Le cadenas ne raconte que la moitié de l'histoire
Quand vous voyez le cadenas dans votre navigateur, le HTTPS brouille le contenu de la page — les messages que vous envoyez, les mots de passe que vous tapez, les pages que vous lisez. Cette partie est solide depuis des années. Mais pour amorcer une connexion sécurisée, votre téléphone doit d'abord annoncer quel site web il veut joindre, et pendant longtemps cette annonce d'ouverture était envoyée en clair. Ainsi, votre fournisseur d'accès Internet, votre opérateur mobile ou le réseau Wi-Fi auquel vous êtes connecté pouvait encore voir la liste des sites et des applis que vous ouvriez, même sans lire ce qu'il y avait à l'intérieur.
Pourquoi cet indice résiduel compte
La liste des endroits où vous allez en ligne a de la valeur à elle seule. Elle peut servir à bâtir un profil de vous à des fins publicitaires, être vendue à d'autres entreprises ou — entre de mauvaises mains — servir à deviner où vous faites vos opérations bancaires ou quelle appli imiter dans une arnaque. Vous n'avez rien à faire d'inhabituel pour que « quels sites cette personne utilise-t-elle » vous semble trop personnel à divulguer.
Ce que change Encrypted Client Hello
Encrypted Client Hello, ou ECH, brouille aussi cette annonce d'ouverture, si bien que le nom du site web n'est plus envoyé à la vue de tous. Une fois activé, votre fournisseur voit surtout que vous êtes connecté à un grand réseau de diffusion — la tuyauterie partagée qui héberge de nombreux sites, comme Cloudflare — et la quantité de données échangées, mais pas le site ou l'appli exact. Android 17 est le premier grand système téléphonique à l'intégrer et à l'activer par défaut pour les applis qui utilisent une couche réseau à jour, et Apple ainsi que les principaux créateurs de navigateurs déploient des protections semblables.
Les limites, en toute honnêteté
C'est une amélioration réelle, mais gardons-la en perspective. L'ECH n'aide que lorsque le site web que vous visitez le prend aussi en charge, même si beaucoup de grands sites le font maintenant. Il fonctionne mieux avec le « Private DNS », un réglage connexe qui cache l'étape antérieure où votre téléphone cherche l'adresse d'un site. Et ce n'est pas un VPN ni de l'anonymat : le site web lui-même sait toujours que c'est vous, tout service où vous vous connectez voit toujours votre compte, et votre fournisseur peut encore savoir que vous êtes en ligne. Voyez l'ECH comme la fermeture d'une fuite précise, pas comme une disparition d'Internet.
Où se situe Sealby
Sealby n'achemine pas votre trafic web — c'est le rôle de votre téléphone, de votre navigateur et de réglages comme ceux ci-dessus. Ce que Sealby protège, ce sont les choses que vous conservez : vos photos, vidéos, notes et fichiers privés, chiffrés sur votre appareil pour que même nous ne puissions pas les lire. Le web devient discrètement plus privé; les fichiers que vous gardez méritent le même soin.
Ceci est de l'information éducative générale, pas un avis de sécurité. Les noms de fonctions, les réglages par défaut et la disponibilité changent selon les téléphones, les applis, les navigateurs, les versions et les pays — vérifiez les paramètres sur votre propre appareil.