La meilleure façon de déterminer si un VPN est digne de votre confiance est de savoir à quel point il est transparent sur la façon dont il gère vos données. Recherchez des blogs expliquant ses pratiques et des rapports d’audit tiers vérifiant la fiabilité du fournisseur.
Les VPN adorent affirmer qu’ils gardent les données des utilisateurs privées et leur navigation anonyme. Cependant, en raison de la façon dont les VPN fonctionnent, vous les prenez au mot sur la plupart de ces problèmes, ce qui signifie que vous leur faites confiance pour assurer votre sécurité. Devriez-vous, cependant?
Ce n’est pas une question facile à répondre. Il existe des VPN auxquels il ne faut pas faire confiance pour un certain nombre de raisons, et il y en a aussi qui sont probablement sûrs à utiliser. Après tout, nous avons une sélection des meilleurs VPN que nous recommandons à nos lecteurs ; nous ne ferions pas cela si nous pensions qu’il n’y avait pas de VPN dignes de confiance.
Pourquoi avez-vous besoin de faire confiance à votre VPN ?
Voyons d’abord pourquoi la question est même importante. Nous utilisons des réseaux privés virtuels pour cacher ce que nous faisons en ligne et usurper notre position. La raison pour laquelle nous cachons notre activité en ligne peut être simplement pour éviter l’examen minutieux des spécialistes du marketing, ou peut être parce que nous torrentons des fichiers ou essayons d’éviter la surveillance de gouvernements autoritaires.
Cependant, alors que vous vous cachez peut-être de Big Brother, le VPN a également le potentiel d’avoir beaucoup d’informations sur vous. Par exemple, la plupart d’entre eux auront votre adresse e-mail, et si vous avez payé par carte de crédit, ils auront probablement aussi votre nom et votre adresse personnelle. C’est pourquoi nous vous recommandons de vous inscrire de manière anonyme.
En plus de cela, les fournisseurs de VPN pouvaient également savoir ce que vous faisiez en ligne tout au long de votre connexion, annulant ainsi une grande partie de l’utilité du VPN. Pour éviter que cela ne se produise, les VPN promettent qu’ils sont des VPN sans journal, des services qui détruisent tout enregistrement de votre activité en ligne. Après tout, s’il n’y a pas de trace, il n’y a rien à vendre aux commerçants ou à remettre aux autorités.
Cependant, il est très difficile de prouver que les journaux sont détruits, ce qui signifie que les affirmations des VPN sur la protection de votre anonymat sont prises sur la foi. Heureusement, vous pouvez faire certaines choses pour vous assurer qu’un VPN mérite votre confiance.
Questions d’histoire
Tout comme avec les gens, un moyen important de prédire le comportement futur d’un fournisseur de VPN est d’examiner ses actions passées. Après tout, si vous avez prêté 20 dollars à votre pote Bob il y a deux mois et qu’il ne vous l’a jamais rendu, vous ne lui prêteriez probablement pas 20 dollars de plus s’il le redemandait.
Donc, si vous aimez un certain fournisseur, mais que vous n’en êtes pas sûr, nous vous recommandons de faire quelques recherches pour examiner son passé. Par exemple, si vous songiez à vous inscrire à Hola VPN, mais que vous cherchiez d’abord le terme, vous vous retrouveriez rapidement face à une litanie de rapports sur les problèmes passés de l’entreprise – le rapport de CNET est le plus complet.
En bref, Hola VPN fonctionne en permettant aux utilisateurs d’utiliser la bande passante de l’autre, vous permettant ainsi d’utiliser l’ordinateur d’une autre personne pour accéder à Internet depuis son emplacement. Cependant, en raison de sa faible sécurité, il était facile pour les opérateurs de botnet de se déchaîner, de détourner les connexions Internet des utilisateurs et même d’asservir les ordinateurs des utilisateurs dans leurs botnets.
Un autre exemple est PureVPN, qui il y a quelques années a aidé le FBI à attraper un cyberharceleur. Il ne fait aucun doute que la personne en question était profondément désagréable, mais cela inquiétait encore beaucoup de clients de PureVPN que la société ait si facilement coopéré avec les forces de l’ordre ou qu’elle ait eu des informations à transmettre en premier lieu.
PureVPN a défendu ses actions en soulignant qu’il a une politique contre le cyberharcèlement ainsi qu’une politique de non-journalisation. De plus, PureVPN enfile un peu l’aiguille en disant que les journaux qu’il partageait avec la police n’étaient pas des journaux de navigation, mais plutôt des journaux de connexion. Cela semble être une distinction très mince, et nous avons assez mal sonné PureVPN dans notre examen.
L’emplacement de votre VPN est-il important ?
Un autre facteur que vous pouvez prendre en compte est l’emplacement de votre VPN. Si l’on en croit les supports marketing VPN, le fait d’avoir son siège social en Suisse, dans les îles Vierges britanniques, au Panama ou ailleurs est presque une garantie que vos données seront en sécurité.
Dans la pratique, cependant, ce n’est pas aussi clair. Naturellement, un VPN basé en Chine n’est probablement pas très fiable, car Internet y est restreint. En dehors de cela, cependant, l’emplacement n’a pas trop d’importance. Tant que votre VPN détruit vos données, vous devriez être en sécurité. La question devient alors, comment savez-vous que votre VPN fait réellement cela ?
Un regard sur la cuisine
Cependant, le facteur le plus important à prendre en compte lors du choix d’un VPN est probablement de savoir s’il est ouvert ou non sur ses opérations. À cette fin, de nombreux VPN laisseront désormais les auditeurs se déchaîner dans leurs opérations pendant un certain temps, après quoi un rapport sera publié qui donnera une recommandation aux consommateurs.
C’est un très bon système, même s’il comporte quelques problèmes. Certains auditeurs ont une excellente réputation – prenez Cure53, par exemple, une fondation à but non lucratif – tandis que d’autres, comme les grands cabinets comptables, n’en ont pas. Les accusations de corruption entourant les quatre grands cabinets comptables abondent et, à ce titre, il est important de savoir qui a effectué l’audit et d’en tirer vos propres conclusions.
Mieux encore, les VPN vous diront comment fonctionne leur système. Un bon exemple ici est ExpressVPN, qui dans un article de blog détaillé a expliqué comment sa technologie TrustedServer fonctionnait – nous disons « a fonctionné » parce que le message original a été supprimé, bien que vous puissiez toujours lire notre discussion sur TrustedServer.
Transparence VPN
La meilleure solution de toutes est si un service est entièrement transparent. Il s’agit de l’argumentaire de vente des VPN décentralisés, qui promettent d’utiliser la technologie blockchain pour donner aux utilisateurs un aperçu du fonctionnement de leurs VPN. Cela dit, jusqu’à présent, aucun d’entre eux n’y est parvenu, et rien n’indique quand ils le feront.
Chose intéressante, il existe également des VPN qui sont très honnêtes sur ce qu’ils peuvent et ne peuvent pas faire. Un bon exemple est IVPN, qui sur sa page Web explique à quoi servent les VPN et quand vous n’avez pas besoin de vous inscrire. Bien que cela puisse nuire au résultat net de l’entreprise, son honnêteté est rafraîchissante et inspire confiance.
Cependant, le développement le plus prometteur de tous pourrait être ce qu’on appelle un VPN audité par les utilisateurs. Le service qui a inventé l’expression est Mullvad, un VPN basé en Suède avec une excellente réputation et des antécédents en matière de confidentialité – lisez notre revue Mullvad pour en savoir plus.
Selon un article de blog, l’objectif est de mettre en place Mullvad dans un système où tout utilisateur à tout moment peut voir comment cela fonctionne. Bien sûr, vous ne pourriez pas voir ce que font les autres utilisateurs du VPN, mais vous pourriez suivre ce qui se passe avec vos données.
Devriez-vous faire confiance à votre VPN ?
Si la confiance est l’objectif, alors l’effort de transparence de Mullvad deviendra probablement bientôt l’étalon-or. Cela signifierait que nous n’aurions plus à prendre les VPN au mot, ni même à faire confiance aux auditeurs et aux problèmes de crédibilité de certains d’entre eux. De cette façon, vous seriez en mesure de supprimer complètement la confiance de l’équation : vous pourriez vérifier par vous-même si un service traite vos données avec le respect qu’elles méritent.
Ce type de transparence facilite la confiance dans un VPN et devrait faciliter le choix du bon.