Arrêtez de traiter un réseau privé virtuel comme une baguette magique. Il crypte votre trafic. Cache votre adresse IP. Empêche votre FAI d’espionner. Bon. Vous pouvez également regarder la bibliothèque américaine Netflix depuis Tokyo.
Mais ne soyez pas arrogant.
Les VPN sont des outils de confidentialité, pas des gilets pare-balles. Ils ne vous protégeront pas des logiciels malveillants. Ils n’empêcheront pas une arnaque par phishing de vider votre compte bancaire. Ils ne vous rendent certainement pas anonyme sur le Web.
La plupart des textes marketing vous vendent du fantasme. La réalité est compliquée.
Vous êtes toujours traçable
Un VPN cache votre IP à votre réseau. Cela ne vous cache pas du site Web.
Voici comment cela fonctionne. Vous vous connectez à Facebook. Ou Amazon. Ou peu importe. Le site voit « Vous ». Les détails de votre compte. Votre historique de recherche. Vos reçus d’achat.
Le VPN masque votre emplacement à l’administrateur du réseau. Cela ne masque pas votre comportement auprès du fournisseur de services.
Pire? Empreinte digitale du navigateur.
Les sites examinent la version de votre navigateur. Votre système d’exploitation. Résolution d’écran. Fuseau horaire. Langue. Ils assemblent ces éléments de données dans un profil unique. Vous pouvez utiliser dix adresses IP différentes via dix serveurs différents, et si votre empreinte digitale correspond, ils sauront toujours que c’est vous.
Un VPN modifie une variable dans cette équation. Le reste reste visible.
N’oubliez pas l’élément humain. Si vous cliquez sur un lien de « [email protected] », aucun VPN ne vous sauvera. C’est de l’ingénierie sociale. Pur et simple. Vous donnez votre mot de passe parce que vous avez été effrayé par un faux avertissement. Le cryptage ne peut pas réparer une erreur commise par la chair et le sang.
Pour une protection réelle contre les trackers, utilisez des outils de navigateur dédiés. Feu de circulation Bitdefender. Garde du navigateur Malwarebytes. Ceux-ci bloquent les cookies et pixels qui vous espionnent pendant que vous faites défiler.
La sécurité est une bête à part
C’est là que les gens sont confus. La confidentialité n’est pas la sécurité.
Un VPN tunnelise vos données. Cela empêche les adversaires du milieu de le lire lorsqu’il transite par le réseau Wi-Fi d’un aéroport. Idéal pour les connexions non sécurisées. Mauvaise hypothèse si vous pensez que c’est suffisant.
Cela n’arrête pas les ransomwares.
Il ne supprime pas les logiciels publicitaires.
Il n’analyse pas les téléchargements à la recherche de virus.
Vous pouvez toujours télécharger un méchant petit script qui crypte votre disque dur pour 500 $ en Bitcoin. Tout cela pendant que votre VPN achemine le trafic avec plaisir.
Certains fournisseurs intègrent un antivirus et un blocage des publicités dans leurs abonnements. C’est pratique. Parfois moins cher.
Mais ne confondez pas l’offre groupée avec le produit principal. De nombreux experts préfèrent l’approche à la carte. Une application antivirus dédiée. Un gestionnaire de mots de passe distinct. Un bloqueur de publicités autonome. La sécurité groupée peut parfois être à la traîne par rapport aux outils spécialisés. Ou gonflez votre système.
Choisissez ce qui fonctionne. Pas seulement ce qui est pratique.
Des fuites se produisent. Le vôtre pourrait aussi.
La plupart des VPN décents disposent d’une « protection contre les fuites DNS ».
Sans cela, vos requêtes DNS pourraient sortir du tunnel. Votre FAI peut voir où vous essayez d’aller, même s’il ne peut pas lire les données. Problème standard de nos jours.
WebRTC est plus délicat.
Cette technologie permet à votre navigateur d’effectuer des opérations peer-to-peer directes. Chat vidéo. Partage de fichiers. Il a besoin d’informations réseau pour fonctionner. Parfois, il diffuse votre vraie adresse IP, ignorant complètement le VPN.
C’est une vulnérabilité du navigateur. Pas une panne de VPN.
Les applications VPN standard manquent souvent cela. Vous aurez peut-être besoin d’extensions de navigateur spécifiques pour forcer WebRTC à respecter le tunnel. Vérifiez toujours.
Si votre navigateur vous dit bonjour avec votre véritable adresse, le VPN ne s’en soucie pas suffisamment pour le corriger.
Faites confiance mais vérifiez. Vérifiez toujours.
Vous faites confiance à la société VPN pour tout ce qu’elle dit ne pas voir.
Si le fournisseur ment en ne conservant pas de journaux, quel est l’intérêt de l’abonnement ?
Recherchez un langage clair. Pas de salades de jargon. Une déclaration en anglais simple indiquant : “Nous n’enregistrons pas votre session de navigation”.
Vérifiez les audits. Des indépendants. Ce n’est pas le fournisseur qui s’évalue lui-même. Et vérifiez les récents. Un audit d’il y a trois ans ne veut rien dire. Vous souhaitez une vérification annuelle.
L’emplacement compte.
Évitez les juridictions de l’alliance Five Eyes. Neuf yeux. Quatorze yeux. Ces nations partagent des renseignements. Si une décision de justice est rendue, un serveur situé dans un pays respectueux de la vie privée et doté de lois faibles en matière de conservation des données constitue une valeur plus sûre que celui installé dans un État de surveillance.
Lisez les petits caractères sur ce qu’ils font collecter. Rapports de crash ? Utilisation de la bande passante ? Peut être.
Mais si la politique dit « Nous collectons tout, puis nous le supprimons après 7 jours », éloignez-vous. C’est la journalisation. Déguisé.
Ce n’est qu’une seule pièce
Les VPN sont utiles. Peut-être nécessaire pour certaines menaces.
Ils ne constituent pas un bouclier complet. Ils ne remplacent pas le bon sens. Ils n’installent pas de logiciel de sécurité pour vous. Ils ne font pas de vous un fantôme anonyme dans le paysage numérique.
Utilisez-en un. Sachez ce que ça fait. Sachez ce que cela ne fait pas.
Et gardez à l’esprit. C’est l’entreprise qui exploite le tunnel qui surveille la porte. Choisissez une personne de confiance avec vos clés. Même s’ils promettent de les laisser sur le tapis.
Cette promesse ne veut rien dire sans preuve. 🕵️
