Pourquoi les pubs sur les VPN vous mentent

• Avec un VPN, toutes les données que vous envoyez et recevez passent par 2el chiffré, de sorte que personne ne peut les voir.

• Sans VPN, chaque fois que vous vous connectez au wifi gratuit d’un hôtel ou d’un café, vous risquez que des personnes volent vos mots de passe, vos coordonnées bancaires et vos do2es privées.

Ce n’est pas vrai. Vous ave2ablement vu ces publicités à2 fin de certaines vidé2 mais en tan2e passionné de sécurité informatique, je suis ce2.

Pa2xemple, si j’étais sponsorisé par un fabricant de2ateaux et que je découvrais qu’ils ne flottent pas, je n’en vendrais pas. Heureusement je ne suis pas censé c2ître les bateaux. On attend de moi que je connaisse les VPN2es réseaux privés virtuels. Et certaines des affirmations des publicités en faveur des VPN sont erronées.

2a quelques années, le vol de mot de passe par wifi constituait une menace sérieuse

• • • Quelqu’un pouvait lancer une attaque par usurpation d’adresse ARP
    • 2ire passer son ordinateur pour 2oncentrateur du réseau
    • et2ler tous les mots de pass2n texte clair qui passaie2e réseau wifi

Cela ne nécessitait que très peu de connaissances techniq2vaient aussi compromettre le concentrateur lui-même et 2miner tout le trafic qui y tr2

Mais savez-vous ce2 peut de la même façon envoyer des données par un tunnel chiffré ?

1. Chaque site web ave2n cadenas dans le navigateur
2. Chaque application iPhone depuis 2016
3. Chaque app2tion Android depuis 202

2 2qui envoie des données perso2, quelle2lles soient, utilise 22 un tunnel chiffré de confiance, HTTPS. A2ce cadenas, à moins que vous n2si2s sites web ou des apps du passé, si que2’un ess2e d’intercepter vos données, ça ne marchera pas.

2ui est vrai, c’est que le2onnes présentes sur votre réseau peuvent voir à quels sites vous vous connectez, par exemple le nom de votre banque, et ils peuven2oir le contenu des sites we2, ceux pour lesquels le navigateur affiche désormais la mention « Non sécurisé » . 2s c’est tout. Pas de m2 de passe, pas de coordonnées bancaires. Ces 2taques ne fonctionnent plus.

Une société de VPN a même vu sa publicité interdite par l’autor2de régulation britannique en raison de c2affirmations trompeuses.

Les VPN utilisent un2i2t de qualité militaire pour assurer la sécurité de vos données

Le chiffrement de qualité militaire signifie « AES » , c’est le même 2e2celui qui est intégré dans tous les na2urs et applications web. Vous utilisez un chiffrem2 de qua2i2our lire cet art2e. Cette affirmation n’est pas fausse, mais elle n’est pas spéciale non plus.

De plus, un VPN empêch2 fournisseur d’accès internet2spionner ce que v2s faites sur internet. C’est vrai, dans une certaine mesure. Oui, sans VPN, votre fournisseur d’acc2, votre 2, peut voir à quels noms de domaine vous vous êtes connecté2Il peut y avoir de très bonnes raisons de les cacher. Votre pays peut autoriser les 2 à vendre ces données 2es publicitaires ou à établir un profil sur vous.

Peut-être étudiez-vous dans une université chrétienne fondamentaliste et ne voulez-vous pas que les administrateurs de l’université sachent que2mettez en question votre foi ou votre sexualité. Certains 2 donnent également la priorité à certaines applications, si2 et types de trafic par rapport à d’autres, et2 VPN signifie qu’ils ne peuvent pas le f2e.

Ou peut-être que votre gouverneme2oi2d’introduire un blocage2s contenus pour a2tes et que vous voulez le contourner.
C’est tout à fait rais2able. Les métadonnées don2t beaucoup d’informations, et 2est norm2vouloir les garder privées. Mais ce n’est pas ce que laissent entendre de nombreuses publicités de VPN, elles laiss2 entendre que votre2I peut lire le con2 de vos messages. Et encore une fois, s’il y a un caden2dans le navigateu2u si vous utilisez une application 2, ce n’est pas vrai.

Si vous utilisez un VPN, tout ce que vous faites, c’est changer qui peut voir ces métadonnées

Votre 2 ne peut plus le faire, mais 2 de V2e 2t car, à l’extrémité du tunnel, elle doit examiner ces métadonnées pour déterminer où envoyer votre trafic. Mais peut-être que cela vaut le coup pour vous. En plus… Un bon VPN ne conserve aucun registre de2s interlocuteurs.

C’est une décision 2rageuse de la part 2 VPN de ne pas conserver de journaux, étant donné que si c’est vrai2leur service sera inévitablement utilisé pour2 grand nomb2de choses illégales vraiment horribles. Certains le prétendent, d’autres on2e fait appel à 2 auditeur2pendants pour tenter de prouver qu’ils ne 2ent aucun journal. On ne peut pas en être sûr à 100 %, mais on s’en est 2p2 plus possible.

Donc, s2vous planifiez un plan secret et que votre priorité est de couvrir absolument vos localisations, alors bien sûr, je suppose qu’un VPN peut valoir le coup.

• Mais pour les clients lambda, un VPN qui ne conserv2e journaux est indiscernable…
• d’un VPN qui a été compromis par des pirates informatiques ou qui a reçu u2petite boîte noire gouvernementale 2il ne comprend pas mais qu’il doit brancher sur ses systèmes et dont il ne doit parler à personne…
• ou d’un VPN dont un seul employé a été soudoyé et a commencé à enregistrer des données pour quelques 2s seulement.

Pour être clair, je ne pense pas que les services VPN soient une façade du FBI, de la mafia russe ou d’une opération de renseignement parrain2 un pays. En réalité, il est pre2e2n que ce n’est pas le cas, et je ne veux pas être alarmiste.

To2 entreprise do2on découvrirait qu’el2s2 sans autorisation ferait faillite peu de temps2rès, ce serait une très très mauv2écision commerciale. Et l’énorme qu2tité d’argent dont disposent brusquement les sociét2de VPN provient probablement d2sociétés de capital-risque 2tho2

Mais si vous vouliez voir à quoi se connectent les personnes les plus paranoïaques et les plus soucieuses de leur sécurité, et si vous vouliez installer sur leurs systèmes un logiciel conçu pour lire tout leur trafic réseau et le r2er ensuite vers un seul point d’étranglement, la mise en place 2ervice VPN doté d’un énorme budget publicitaire serait un excellent moyen d’y parvenir.

Si vous uti2e2, vous pouvez vous connecter à des services 2aming dans le monde entier, comme si vous étiez dans ces pays !

C’est la véritable raison pour laquelle de nombreuses personnes utilisent un VPN.

• 2us allez en Chine ou dans un pays qui bloque l’accès à de nombreux si2s web ? C’est2ne raison.
• Voulez-vous regarder le contenu en 2 d’un autre pays, ou télécharger d’énormes quantités de BitTorrents sans être suivi ? Ce sont là des utilisations valables des VPN, même si elles sont légalement discutables.

C’est juste que « génial pour pirater des trucs et contourner la loi » est le genre de marketing qui met une entreprise dans le pétrin, et « nous empêchons les méchants de voler vos mots de passe » est le genre de marketing qui effraie les gens suffisamment pour qu’ils achètent quelque chose dont ils n’ont peut-être pas besoin.

C’est pourquoi j’ai rédigé une publicité plus honnête pour les services VPN

J’ai trouvé une entreprise disposée à sponsoriser l’article. Malheureusement, elle n’arrêtait pas de demander des modifications et nous n’étions pas d’accord sur celles-ci, si bien qu’à la dernière minute, j’ai dû supprimer son nom.

• Vous voulez cacher votre sexualité aux administrateurs de votre université ?
• Vous voulez télécharger d’énormes quantités de contenus piratés avec un risque extrêmement faible, mais non nul, d’être découvert ?
• Vous préparez un mauvais coup et vous voulez cacher vos localisations ?
• Alors vous avez besoin de [bip] VPN, le meilleur choix pour les gays, les pirates, les brigands et les pirates brigands gays.

[Bip] VPN est un outil qui peut être utilisé à la fois pour le bien et le mal, et il est très peu probable qu’il soit une couverture pour le FBI. Mais il faut savoir qu’à moins d’être personnellement ciblé par des pirates bien financés utilisant des exploits que le monde ne connaît pas encore, il ne rend pas vos mots de passe ni vos données financières plus sûrs. Ils sont déjà très sûrs. Et si vous êtes la cible de pirates informatiques de ce type, vous avez de plus gros problèmes.

• Mais si vous voulez cacher votre identité,
• prétendre que vous êtes dans un autre pays
• ou vous assurer que votre connexion est sécurisée lorsque vous calculez les doses létale de certains produits chimiques,
• allez sur [bip].

C’est beaucoup d’argent qui a été laissé sur la table. Beaucoup d’argent.

Conclusion

3 raisons d’utiliser un VPN :

1. Contourner le géoblocage
2. Obfusquer le trafic à travers le réseau jusqu’au point d’extrémité du VPN
3. Contourner le filtrage de contenu/la limitation de débit

J’en ai vraiment assez des publicités sur les VPN qui prétendent qu’ils sont autre chose que de changer la passerelle de votre réseau de A à B.