Lorsque vous vous connectez à un VPN, un tunnel crypté est créé entre votre ordinateur et le serveur de point final.
Quel est le danger?
L'utilisation de VPN gratuits est associée à des fuites de données et à une surveillance active des utilisateurs, explique Simon Migliano, responsable de la recherche chez Top10VPN.com, dans une interview avec Wired.
Il existe des fournisseurs de VPN commerciaux (tels queWindscribe, TunnelBear et ProtonVPN) qui fournissent des couches de sécurité gratuites pour promouvoir des services commerciaux ou même en tant que bien public. Mais il existe également des services mobiles financés par la publicité, et vous devez être prudent lorsque vous les utilisez.
En juillet 2020, les chercheurs de l'entrepriseComparitech a découvert qu'UFO VPN, un fournisseur basé à Hong Kong, stocke non seulement ces données utilisateur, mais également des enregistrements d'accès et des mots de passe en texte brut dans une base de données publique (la société a précédemment affirmé que le fournisseur ne conservait pas les journaux d'activité des utilisateurs).
Nous conseillons toujours aux lecteurs de ne pas utiliserservices VPN gratuits car ils ont tendance à avoir des politiques de sécurité et de confidentialité moins robustes ", a déclaré Comparitech. " De nombreux fournisseurs collectent des données utilisateur qu'ils utilisent à des fins publicitaires. Cela va fondamentalement à l'encontre de l'objectif d'utiliser un VPN pour la confidentialité.
Malgré le fait qu'un tel stockage non contractuelet les erreurs de gestion des données sont relativement rarement découvertes, de nombreux VPN mobiles gratuits ont des politiques de données laxistes (voire inexistantes). Et ce ne sont là que quelques-uns des problèmes identifiés dans l’analyse Top10VPN.
Les VPN gratuits n'assurent pas la confidentialitéutilisateurs. S'ils ne sont pas configurés correctement, ils divulgueront des informations sur les activités en ligne de l'utilisateur. Lorsque Comparitech a testé pour la première fois les 150 meilleurs services VPN pour Android l'année dernière, 25 % des services se sont révélés peu fiables. La vie privée de presque un utilisateur sur dix a été violée.
Hola VPN s'est également avéré problématique, ce qui a plus50 millions d'installations sur Android. "Compte tenu du roulement très élevé de telles applications dans les magasins, trouver un VPN qui n'enregistre pas votre activité dans le navigateur est une véritable loterie", expliquent les experts.
Quel est le lien entre le VPN et la loi ?
Il est très important de savoir où se trouve votre VPN carles lois locales dictent les données auxquelles les gouvernements et les forces de l'ordre peuvent accéder. En juin dernier, Top10VPN a distingué plusieurs fournisseurs de VPN gratuits avec des enregistrements de confidentialité et de sécurité basés en Chine ou à Hong Kong. Compte tenu des récentes modifications apportées aux lois sur la sécurité de Hong Kong qui exigent que les journaux d'activité des utilisateurs soient conservés par les fournisseurs de services, la nouvelle a alarmé les experts en sécurité.
C'est à cause des lois sur la conservation des données dansHong Kong, le Royaume-Uni, la Russie et l'Irlande, de nombreux fournisseurs de VPN axés sur la confidentialité ont leur siège social au Panama et dans les îles Vierges britanniques. Ces territoires ne font pas partie des accords internationaux de surveillance gouvernementale et de partage de renseignements.
Les exigences de conservation des données dans des pays tels queRoyaume-Uni, a conduit au fait que les journaux avec l'activité des utilisateurs ont été ouvertement transférés aux forces de l'ordre, note Wired. Même pour l'utilisateur VPN le plus respectueux des lois, cela pose de nombreux problèmes.
Comment vous protégez-vous?
Si vous utilisez un VPN pour la sécurité, alors nevous devez contacter un fournisseur de services inconnu. En fait, vous choisissez simplement une autre entreprise qui suivra les activités au lieu du fournisseur. Même si vous avez juste besoin d'un VPN pour changer de région, pensez d'abord aux données de téléphone et d'activité que vous partagez et avec qui.
Bien que l'étalon-or de la vie privéeest un point de terminaison VPN correctement configuré que l'utilisateur peut contrôler, ce n'est pas un scénario réaliste. Cependant, les experts de Wired assurent que des services VPN commerciaux sans données existent. Certains d'entre eux sont même gratuits.
Cependant, il convient de rappeler que si vous disposez d'undemande ou exigences relatives aux services VPN, vous devez vous assurer que votre fournisseur les respecte. Vérifiez leurs politiques de transparence, leurs politiques de journalisation et voyez si l'entreprise a des antécédents de poursuites judiciaires et de problèmes de sécurité dans le passé.
Lisez aussi
Le glacier Doomsday s'est avéré plus dangereux que les scientifiques ne le pensaient. Nous disons l'essentiel
Les scientifiques ont trouvé un chemin rapide à travers le système solaire
Trouvé le royaume présumé des Hittites disparus. Qu'ont trouvé les archéologues?