Rien ici n'est sophistiqué. Personne ne se fait pirater. Les gens se font prendre par l'autocomplétion et par les aperçus de notifications, et c'est pourquoi les correctifs sont mécaniques et prennent une dizaine de minutes en tout.
Les huit endroits où cela remonte
L'autocomplétion de la barre d'adresse. Deux lettres tapées, le navigateur propose le site. De loin la fuite la plus courante, et elle survit à l'effacement de l'historique si le site est en favori ou a un mot de passe enregistré.
Les notifications sur l'écran verrouillé. De l'application, ou de votre banque au sujet du prélèvement. Les aperçus montrent l'expéditeur et la première ligne à toute personne présente.
Les onglets et l'historique synchronisés. Chrome, Safari et Firefox synchronisent entre appareils du même compte. Un onglet ouvert sur votre portable est visible sur une tablette familiale connectée au même compte. La navigation privée n'y change rien, puisque l'onglet n'est pas privé : il est sur votre profil habituel.
Les mots de passe enregistrés. La liste de remplissage automatique est la liste des sites que vous utilisez, lisible par quiconque a l'appareil déverrouillé.
Le dossier de téléchargements. Les images générées y atterrissent avec des noms de fichiers explicites.
La synchronisation de la photothèque. Une image téléchargée sur un téléphone peut rejoindre une bibliothèque sauvegardée vers un album familial partagé.
L'historique d'achats de la boutique. Le partage familial expose les achats aux autres membres.
L'apprentissage du clavier. Les claviers de téléphone retiennent les mots que vous tapez puis les proposent dans d'autres applications, y compris de messagerie. Celle-ci surprend sincèrement.
Les correctifs, par ordre d'utilité
Utilisez un profil de navigateur séparé
Le changement le plus utile, et il prend deux minutes. Un second profil Chrome ou Firefox — déconnecté, ou connecté à un autre compte — dispose de son propre historique, de sa propre autocomplétion, de ses propres mots de passe et de sa propre synchronisation.
Cela règle d'un coup l'autocomplétion, la synchronisation, les mots de passe et l'essentiel du reste ; et contrairement à la navigation privée, vous restez connecté, donc c'est tenable.
Désactivez les aperçus de notifications
À l'échelle du système, c'est le plus simple : sur iOS, Réglages → Notifications → Afficher les aperçus → Si déverrouillé ; Android a l'équivalent dans les réglages de notifications. Faites-le aussi pour votre application bancaire, pour les raisons exposées dans la confidentialité des paiements.
N'enregistrez pas le mot de passe dans le profil partagé
Gardez-le dans un gestionnaire protégé par son propre verrou, pas dans le remplissage automatique d'un navigateur sur un appareil utilisé par d'autres.
Changez le dossier de téléchargement
Faites atterrir les images ailleurs que dans le dossier par défaut, et tenez ce dossier hors de tout ce qui se synchronise.
Vérifiez l'apprentissage du clavier
Sur iOS, « Réinitialiser le dictionnaire clavier » efface les mots appris. Sur Android, c'est dans les réglages de personnalisation du clavier. À faire une fois après quelques semaines d'usage.
La navigation privée n'est pas la réponse
Il vaut la peine d'être précis, car les gens s'y fient et elle ne couvre qu'une partie.
La navigation privée empêche l'historique, les cookies et les fichiers temporaires de persister sur cet appareil. Elle n'empêche pas les onglets synchronisés, les mots de passe enregistrés, les téléchargements, les notifications ni l'apprentissage du clavier. Elle vous déconnecte aussi à chaque session, ce qui, pour une application web, signifie se reconnecter sans arrêt.
Un profil séparé fait davantage pour moins de friction.
Pourquoi le navigateur seul peut être le choix le plus sûr
Camsoda AI et Joi ne tournent que dans un navigateur, et Secret Desires dans un navigateur mobile. Sur un téléphone partagé, c'est un avantage réel : pas d'icône, pas d'application dans le sélecteur, pas de ligne dans l'historique d'achats.
Le coût est la persistance des sessions. L'arbitrage complet est dans navigateur ou application mobile.
Si l'appareil n'est pas le vôtre
Un ordinateur professionnel est une catégorie entièrement différente. Supposez une surveillance réseau, supposez que les logiciels de gestion voient la navigation quel que soit le mode privé, et supposez que l'informatique peut la lire. Aucun réglage de navigateur ne change cela.
La seule bonne réponse sur du matériel d'employeur est de s'en abstenir. Ce n'est pas un conseil de confidentialité mais un conseil professionnel.
Le plancher honnête
Rien de tout cela ne vous protège de quelqu'un qui a votre appareil déverrouillé et l'intention de chercher. Cela vous protège du cas accidentel — le coup d'œil sur un écran verrouillé, l'onglet partagé, l'autocomplétion — et c'est ce qui arrive réellement.
Associez-le aux bases côté compte décrites dans la sécurité du compte et les risques réalistes sont couverts.
