VPN ou navigation privée : quelle part de la vie privée chacun couvre

La navigation privée et un VPN sont souvent recommandés dans la même phrase, ce qui laisse croire qu’ils font le même travail. Ils ne se recouvrent guère. Une fenêtre privée change ce que le navigateur conserve sur l’appareil une fois la session terminée. Un VPN change l’itinéraire du trafic couvert et l’adresse que voit une destination. Ni l’un ni l’autre ne vous rend anonyme, et aucun ne remplace l’autre.

La comparaison utile n’est pas une liste de fonctions mais une question : de qui cherchez-vous à cacher quelque chose ? La personne qui ouvrira votre ordinateur plus tard, l’opérateur du réseau du café, votre fournisseur d’accès, le site que vous visitez et l’agent de poste de travail de votre employeur voient chacun des choses différentes. Aligner l’outil sur l’observateur, c’est toute la décision.

Ce que chaque promesse signifie réellement

La navigation privée est une affirmation sur l’état local. Le navigateur évite de conserver l’historique de cette session, et il abandonne les cookies de la session et les données temporaires des sites à la fermeture de la session privée. Ce n’est pas une affirmation qu’il n’y a rien eu d’écrit sur le disque, ni une affirmation sur le réseau.

Un VPN est une affirmation sur le routage. Le trafic que le client couvre sort par le tunnel et arrive à la destination depuis l’adresse de sortie du fournisseur. Le réseau entre vous et le fournisseur voit du texte chiffré vers un seul point ; la destination voit la sortie, pas votre connexion domestique. Tout ce qui est au-dessus de la couche IP — votre compte, vos cookies, la forme de votre navigateur — voyage sans changement.

Ce que la navigation privée couvre sur l’appareil

Dans ses limites, une fenêtre privée est réellement utile. Quelqu’un qui emprunte la machine ne peut pas ouvrir l’historique et voir où vous êtes allé, et un ordinateur partagé n’accumule pas les cookies de votre session dans le profil normal. C’est un bénéfice réel pour le cas de l’ordinateur emprunté, et c’est pour ce cas que la fonction a été conçue.

Les limites sont là où les gens sont surpris. Un fichier que vous téléchargez reste téléchargé. Un signet que vous enregistrez reste enregistré. Une extension de gestionnaire de mots de passe peut encore remplir des identifiants si elle est activée dans les fenêtres privées. Les autres logiciels de la machine — un client de synchronisation, un agent de poste de travail, un moniteur au niveau du clavier — échappent entièrement au contrôle du navigateur. La documentation du navigateur est explicite sur ces limites ; la page d’aide de Chrome sur la navigation privée est une référence raisonnable sur ce que le mode conserve et ce qu’il ne conserve pas.

Ce qu’un VPN couvre sur le réseau

Quand le navigateur est réellement couvert, l’opérateur du réseau local voit un tunnel plutôt qu’une liste de sites, et la destination voit l’adresse de sortie du fournisseur. C’est un changement significatif sur un réseau Wi-Fi non fiable, et c’est la raison de l’utiliser dans un aéroport ou un hôtel.

Ce n’est pas un changement dans ce que le site peut observer de vous. Les cookies persistent, un compte connecté vous identifie immédiatement, et les caractéristiques du navigateur peuvent distinguer les visiteurs même après un changement d’adresse. Il y a aussi une question de couverture : les tunnels fractionnés, les règles par application et un navigateur qui contourne le proxy système peuvent tous laisser une partie du trafic hors du tunnel. Si l’inquiétude porte sur le DNS, regardez où vont les requêtes ; un tunnel qui transporte HTTP mais pas DNS a moins bougé qu’il n’y paraît.

Où les deux échouent

Aucun des deux outils ne touche à la couche du compte. Connectez-vous au même compte dans une fenêtre privée via un VPN et le service sait toujours qui vous êtes, parce que vous le lui avez dit. Aucun ne bat non plus un effort déterminé d’empreinte numérique, même si un VPN change au moins une de ses entrées.

Sur un ordinateur géré, les deux peuvent être sans importance pour l’observateur qui vous préoccupe. Un agent de poste de travail avec accès à l’appareil peut enregistrer l’activité quel que soit le mode du navigateur, et les proxys d’entreprise peuvent journaliser ce qu’un tunnel ne chiffre pas de bout en bout. Si votre inquiétude est l’employeur, la réponse honnête est qu’aucun des deux réglages n’est un contrôle contre lui.

Choisir selon l’observateur qui vous préoccupe

Pour quelqu’un qui pourrait ouvrir le navigateur après vous, utilisez une fenêtre privée et fermez toute la session plutôt qu’un onglet. Pour le réseau du café ou de l’hôtel, utilisez un VPN et vérifiez que le trafic du navigateur passe réellement par lui. Pour un site qui ne devrait pas voir votre adresse personnelle, un VPN aide pour l’adresse et non pour les cookies, alors effacez aussi la session.

Quand vous voulez les deux, utilisez les deux : une fenêtre privée fournit un état de navigateur temporaire, et le tunnel porte la connexion. Vérifiez ensuite plutôt que de supposer. Demandez à un service qui renvoie votre adresse ce qu’il voit, confirmez que la résolution DNS correspond au tunnel, et vérifiez si le client est réglé pour couvrir tout le trafic ou seulement certaines applications. Ces trois contrôles vous disent quelle moitié de la promesse vous avez réellement obtenue.