Cloudflare : la promesse de confidentialité, un mirage ?
Cloudflare, le géant de la gestion de domaines et des services de sécurité, est de nouveau sous le feu des projecteurs, et ce n'est pas grâce à ses innovations. Après avoir été pointé du doigt pour son rôle dans la facilitation de la piraterie audiovisuelle, c'est désormais la question de la confidentialité des données de ses utilisateurs qui refait surface, mettant en péril la réputation d'une entreprise qui prétendait ne rien savoir de ce que vous faites en ligne.
Les dns publics : un service pratique, mais à quel prix ?
L'attrait de Cloudflare réside dans sa simplicité et sa vitesse. Ses DNS publics, 1.1.1.1 et 8.8.8.8, sont devenus des références pour de nombreux utilisateurs recherchant une résolution de nom de domaine rapide et efficace. La facilité d'intégration dans les routeurs WiFi et les appareils mobiles a contribué à leur popularité fulgurante. Mais derrière cette façade de commodité se cache une réalité plus complexe : la collecte de données, même minimisée, existe.
Cloudflare promettait un service respectueux de la vie privée, affirmant ne jamais vendre les données des utilisateurs ni personnaliser la publicité. Une promesse audacieuse, qui a été soumise à un examen minutieux par KPMG, l'un des plus grands cabinets d'audit au monde. Le verdict est nuancé : si l'audit confirme que Cloudflare ne conserve pas les données de navigation, il révèle que l'entreprise stocke les adresses IP des utilisateurs, en supprimant le dernier octet pour IPv4 et les 80 derniers bits pour IPv6. Une pratique qui, bien que présentée comme une mesure de sécurité, soulève des questions légitimes concernant la confidentialité.
La durée de conservation de ces données, limitée à 25 heures, est certes un point positif, mais la simple existence d'un stockage, même temporaire, des adresses IP constitue une brèche potentielle. L'affaire des IPTV illégales a déjà démontré que Cloudflare pouvait être utilisé pour masquer des activités illicites, et cette nouvelle révélation ne fait qu'ajouter de l'ombre sur la transparence de l'entreprise.
L'audit de KPMG, bien qu'attestant du respect de certaines promesses, ne suffit pas à dissiper tous les doutes. Le fait que les routers dans les centres de données de Cloudflare aient les Syslogs désactivés, ne permettant de capturer qu'un échantillon minime (0,05%) des paquets, témoigne d'une approche sélective de la surveillance, laissant planer le risque que des données sensibles échappent au contrôle.
En fin de compte, la question n'est pas de savoir si Cloudflare viole activement la vie privée de ses utilisateurs, mais plutôt de savoir si le risque est acceptable compte tenu des avantages offerts en termes de vitesse et de sécurité. La réponse dépendra de la sensibilité de chacun à la question de la confidentialité et de sa volonté de faire confiance aux affirmations d'une entreprise dont la réputation est désormais entachée de zones d'ombre.