Évaluation de VPN Gate – 2021

Evaluation de VPN Gate en 2021

VPN Gate est une expérience académique menée par l’école supérieure de l’université de Tsukuba, au Japon.

• Il est gratuit
• à code source ouvert
• offre environ 6608 serveurs gérés par des bénévoles dans le monde entier

Pourquoi choisir VPN Gate

La passerelle VPN supporte les protocoles suivants :

• OpenVPN
• L2TP/IPSec
• MS-SSTP
• SoftEther VPN SSL-VPN

Elle dispose d’un outil anti-censure gratuit alimenté par des bénévoles du monde entier.

Défauts de VPN GATE

• Malheureusement, les problèmes de confiance
• de journalisation
• et de vitesse incohérente

…ne le propulsent pas au sommet du classement des meilleurs VPN.

Compatibilité de VPN GATE

➧ VPN adapté pour :

• ➤ Netflix
• Hulu
• streaming en ligne
• ➤ Torrenting
• téléchargement
• Sécurité
• ➤ Vie privée

➧ Fonctionne sur :

• Mac
• Windows
• Android
• IOS
• Linux
• Routeurs

➧ Site officiel

➤ Visiter le portail VPN Gate

VPN GATE – Le pour

• Gratuit
• Open-source
• Des milliers de serveurs
• Débloque Netflix, BBC iPlayer et Channel 9 dans mes tests
• Relativement facile à utiliser pour les utilisateurs moyens

VPN GATE – Le contre

• Nombreux journaux de connexion
• Des vitesses incohérentes
• Certains bénévoles pourraient abuser de votre confiance
• Tarifs et plans

La passerelle VPN est gratuite. Tout le monde peut l’utiliser sans inscription. En fait, les développeurs du projet à l’université de Tsukuba expliquent leur décision de maintenir la gratuité du service en termes pratiques.

Faire de VPN Gate un service payant exigerait qu’il soit conforme aux lois japonaises sur la conservation des données et qu’il rende compte directement au gouvernement.

Caractéristiques de VPN GATE

La passerelle VPN est disponible pour la plupart de vos plateformes traditionnelles comme :

• Windows
• Mac
• Android
• iOS
• Ainsi que pour tout système d’exploitation qui supporte OpenVPN

Comment installer et utiliser VpnGate ?

Vous pouvez vous connecter à n’importe lequel des serveurs disponibles :

• soit en configurant manuellement les paramètres de votre appareil
• Soit en utilisant le client VPN SoftEther, qui est également à code source ouvert,
• soit en installant l’application OpenVPN à code source ouvert

Le processus d’installation est simple pour un utilisateur expérimenté

Si vous ne connaissez pas encore les VPN, vous passerez peut-être un peu plus de temps avec le guide d’installation. Mais heureusement, les instructions sont claires et regorgent de captures d’écran et d’infographies.

J’ai testé deux options : OpenVPN plus les fichiers de configuration, et le client VPN SoftEther.

L’installation d’OpenVPN

L’installation d’OpenVPN nécessite deux choses :

• le programme OpenVPN
• les fichiers de configuration

L’obtention de ces derniers a été facile – le site web de la passerelle VPN dispose d’une liste de serveurs régulièrement mise à jour.

Comme je l’ai mentionné, il y en a plus de six mille. Le tri manuel de la liste prend du temps, mais la liste offre également des informations utiles :

• la durée de la dernière session
• le nombre de connexions effectuées

Les fichiers de configuration sont fournis sans nom d’utilisateur ni mot de passe. Mais même si certains d’entre eux nécessitent une authentification, il s’agit de vpn/vpn.

Se connecter et utiliser la passerelle VPN via OpenVPN a été un jeu d’enfant.

En même temps, certaines connexions tombaient, et voici un inconvénient important du VPN.

L’installation SoftEther VPN

J’ai également testé SoftEther VPN, qui est également open-source et une alternative viable à OpenVPN.

Il est appelé SSL-VPN parce qu’il utilise le HTTPS et, par conséquent, le chiffrement SSL/TLS soutenu par le port TCP 443.

En termes simples, le VPN SoftEther est bon pour la sécurité car il rend le trafic VPN impossible à distinguer du trafic HTTPS ordinaire.

Ainsi, les censeurs et les pare-feu ne parviennent pas à distinguer le trafic provenant du VPN et des utilisateurs réguliers. Le VPN SSL fonctionne très bien pour contourner les géo-blocs et la censure locale.

J’ai installé et connecté SoftEther VPN en quelques minutes en suivant simplement le guide d’installation. En tant que logiciel, SoftEther VPN est doté d’options de personnalisation avancées et supporte divers protocoles en plus du SSL-VPN.

➧ SoftEther est compatible avec :

• Windows
• Mac
• Linux
• FreeBSD
• Solari
• Android
• iOS

L’utilisation de la passerelle VPN via SoftEther est encore plus simple qu’avec OpenVPN car SoftEther est livré avec la liste des serveurs de la passerelle VPN intégrée. Vous n’avez pas besoin de les télécharger manuellement.

Dans SoftEther, il vous suffit de choisir un serveur et de vous connecter. La liste des serveurs intégrés peut être triée selon différents paramètres, ce qui facilite grandement le choix d’un serveur qui fonctionne.

VPN Gate dispose d’un milliard de serveurs et vous pouvez vous connecter à partir d’autant d’appareils que vous le souhaitez.

Je vous déconseille toutefois vivement le torrenting via VPN Gate

• Tout d’abord, les opérateurs de nœuds pourraient avoir des problèmes avec les forces de l’ordre dans leur pays. Ce serait de très mauvaises manières de votre part.
• Deuxièmement, les opérateurs pourraient mettre en place une technologie de blocage des torrents de leur côté.
• Troisièmement, VPN-GATE pourrait ne pas être très privé pour protéger votre identité contre les trolls de droits d’auteur.

Vitesse de Vpn-Gate

Ne vous attendez pas à des vitesses fulgurantes de la part de la porte du VPN.

Je n’avais pas imaginé que cela se produirait – pas avec ces vitesses – mais VPN Gate a battu la concurrence en matière de streaming parce qu’elle a débloqué Netflix et la chaîne australienne Channel 9, qui est d’ordinateure difficile à percer, presque comme Netflix.

Vie privée et sécurité

C’est là que les choses se compliquent : l’utilisation de la passerelle VPN est une question de confiance. 

• D’une part, VPN Gate vous permet d’utiliser des protocoles robustes.
• Cependant, c’est l’opérateur du serveur qui choisit le chiffrement à utiliser sur son serveur.

En théorie, la technologie permet un chiffrement AES jusqu’à 256 bits avec une clé RSA 4096 bits.

En réalité, la plupart des serveurs que j’ai essayés déploient l’AES-128.

➧ N’importe qui peut être volontaire sur votre nœud de sortie :

• de bons samaritains
• des pirates informatiques

Le serveur auquel vous vous connectez peut :

• être un pot de miel de logiciels malveillants
• intercepter vos données
• être de la NSA

➧ Conservation de vos données

De plus, l’université de Tsukuba conserve vos journaux de connexion pendant trois mois afin d’éviter les abus de service.

Les journaux de connexion comprennent :

• la date
• l’heure
• l’identifiant
• l’adresse IP
• le nom d’hôte des serveurs auxquels vous vous connectez
• l’adresse IP brute
• le nom d’hôte de votre ordinateur
• le protocole que vous avez utilisé
• le nom
• la version du logiciel VPN
• l’identifiant du logiciel VPN
• le nombre de paquets et d’octets dans une connexion
• les journaux de débogage
• les erreurs de communication

Verdict

Pour être juste, VPN Gate est un outil de lutte contre la censure, et non une solution de protection de la vie privée ou de l’anonymat.

Les politiques d’enregistrement et de divulgation sont donc raisonnables, mais je resterais à l’écart du service.

VPN Gate n’a aucun rival parmi les outils de lutte contre la censure et peut facilement devenir votre option si vous acceptez les risques sous-jacents en matière de protection de la vie privée :

Les serveurs sont gérés par des personnes ou des entités non responsables et largement anonymes qui peuvent surveiller et enregistrer votre activité de navigation.

Cependant, il ne concurrence pas les VPN commerciaux en termes de vitesse et de politiques de journalisation.

Quel est l’intérêt d’utiliser VpnGate ?

La relation entre VPN GATE et SOFTETHER

Si l’on s’en tient à la description officielle, VPN GATE n’est ni plus ni moins qu’un plugin appartenant au VPN SOFTETHER.

• Le premier est un réseau entre volontaires du monde entier, désirant prêter leur connexion dans le but d’outre-passer les parefeux gouvernementaux.
• Le deuxième est une plate-forme open-source pouvant très bien servir à une entreprise pour se créer un intranet (ou un autre VPN).

Une fois installé, le programme donne accès à une large gamme de serveurs de relais VPN publics qui sont également appelés VPN Gate.

Le programme prend en charge plusieurs protocoles VPN :

• EtherIP
• L2TPv3
• SSL-VPN
• OpenVPN
• L2TP et IPsec

En plus d’occulter votre adresse IP, l’application fournit un chiffrement puissant qui empêche un pirate de capturer vos données en transit dans un réseau.

Que vous souhaitiez sécuriser votre ordinateur ou accéder à des sites Web restreints par votre FAI, ce logiciel peut vous aider à atteindre vos objectifs.

Comment configurer Vpn Gate sur un téléphone portable ?

➧ Configurer le client VpnGate à l’aide de l’application Vpn Gate Connector

Sur un téléphone, vous pouvez tout simplement installer l’application VPN Gate Connector : elle vous permet de trouver gratuitement l’adresse d’un serveur VPN mis à disposition par les volontaires du monde entier.

VPN Gate Connector est un client VPN Gate qui affiche la liste des utilisateurs, les trie, et vous connecte à un grand nombre de serveurs VPN gratuits. Le but recherché est là encore de débloquer les pare-feu et changer d’adresse IP.

Les bénévoles se font rémunérer par de la publicité

Au début, je ne comprenais pas comment il pouvait être rentable, pour un volontaire, de fournir un service VPN via VPN Gate. Mais j’ai compris quand je me suis connecté pour la première fois.

Les pubs sont littéralement envahissantes ! Soyez donc prévenus : Ce service affiche des annonces.

Attention aux serveurs qui ne montrent aucune pub : n’est-ce pas VOUS qui êtes dans ce cas la produit de la rémunération ?

VPN GATE est gratuit et n’offre pas les mêmes services qu’un VPN payant

C’est la conclusion à laquelle nous allons parvenir tôt ou tard, alors autant aborder le vif du sujet.

Un VPN, nous l’avons déjà abordé dans la définition que nous en avons donné mais aussi dans les différentes mises en garde qui sont faites contre leur utilisation, a 2 missions principales différentes :

• 1/ anonymiser votre connexion internet en vous faisant changer d’adresse IP
• 2/ sécuriser votre connexion internet par un chiffrement AES-256 utilisant des clés 256 bits

Les bons VPN, nous l’avons déjà abordé quand nous nous avons présenté l’excellent Nordvpn, ne conservent ni les logs ni les historiques des adresses IP. Je vous fais visualiser le principe :

• 1/ vous lancez le logiciel sur votre ordinateur
• 2/ toute votre connexion emprunte celle d’un serveur
• 3/ vous changez d’adresse IP et votre connexion est chiffrée pour ne pas être empruntée par d’éventuels hackers
• 4/ du coup, seul le VPN sait qui a emprunté ses serveurs

C’est là où le bât blesse : un bon VPN fera exprès de ne pas conserver l’historique des ordinateurs se connectant à ses serveurs.

De ce fait, lorsqu’une autorité quelconque requiert le VPN pour qu’il fournisse le nom et l’adresse de votre ordinateur (en réalité c’est votre adresse IP qu’on réclame), le VPN répond qu’il est désolé mais qu’il ne conserve aucun LOG et qu’il ne peut donc rien fournir du tout.

Or, désolé de froisser quelques illusions mais je vous le dis d’entrée de jeu, ce n’est pas le cas pour VPN GATE.

Pour le savoir, il n’y a qu’à se rendre sur la page ABOUT US du site officiel. Voilà ce qu’on y lit :

• VPN GATE prévient qu’il est un projet de l’université nationale de Tsukuba
• qu’il a des responsabilités vis-à-vis des gouvernements étrangers
• que les autorités d’un autre pays peuvent prendre attache avec lui pour censurer certains résidents si cela rentre dans le cadre de leurs lois
• que VPN GATE pourra coopérer avec ces gouvernements extérieurs au Japon pour se conformer à leurs lois

De mon point de vue, cela veut dire que certes vous êtes anonymes aux yeux de votre FAI pour vous rendre sur des sites internet, mais que si jamais, munis de ce VPN, vous faîtes quelque chose d’illégal et que la justice française requiert VPN GATE légalement, il y a de fortes chances pour que VPN GATE donne à cette autorité votre adresse IP ainsi que tout ce que vous avez fait sur internet.

D’autant que sur la même page, il est spécifié en gras que VPN GATE garde vos LOGS plus de trois mois et jusqu’à une durée indéterminée.

➧ Des limites à l’intrusion des autorités sur les serveurs de Vpn Gate

Pour relativiser, ajoutons que les autorités françaises n’ont le droit de requérir cette université japonaise (donc une entité étrangère à la France) que si une information judiciaire est ouverte contre vous, ce qui est rare et ce qui nécessite une infraction très importante de votre part.

En effet, seule une commission rogatoire internationale peut se faire délivrer ce genre d’informations de la part d’une société étrangère.

Si vous ne voulez un VPN que pour contourner la censure de votre pays ou envoyer des Emails, l’utilisation de VPN GATE pourrait se concevoir.

Mais tout de même : personnellement, si j’utilise un VPN c’est pour avoir l’esprit tranquille et je préfère payer un tant soit peu mais être serein d’esprit. 

L’inconvénient d’un fonctionnement via des volontaires

C’est l’atout mais c’est aussi le point faible de VPN GATE : son fonctionnement par des volontaires.

Je m’explique :

Regardez plutôt cette vidéo instructive tournée par la société de communication Adesias :

On ne peut tout simplement pas, malheureusement, faire confiance à ces bénévoles qui vous prêtent leur serveur dans VPN GATE. Ils pourraient récupérer nos données personnelles pour les revendre. 

Perso je n’utiliserai jamais VPN GATE parce que je n’ai aucune garantie sur QUI SE TROUVE DERRIERE LES SERVEURS QU’ON Y PROPOSE.

VPN Gate ne convient donc pas à ceux qui souhaitent préserver leur vie privée, et encore moins leur anonymat.

• Si vous voulez de la confidentialité, utilisez à la place un bon service VPN commercial no-logs
• Le navigateur Tor
• Un service qui cumule Tor et VPN comme NordVPN

En toute honnêteté, la vie privée n’est pas la raison d’être de VPN Gate. Il devrait plutôt être considéré comme un outil de lutte contre la censure et le piratage WiFi public.

Le fonctionnement de Vpn Gate

Conclusion 

Au final, VPN GATE ne peut servir d’après moi que d’un simple outil anti-censure, lorsque vous êtes bloqués par votre pays pour vous rendre à une adresse spécifique.

Mais pour le reste : téléchargement ou anonymat complet, personnellement je ne l’utiliserais pas.

En ce qui concerne l’utilisation de TORRENT ou de P2P, VPNGATE ne l’interdit pas formellement mais chaque serveur est libre de vous déconnecter s’il le désire, selon sa politique.

➧ Les points positifs de VPN GATE

• de nombreux serveurs disponibles
• open source
• gratuit

➧ Les points négatifs de VPN GATE

• des logs qui sont conservés par l’Université de Tsukuba ainsi que par chacun des volontaires prêtant son serveur
• une lenteur handicapante
• une ignorance totale du devenir des données de votre connexion