Comment masquer son adresse IP : les méthodes, et leurs limites
Masquer son adresse IP est simple. Comprendre ce que cela protège vraiment l'est beaucoup moins, et c'est là que la plupart des articles s'arrêtent.
Ce que votre adresse IP révèle, et ce qu'elle ne révèle pas
Avant de chercher à la masquer, autant savoir ce qu'on masque. Votre adresse IP publique indique votre fournisseur d'accès et une région approximative, souvent à l'échelle de l'agglomération, parfois fausse de plusieurs centaines de kilomètres. Elle ne contient ni votre nom, ni votre adresse postale, ni votre numéro de téléphone.
Le lien entre une adresse et un abonné existe, mais il n'est connu que de votre opérateur, qui ne le communique que sur réquisition judiciaire. Un inconnu qui obtient votre IP n'apprend donc à peu près rien d'exploitable contre vous.
En revanche, elle sert d'identifiant stable pour le suivi publicitaire, elle détermine le catalogue des services de streaming, et elle permet à un site de savoir que plusieurs visites proviennent du même foyer. C'est pour ces raisons-là, plutôt que par crainte d'être « localisé », qu'on la masque.
Les quatre méthodes
Le VPN
Votre trafic passe chiffré jusqu'à un serveur de l'opérateur du VPN, qui le réémet vers sa destination. Les sites voient l'adresse de ce serveur. C'est la méthode la plus pratique : elle s'applique à tout l'appareil, sans configuration par application, et le débit reste utilisable.
Le point que les comparateurs mentionnent rarement : vous ne supprimez pas la confiance, vous la déplacez. Votre fournisseur d'accès ne voit plus où vous allez, mais l'opérateur du VPN, lui, voit tout. Vous échangez un intermédiaire soumis au droit français, identifiable et régulé, contre une société souvent immatriculée à l'étranger dont vous ne pouvez pas vérifier les affirmations. « Politique de non-conservation » est une promesse commerciale, pas une garantie technique.
Le proxy
Même principe, en plus léger et sans chiffrement systématique. Un proxy HTTP ne couvre que le navigateur, voire un seul onglet selon la configuration. Il suffit pour contourner un blocage géographique anodin ; il ne protège rien d'autre. Les proxys gratuits publics sont à éviter : beaucoup existent précisément pour observer le trafic qui les traverse.
Tor
Votre trafic traverse trois relais successifs, chacun ne connaissant que le précédent et le suivant. Aucun maillon ne voit à la fois qui vous êtes et où vous allez, ce qui en fait la méthode la plus solide contre la corrélation. Le prix est la lenteur, et le fait que de nombreux sites bloquent les adresses de sortie connues.
Changer de réseau
La méthode la plus simple est souvent oubliée : passer en partage de connexion depuis votre téléphone vous donne immédiatement l'adresse de votre opérateur mobile. Redémarrer votre box suffit parfois aussi, la plupart des abonnements résidentiels français étant en adresse dynamique. Ce n'est pas de l'anonymat, mais cela répond à un besoin ponctuel.
Comparaison
| Méthode | Portée | Débit | À qui vous faites confiance |
|---|---|---|---|
| VPN | Tout l'appareil | Bon | L'opérateur du VPN |
| Proxy | Le navigateur | Variable | L'exploitant du proxy |
| Tor | Le navigateur Tor | Lent | Personne en particulier |
| Réseau mobile | Tout l'appareil | Bon | Votre opérateur mobile |
Ce qu'aucune de ces méthodes ne masque
C'est le point le plus important, et le plus souvent passé sous silence. Changer d'adresse IP ne vous rend pas anonyme, parce que l'adresse IP n'est qu'un identifiant parmi d'autres.
- Vos comptes. Si vous êtes connecté à un service, il sait qui vous êtes, quelle que soit l'adresse d'où vous venez.
- Les cookies. Ils survivent au changement d'IP et continuent de vous relier à vos visites précédentes.
- L'empreinte du navigateur. Votre combinaison de polices, de résolution, de fuseau horaire et d'extensions est souvent unique. Elle vous suit d'une adresse à l'autre.
- Les fuites techniques. WebRTC peut exposer vos adresses locales, et vos requêtes DNS peuvent continuer de passer par votre fournisseur d'accès même avec un VPN actif.
Vérifier que ça fonctionne
Une fois votre VPN ou votre proxy activé, trois contrôles valent la peine. Revenez sur la page d'accueil : l'adresse affichée doit être celle du service, et le champ « Fournisseur » ne doit plus indiquer votre opérateur habituel.
Dépliez ensuite la section « Ce que votre navigateur révèle en plus ». La ligne « Fuite WebRTC » doit indiquer qu'aucune adresse locale n'est exposée ; dans le cas contraire, votre vraie adresse reste visible des sites malgré le VPN. Vérifiez enfin, dans les réglages de votre VPN, que la protection contre les fuites DNS est active.
En résumé
Si votre objectif est de contourner une restriction géographique ou d'éviter qu'un site vous suive par votre adresse, un VPN sérieux fait le travail. Si votre objectif est l'anonymat réel face à un adversaire déterminé, l'adresse IP est le moindre de vos problèmes, et Tor associé à une discipline stricte est la seule réponse sérieuse. Entre les deux, le partage de connexion mobile règle bien des situations ponctuelles sans abonnement ni installation.