Qu'est-ce qu'un navigateur antidétection ? Une explication simple
Un navigateur antidétection donne à chaque compte son propre stockage, sa propre identité d'appareil et sa propre route réseau. Ce que cela signifie concrètement, et ce que cela ne signifie pas.
Un navigateur web ordinaire a été conçu autour d'une hypothèse : une seule personne l'utilise. Cette hypothèse est ancrée bien plus profondément que la plupart des gens ne le réalisent, et c'est la raison pour laquelle gérer plusieurs comptes depuis un seul navigateur tourne si régulièrement mal.
Un navigateur antidétection supprime cette hypothèse. On le trouve aussi sous le nom de navigateur anti-empreinte ou de navigateur multi-comptes. Au lieu d'un navigateur qui fait semblant d'être plusieurs personnes, il donne à chaque compte un environnement complet qui lui est propre.
Ce qu'un navigateur ordinaire partage entre vos comptes
Ouvrez deux comptes dans un même navigateur, même dans deux fenêtres, et ils ont bien plus en commun que ne le laissent penser les onglets :
- Un seul jeu de cookies. Un cookie déposé par un site pendant que vous utilisez un compte est lu par ce même site quand vous utilisez l'autre.
- Un seul espace de stockage. Local Storage, Session Storage et IndexedDB sont indexés par site, pas par compte, de sorte que les deux sessions lisent et écrivent les mêmes données.
- Une seule identité d'appareil. La taille de l'écran, le fuseau horaire, la langue, les polices, la carte graphique et les valeurs renvoyées par les API Canvas et WebGL sont des propriétés de la machine. Les deux comptes en déclarent des identiques.
- Une seule route réseau. Les deux sortent de votre ordinateur par la même adresse, sauf si quelque chose d'autre intervient.
Une fenêtre privée aide pour les deux premiers points et ne change rien aux deux derniers. Elle efface le stockage à sa fermeture, ce qui signifie aussi que le travail de connexion est jeté à chaque fois.
Ce qu'est un profil dans un navigateur antidétection
Un profil n'est pas un dossier de favoris ni une connexion enregistrée. C'est un environnement de navigation : un répertoire sur le disque qui contient tout l'état de navigateur d'un compte, ainsi que l'identité et la route réseau par lesquelles cet état est utilisé.
Dans PowerOps, un profil porte quatre éléments, chacun distinct de ceux de tous les autres profils :
| Élément | Ce qu'il contient |
|---|---|
| Répertoire du navigateur | Cookies, Local Storage, IndexedDB, cache, historique et état des extensions, dans un dossier qui lui est propre |
| Identité de l'appareil | L'écran, la plateforme, la locale, le fuseau horaire, les polices et les valeurs graphiques déclarés aux sites |
| Route réseau | Le proxy par lequel ce profil se connecte, attribué depuis une bibliothèque et vérifié avant utilisation |
| Version du navigateur | La version exacte du navigateur avec laquelle le profil a été créé, enregistrée pour qu'il s'ouvre de la même façon demain |
Pourquoi la cohérence compte plus que la dissimulation
L'erreur courante est de traiter l'empreinte numérique comme quelque chose dont il faudrait se cacher. Il est plus utile d'y voir quelque chose sur lequel rester cohérent.
Un site lit des dizaines de valeurs. Prises une à une, elles n'ont rien de remarquable. Ensemble, elles dessinent une forme, et ce qui attire l'attention n'est pas une forme inhabituelle mais une forme contradictoire : un navigateur qui annonce une plateforme Windows tout en déclarant des polices installées uniquement sur macOS, ou un fuseau horaire dans un pays et une adresse dans un autre. Des valeurs en désaccord sont un signal plus fort que n'importe quelle valeur isolée.
Ce qu'un navigateur antidétection ne fait pas
Autant être direct, car beaucoup de textes sur le sujet ne le sont pas.
- Il ne rend pas un profil impossible à identifier. Quiconque l'affirme devine, et aucune mesure n'appuie cette affirmation.
- Il ne passe pas outre les règles d'une plateforme. Si un service interdit de détenir plus d'un compte, isoler ces comptes ne donne aucune autorisation.
- Il ne répare pas un compte dont le comportement déplaît à une plateforme. L'isolation sépare les environnements ; elle ne change pas ce qui s'y fait.
Ce qu'il fait est concret et vérifiable : un stockage séparé, une identité d'appareil cohérente et stable, une route réseau par profil, et le même environnement à chaque ouverture d'un compte.
Qui en a vraiment besoin
Partout où une personne ou une équipe travaille dans des environnements qui ne doivent pas pouvoir se voir. Les agences qui séparent le travail de leurs clients. Les ingénieurs QA qui reproduisent un bug sur un navigateur, une locale et une taille d'écran fixes. Les équipes e-commerce qui séparent les back-offices de place de marché, de fournisseur et de boutique. Toute personne dont la journée consiste à se déconnecter d'un service pour se connecter à un autre.
Si vous ne détenez jamais qu'un seul compte sur un seul service, un navigateur ordinaire suffit. Dès qu'il y en a deux, le jeu de cookies partagé commence à vous faire perdre du temps.
PowerOps
