Protéger sa vie privée

Pas besoin d’être paranoïaque : quelques changements bien choisis suppriment l’essentiel du pistage et protègent des piratages les plus courants. Les étapes sont classées par ordre d’efficacité.

1. Un gestionnaire de mots de passe

C’est la mesure la plus importante : un mot de passe différent et aléatoire pour chaque site. Si l’un fuite, les autres comptes restent protégés.

Outil	Origine	Libre	Remarque
Bitwarden	🇺🇸	✅	Le plus simple, synchronisé partout, offre gratuite complète
Vaultwarden	🌍	✅	Serveur compatible Bitwarden à auto-héberger : mêmes applis, données chez vous
Proton Pass	🇨🇭	✅	Intègre les alias mail
KeePassXC	🌍	✅	Un fichier chiffré local, sans aucun cloud ; KeePassDX sur Android

2. La double authentification (2FA)

Même avec votre mot de passe, un pirate ne peut rien faire sans le second facteur. Activez-la au minimum sur la boîte mail (elle permet de réinitialiser tout le reste), la banque et le gestionnaire de mots de passe.

Applications de codes : Aegis (Android, libre), Ente Auth (toutes plateformes, libre, sauvegarde chiffrée).
Clés physiques FIDO2 / passkeys : la protection la plus forte contre l’hameçonnage. Nitrokey (🇪🇺 Allemagne, matériel libre) ou YubiKey.

3. Le navigateur

Navigateur	Pour qui
Firefox + uBlock Origin	Le meilleur équilibre. Dans les réglages : protection renforcée « Stricte », HTTPS uniquement, télémétrie désactivée
Mullvad Browser	Firefox durci par le projet Tor, sans le réseau Tor : tout le monde a la même empreinte
Tor Browser	Anonymat fort, plus lent
Brave	Bloqueur intégré, basé sur Chromium ; désactivez les options crypto et publicité

uBlock Origin bloque les publicités et les traqueurs : c’est l’extension la plus utile qui soit. Évitez d’en ajouter beaucoup d’autres, chaque extension est une porte d’entrée.

4. Le DNS chiffré

Le DNS traduit les noms de sites en adresses. Par défaut, votre fournisseur d’accès voit (et peut filtrer) tous les sites que vous consultez.

Quad9 (🇨🇭 fondation suisse) : bloque aussi les domaines malveillants. Dans Firefox : Paramètres → Vie privée → DNS via HTTPS. Sur Android : DNS privé = dns.quad9.net.
Pour filtrer publicités et traqueurs sur tout le réseau de la maison : AdGuard Home ou Pi-hole, à auto-héberger.

5. Le mail

Utilisez un fournisseur respectueux (voir Bureautique) et des alias pour chaque inscription : vous saurez qui a revendu votre adresse, et pourrez couper l’alias. Désactivez le chargement automatique des images, qui sert à pister l’ouverture des mails.

6. Le téléphone

Faire le tri des applications et de leurs permissions (localisation, micro, contacts) : c’est le premier gisement de pistage.
Installer ses applis libres depuis F-Droid (Android), un magasin d’applications qui ne contient que des logiciels libres.
Système sans Google :
- GrapheneOS : Android durci pour les Google Pixel, la référence en sécurité ;
- /e/OS (Murena, projet français) : Android sans Google, vendu préinstallé ou à installer.
Photos : Ente Photos (chiffré, libre) ou Immich auto-hébergé, à la place de Google Photos / iCloud.

7. L’ordinateur

Sous Windows : refuser les options de « diagnostic » et de publicité à l’installation, utiliser un compte local plutôt qu’un compte Microsoft quand c’est possible.
Pour aller plus loin : passer à Linux. Linux Mint pour débuter (proche de Windows), Fedora pour un système moderne et soigné. Testez d’abord depuis une clé USB, sans rien installer.
Chiffrer le disque (BitLocker, FileVault ou LUKS sous Linux) : un ordinateur volé ne livre rien.

8. Le VPN, à sa juste place

Un VPN cache votre trafic à votre fournisseur d’accès et au Wi-Fi public, mais le déplace chez le fournisseur du VPN, et ne rend pas anonyme. Utile en déplacement ou sur un Wi-Fi d’hôtel. Si besoin : Mullvad (🇪🇺 Suède, sans compte ni mail) ou Proton VPN (🇨🇭, offre gratuite sans limite de données).