Ce que votre navigateur révèle, en clair

L'anti-fingerprinting ne consiste pas à masquer vos attributs mais à être identique à une grande foule d'utilisateurs. L'objectif du projet Tor est de « réduire le nombre de buckets distinguables par métrique ». Tout ce qui vous rend différent de l'installation par défaut du même navigateur — fenêtre redimensionnée, extension ajoutée, réglage modifié, valeur falsifiée — vous retire de la foule et vous rend PLUS unique. C'est le point le plus mal compris, et il gouverne toutes les recommandations qui suivent. Corollaire : un profil falsifié mais incohérent (UA Windows + pile TLS curl, ou fuseau Tokyo + IP New York) est plus mémorable que la vérité, car les détecteurs croisent les signaux pour repérer ces contradictions.

Tor Browser est conçu pour que chaque utilisateur présente la même empreinte : UA et OS forcés en quelques buckets, extraction canvas bloquée/sur demande, WebGL durci, polices limitées à un jeu embarqué, timers grossis, fuseau forcé à UTC. Réglages : (1) Niveau de sécurité sur Safer ou Safest — Safest désactive JavaScript partout, neutralisant tout le fingerprinting actif (canvas, WebGL, AudioContext, énumération de polices, timing). (2) Ne PAS maximiser ni redimensionner la fenêtre — le letterboxing (bandes grises, arrondi à un multiple de 200×100 px) est la protection qui fonctionne. (3) Jamais d'extension — NoScript embarqué fait partie de l'empreinte standard ; n'ajoutez pas uBlock. (4) Ne jamais toucher about:config ni les préférences : les défauts SONT l'ensemble d'anonymat. (5) Garder Tor Browser à jour — la foule est définie par version.

Mullvad Browser (codéveloppé par Mullvad VPN et le projet Tor) embarque le même durcissement que Tor Browser (letterboxing, « tous les utilisateurs se ressemblent », polices/canvas/API matérielles masquées, pas de télémétrie) mais NE route PAS sur Tor — il est prévu pour tourner derrière un VPN de confiance. À utiliser quand la latence de Tor est impraticable mais qu'on veut une empreinte uniforme. Même discipline que Tor : taille de fenêtre par défaut, aucune extension, aucun réglage modifié. Limite à énoncer franchement : il donne l'anti-fingerprinting de Tor mais PAS l'anonymat réseau de Tor (votre VPN voit un saut unique, pas trois) — un compromis vitesse contre garantie réseau plus faible.

Mullvad émet un numéro de compte aléatoire à 16 chiffres sans email, identifiant, mot de passe ni nom, avec une politique no-KYC explicite, et accepte le Monero. Générez le numéro de compte et réglez la facture XMR depuis Tor Browser. Tor casse le lien réseau à l'achat, Monero casse le lien financier ; la confidentialité on-chain de Monero (montants, expéditeur et destinataire masqués) est bien supérieure au registre transparent de Bitcoin pour cet usage. L'ordre compte : acheter de façon non anonyme (carte, IP domicile) relie le compte à vous quelle que soit la propreté de l'usage ultérieur.

GrapheneOS (Pixel) réduit l'entropie côté appareil vs Android stock : suppression des services Google système, permission Sensors par application (couper accéléromètre/gyroscope/baromètre — vecteurs de fingerprinting par mouvement), périmètres Réseau et Stockage par application. Les Pixel sont requis car GrapheneOS dépend de leurs racines de confiance matérielles (verified boot, attestation). À combiner avec les navigateurs anonymisants : l'OS réduit l'entropie de l'appareil, le navigateur celle du web. Tails (amnésique) sur un ThinkPad durci démarre sur USB, route tout via Tor et ne laisse aucune trace — chaque session repart identique à celle de tout autre utilisateur Tails. Qubes + Whonix apporte la compartimentation : isoler les personas dans des qubes distincts empêche de relier une activité à une autre, et une compromission reste contenue.

Sur cellulaire, l'IMEI (appareil), l'IMSI (SIM) et le MAC du routeur sont des identifiants matériels persistants qui vous fingerprintent au niveau opérateur/Wi-Fi, indépendamment du navigateur. Le paquet blue-merle randomise l'IMEI et fait une mimique MAC consciente de l'OUI fournisseur plutôt qu'un MAC pleinement aléatoire. Pourquoi l'OUI compte — c'est le même principe que le conseil navigateur : un MAC à préfixe fournisseur aléatoire/invalide est lui-même anormal et ressort ; imiter un OUI plausible vous garde dans la foule des appareils légitimes au lieu de vous signaler comme « appareil qui cherche à se cacher ». Appariez la randomisation IMEI à un changement de SIM : ne pas tourner l'IMEI en gardant le même IMSI sur la même cellule, car cet appariement est lui-même traçable.

(1) Spoofing créant des incohérences internes : UA « Windows » sur platform « Linux », renderer WebGL ne correspondant pas à l'OS, polices incohérentes avec la plateforme sont des aveux. Un profil cohérent se fond ; un profil incohérent crie « spoofeur ». (2) Mensonges stables = traçage stable : toujours spoofer de la même façon transforme cette combinaison en empreinte durable ; randomiser à chaque chargement est le problème miroir (un drapeau rouge détectable). (3) Incohérences langue/fuseau/IP : sortir par un nœud allemand en annonçant en-US et un fuseau New York est un indice classique ; Tor standardise volontairement locale et fuseau (UTC) — n'y touchez pas. (4) Tailles de fenêtre uniques : maximiser ou s'ajuster à un ultrawide vous sort des buckets de letterboxing. (5) Mélanger des identités sur une même session relie les comptes — utilisez « New Identity » ou des personas séparés. (6) Ajouter des extensions « privacy » (uBlock/Canvas-blocker) à Tor/Mullvad Browser vous rend unique vs la foule standard. (7) Acheter l'outil d'anonymat non anonymement relie le compte à vous.