Navigateur CyberDragon : Explication des fonctionnalités de confidentialité portables et du gestionnaire de proxy

CyberDragon était un navigateur portable pour ordinateur, conçu autour du blocage des traqueurs, de règles strictes concernant les cookies et d'un gestionnaire de proxy intégré. Il s'agit désormais d'un projet obsolète : SourceForge indique que sa dernière mise à jour date du 24 août 2016 et que ses archives disponibles remontent à 2014, avec une archive du code source datant de 2015. De ce fait, CyberDragon présente un intérêt historique en tant qu'outil de protection de la vie privée, mais n'est pas un navigateur auquel on peut faire confiance pour gérer ses mots de passe, effectuer des opérations bancaires ou naviguer au quotidien.

Le fichier README du projet décrit les fonctionnalités qu'il visait à fournir. Il s'agit d'affirmations des responsables du projet, et non d'une évaluation de sécurité indépendante et actualisée. Les anciennes notes de compatibilité Windows de l'article original ne constituent pas non plus une garantie de support actuelle.

Fenêtre de navigateur conceptuelle avec une page web à gauche et des commandes de confidentialité à droite
Représentation conceptuelle d'un navigateur plaçant les commandes de confidentialité à côté de la page ; il ne s'agit pas d'une capture d'écran de CyberDragon.

Ce pour quoi CyberDragon a été conçu

CyberDragon était présenté comme portable, conçu pour fonctionner sans installation classique. Son interface affichait la page web à côté d'une zone de paramètres pour la confidentialité et la sécurité. Le projet proposait plusieurs fonctionnalités :

  • Blocage des traqueurs : Le projet annonçait un bloqueur de traqueurs intégré et un fichier de règles optionnel. Son fichier README affirmait que la liste intégrée couvrait plus de 6 000 traqueurs et la liste optionnelle plus de 30 000. Ces chiffres correspondent aux listes historiques du projet ; ils ne reflètent pas l’efficacité du navigateur face aux méthodes de suivi actuelles.
  • Gestion des cookies : La politique par défaut autorisait uniquement les cookies de session marqués Secure et HttpOnly, bloquait les cookies tiers et permettait aux utilisateurs de créer des exceptions spécifiques à chaque site. Le fichier README affirmait également que CyberDragon n’écrivait jamais de cookies sur le disque.
  • Gestion des serveurs proxy : les utilisateurs pouvaient consulter les serveurs proxy disponibles, puis en choisir un, y compris les options SOCKS5. L’outil affichait des informations telles que le temps de réponse, le pays, la prise en charge SSL et un indice d’anonymat.

Un filtrage strict peut réduire certaines requêtes indésirables, mais il peut aussi désactiver des fonctionnalités. Si un module de connexion, une vidéo intégrée ou une autre fonctionnalité dépend de contenu bloqué, un site peut paraître incomplet ou cesser de fonctionner jusqu'à ce qu'une règle soit modifiée.

Panneau conceptuel des paramètres des cookies affichant les indicateurs de session, les verrous de sécurité et les lignes de cookies bloqués.
Un panneau conceptuel de contrôle des cookies illustre les types de règles de session et de blocage décrits dans les notes de projet de CyberDragon.

Fonctionnement du récupérateur de proxy anonyme

L'outil était conçu pour trouver des serveurs proxy, les tester et en proposer un à sélectionner dans une liste. Le fichier README de CyberDragon le présentait comme une solution rapide pour faire transiter la navigation par un autre serveur et mentionnait la prise en charge de SOCKS5. Ce protocole peut modifier l'adresse IP visible par un site de destination, mais ne rend pas la connexion anonyme en soi.

Schéma conceptuel de réseau montrant un ordinateur se connectant à un site web via un proxy intermédiaire
Un proxy se place entre l'appareil et un site web, permettant ainsi à chaque partie de voir des informations de connexion différentes.

Un opérateur de proxy peut voir la connexion entrante et ses métadonnées ; la destination voit généralement l'adresse IP publique du proxy. Les détails dépendent du protocole et de la configuration du proxy. Même un proxy qui masque l'adresse IP à un site web ne peut empêcher l'identification via un compte utilisateur, les données de navigation ou d'autres activités. À titre de comparaison, la présentation technique de Cloudflare explique comment un proxy géré peut dissocier l'adresse du client de l'adresse vue par la destination. Un proxy public inconnu n'offre pas automatiquement les mêmes protections ni le même niveau de confiance.

L'historique de CyberDragon démontre pourquoi son outil de vérification ne saurait constituer une preuve irréfutable. Dans un article de 2015, le responsable du projet indiquait que le point de terminaison de vérification de proxy, codé en dur, était devenu inopérant et que le vérificateur d'anonymat manquait de précision ; un correctif a permis de rendre les URL de test configurables. Un label tel que « anonyme » n'est fiable que dans la mesure où le test sous-jacent est rigoureux. Il ne permet pas de vérifier l'identité de l'utilisateur du proxy, les données enregistrées ni sa sécurité d'utilisation.

Ce que les fonctionnalités de confidentialité font (et ne font pas)

L'attribut Secure indique au navigateur d'envoyer le cookie via des connexions HTTPS, tandis que HttpOnly empêche les scripts de la page de le lire. Ces attributs constituent des protections utiles, mais ils ne rendent pas un cookie inoffensif ni n'empêchent tout suivi. Les applications web modernes peuvent également avoir besoin de cookies persistants pour maintenir la connexion d'un utilisateur ; une politique stricte de cookies de session uniquement peut donc perturber leur utilisation normale. Consultez le guide MDN sur les cookies sécurisés pour connaître la signification actuelle de ces attributs.

De même, le blocage du contenu mixte dans un paramètre de navigateur ne remplace pas un moteur de navigateur maintenu. Le contenu mixte se produit lorsqu'une page sécurisée demande des ressources via une connexion non sécurisée ; les navigateurs modernes mettent à niveau certaines requêtes et en bloquent d'autres. Les archives de CyberDragon ne prouvent pas que son ancienne implémentation soit compatible avec les protections actuelles des navigateurs. Le guide MDN sur le contenu mixte explique comment les navigateurs actuels le gèrent.

Devriez-vous télécharger CyberDragon aujourd'hui ?

Pour la plupart des utilisateurs, la réponse est non : ni comme navigateur quotidien, ni pour des activités sensibles. D'après SourceForge, la dernière mise à jour du projet date du 24 août 2016. L'archive Windows de CyberDragon 1.6.5 date de décembre 2014 et l'archive source 1.6.6 d'avril 2015. Ces informations ne garantissent ni les mises à jour de sécurité actuelles, ni la compatibilité avec les versions de Windows prises en charge, ni la maintenance du moteur de navigateur.

Si vous effectuez des recherches sur ce logiciel pour des raisons historiques, commencez par consulter la page SourceForge du projet , son archive de fichiers ou le dépôt source du responsable de la maintenance . Évitez les sites de téléchargement tiers et ne saisissez pas vos identifiants personnels dans un navigateur obsolète simplement pour tester ses commandes.

Le filtre anti-traqueurs, les règles relatives aux cookies et le gestionnaire de proxy de CyberDragon étaient ambitieux pour un navigateur portable de l'époque. Aujourd'hui, son ancienneté, l'abandon de la vérification du proxy et l'absence de maintenance récente sont plus problématiques que son étiquette « anonyme ». Pour la protection de votre vie privée et de vos comptes, privilégiez un navigateur bénéficiant encore de mises à jour de sécurité.

Laisser un commentaire

Qu'est-ce qu'un fichier exécutable du service antimalware ? Pourquoi Windows l'exécute-t-il ?

Qu'est-ce qu'un fichier exécutable du service antimalware ? Pourquoi Windows l'exécute-t-il ?

Découvrez pourquoi le service exécutable antimalware (MsMpEng.exe) s'exécute sous Windows alors que l'activité du processeur est normale, et comment vérifier Defender sans désactiver la protection.

Comment résoudre le problème de la fonction « Reprendre là où vous vous êtes arrêté » de Chrome

Comment résoudre le problème de la fonction « Reprendre là où vous vous êtes arrêté » de Chrome

Configurez Chrome pour qu'il rouvre votre dernière session grâce à une liste de contrôle claire pour les paramètres de démarrage, les fermetures propres, les mises à jour, les extensions, les profils et la récupération des onglets.

Comment réinitialiser un PC Windows 7 aux paramètres d'usine : étapes à suivre en toute sécurité

Comment réinitialiser un PC Windows 7 aux paramètres d'usine : étapes à suivre en toute sécurité

Découvrez comment réinitialiser Windows 7 aux paramètres d'usine en utilisant l'image de récupération du fabricant de votre PC ou le support d'installation d'origine, en prenant les précautions nécessaires pour la sauvegarde et la perte de données.

Steam Unlocked est-il sûr ? Risques, légalité et alternatives plus sûres

Steam Unlocked est-il sûr ? Risques, légalité et alternatives plus sûres

Steam Unlocked est-il sûr ? Découvrez pourquoi ses téléchargements sont difficiles à vérifier, ce qu’un VPN ne peut pas protéger et où trouver des jeux PC gratuits sur les plateformes officielles.

Comment obtenir de l'aide sous Windows 10 et 11 : 10 solutions aux problèmes courants de votre PC

Comment obtenir de l'aide sous Windows 10 et 11 : 10 solutions aux problèmes courants de votre PC

Trouvez l'option d'aide Windows qui vous convient, qu'il s'agisse de l'Aide et des outils de dépannage intégrés, du support Microsoft, des questions-réponses ou de l'assistance matérielle de confiance.

H2testw : Comment vérifier la capacité d'une clé USB ou d'une carte SD

H2testw : Comment vérifier la capacité d'une clé USB ou d'une carte SD

Utilisez H2testw sous Windows pour écrire et vérifier des fichiers de test, contrôler la capacité des cartes USB et SD et repérer les erreurs de lecture/écriture avant de faire confiance au périphérique.

Navigateur CyberDragon : Explication des fonctionnalités de confidentialité portables et du gestionnaire de proxy

Navigateur CyberDragon : Explication des fonctionnalités de confidentialité portables et du gestionnaire de proxy

CyberDragon combinait blocage des traqueurs, règles strictes en matière de cookies et un gestionnaire de proxy dans un navigateur portable. Découvrez le fonctionnement de ces outils et pourquoi ce projet ancien n'est plus une option sûre aujourd'hui.

Paramètres du serveur proxy de Google Chrome : Modifier ou contourner un proxy

Paramètres du serveur proxy de Google Chrome : Modifier ou contourner un proxy

Découvrez où sont stockés les paramètres du serveur proxy de Google Chrome, comment configurer un proxy système Windows et comment démarrer Chrome avec un proxy personnalisé ou une liste de serveurs à ignorer.

Préférences Photoshop : Guide complet des paramètres essentiels

Préférences Photoshop : Guide complet des paramètres essentiels

Découvrez où se trouvent les préférences de Photoshop et comment configurer les performances, la récupération de fichiers, les disques de travail, les repères, les curseurs, le texte et les modules externes.

Changement automatique de la vitesse de la souris pour chaque périphérique connecté

Changement automatique de la vitesse de la souris pour chaque périphérique connecté

Découvrez comment Automatic Mouse Switcher attribue des vitesses de pointeur différentes à un pavé tactile et à des souris connectées, avec les paramètres Windows actuels et une mise en garde claire concernant les logiciels hérités.