Si certains VPN sont des outils formidables pour protéger ses informations de navigation et ses données personnelles, d’autres les exploitent et les revendent. Comment savoir si celui que vous utilisez est vraiment fiable et sécurisé ? Découvrez si vous devez accorder votre confiance à votre fournisseur de VPN.

>>2CR17450 PourMAXELLMaxell QTN100 QTN150 QTN200 MT

En principe, un VPN permet de garder sa navigation privée, notamment en masquant son adresse IP réelle auprès des sites tiers et en chiffrant les données, entrantes comme sortantes. Mais le fournisseur de réseau privé virtuel peut quant à lui récolter vos informations personnelles et d’activité. C’est par exemple le cas des VPN gratuits, qui se rémunèrent en exploitant et en revendant vos données. Mais certains VPN payants peuvent aussi collecter et conserver les données relatives à votre navigation. C’est pourquoi il est important de choisir une plateforme avec une politique de non-journalisation (no log) rigoureuse, et surtout auditée par un organisme indépendant.

QUELLES SONT LES DONNÉES ENREGISTRÉES PAR LES VPN ?

Un VPN accède bien sûr à toutes les informations personnelles que vous lui renseignez, comme votre adresse email, parfois votre nom ou votre pays de résidence (pour l’application de la TVA). Il n’y a généralement pas de système de vérification de l’identité, vous pouvez donc utiliser de fausses données afin de préserver votre anonymat. Vous pouvez aussi utiliser une adresse email créée spécialement pour l’occasion afin de brouiller les pistes.

Ensuite, le VPN peut potentiellement obtenir toutes les données d’activité, relatives à votre navigation et à l’appareil que vous utilisez. Quand celles-ci sont associées à vos informations d’identité, elles permettent d’établir votre profil complet. Celui-ci peut être vendu à des régies publicitaires ou fourni à des gouvernements et agences de renseignement.

Votre service de VPN peut accéder à votre adresse IP réelle, ainsi qu’aux adresses IP virtuelles dont vous avez eu recours lors de l’usage de la plateforme. Il peut aussi accéder aux informations liées aux serveurs auxquels vous vous êtes connectés, ainsi qu’à l’horodatage précis de vos connexions. Ces journaux de connexion peuvent être collectés par les services de VPN pour qu’ils puissent améliorer leur produit, mais une faille de sécurité exposerait ces données à des tiers malveillants.

>>NP-90 PourCASIOCasio Exilim EX-Z2000SR EX-Z20

Vous devez surtout éviter les VPN conservant les journaux d'activité de ses utilisateurs. Les plateformes qui ont recours à cette pratique enregistrent les sites web que vous visitez, les fichiers que vous téléchargez, et peuvent analyser votre trafic en détail. La quantité de bande passante utilisée est également concernée. Bref, la confidentialité de votre activité n’est absolument pas assurée.

Enfin, un fournisseur de VPN est capable de connaître les caractéristiques matérielles et logicielles de l’appareil que vous utilisez : le type de dispositif ainsi qu’une partie de sa fiche technique (processeur, RAM…), le système d’exploitation installé, ainsi que la version de l’application VPN. Ces données sont utiles pour améliorer le service proposé, mais permettent de compléter votre profil d’utilisateur, qui peut tomber entre de mauvaises mains.

MON VPN EST-IL DE CONFIANCE ?

La première chose à faire avant de souscrire à un VPN est de vérifier sa politique de collecte et de conservation des données. Les services les plus fiables n’ont rien à cacher à leurs utilisateurs et vont clairement communiquer sur leur traitement des informations. Si vous ne parvenez pas à trouver la politique de confidentialité d’un fournisseur de VPN, ou si les formulations qu’il emploie semblent nébuleuses, c’est sans doute qu’il faut se méfier de la plateforme.

Bien entendu, il est facile de promettre monts et merveilles à ses clients sans que ceux-ci puissent s'assurer de la véracité des dires. C’est pourquoi il est important de choisir un VPN qui a été audité de manière indépendante par un organisme reconnu, qui peut attester de la qualité du service et du respect des politiques de confidentialité qu’il met en avant. Par exemple, la politique de non-journalisation (no log) de NordVPN a été auditée et approuvée par le très sérieux cabinet Deloitte. Vous êtes ainsi assuré que vos données ne sont pas stockées et exploitées par la plateforme.

Lors d’un audit, des experts indépendants accèdent à l’infrastructure et la configuration des serveurs, ainsi qu’aux registres techniques, dans le but de vérifier que le traitement des données correspond bien à ce que garantit le fournisseur de VPN. Le comportement de fonctionnalités de confidentialité avancées, tel que les serveurs obfusqués (qui cachent le fait que vous utilisez un VPN pour rediriger votre activité en ligne), la double connexion VPN, le protocole Tor ou encore les serveurs P2P sont aussi particulièrement scrutés. Enfin, les employés sont interrogés par les spécialistes de l’auditeur.

Votre VPN collecte-t-il vos données ? Ce qu’il faut savoir