Les tests internes ici chez ProPrivacy et les fils de commentaires sur les propres forums de support de British Telecom (BT) semblent suggérer que le vénérable fournisseur de télécommunications britannique a pris des mesures pour restreindre l’accès à sa plate-forme de messagerie Web si vous vous connectez via un VPN.
Les fils de commentaires sur les forums d’assistance de BT sont apparus pour la première fois en novembre 2021, les clients se plaignant qu’ils recevaient un message d’erreur étrange lorsqu’ils tentaient de se connecter au service de messagerie Web de BT. Le service de messagerie Web est disponible gratuitement pour les clients actuels et anciens de BT via une application Web. Cependant, contrairement à d’autres services de messagerie Web tels que Gmail et Yahoo, seuls les clients passés ou actuels de BT peuvent utiliser ces comptes de messagerie, aucune inscription anonyme n’est autorisée.
Code d’erreur TS-003
Lorsque les clients tentent de se connecter au portail de messagerie Web BT alors qu’ils sont connectés via un VPN, le message suivant leur est présenté :
Nos tests ont confirmé que ce code d’erreur affecte un certain nombre de fournisseurs de VPN bien connus, notamment ExpressVPN, NordVPN, Private Internet Access et PrivateVPN – même les utilisateurs du navigateur sécurisé Puffin ont signalé des problèmes. Le protocole utilisé ne semble pas avoir d’importance (nous avons testé à la fois OpenVPN et WireGuard), et même essayer des serveurs obscurcis ou des connexions multi-sauts entraîne le même problème. Certains fournisseurs avec un grand nombre de serveurs basés au Royaume-Uni, comme Nord, ont toujours des emplacements qui fonctionnent, et d’autres comme PrivateVPN et ExpressVPN, ont quelques emplacements qui fonctionnent toujours.
Messages du forum de BT
Le problème a été signalé pour la première fois par un client se plaignant de ne pas pouvoir accéder au webmail de BT via son PC. La réponse initiale d’un modérateur du forum BT semblait suggérer que BT bloquait des adresses IP spécifiques en soupçonnant qu’elles étaient utilisées pour des activités malveillantes.
Ce message d’erreur apparaîtra si l’adresse IP que vous utilisez apparaît comme potentiellement mauvaise. Il vous protège d’éventuels vols d’identité ou de réseaux malveillants.
Un autre modérateur de BT, StuartH, a été beaucoup plus direct dans un autre fil, déclarant que la raison de ce message était que l’utilisateur essayait de se connecter avec un VPN.
J’ai recherché ce message d’erreur et il me dit que cela est dû à l’accès via un VPN, je vois dans votre message précédent que le navigateur Puffin agit comme un VPN.
Il est décevant de voir que BT a apparemment pris des mesures pour empêcher les utilisateurs d’accéder à leur service lorsqu’ils sont connectés via un VPN. Les VPN ne sont pas illégaux au Royaume-Uni, et il existe de nombreuses raisons légitimes pour que quelqu’un les utilise – un désir de confidentialité et de sécurité avant tout. Ainsi, prétendre que la raison de ce blocage est due à une sorte d ‘ »activité malveillante » est malhonnête.
La réponse de BT
En découvrant cela, nous avons contacté BT pour obtenir des réponses. Était-ce quelque chose qu’ils avaient fait délibérément ou était-ce un accident, un effet secondaire d’un autre changement ? Ils sont revenus vers nous pour nous expliquer qu’il s’agissait d’un problème qu’ils examinaient et ont proposé une solution le matin du 25 après que certains VPN qui avaient échoué le 24 aient pu se connecter.
Cependant, après avoir mis les affirmations de BT à l’épreuve, nous avons remarqué que certains VPN avaient encore des problèmes de connexion, et nous avons de nouveau contacté car il semblait qu’ils étaient prêts à résoudre le problème et à faire passer la confidentialité des utilisateurs en premier. La réponse que nous avons reçue a été décevante, c’est le moins qu’on puisse dire.
Notre priorité est de garantir la sécurité des données de nos clients. Nous surveillons le trafic en permanence et bloquerons toute activité suspecte pour protéger nos clients.
Il est dommage de voir que BT a choisi de signaler le trafic comme « suspect » simplement parce que quelqu’un utilise un VPN, obligeant les clients payants à choisir entre l’accès au site ou compromettant leur confidentialité et leur sécurité en ligne. Nous ne pouvons qu’espérer que ce changement indésirable et importun sera supprimé aussi rapidement et discrètement qu’il a été introduit.
Résultats des tests au 28/02/2022
ExpressVPN
- Wembley
- Londres
- Londres est
- Docks
AIP
- Londres
- Southampton
- Manchester
VPN privé
Surfshark
- La connexion lance « PR_End_of_File » et le site ne se chargera pas. Cela affecte tous les serveurs testés, quel que soit leur emplacement ou leur pays.
NordVPN
Certains des serveurs de Nord sont bloqués, certains sont OK. Il y en a trop pour tester chacun de manière réaliste, mais les gens devront peut-être chercher un peu pour en trouver un qui fonctionne.
Dernières pensées
Il est décevant de voir BT se joindre à ce qui semble être un mouvement croissant pour limiter et restreindre l’utilisation des connexions VPN sur une large bande d’Internet. Au Royaume-Uni, des sites Web comme Just Eat et Smyths Toys refusent également l’accès à toute personne utilisant un VPN. L’explication passe-partout de ces entreprises est que ces connexions sont « suspectes » ou « malveillantes » et qu’elles sont donc interdites.
C’est vraiment dommage de voir l’utilisation d’un VPN être considérée comme quelque chose d’indésirable à une époque où nos identités en ligne sont de plus en plus importantes et de plus en plus menacées par le vol ou la surveillance.
