L'été, c'est traditionnellement pour moi le moment du nettoyage numérique.

Le navigateur

Cette année, cela a commencé avec une réflexion dans un canal de discussion sur la question chronique : quel navigateur utiliser ? À vrai dire, la réponse n'a pas changé depuis des années, au moins si on veut un peu de stabilité et l'accès aux sites contemporains, voire à la paperasserie numérique. Malgré les errances de la fondation Mozilla, ça reste moins pire que les autres et Firefox reste Open Source avec une configuration très ouverte. Cela permet de le configurer de manière la plus saine possible et en fonction de son niveau d'acceptation de sites « cassés » (que l'on peut toujours privilégier pour leur permettre ce qu'on ne permet pas au site lambda).

Bref, cet article de 2023 est toujours d'actualité. Et le Wiki de Arkenfox/user.js vous donnera pas mal de pistes (et d'outils) pour configurer Firefox de la manière qu'il vous plaira. La partie sur les extensions à elle seule vaut la lecture.

Les services bavards

Firefox, ainsi que les autres navigateurs, ont tendance à être bavards sur le réseau. Très bavards. S'il est possible de rendre Firefox silencieux en le configurant, pour le reste, il faut d'abord savoir qui dit quoi.

Un petit lancement de Sniffnet peut faire peur, ou pas. Sur un système d'exploitation qui est à votre service (et il devrait l'être), alors il est peut-être temps de faire du ménage aussi.

On remarque vite que dès qu'on accede à des services, il y a de bonnes chances pour qu'à la fin, ça aille demander des données à Google, Amazon ou Microsoft. Et bien entendu à Cloudflare, toujours à Cloudflare. Vous verrez aussi quelques CDN habituels, souvent les mêmes. On n'y peut pas grand chose, ce sont les serveurs auxquels on accède qui routent les services vers des fournisseurs.

Enfin si, on peut se passer de certains services et sites...

La bonne surprise cet été était de voir qu'un ArchLinux au démarrage n'est pas trop trop bavard. Évidemment, dès qu'une application comme VSCode est lancée, c'est une autre histoire. Mais au moins, l'OS est propre (ou peut l'être en tout cas).

Les mails

Opportunément, la CNIL s'est bougée cette année en s'emparant du sujet du suivi des mails envoyés. Comme il n'y a pas de moyen de savoir qui lit les mails publicitaires envoyés, ceux-ci s'appuient sur les images intégrées à ces mails. Lors de l'ouverture, le client mail envoie une requête pour charger l'image, elle n'est généralement pas incluse dans le mail. Et l'accès à cette image permet de savoir que le mail a été lu.

En ajoutant à l'URL des images un token qui sera le même que celui ajouté aux liens présents dans le mail, l'émetteur peut suivre vos actions et récupérer des données très utiles pour son suivi client. Mais inutile pour nous qui recevons ces mails.

Parfois, une image d'un seul pixel de la couleur du fond est utilisée. D'où la mention de pixel de suivi. Bref, cette pratique invasive s'est vue pointée comme telle, et depuis le début de l'été, j'ai reçu plein de mails de plein de fournisseurs de service ou de magasins en ligne demandant s'ils pouvaient bien continuer ces pratiques.

La réponse à chaque fois était bien entendu non. À chaque fois que j'identifiais le mail comme légitime bien entendu. Pas question d'aller cliquer sur un site qui profiterait de la période pour glisser une fausse demande de consentement.

J'ai mes doutes sur le respect du non-consentement par ces entreprises franchement. Mais bon...

À vrai dire, mon client mail est configuré pour ne pas charger les images par défaut...

Florilège

Dans ces mails, il y eu un peu de tout. Ceux qui ont joué le jeu : ok, on vous traçait et ça nous arrangeait mais ok, nouvelles règles.

Ceux qui ont tenté de faire croire que c'était terrible : laissez-nous vous offrir le meilleur service, si vous refusez, vraiment, ça sera terrible... Je me suis désabonné de quelques-uns au passage.

Il y a ceux qui n'ont pas compris ou fait mine de pas comprendre avec un tout ou rien, en demandant le consentement de continuer à envoyer des mails ou pas, puisque visiblement ils n'ont pas la possibilité d'enlever leur tracking. Wow. Ben tant pis, désabonnement total.

Il y a ceux qui en profitent pour demander le consentement sur deux ou trois autres trucs qu'ils avaient visiblement oubliés de demander... j'avoue, c’était drôle. Ça a senti la petite panique au département légal.

Et puis Doctissimo au milieu qui enfouit tout au fond d'un mail aux allures anodines, de ceux qu'on efface sans les lire car un point obscur dans les CGU a changé, annonce que les données médicales vont servir pour une étude avec de l'IA dedans, sans donner trop de détails.

C'était vraiment pathétique.

Mais cela m'a permis de me souvenir de sites ou services que j'avais dû utiliser une fois il y a longtemps. Ça m'a permis un bon ménage de désabonnement/fermetures, ou parfois de réaliser que le compte était associé à GMail, dont je me suis désengagé sérieusement il y a maintenant 3 ans (mais il en reste des trucs !).

Les petits réseaux

J'avais tenté il y a quelques années d'aller vers Gopher et Gemini (le réseau, pas le bouton qui apparaît sur les tablettes et portables récemment). J'y vais de temps en temps mais ce n'est jamais devenu une habitude.

Je suis tombé sur Reticulum un peu avant l'été. J'en ai profité pour regarder mais sans bien sentir le truc. On verra.

Pas tellement de changement. J'ai re-regardé Matrix, mais sans plus pour le moment. Mon réseau d'échange principal reste depuis 2017 le Fediverse (de toute façon, je n'aime pas beaucoup publier si ces réseaux bien trop grands).

Il me reste Discord dont j'aimerais bien me débarrasser, mais qui reste pour le moment le point central des échanges en plus petits commités. Je ne vois pas encore de bascule dans mes habitudes vers ailleurs (vers Matrix par exemple).

Un peu d'agent dans votre recherche ?

Et je place ça ici pour référence temporelle, cet été a été l'arrivée du forçage d'IA dans les réponses de Google Search. Même sans utiliser Google Search, j'en ai entendu parler de partout, avec des tutos/astuces pour désactiver cette fonctionnalité envahissante...

Pour moi, le meilleur moyen est quand même de passer par une autre page de recherche. Derrière ça sera généralement toujours les index de Google ou Bing, mais au moins, on évite tout ou partie de la couche irrespectueuse et intrusive.

Ça fait des années que j'utilise DuckDuckGo, avec une interruption vers un service plus petit de meta recherche, qui malheureusement n'a pas tenu la charge.

DuckDuckGo offre aussi de la synthèse de recherche par IA, mais c'est opt-in. Et même quand c'est activé, c'est peu intrusif (mais bon, la plupart du temps, ça ne sert à rien, donc mieux vaut le désactiver).

On m'a mentionné plusieurs fois StartPage qui a l'avantage d'être Européen. Pas de mystère, le modèle économique est la publicité. Je vais peut-être lui donner une chance, la promesse est intéressante (hormis les pubs).

Bref

Le nettoyage numérique, c'est nécessaire. Les sites sur Internet sont de plus en plus agressifs et il faut s'en protéger autant que l'on peut. Ce n'est pas évident, mais faire un pas de temps en temps dans cette direction, c'est déjà ça.

Un lien avant de refermer ce billet, vers le wiki de sebsauvage sur sa déGAFAMisation. Ça peut donner des pistes et des idées.