Protégez votre vie privée en ligne : pourquoi changer votre système de noms de domaine
Chaque fois que vous entrez une adresse web dans votre navigateur, votre routeur effectue une consultation rapide auprès d'une sorte d'annuaire téléphonique mondial appelé DNS ou système de noms de domaine. Ce système traduit des noms comme « google.com » ou « computerhoy.20minutos.es » en les directions IP numériques que comprennent les appareils mobiles, les tablettes et tout dispositif. Si vous n'avez jamais modifié les paramètres de votre équipement, cette annuaire est gérée directement par votre opérateur. Mais déléguer cette tâche est en pratique autoriser que tiers sachent chaque endroit que vous visitez sur le réseau. Changement de cette configuration ne seule accélère votre navigation, c'est une mesure de hygiène digitale de base pour protéger votre vie privée, mais surtout pour vous préserver contre les menaces que votre routeur, par défaut, ignore.
La visibilité de votre opérateur
Même si la plupart des sites web que vous consultez utilisent le protocole sécurisé HTTPS pour chiffrer vos données, les requêtes DNS tendent à voyager en clair. Cela signifie que votre opérateur peut voir et enregistrer le nom de chaque domaine à qui vous accédez. Ce historique est extrêmement précieux, car en mains d'un ISP, ces enregistrements peuvent servir à créer des profils d'utilisateurs, à monétiser les habitudes de navigation ou à appliquer des blocages régionaux de manière arbitraire.
De plus, les serveurs des opérateurs rares de mettre en œuvre des technologies modernes telles que DNS sur HTTPS (DoH) ou DNS sur TLS (DoT). Sans ce chiffrement, vos requêtes sont vulnérables aux attaques d'interception.
En utilisant les DNS par défaut, vous vous exposez à ce que des tiers puissent manipuler les réponses pour rediriger vers des sites frauduleux ou simplement surveiller votre activité sans que vous ne vous en aperceviez.
La sécurité avec des fournisseurs dns tiers
Confier des fournisseurs DNS tiers vous octroie une couche de sécurité active que les opérateurs ne possèdent pas. Des services tels que Quad9 (9.9.9.9) ou Cloudflare (1.1.1.1) maintiennent des bases de données d'alertes mises à jour en temps réel. Si vous cliquez erreur sur un lien de phishing qui imite votre banque, ces serveurs bloquent la résolution du nom avant même que la page ne charge sur votre écran. C'est un filtre préventif qui détruit l'attaque enracinée.
En ce qui concerne la vitesse, la différence est notable, car les serveurs des grands fournisseurs sont généralement mieux répartis et moins saturés que ceux des opérateurs locaux.