Enquête en sources ouvertes : maîtriser les traces que tu laisses

Les traces que laisse une enquête

Le site consulté voit normalement l'adresse IP publique d'où vient la requête. Elle peut donner une indication sur l'opérateur du réseau ou une région approximative, sans identifier de façon fiable une personne ou son employeur. L'organisation qui gère le site peut consulter ses journaux d'accès. Pense aussi à ce que l'administrateur de ton propre réseau peut voir.

Un compte fournit un lien plus direct. Si tu consultes une source en étant connecté, la plateforme peut associer cette activité à ton compte. Des cookies existants peuvent relier tes visites sur un même site ; le suivi par des tiers peut aussi rapprocher des activités entre sites là où il est autorisé. Sépare tes comptes personnels et tes comptes de recherche, et vérifie lequel est actif avant de consulter une page sensible.

Les réglages du navigateur et les caractéristiques de l'appareil peuvent fournir d'autres indices. Une empreinte numérique peut aider à rapprocher des visites, surtout avec l'adresse IP et l'activité du compte, mais ce rapprochement reste probabiliste. Les recommandations du W3C expliquent pourquoi un navigateur ne peut éliminer tous ces signaux. Pour comprendre le mécanisme, lis notre article sur les empreintes numériques du navigateur.

Comptes de recherche et règles des plateformes

Un compte réservé à la recherche peut séparer ton travail de ton profil personnel, si la plateforme l'autorise. Vérifie ses règles avant d'en créer un. Les conditions d'utilisation de LinkedIn exigent par exemple un seul compte au vrai nom du membre et interdisent les fausses informations. N'invente ni nom, ni date de naissance, ni numéro de téléphone pour contourner ces règles, et n'usurpe pas une identité.

Quand des comptes distincts sont permis, définis par écrit leur usage, leur responsable et les règles d'accès. Détermine quelles sources nécessitent une connexion et si les mêmes éléments sont disponibles publiquement. Une période d'activité ordinaire ne rend pas un compte impossible à retracer et ne le soustrait pas aux règles de la plateforme.

Pour les comptes de recherche autorisés, utilise des profils de navigateur ou des sessions distinctes afin d'éviter de mélanger cookies et connexions enregistrées. Cela limite les erreurs, sans empêcher la plateforme de rapprocher des visites grâce à d'autres signaux ou aux informations que tu lui fournis.

Préparer le navigateur pour une enquête

Ton navigateur habituel peut déjà contenir des comptes personnels, des extensions, des favoris et un historique. Pour une recherche sensible, ouvre un profil dédié ou une session de navigateur isolée avant de visiter la source. Choisis selon les risques à gérer : un profil distinct évite de mélanger les comptes, tandis qu'un navigateur distant modifie aussi le trajet réseau vers le site consulté.

Commence sans cookies ni extensions sans rapport avec l'enquête. Vérifie que tes comptes personnels sont déconnectés, contrôle l'adresse IP visible de l'extérieur si elle compte pour ton travail et conserve les fichiers sources à l'emplacement prévu pour les preuves. Une fenêtre privée peut réduire la conservation locale de l'historique et des données de sites après sa fermeture, mais les sites et les opérateurs réseau peuvent toujours observer la visite, comme l'explique l'aide de Chrome sur la navigation privée.

Une session Browser.lol exécute le navigateur à distance. Le site consulté voit donc l'adresse IP de sortie de ce navigateur, et non la connexion directe de ton appareil. Ton appareil se connecte toutefois à Browser.lol ; les comptes utilisés, les fichiers copiés, les captures d'écran, les journaux du service et les éventuels profils enregistrés peuvent conserver des informations. Cette séparation est utile, sans garantir l'anonymat ni remplacer les contrôles d'accès à ton appareil.

Distinguer IP, DNS et horaires de visite

Un VPN change l'adresse IP visible du site si le trafic de ton navigateur passe effectivement par son tunnel. Tu dois alors aussi faire confiance au fournisseur du VPN. Un navigateur distant envoie ses requêtes depuis son propre serveur : un VPN sur ton appareil peut modifier ta connexion au service distant, sans changer automatiquement l'adresse IP que voit le site. Le navigateur Tor offre une autre voie, avec ses propres compromis. Le projet Tor rappelle qu'une connexion à un compte ou la divulgation de données personnelles peut toujours t'identifier. Choisis le trajet adapté à l'enquête, sans supposer qu'il te rend invisible.

Vérifie aussi la résolution DNS. Un navigateur local peut utiliser le résolveur de l'appareil ou du réseau, selon les réglages du VPN et du DNS chiffré. Quand tu ouvres un site dans un navigateur distant, la résolution du nom du site se fait à distance ; ton réseau local peut néanmoins voir ta connexion au service de navigateur. Teste la configuration réelle au lieu de supposer qu'un outil exclut toute fuite.

Les horaires peuvent aussi aider à rapprocher des activités, par exemple si plusieurs personnes visitent un petit site ou se connectent à des comptes liés. Coordonne les recherches et évite les visites répétées sans nécessité. Aucun seuil universel ne détermine quand un site remarquera une enquête.

Une méthode de travail durable

Facilite l'accès à l'environnement de recherche approuvé, afin qu'un raccourci habituel ne mélange pas comptes personnels et professionnels. Une liste de vérification peut préciser le profil ou la session à utiliser, si une connexion est nécessaire, quel trajet réseau est prévu et où conserver les preuves.

Note l'adresse de la source, la date et l'heure de consultation ainsi que le contexte des éléments que tu pourrais devoir vérifier plus tard. Enregistre les captures d'écran uniquement là où ta politique de conservation des preuves l'autorise, puis vérifie les détails visibles et les métadonnées des fichiers avant de les partager. Le protocole de Berkeley offre un cadre plus large pour recueillir et préserver des documents numériques issus de sources ouvertes. Une documentation rigoureuse étaye tes conclusions ; elle n'efface pas les traces de ta recherche.