- Ce qui reste chez vous
- Tout ce qu’AdHole voit de votre navigation. Il le traite sur l’appareil lui-même, en mémoire, le temps de la requête. Aucun historique n’est écrit sur le disque ; seul le journal technique de l’ordinateur peut y noter un nom de domaine, en cas d’erreur.
- Ce qui part vers l’éditeur
- Une statistique anonyme, sur ordinateur à chaque démarrage puis une fois par jour, sur Android quand vous vérifiez les mises à jour : un numéro tiré au hasard et changé chaque mois, la version d’AdHole, le système, par exemple « windows-amd64 », et le nombre de requêtes bloquées depuis l’envoi précédent. Elle sert à compter les installations, pas à suivre quelqu’un ; ce nombre sert à afficher ici le total des requêtes bloquées partout, et rien d’autre : aucun nom de domaine, aucune adresse, aucune date ne l’accompagne. Le serveur garde des totaux, et une empreinte du numéro jusqu’à la fin du mois pour ne pas compter deux fois la même installation ; il n’enregistre aucune adresse IP. Elle est active par défaut et se coupe d’un interrupteur, « Statistiques anonymes » : le numéro est alors effacé, et seule la vérification de version continue de partir.
- Ce que voient d’autres que nous
- Le résolveur DNS (Cloudflare par défaut) voit les noms des sites que vous ouvrez, comme votre fournisseur d’accès les voyait avant. Les serveurs qui hébergent les listes de filtrage voient votre adresse IP quand AdHole les télécharge, comme pour tout téléchargement. Et quand plus aucun résolveur chiffré ne répond à temps, AdHole passe en clair, par Cloudflare puis par votre box, le temps de la panne : votre fournisseur d’accès revoit alors ces noms, plutôt que de vous laisser sans internet.
- Le certificat
- Il est fabriqué sur l’appareil qui s’en sert : votre ordinateur, et votre téléphone Android si vous y activez le nettoyage des pages. Sa clé privée ne quitte jamais cet appareil, et l’éditeur n’en a aucune copie. Sur un ordinateur, il part à la désinstallation ; sur Android, vous le retirez à la main.
Tout le détail : confidentialité du logiciel AdHole →