Comment utiliser un VPN
(pour cacher votre emplacement et plus encore)¶
Dernière mise à jour: mars 2022. Destiné aux utilisateurs expérimentés. Certaines compétences techniques sont requises.
Le terme réseau privé virtuel (en anglais, « Virtual Private Network » ou VPN) fait souvent référence à une forme de chiffrement de la couche transport. Cela présente toutes sortes d'avantages, comme par exemple de masquer votre emplacement pour accéder à des sites géobloqués. Lorsque vous vous connectez à un VPN, le trafic émis ou reçu par votre appareil passe par une sorte de tunnel chiffré. Si quelqu'un vous surveille, par exemple votre fournisseur d'accès à Internet ou un attaquant, il pourra uniquement constater que vous transmettez des données. Il ne connaîtra ni leur destination ni leur contenu. Cependant, d'autres acteurs avec lesquels vous interagissez en ligne, comme les moteurs de recherche, les banques ou les fournisseurs de messagerie électronique, sont en mesure de consulter, de stocker et de modifier vos données. Il en va de même pour votre fournisseur VPN.
Choisissez un fournisseur VPN digne de confiance afin de protéger votre activité en ligne. Vous trouverez de nombreux comparatifs et conseils en ligne. Pour obtenir de l'aide, vous pouvez aussi faire appel à la communauté VPN sur Reddit. Les fournisseurs présentes ci-dessous ont une bonne réputation en termes de situation géographique, de collecte de données, de paiement, de niveau de sécurité, de disponibilité, de prix et d'éthique.
Un VPN va-t-il cacher mon emplacement ? Est-ce qu'un VPN peut être tracé ?
Même si vous chiffrez votre trafic avec un VPN (ou Tor), cela ne signifie pas nécessairement que vous êtes anonyme ou en sécurité. Par exemple, alors que certains sites web expliquent comment masquer votre localisation à l'aide d'un VPN, votre appareil peut toujours être exposé à la relevé d'empreintes de votre navigateur, aux « attaques de l'homme du milieu », aux attaques par corrélation ou à d'autres piratages. Notez par ailleurs que nous expliquerons dans un chapitre ultérieur comment configurer OpenVPN pour communiquer avec votre serveur auto-hébergé. Cette configuration n'est pas destinée à protéger votre identité en ligne.
ProtonVPN¶
ProtonVPN affirme être le seul fournisseur VPN gratuit sans publicité et sans limite de vitesse. Il offre un large éventail de fonctionnalités, telles que le « kill switch », la protection contre les fuites DNS, le « tunneling » divisé ou le chiffrement du trafic via deux sites.
ProtonVPN est basé en Suisse, en dehors des pays de la liste des « quatorze yeux ». L'entreprise affirme être un fournisseur VPN sans collecte de données, à l'exception de de l'horodatage de la dernière connexion réussie, qui sert à protéger les utilisateurs contre des attaques.
Le logiciel client de ProtonVPN est open source, tout le monde peut donc en examiner le code. L'application Android ne contient aucun traqueur et nécessite 7 autorisations. ProtonVPN semble utiliser des serveurs dédiés.
Il existe une version gratuite du logiciel, avec toutefois certaines limitations : 1 seule connexion VPN, des seveurs disponibles dans seulement 3 pays et une vitesse limitée. L'accès à des fonctionnalités plus poussées nécessite un compte payant, qui démarre à environ 4 €/mois. ProtonVPN accepte les paiements anonymes.
Mozilla / Mullvad¶
Mullvad affirme être un fournisseur VPN rapide, fiable et facile à utiliser. Mullvad fournit également la solution VPN de Mozilla.
Mullvad est basé en Suède, qui fait partie des pays de la liste des « quatorze yeux ». L'entreprise affirme être un fournisseur de VPN sans collecte de données.
Le logiciel client de Mullvad est open source, tout le monde peut donc en examiner le code. L'application Android ne contient pas de traqueurs et nécessite 4 autorisations. Mullvad opère des serveurs dans le monde entier, dont la plupart sont loués.
Au moment d'écrire ces lignes, les abonnements démarre à environ 5 €/mois. Mullvad accepte les paiements anonymes et ne nécessite pas d'email pour s'inscrire.
RiseupVPN¶
RiseupVPN affirme offrir aider ses utilisatrices et utilisateurs à contourner la censure, à anonymiser leur géolocalisation et à chiffrer leur trafic.
RiseUp est un collectif géré par des bénévoles, créé en 1999. L'organisation, dont le siège est à Seattle, est situé dans un des pays de la liste des « quatorze yeux ». RiseUp affirme être un fournisseur de VPN sans collecte de données.
Les clients de RiseupVPN sont basés sur le logiciel open source Bitmask. L'application Android ne contient aucun traqueur et nécessite 8 autorisations.
Au moment d'écrire ces lignes, RiseupVPN était gratuit. Le service est entièrement financé par des dons.
CalyxVPN¶
Le CalyxVPN est mis à disposition par l'Institut Calyx, une organisation à but non lucratif fondée en 2010. Elle est situé dans un des pays de la liste des « quatorze yeux ».
La politique de confidentialité de l'Institut Calyx affirme que les adresses IP peuvent être enregistrées, mais sont supprimées régulièrement.
Les clients de CalyxVPN sont basés sur le logiciel open source Bitmask. L'application Android ne contient aucun traqueur et nécessite 8 autorisations.
Au moment d'écrire ces lignes, CalyxVPN était gratuit.