Le cadenas ne couvre que la moitié de l'histoire
Quand vous voyez le cadenas dans votre navigateur, le HTTPS brouille le contenu de la page — les messages que vous envoyez, les mots de passe que vous tapez, les pages que vous lisez. Cette partie est solide depuis des années. Mais pour démarrer une connexion sécurisée, votre téléphone doit d'abord annoncer quel site il veut atteindre, et pendant longtemps cette annonce initiale était envoyée en clair. Ainsi, votre fournisseur d'accès, votre opérateur mobile ou le réseau Wi-Fi sur lequel vous êtes pouvaient encore voir une liste des sites et applications que vous ouvriez, même sans lire ce qu'il y avait à l'intérieur.
Pourquoi cet indice restant compte
Une liste des endroits où vous allez en ligne a de la valeur à elle seule. Elle peut servir à dresser un profil de vous à des fins de publicité, être vendue à d'autres entreprises ou — entre de mauvaises mains — servir à deviner où se trouve votre banque ou quelle application imiter dans une arnaque. Vous n'avez pas besoin de faire quoi que ce soit d'inhabituel pour que « quels sites cette personne utilise » paraisse trop personnel à confier.
Ce que change Encrypted Client Hello
Encrypted Client Hello, ou ECH, brouille aussi cette annonce initiale, de sorte que le nom du site n'est plus envoyé au vu de tous. Une fois activé, votre fournisseur voit surtout que vous êtes connecté à un grand réseau de distribution — l'infrastructure partagée qui héberge de nombreux sites, comme Cloudflare — et quelle quantité de données a circulé, mais pas le site ou l'application exacts. Android 17 est le premier grand système pour téléphones à l'intégrer et à l'activer par défaut pour les applications qui utilisent un réseau à jour, et Apple et les principaux éditeurs de navigateurs déploient des protections semblables.
Les limites honnêtes
C'est une amélioration réelle, mais gardez-la en proportion. ECH n'aide que lorsque le site que vous visitez le prend aussi en charge, même si beaucoup de grands sites le font désormais. Il fonctionne mieux avec le « Private DNS », un réglage lié qui cache l'étape précédente, quand votre téléphone recherche l'adresse d'un site. Et ce n'est ni un VPN ni de l'anonymat : le site lui-même sait toujours que c'est vous, tout service où vous vous connectez voit toujours votre compte, et votre fournisseur peut encore savoir que vous êtes en ligne. Voyez ECH comme la fermeture d'une fuite précise, pas comme une disparition d'internet.
Où se situe Sealby
Sealby ne fait pas transiter votre trafic web — c'est le rôle de votre téléphone, de votre navigateur et de paramètres comme ceux ci-dessus. Ce que Sealby protège, ce sont les choses que vous conservez : vos photos, vidéos, notes et fichiers privés, chiffrés sur votre appareil pour que même nous ne puissions pas les lire. Le web devient discrètement plus privé ; les fichiers que vous gardez méritent le même soin.
Ceci est une information générale, pas un conseil de sécurité. Les noms des fonctionnalités, les réglages par défaut et la disponibilité changent d'un téléphone, d'une application, d'un navigateur, d'une version et d'un pays à l'autre — vérifiez les paramètres sur votre propre appareil.