Paramètres de confidentialité du navigateur

Le navigateur est notre principale fenêtre sur Internet et également un canal majeur de fuite de confidentialité. Cet article explique comment configurer Firefox et les paramètres réseau du système sur Ubuntu 26.04 pour protéger votre confidentialité.

Firefox Paramètres de confidentialité

Ubuntu 26.04 est livré par défaut avec Firefox (version Snap), qui est livré avec de riches fonctionnalités de protection de la vie privée.

Protection améliorée contre le suivi

Firefox inclut une protection améliorée contre le suivi (ETP) intégrée, activée en mode « Standard » par défaut :

Ouvrez Firefox, cliquez sur le bouton de menu (trois lignes horizontales)
Sélectionnez « Paramètres » > « Confidentialité et sécurité »
Dans la section « Protection améliorée contre le pistage », choisissez votre niveau de protection :

Niveau	Description
Standard	Équilibre confidentialité et compatibilité, bloque les trackers connus
Strict	Protection renforcée, peut affecter certains sites Web
Coutume	Choisissez manuellement ce que vous souhaitez bloquer

Le mode « Strict » est recommandé ; vous pouvez rétrograder la protection pour des sites spécifiques qui rencontrent des problèmes.

about:config Paramètres de confidentialité avancés

Saisissez about:config dans la barre d’adresse pour accéder aux paramètres avancés et modifier les éléments suivants :


# Disable telemetry data collection
toolkit.telemetry.enabled = false
toolkit.telemetry.unified = false
toolkit.telemetry.archive.enabled = false
datareporting.healthreport.uploadEnabled = false
datareporting.policy.dataSubmissionEnabled = false

# Disable Pocket recommendations
extensions.pocket.enabled = false

# Disable Firefox account promotions
identity.fxaccounts.enabled = false

# Enhanced cookie isolation
privacy.firstparty.isolate = true

# Resist browser fingerprinting
privacy.resistFingerprinting = true

# Prevent WebRTC from leaking local IP
media.peerconnection.ice.default_address_only = true
media.peerconnection.ice.no_host = true

# Send DNT header in all windows
privacy.donottrackheader.enabled = true

# Disable prefetching (may reveal browsing intent)
network.prefetch-next = false
network.dns.disablePrefetch = true
network.http.speculative-parallel-limit = 0

# HTTPS-Only mode
dom.security.https_only_mode = true
dom.security.https_only_mode_ever_enabled = true

# Clear data on exit
privacy.sanitize.sanitizeOnShutdown = true
privacy.clearOnShutdown.cache = true
privacy.clearOnShutdown.cookies = false
privacy.clearOnShutdown.history = false
privacy.clearOnShutdown.sessions = true

Gestion des cookies

Dans « Paramètres » > « Confidentialité et sécurité » > « Cookies et données du site » :

Cochez “Supprimer les cookies et les données du site lorsque Firefox est fermé”
Ou définissez des exceptions pour conserver les cookies pour les sites fréquemment utilisés

Mode HTTPS uniquement

Activez le mode HTTPS uniquement pour forcer toutes les connexions à utiliser HTTPS :

Paramètres > Confidentialité et sécurité
Faites défiler jusqu’à “Mode HTTPS uniquement”.
Sélectionnez “Activer le mode HTTPS uniquement dans toutes les fenêtres”.

Extensions de navigateur recommandées

Origine du bloc uBlock

Le bloqueur de publicités et de trackers le plus puissant :

Installer : recherchez “uBlock Origin” dans la boutique de modules complémentaires Firefox
Listes de filtres recommandées :
- EasyList (blocage des publicités)
- EasyPrivacy (protection de la vie privée)
- Les désagréments de Fanboy (blocage des pop-ups)
- Règles complémentaires régionales selon les besoins

Autres extensions recommandées

Extension	Fonction
Blaireau de confidentialité	Fabriqué par EFF, apprend et bloque automatiquement les trackers
Suppression automatique des cookies	Supprime automatiquement les cookies inutiles
Yeux décentralisés	Remplace localement les ressources CDN pour empêcher le suivi CDN
Pas de script	Contrôle d’exécution JavaScript précis
Garde-bit	Gestionnaire de mots de passe open source
Firefox Conteneurs multi-comptes	Isolez différents sites Web dans des conteneurs séparés

Onglets du conteneur

La fonctionnalité Container Tabs d’Firefox peut isoler les cookies et les données entre différents sites Web :

Installez l’extension “Firefox Multi-Account Containers”
Créez différents conteneurs (par exemple, “Travail”, “Personnel”, “Shopping”, “Social”)
Ouvrez différents sites Web dans différents conteneurs : ils ne peuvent pas se suivre

DNS sur HTTPS (DoH)

Activation de DoH dans Firefox

DoH crypte les requêtes DNS, empêchant ainsi les FAI et les attaques de l’homme du milieu de surveiller les sites Web que vous visitez.

Paramètres > Confidentialité et sécurité
Faites défiler vers le bas jusqu’à “DNS sur HTTPS”
Sélectionnez « Protection maximale » ou « Protection accrue »
Choisissez un fournisseur DNS

Ou via about:config:


network.trr.mode = 2                  # 2=prefer DoH, 3=DoH only
network.trr.uri = https://cloudflare-dns.com/dns-query

Fournisseurs DoH courants :

Fournisseur	URL du ministère de la Santé
Flare nuageuse	`https://cloudflare-dns.com/dns-query`
Google	`https://dns.google/dns-query`
Quad9	`https://dns.quad9.net/dns-query`

Activation de DoH au niveau du système

Ubuntu systemd-resolved de 26.04 prend en charge DNS sur TLS (DoT) :


sudo nano /etc/systemd/resolved.conf


[Resolve]
DNS=1.1.1.1#cloudflare-dns.com 8.8.8.8#dns.google
FallbackDNS=9.9.9.9#dns.quad9.net
DNSOverTLS=yes
DNSSEC=allow-downgrade


sudo systemctl restart systemd-resolved
 
# Verify DNS configuration
resolvectl status
resolvectl query example.com

Configuration de DNS avec NetworkManager


# View current connections
nmcli connection show
 
# Set DNS servers
nmcli connection modify "Wired connection 1" ipv4.dns "1.1.1.1 8.8.8.8"
nmcli connection modify "Wired connection 1" ipv4.ignore-auto-dns yes
 
# Reactivate the connection
nmcli connection up "Wired connection 1"

Confidentialité du réseau

Configuration de VPN


# Install OpenVPN support
sudo apt install openvpn network-manager-openvpn-gnome
 
# Install WireGuard
sudo apt install wireguard
 
# WireGuard configuration
sudo nano /etc/wireguard/wg0.conf


[Interface]
PrivateKey = YOUR_PRIVATE_KEY
Address = 10.0.0.2/24
DNS = 1.1.1.1
 
[Peer]
PublicKey = SERVER_PUBLIC_KEY
Endpoint = vpn.example.com:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25


# Start WireGuard
sudo wg-quick up wg0
 
# Enable at boot
sudo systemctl enable wg-quick@wg0
 
# Check status
sudo wg show

Prévention des fuites DNS

Assurez-vous que les requêtes DNS passent également par VPN lorsque vous en utilisez une :


# Check for DNS leaks
# Visit https://dnsleaktest.com
 
# Ensure DNS points to the VPN-provided DNS
resolvectl status
 
# If there is a leak, configure WireGuard to use VPN DNS
# In [Interface], set: DNS = VPN-provided DNS

Navigateur Tor

Pour le plus haut niveau d’anonymat :


# Install Tor Browser via Flatpak
flatpak install flathub org.torproject.torbrowser-launcher
 
# Or download from the official website
# https://www.torproject.org/download/

Paramètres de confidentialité au niveau du système

GNOME Paramètres de confidentialité


# Disable location services
gsettings set org.gnome.system.location enabled false
 
# Disable automatic problem reporting
gsettings set org.gnome.desktop.privacy report-technical-problems false
 
# Set file history retention days
gsettings set org.gnome.desktop.privacy recent-files-max-age 7
 
# Set trash auto-cleanup days
gsettings set org.gnome.desktop.privacy remove-old-trash-files true
gsettings set org.gnome.desktop.privacy old-files-age 7
 
# Disable camera
gsettings set org.gnome.desktop.privacy disable-camera true
 
# Disable microphone
gsettings set org.gnome.desktop.privacy disable-microphone true


# Clear Firefox cache
rm -rf ~/snap/firefox/common/.cache/mozilla/firefox/*/cache2
 
# Clear thumbnail cache
rm -rf ~/.cache/thumbnails/*
 
# Clear recent files record
rm ~/.local/share/recently-used.xbel
 
# Clear Bash history
history -c
rm ~/.bash_history
 
# Clear clipboard
xclip -selection clipboard < /dev/null 2>/dev/null

Protection des empreintes digitales du navigateur

L’empreinte digitale du navigateur est une technique qui identifie de manière unique les utilisateurs en collectant diverses caractéristiques du navigateur et du système.

Vérification de l’unicité des empreintes digitales

Visitez les sites Web suivants pour tester l’empreinte digitale de votre navigateur :

https://coveryourtracks.eff.org (détection d’empreintes digitales de l’EFF)
https://browserleaks.com

Mesures visant à réduire le caractère unique des empreintes digitales

Utilisez la fonction anti-empreintes digitales de Firefox : privacy.resistFingerprinting = true
Utilisez une résolution d’écran courante (1 920 x 1 080)
Réduisez le nombre de polices installées
Limiter le nombre d’extensions de navigateur (trop d’extensions augmentent en fait l’unicité des empreintes digitales)
Utilisez les onglets de conteneur pour isoler différents sites Web

Liste de contrôle de confidentialité

Firefox Protection améliorée contre le pistage définie sur « Stricte »
uBlock Origin installé avec des listes de filtres mises à jour
Mode HTTPS uniquement activé
DNS sur HTTPS activé
à propos de : configuration des options de confidentialité configurées
Données de navigation effacées régulièrement
Onglets de conteneur utilisés à différentes fins
Aucune fuite de DNS lorsqu’il est connecté à VPN
Services de localisation du système désactivés
Unicité des empreintes digitales du navigateur dans une plage acceptable