Les réseaux privés virtuels sont conçus pour préservez votre anonymat sur Internet. Mais les VPN peuvent également souffrir de violations de données, comme n’importe quel service, car un rapport récent nous a rappelé à tous. Ils peuvent également être gérés par à peu près n’importe qui, il est donc sage d’examiner vos options avant de vous inscrire.

C’est particulièrement vrai lors de la sélection d’un gratuit VPN. Les services gratuits ne sont pas automatiquement mauvais, mais les connexions Internet, l’électricité et les serveurs coûtent de l’argent. Pour vous permettre cela, les VPN gratuits peuvent vous montrer des publicités, vendre vos données ou vous utiliser dans le cadre de leur réseau pour acheminer les données pour les utilisateurs payants.

(Vous avez besoin d’un bref aperçu de ce que vous devez le plus savoir sur les VPN? Consultez notre liste des 5 choses principales à garder à l’esprit.)

De bons services payants ne vous imposeront pas ces pratiques, mais si vous ne pouvez pas vous en payer un, voici ce que vous devriez examiner pour garantir votre confidentialité. En règle générale, vous voulez que le VPN conserve et partage le moins d’informations possible sur vous.

Ces mêmes critères d’évaluation d’un VPN gratuit s’appliquent également aux VPN payants, en particulier ceux dont le prix est extrêmement bas pour un abonnement à vie.

Qui gère le VPN?

PC World

N’importe qui peut gérer un réseau privé virtuel, ce n’est pas difficile. En conséquence, vous devez toujours rechercher qui exploite le VPN. Vous pourriez faire passer votre trafic via une entreprise de confiance et soucieuse de la confidentialité offrant un service gratuit limité pour attirer de nouveaux clients … ou toute votre activité Internet pourrait passer par une seule personne qui souhaite monétiser au mieux vos habitudes et exploiter les données. au pire.

Recherchez qui gère le service, comment l’entreprise est structurée et où ils se trouvent. L’endroit où le VPN fonctionne influence dans quelle mesure son gouvernement local et également votre gouvernement local peuvent creuser dans les données. Certains pays ont conclu un accord pour partager entre eux des données de renseignement. Par exemple, les États-Unis font partie de alliances multiples.

Quelles données le VPN collecte-t-il?

PC World

Les meilleurs services VPN ne conservent pratiquement rien: aucune adresse e-mail, aucune adresse IP, aucun journal des lieux visités sur Internet, et pour les VPN payants, aucun paiement traçable. Il est rare de trouver un VPN gratuit offrant une confidentialité aussi élevée: l’écrasante majorité conserve des données sur les utilisateurs.

Un bon VPN expliquera ses pratiques de sécurité et de confidentialité dans un langage clair et simple dans sa FAQ et ses conditions de service. Pour un exemple du monde réel, ProtonVPNde politique de confidentialité utilise un langage simple pour détailler les informations collectées et stockées (ce qui est minime). La société explique également à l’avance comment son modèle commercial fonctionne, les utilisateurs payants subventionnant l’accès limité des membres gratuits. Cette approche est raisonnable pour un VPN gratuit et réputé: vous êtes aussi à l’abri des mauvais acteurs qu’un utilisateur payant, mais vous bénéficiez de beaucoup moins de fonctionnalités.

Que fait le VPN avec vos données?

PC World

Lorsque vous recherchez les données qu’un fournisseur VPN conserve, notez également avec qui ces données seront partagées. Méfiez-vous de tout service qui ne décrit sa politique qu’en termes vagues ou ne divulgue pas ces informations.

Vous constaterez souvent que les VPN gratuits (et même certains VPN payants) gagnent de l’argent en agrégeant vos données avec d’autres utilisateurs et en les vendant. Il est également courant que les VPN se réservent le droit de partager vos données avec des agences gouvernementales menant des enquêtes criminelles. Si vous avez de bonnes raisons de vous inquiéter de la surveillance gouvernementale, vous devriez vous pencher sur un service payant qui offre une confidentialité absolue à tous les niveaux.

Comment le VPN gagne-t-il de l’argent?

PC World

Si vous ne payez pas pour un VPN avec de l’argent, vous payez probablement d’une autre manière, généralement en souffrant de publicités, ce qui peut également constituer un risque pour la sécurité, ou en fournissant des données pouvant être vendues à des parties intéressées.

Les services gérés par des particuliers ou des petites entreprises s’appuieront plus souvent sur ces tactiques pour garder les lumières allumées, mais même certaines grandes entreprises regrouperont vos données avec celles d’autres utilisateurs pour les vendre.

Pour éviter le risque que votre individuel des informations sont vendues, soyez particulièrement prudent avant de télécharger une application pour un VPN gratuit. Vérifiez-les soigneusement. Un grand nombre de téléchargements ne garantit pas qu’un VPN particulier est à la hausse et à la hausse.

Comment le VPN sécurise-t-il vos données?

PC World

Connaissez la réponse à cette question à la fois pour les données en transit, c’est-à-dire lorsque vous utilisez activement le service, et pour toutes les données conservées sur vous et vos habitudes d’utilisation.

Pour les données en transit, les protocoles pris en charge par le VPN indiquent le niveau général de cryptage, car ils définissent comment votre connexion commence (la «poignée de main»), comment la connexion génère la donnée auxiliaire (la «clé») utilisée pour crypter et décrypter les données pendant la session (c’est-à-dire l’échange de clés), la durée de conservation de ces clés et la méthode utilisée pour protéger la connexion établie.

Les plus appréciés par les experts sont OpenVPN, IKEv2 / IPSec et Wireguard, et ils sont largement utilisés parmi les fournisseurs de VPN, mais avec des variations de configuration. Une entreprise peut se rapprocher des valeurs par défaut de l’industrie pour se vanter de vitesses plus rapides, tandis qu’une autre peut composer les longueurs / tailles de clé utilisées pour le cryptage afin de garantir la sécurité. Une astuce de filtrage très rapide et sale consiste à ignorer tout VPN qui n’utilise pas de clé RSA 2048 bits et de cryptage AES 128 bits au minimum.

En ce qui concerne la collecte de données, examinez comment l’entreprise stocke toutes les informations, qui y a accès et avec qui elle partage ces informations. Vous souhaitez obtenir des réponses à ces questions: les données sont-elles cryptées et si oui, comment? Quels types d’employés ont accès aux bases de données et aux journaux des utilisateurs? Avec quels tiers serait-il jamais partagé?

Les meilleurs VPN gratuits pour commencer

Facilitez-vous la vie en regardant d’abord les services VPN payants bien connus et réputés qui offrent un plan gratuit, comme ProtonVPN, Windscribe, ou Bouclier HotSpot. Vous pouvez également essayer des VPN limités, comme celui intégré au navigateur de bureau d’Opera et au navigateur mobile Android complet – il garde toute navigation sur le Web dans Opera privée. (Tout ce qui est fait dans un programme ou une application différent, y compris votre système d’exploitation, ne sera pas gardé privé.)

Si vous constatez qu’un VPN gratuit n’offre pas suffisamment de fonctionnalités ou monétise son service d’une manière qui vous met mal à l’aise, vous devrez plutôt vous tourner vers un VPN payant. (Vous pouvez consulter nos principales recommandations pour accélérer votre chasse.) Vous devrez toujours poser toutes ces mêmes questions, mais les réponses devraient être moins difficiles à trouver et plus conformes aux meilleures pratiques de l’industrie.