Comment savoir si votre VPN est digne de confiance ?
Inquiet pour votre sécurité en ligne ? Tu devrais l'être. 2017 s'annonce comme la pire année de l'histoire en matière de violation de données. De l'attaque de Wanna Cry ransomware en mai au piratage d'Equifax le mois dernier en passant par le récent fiasco de confidentialité d'Uber, il n'y a jamais eu de meilleur moment pour utiliser un VPN.
Cependant, avec de nouveaux fournisseurs de VPN arrivant chaque jour, choisir le bon service peut être difficile. Alors que la plupart des VPN se targuent d'être anonymes, certains sont tout sauf ça. Au mieux, ces entreprises VPN volantes offrent une expérience de navigation médiocre ; au pire, ils enregistrent et vendent vos données.
- Comment fonctionnent les VPN
- Assurez-vous que le VPN ne conserve pas les journaux
- Vérifiez si ils offrent un service basé sur un abonnement
- Assurez vous que les applications utilisent OpenVPN
1. Comment fonctionnent les VPN
Abréviation de virtual private network, un VPN permet de naviguer en toute sécurité en fournissant un tunnel crypté entre votre réseau et tous les sites que vous visitez.
En utilisant un VPN, vous pouvez vous débarrasser de votre véritable adresse IP. Si une personne à Chicago utilise un VPN pour se connecter à un serveur sécurisé à Paris, elle peut naviguer sur le Web comme si elle était à Paris. C'est un excellent moyen (et sûr) pour naviguer anonymement, et c'est aussi devenu un outil de plus en plus populaire pour débloquer des sites restreints.
Si vous êtes nouveau sur les VPN, ou même si vous en avez déjà un, voici quelques astuces simples et rapides pour déterminer si un service particulier peut être approuvé.
2. Assurez-vous que le VPN ne conserve pas les journaux
Le fournisseur de VPN populaire PureVPN par exemple. Bien que le site Web de l'entreprise indique qu'ils ne surveillent pas l'activité des utilisateurs, ils ont récemment été critiqués pour la tenue de journaux de données détaillés, que le FBI a pu utiliser pour arrêter un utilisateur de Massachusetts. Il s'avère que la société conserve des journaux d'utilisateurs détaillés, qui dans ce cas précis comprenaient des adresses IP réelles et des horodatages détaillés.
Le fait que PureVPN ait promis un service anonyme tout en conservant les journaux de données est une pratique commerciale louche. De plus, ce n'est pas la première fois qu'un fournisseur de VPN apparemment "sans logiques" a été trouvé pour enregistrer l'historique des données.
L'année dernière, HotSpot Shield, un service VPN gratuit qui compterait plus de 500 millions d'utilisateurs dans le monde, s'est retrouvé sur la sellette non seulement en conservant des journaux d'utilisateurs détaillés, mais en injectant des publicités trompeuses dans les navigateurs.
Alors que la plupart des fournisseurs de VPN listeront leur politique de journalisation dans leurs conditions de service, il est également intéressant de faire un peu de recherche pour voir si un fournisseur particulier a un historique de conservation des journaux.
3. Vérifiez si ils offrent un service basé sur un abonnement
Un autre moyen facile de vérifier si un VPN est digne de confiance c'est de regarder leurs services d'abonnement. Les services VPN payants nécessitent des frais mensuels pour héberger leurs propres serveurs, ce qui leur permet de fournir un service anonyme chiffré. Parce que les VPN gratuits utilisent des serveurs publics , ils ne sont pas en mesure de fournir ce type de protection, donc même s'ils promettent l'anonymat, vous pouvez sans risque supposer que c'est un mensonge.
Allons un peu plus loin, une poignée de VPN ont également commencé à offrir ce qu'ils appellent un «service à vie», ce qui signifie que l'utilisateur paie une somme unique (généralement autour de 40 $) pour un usage illimité.
C'est un signe d'alerte clair , car cela pourrait signifier que le fournisseur de VPN va bientôt fermer ses portes et veut faire tout ce qu'il peut avant de fermer les portes.
L'hébergement et la maintenance de serveurs VPN fiables sont à la fois chronophages et coûteux, c'est pourquoi offrir un abonnement à vie ne fonctionne tout simplement pas. Bien qu'ils puissent sembler une bonne affaire, les utilisateurs sont mieux avec un VPN qui offre un service basé sur abonnement mensuel plus fiable à la place.
4. Assurez-vous que les applications utilisent OpenVPN
Un autre moyen simple de vérifier si un fournisseur VPN est légitime ou non est de vérifier quelles options de protocole sont utilisées. La plupart des applications VPN utilisent aujourd'hui ce que l'on appelle OpenVPN par défaut, qui est un protocole VPN open-source. Cela signifie qu'il est constamment optimisé pour fournir les meilleurs paramètres de cryptage actuellement disponibles.
P2PP et IPSEC sont deux autres options de protocole VPN solides, et bien que chacun a ses propres utilisations particulières, ensemble, ils pâlissent par rapport à OpenVPN. Comme un VPN est destiné à offrir la sécurité et l'anonymat, choisir un fournisseur qui utilise OpenVPN est un must.
