Pourquoi il ne faut pas utiliser de VPN

Dans quels cas il ne faut pas utiliser de service VPN

L’utilisation d’un VPN ne permet pas de conserver l’anonymat de vos habitudes de navigation, ni d’ajouter une sécurité supplémentaire à un trafic non sécurisé (HTTP).

Si vous cherchez une définition du VPN et connaître leurs différents types, cet article est fait pour vous.

Pourquoi ne pas utiliser de VPN ? Pourquoi pas ?

Un fournisseur VPN peut voir tout votre trafic et en faire ce qu’il veut, y compris de la journalisation.

⇒ Mais mon fournisseur ne fait pas de journalisation ou d’historique !

Il n’y a aucun moyen pour vous de le vérifier, et bien sûr, c’est ce qu’un fournisseur VPN malveillant prétendrait également. La seule hypothèse sûre est que chaque fournisseur de VPN sait pertinemment ce que vous faîtes sur internet (→ Voir : mon FAI voit-il ce que je fais sur internet ?).

⇒ Mais un fournisseur VPN perdrait des clients s’il faisait ça !

Je le croirai quand HideMyAss fera faillite. Le VPN Hide My Ass a abandonné ses utilisateurs il y a des années, et cela a été largement publicisé. La réalité, c’est que la plupart de ses clients ne s’en soucient pas ou ne s’en rendent même pas compte.

⇒ Mais je paie anonymement en utilisant Bitcoin !

Ça n’a pas d’importance. Vous vous connectez toujours au service du VPN à partir de votre propre IP, il peut l’enregistrer.

⇒ Je veux plus de sécurité !

Les VPN ne sont ni plus ni moins qu’une sorte de procuration. Au lieu que ce soit votre FAI qui vous enregistre, c’est votre VPN qui sait ce que vous faîtes. A vous de savoir si vous préférez qu’Orange vous espionne ou qu’un VPN étranger le fasse. Le problème avec Orange ou tout autre fournisseur français, c’est qu’il sont obligés par la loi de remettre vos coordonnées à la justice, tandis qu’un établissement étranger installé dans un paradis fiscal n’y sera peut-être pas contraint en raison des lois de son pays d’installation. C’est la seule différence.

⇒ Je veux plus d’intimité !

Les VPN n’offrent pas de protection de la vie privée, à quelques exceptions près. Si quelqu’un veut mettre votre connexion sur écoute, il peut toujours le faire – il n’a qu’à le faire à un point différent (c’est-à-dire lorsque votre trafic quitte le serveur VPN).

Par contre, il y a des avantages à utiliser un VPN plutôt qu’un proxy :

Bien sûr, le fait de cacher votre adresse IP n’est que la première étape pour protéger votre vie privée. Il est tout aussi important de renforcer la sécurité de votre navigateur. Si vous utilisez un navigateur qui supporte un grand nombre d’addons (Mozilla Firefox, Google Chrome, Chromium, etc.), vous trouverez de nombreux addons comme Privacy Badger, NoScript, HTTPS Everywhere, uBlock Origin, DecentralEyes (Firefox uniquement), et bien d’autres. Configurer votre navigateur peut vous aider à vous fondre dans la masse.

⇒ Je veux plus de cryptage !

Utilisez SSL/TLS et HTTPS (pour les services centralisés) ou le chiffrement de bout en bout (pour les applications sociales ou P2P). Lorsque vous utilisez un VPN, la seule partie chiffrée de la connexion se fait entre vous et le fournisseur VPN. Ce qui se passe après n’est pas crypté. N’oubliez pas que le fournisseur VPN peut voir et perturber votre trafic.

Ce qui est clair, c’est que toute protection de la vie privée sera inutile si vous n’utilisez pas cette protection judicieusement. Je pense par exemple au projet TOR, qui vise à assurer la confidentialité grâce à des relais de type « proxies cryptés » hébergés par toute personne disposée à donner une partie de sa bande passante.

Quand dois-je utiliser un VPN ?

Il y a deux cas dans lesquels l’utilisation d’un VPN se justifie :

Si vous avez absolument besoin d’un VPN, et que vous comprenez ses limites, vous pouvez aussi acheter un VPS et configurer le vôtre.

Un VPS est un Virtual Private Server. Il s’agit d’un serveur avec sa propre copie de système d’exploitation et des ressources serveur allouées. Il est installé dans un serveur plus grand. Comme son nom l’indique, il est virtuel grâce à une technologie de virtualisation : cela permet à un service puissant de se diviser en plusieurs serveurs virtuels. Le serveur virtuel que vous utilisez sera réservé uniquement pour vous. Vous n’aurez pas besoin de partager votre CPU, votre RAM ni d’autres données.

Comment choisir mon VPN, quels sont les bons critères ?

Optez toujours pour un cryptage fort, des audits de sécurité indépendants et une technologie moderne.

Le fait d’opérer en dehors des pays faisant partie de l’alliance des 14 yeux n’est pas nécessairement une garantie de respect de la vie privée. Cependant, il est important d’éviter ces pays si vous souhaitez éviter une surveillance gouvernementale de masse, en particulier depuis les États-Unis.

Un support Killswitch vous permettra aussi de couper votre connexion dès que le VPN ne fait plus son office.

Lire ici tous les bons critères de sécurité à rechercher chez un VPN

En quoi un VPS est différent d’un VPN

Certains utilisateurs affirment qu’un VPS a exactement le même inconvénient qu’un VPN : Il n’y a aucun moyen pour vous de vérifier si le client enregistre ou pas vos connexions. À moins que vous ne possédiez un centre de données complet et que vous possédiez tous les périphériques dont dépend le VPS, il n’y a aucun moyen de savoir si le fournisseur de VPS conserve ou non les journaux réseau. Cela présente le même problème que si vous utilisez un service VPN public : Comment pouvez-vous faire entièrement confiance au fournisseur d’hébergement VPS ?

A qui se fier ? Que vous utilisiez un service commercial public ou que vous hébergiez votre propre serveur VPN sur un VPS distant ne change rien. Quel que soit le type de VPN, le maillon faible est la partie dont vous n’avez pas le contrôle total : la partie juste après le moment où le trafic quitte le tunnel et devient du trafic régulier non crypté.

Dans certains cas, il est vrai qu’opter pour un VPN hébergé par ses soins est la meilleure option.

Alors pourquoi les services VPN existent-ils ?

Parce qu’ils sont peu chers. Vous pouvez installer OpenVPN sur quelques serveurs, et commencer à revendre de la bande passante avec un bénéfice à chaque fois.

Pour ceux qui ne le savent pas, OpenVPN est le nom d’un projet open source. Le protocole OpenVPN s’est imposé comme un standard dans l’espace réseau open source avec plus de 50 millions de téléchargements. OpenVPN est un projet OSS entièrement supporté par la communauté qui utilise la licence GPL. Le projet a de nombreux développeurs et contributeurs, et se décline en de nombreuses versions.

La bonne attitude avec un VPN

N’utilisez pas HideMyAss, Expat Shield, Hotspot Shield parce qu’ils maintiennent des journaux et des historiques de vos connexion.

N’utilisez pas ProXPN, à 300kbp gratuitement, parce que vous allez limiter votre vitesse à environ 31KBs/s. De plus, ce VPN n’utilise pas de client open source et le niveau de sécurité n’est pas confirmé comme étant totalement sécurisé.

N’utilisez pas TOR ou Ultrasurf : Bien que certains logiciels en profitent, ces outils sont destinés aux blogueurs menacés, à la liberté d’expression anonyme et à la dénonciation, pas pour vous permettre de télécharger le dernier album de Benabar (→ voir : comment télécharger des torrents anonymement).

Personnellement, je préfère utiliser mon propre VPS 128MB ou un des deux VPNs no-logs que nous plébiscitons sur notre site : NordVpn pour un vpn premium ou Hide.Me si vous recherchez un VPN gratuit.

Je vous renvoie à notre liste des meilleurs VPN gratuits. 

Pour résumer, la différence entre un VPN et votre FAI est la suivante

Votre fournisseur d’accès internet dispose de beaucoup d’autres informations vous concernant en plus de votre adresse IP : en particulier, il est chargé de fournir des informations personnelles au gouvernement.

Il est moins probable qu’un fournisseur de VPN divulgue immédiatement des métadonnées à un gouvernement duquel il ne dépend pas – et il possède moins de renseignements personnels sur ses clients que les FAI résidentiels ou commerciaux.

Bien sûr, la mise en place de votre propre VPN est meilleure à certains égards. Mais l’avantage d’un VPN commercial, c’est aussi qu’il partage les adresses IP entre ses différents utilisateurs. Il est donc plus difficile de corréler les paquets qui quittent votre connexion domicile/bureau avec les paquets qui arrivent ailleurs.

Conclusion

La différence entre Tor et un VPN

Je pense que ce n’est pas idiot de penser un VPN comme une sorte de raccourci pour Tor. Ne pensez pas que votre VPN ira en prison pour vos activités. Cependant, j’utilise les services VPN tout le temps. Il y a des moments où ces avantages m’intéressent :

Comme nous l’avons mentionné, n’ayez pas de fausses idées sur votre sécurité ou votre anonymat lorsque vous utilisez les services d’un VPN. Comprendre la technologie et vos risques en l’utilisant, cela ne s’applique pas qu’à un VPN mais à toutes les technologies.