Cloudflare : la promesse de confidentialité, un mirage ?
Cloudflare, l'opérateur de réseau qui s'arroge le droit de protéger votre vie privée en ligne, est de nouveau sous le feu des critiques. Après une querelle avec LaLiga concernant le blocage de flux IPTV illégaux, c'est cette fois la gestion des données des utilisateurs qui est remise en question, mettant en lumière les failles potentielles d'une confiance aveugle.
Des dns publics, un service pratique, mais à quel prix ?
L'attrait de Cloudflare réside dans ses DNS publics, 1.1.1.1 et 8.8.8.8, une alternative à celles de Google, réputées pour leur rapidité et leur simplicité de configuration. Ces adresses, cédées par APNIC en 2018, facilitent la navigation sur le web pour des millions d'utilisateurs. Mais derrière cette commodité se cache une réalité moins reluisante : la collecte, même partielle, de données. Cloudflare affirme ne jamais vendre ces informations ni personnaliser la publicité, mais la révélation récente d'une conservation des adresses IP, même tronquées, soulève des interrogations.
L'audit mené par KPMG, l'un des géants de l'audit, pour célébrer les huit ans de l'entreprise, a confirmé que Cloudflare conserve la direction IP de ses utilisateurs. Pour les adresses IPv4, le dernier octet est supprimé (par exemple, 192.168.1.1 devient 192.168.1.x), tandis que les 80 derniers bits sont effacés pour les adresses IPv6. Bien que la période de conservation soit limitée à 25 heures, le simple fait de stocker ces données, même anonymisées, pose problème.
L'ironie de la situation est palpable : une entreprise qui se positionne comme garante de la confidentialité en ligne collecte, même de manière limitée, des informations sur ses utilisateurs. L'argument de la détection des cyberattaques et du suivi du fonctionnement du réseau ne suffit pas à justifier cette pratique, surtout lorsque l'on considère l'ampleur des données traitées quotidiennement. Les Syslog des routeurs sont désactivés, limitant l'échantillonnage à seulement 0,05% des paquets, un chiffre qui, bien que rassurant en théorie, laisse planer un doute sur la transparence réelle des opérations.
Ce qui frappe, c'est la contradiction entre les discours rassurants de Cloudflare et la réalité des faits. L'entreprise prône la confidentialité, mais ses actions suggèrent une approche plus pragmatique, où la collecte de données, même partielle, est considérée comme un outil indispensable à son fonctionnement. La confiance des utilisateurs est en jeu, et il sera crucial de voir si Cloudflare saura répondre aux critiques et adopter une politique plus transparente et respectueuse de la vie privée.
La viralité d'une récente tendance sur les réseaux sociaux, où des utilisateurs ont tenté de tester la protection de leurs routeurs WiFi en plaçant des objets dessus, illustre parfaitement la méfiance croissante envers les acteurs technologiques. Il est temps que Cloudflare s'attaque à cette perception, en offrant une transparence totale et en garantissant que la promesse de confidentialité n'est pas qu'un simple mirage.