Remarque : Dans la prochaine rubrique que vous allez lire, vous découvrirez : Les VPN sont-ils sécurisés ?
La confidentialité est la principale motivation pour utiliser un réseau privé virtuel (VPN). Mais la cybersécurité est également une préoccupation majeure.
Alors, les VPN sont-ils sûrs ? Lisez la suite pour découvrir la vérité sur la sécurité VPN.
Qu’est-ce qu’un VPN ?
Au niveau le plus élémentaire, les VPN sont censés faire deux choses. La première consiste à usurper votre position lorsque vous vous connectez à Internet. L’autre consiste à masquer vos données de trafic, y compris les requêtes DNS (Domain Name System), à l’aide de la cryptographie.
Si vous utilisez un VPN qui fait son travail comme prévu, vous pourrez :
- contourner les restrictions géographiques
- télécharger des torrents
- jouer à des jeux de manière anonyme
- Surfer sur le web
Votre fournisseur d’accès Internet (FAI) ne pourra pas surveiller votre activité de navigation.
Les VPN sont-ils sécurisés ?
La plupart d’entre eux.
Mais.
Certains d’entre eux peuvent divulguer vos flux de données à des tiers.
Comme?
Ils appartiennent à des propriétaires douteux
Un VPN est aussi fiable que son propriétaire. Cependant, il peut parfois être difficile de vérifier la crédibilité d’une entreprise.
Du point de vue de la cybersécurité, un VPN géré par une entité inconnue n’inspire pas confiance.
De plus, certains VPN sont en fait des marques sœurs.
Les VPN sont-ils sécurisés lorsqu’ils sont contrôlés par une seule entreprise ?
Si vous évitez une organisation particulière en raison de son passé ou de son origine controversée, vous risquez quand même de finir par utiliser un service qu’elle propose.
Ils collectent et vendent vos données
Les fournisseurs VPN qui affichent des publicités de manière flagrante ou agressive surveillent probablement votre activité de navigation. Son objectif est de vous profiler comme le fait Google et Facebook.
Installer un VPN qui collecte et propose vos données de trafic au plus offrant n’est pas vraiment sécurisé. Sa base de données est sujette au piratage et peut finalement révéler vos informations personnelles à des fraudeurs d’identité.
Ceci est courant parmi les services gratuits.
Alors, le VPN est-il sûr lorsqu’il est payant ? Pas nécessairement, mais au moins vous savez comment cela rapporte de l’argent.
Ils installent des logiciels malveillants
Aussi fou que cela puisse paraître, certains VPN peuvent infecter votre appareil avec des bugs. Le plus souvent, pour des achats publicitaires. Mais certains criminels vont trop loin.
Il existe des fournisseurs de VPN qui utilisent subtilement la puissance de traitement de votre appareil pour réaliser des bénéfices, en volant votre bande passante d’une manière ou d’une autre. Ils permettent à d’autres utilisateurs de naviguer sur Internet via votre adresse IP (Internet Protocol). Par conséquent, ils vous rendent responsable de toute action sommaire que d’autres pourraient commettre en ligne.
Pour être honnête, certains fournisseurs de VPN infectant des logiciels malveillants admettent qu’ils le font. Alors, lisez d’abord les petits caractères.
Ils ne peuvent pas chiffrer votre adresse IP et vos requêtes DNS de manière cohérente
Tout fournisseur coupable de fuites IP et/ou DNS n’en vaut pas la peine. Ces problèmes de sécurité VPN vont à l’encontre de l’objectif même de l’utilisation d’un outil de confidentialité, gratuit ou payant.
C’est pourquoi vous devriez d’abord tester. Faites-en un avant puis après avoir allumé l’application. Ces tests ne prennent que quelques secondes, alors ne les sautez pas.
Ils utilisent des protocoles douteux
Certains fournisseurs VPN utilisent encore des protocoles de tunneling obsolètes, ce qui constitue un désastre en matière de cybersécurité. Le protocole de tunneling point à point (PPTP) en est un excellent exemple.
Des ensembles de processus obsolètes pour le conditionnement et la transmission des données de trafic peuvent entraîner un cryptage faible. Les personnes indiscrètes peuvent exploiter cette vulnérabilité.
De plus, tous les protocoles sans failles majeures connues en matière de sécurité Internet VPN ne sont pas garantis comme étant sécurisés. Par exemple, le protocole de tunneling de couche 2 sur la sécurité du protocole Internet (L2TP/IPSec) est lié à la National Security Agency. Le protocole SSTP (Secure Sockets Tunneling Protocol) a été initialement développé par Microsoft.
Les VPN sont-ils sécurisés s’ils ne prennent pas en charge de tels protocoles de tunneling ? Peut-être peut-être pas.
À l’exception de PPTP, toute méfiance à l’égard de L2TP/IPSec et SSTP vient généralement de la spéculation. Nous n’avons aucune preuve solide qu’ils ont des portes dérobées secrètes. Mais il est utile de pouvoir choisir parmi des options plus fiables, comme OpenVPN et WireGuard.
Tenir des journaux d’activité
Les fournisseurs de services VPN cryptés peu réputés tiennent un journal de l’activité de leurs utilisateurs. Les journaux sont une invitation aux ennuis car ils attirent les cybercriminels. Les gouvernements peuvent également utiliser ces journaux pour enquêter sur les parties utilisant des VPN pour des raisons illégitimes.
Si un fournisseur prétend avoir une politique de zéro journalisation, ne le prenez pas au pied de la lettre. Lisez la politique de confidentialité de votre fournisseur potentiel pour savoir exactement quelles données il stocke.
Ils jouent au ballon avec des gouvernements répressifs
Certains pays interdisent ou restreignent l’utilisation des outils de confidentialité sur Internet.
La plupart du temps, les régimes autoritaires autorisent les fournisseurs de services VPN à fonctionner uniquement s’ils sont disposés à coopérer.
Les gouvernements anti-VPN exigent parfois que les fournisseurs modifient leurs protocoles, peut-être pour permettre aux autorités d’accéder aux données de trafic. À d’autres moments, les dirigeants expulsent les prestataires de services qui ne respectent pas leurs règles de censure.
Les VPN gratuits sont-ils sûrs ?
Maintenant, voici la question à un million de dollars : les VPN gratuits sont-ils sûrs ?
Le premier est le premier.
Vous pouvez toujours trouver des services VPN sécurisés gratuits.
En général, vous pouvez faire confiance aux fournisseurs de services VPN freemium. Vous pouvez clairement comprendre comment ils génèrent des revenus.
Un moyen sûr d’essayer un fournisseur gratuitement est un essai gratuit.
Bien sûr, cela peut être financièrement risqué si les informations de votre carte de crédit sont nécessaires à l’avance. Mais cela vous donne la possibilité d’essayer la version complète. Vous pouvez annuler plus tôt si vous ne l’aimez pas.
Alors, le VPN est-il sûr s’il existe une option permettant de passer à un forfait premium ? Il y a de fortes chances que ce soit le cas, mais soyez quand même prudent.
Même les services VPN sécurisés ne peuvent garantir une sécurité à 100 %.
Qu’est-ce qui rend un VPN sécurisé ?
Comment savoir si une option est sûre ? Vous trouverez ci-dessous les éléments à rechercher dans un VPN sécurisé.
Siège social en dehors de la juridiction de l’Alliance Fourteen Eyes
La Fourteen Eyes Alliance est un groupe de pays occidentaux connus pour espionner leurs citoyens et partager des renseignements entre eux. Les membres comprennent les États-Unis, l’Allemagne, l’Italie, le Canada, le Royaume-Uni, la France, etc.
Quatre autres pays ont été dénoncés ou soupçonnés de collaborer avec des membres de la Fourteen Eyes Alliance :
- Singapour
- Japon
- Corée du sud
- Israël
Il serait sage d’éviter un fournisseur de services VPN crypté basé sur l’un de ces endroits. Ces pays pourraient utiliser la loi pour accéder aux bases de données VPN relevant de leur juridiction et obtenir vos données.
Politique stricte de zéro journalisation
Tout fournisseur VPN qui ne stocke pas les informations personnelles identifiables de ses utilisateurs est une bonne option. Peu importe si votre système est piraté ou si un gouvernement assigne à comparaître vos dossiers. Les tiers ne peuvent pas savoir ce que vous faites sur Internet si votre fournisseur de services VPN ne sauvegarde aucune de vos données sur ses serveurs.
Prévention des fuites IP et DNS
Effectuez toujours des tests de fuite. Peu importe ce que prétend le vendeur, ne lui faites pas confiance à moins de l’avoir vu par vous-même. De cette façon, vous pouvez déterminer si cela vaut la peine de l’utiliser à long terme.
Protocoles open source
Contrairement aux protocoles de tunneling sources fermées tels que les protocoles propriétaires, les options open source sont beaucoup plus sécurisées : les experts en sécurité peuvent les auditer librement. Ils ne sont pas exempts de risques de sécurité VPN, mais leur nature décentralisée les rend plus fiables.
En termes de sécurité VPN, WireGuard, OpenVPN et Internet Key Exchange v2 (IKEv2) sont les meilleurs protocoles de tunneling open source.
Cryptage de qualité militaire
Le cryptage AES 256 bits standard de l’industrie est synonyme de sécurité VPN. Il peut masquer suffisamment votre trafic pour que même les superordinateurs les plus rapides du monde ne puissent pas le décoder par force brute.
Fonctionnalités de sécurité avancées
Des fonctionnalités de sécurité non standard (kill switch, double VPN, technologie VPN obscurcie, etc.) peuvent vous apporter plus de tranquillité d’esprit.
Les VPN dotés de fonctionnalités de détection de logiciels malveillants, de blocage des publicités et/ou de surveillance des violations de courrier électronique ne sont peut-être pas des antivirus de bout en bout. Mais ils offrent une défense supplémentaire contre les programmes indésirables.
Les VPN les plus sûrs à considérer
À vrai dire, tous les VPN que nous avons examinés ne sont pas parfaitement sécurisés. Certains ont connu des scandales, ont été accusés de vol de bande passante ou n’ont pas réussi à empêcher les fuites DNS.
Cependant, nous avons été ravis de découvrir que bon nombre des services VPN les plus fiables étaient réellement sécurisés. En matière de cybersécurité, les points suivants doivent figurer dans la conversation.
cyberfantôme
Le siège de CyberGhost se trouve en Roumanie, loin de la Fourteen Eyes Alliance. Cependant, la majeure partie de son équipe de développement de logiciels est basée en Allemagne. Son réseau mondial de serveurs (prenant en charge le cryptage AES 256 bits) couvre 91 pays.
Vous devrez payer 2,75 $ par mois, mais vous bénéficiez d’une garantie de remboursement de 45 jours. Ce VPN sécurisé propose un kill switch automatique. Il prend également en charge les protocoles de tunneling OpenVPN, IKEv2 et WireGuard.
Demande des données personnelles, que vous pouvez fournir volontairement. Mais la politique stricte de zéro journalisation de CyberGhost garantit qu’aucun tiers ne peut voir votre activité.
NordVPN
NordVPN effectue ses opérations quotidiennes en Amérique centrale pour bénéficier de la liberté d’Internet au Panama.
Ses 5 415 serveurs VPN sont répartis dans 59 pays. NordVPN avait une présence plus large, mais il a fermé ses portes en Russie en mars 2019. Il a refusé de participer au registre VPN parrainé par l’État du pays. Une telle démarche en dit long sur la position de NordVPN contre la censure.
Pour seulement 3,49 $ avec une garantie de remboursement de 30 jours, ce fournisseur VPN dispose d’un kill switch, d’un double VPN et de serveurs obscurcis. De plus, il dispose de solutions natives Onion sur VPN, de blocage des publicités et de détection de logiciels malveillants.
Cette application VPN sécurisée prend en charge des protocoles fiables et des algorithmes cryptographiques puissants. Mais il est fier de NordLynx, sa propre version de WireGuard.
Bien que propriétaire, NordLynx permettrait l’attribution dynamique d’adresses IP locales lorsque la session est active. Gère l’authentification des utilisateurs à l’aide d’une base de données externe sécurisée.
S’il est vrai que NordVPN prend des notes sur les journaux d’accès, il ne collecte jamais d’informations liées à l’activité en ligne. Par conséquent, le gouvernement peut légalement obliger l’entreprise à révéler des détails sur son appareil. Cependant, les autorités n’auront pas les moyens de le lier aux horodatages de connexion et aux adresses IP spécifiques.
Envelopper
Alors, le VPN est-il sécurisé ?
Bien sûr, si vous choisissez judicieusement.
Pour obtenir un VPN vraiment sécurisé, vous devez faire vos recherches avec soin. Trouvez où se trouve le siège social, lisez les petits caractères et effectuez vos tests d’étanchéité.
