont que des chiffres. L’adresse du site est encodée dans la partie qui suit, plutôt qu’écrite en toutes lettres. Si le lien que vous avez ouvert contenait une seconde adresse, comme le font souvent les liens de connexion ou de consentement, TrickyBird relaie cette partie telle que le site l’a écrite, et vous verrez donc cette adresse s’afficher.
- Faites un clic droit sur la page et choisissez Afficher le code source, puis appuyez sur Ctrl+F (Cmd+F sur un Mac) et cherchez le nom du site. TrickyBird l’écrit à un seul endroit, dans la valeur data-tb-host que la barre TrickyBird lit pour vous indiquer sur quel site vous êtes. Tout autre résultat vient de ce que le site a écrit lui-même, par exemple son nom dans un titre, dans les noms de dossiers de ses propres images, ou à l’intérieur d’un lien qu’il a construit lui-même.
- Ouvrez les outils de développement (F12), passez à l’onglet Réseau, cliquez sur n’importe quelle requête et lisez ses en-têtes Referer et Origin. Le Referer est la même adresse que celle vue dans la barre d’adresse, avec l’adresse du site encodée dedans de la même façon. L’Origin, si tant est que le navigateur en envoie un, est cette même adresse sans le chemin. Et là où le site place sa propre adresse dans une requête qu’il construit lui-même, pour ses statistiques ou pour l’une de ses bannières, vous verrez son nom écrit en toutes lettres dans la liste des requêtes, parce que TrickyBird relaie cela tel que le site l’a écrit.
Une précision honnête
Lancer une vérification ici ouvre une vraie session TrickyBird de courte durée, journalisée comme toute autre : une adresse IP raccourcie, conservée 48 heures au maximum. L’affirmation de cette page est volontairement limitée. Partout où TrickyBird doit transporter l’adresse du site, dans la barre d’adresse et dans les en-têtes qu’envoie votre navigateur, il la transporte encodée plutôt qu’écrite en toutes lettres. C’est délibérément que la barre TrickyBird vous montre l’adresse du site, pour que vous sachiez toujours où vous êtes. Ce que TrickyBird ne retouche pas, c’est ce que le site a écrit sur lui-même, dans sa propre page et dans ses propres liens, et cela passe tel quel. Il s’agit de masquer quel site vous visitez.
Questions
- Que masque TrickyBird ?
- TrickyBird encode l’adresse du site plutôt que de l’écrire en toutes lettres, dans votre barre d’URL et dans les en-têtes qu’envoie votre navigateur, et il masque votre IP au site que vous ouvrez. Notre propre passerelle gère la connexion, et nous conservons une IP raccourcie pendant 48 heures au maximum.
- Alors, vous conservez des journaux ?
- Nous conservons des journaux minimaux et de courte durée, et nous ne prétendons pas n’en garder aucun. Le journal en périphérie enregistre une version tronquée de votre adresse IP, le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum. La page Sécurité indique exactement ce qui est stocké et pour combien de temps, pour que vous puissiez vérifier les chiffres par rapport à ce qui tourne.
- Ces vérifications fonctionneront-elles sur mon ordinateur portable scolaire ou professionnel ?
- Oui. Tout ici fonctionne dans le navigateur que vous avez déjà. Il n’y a rien à installer et aucun compte à créer, donc les mêmes vérifications fonctionnent sur un Chromebook géré ou un ordinateur portable professionnel verrouillé, où télécharger une application n’est pas une option.