Publicité

Vous vous êtes inscrit à un VPN et vous êtes satisfait de la confidentialité qu'il apporte à vos activités en ligne. Peut-être que vous utilisez pour la sécurité sur le Wi-Fi public ou pour contourner les restrictions de blocage de région sur vos sites de streaming préférés.

Mais que se passe-t-il si nous vous disons que le VPN (au moins dans sa forme actuelle) risque de s'éteindre? Vous pourriez avoir des doutes, alors voici sept problèmes avec les VPN qui doivent être corrigés, tôt ou tard.

1. La NSA peut briser le cryptage VPN

Commençons par la vérité inconfortable: la NSA a la technologie pour briser le cryptage de votre VPN.

L'écrasante majorité du cryptage 1024 bits utilise l'échange de clés cryptographiques Diffie-Hellman. Cependant, il s'avère que cette méthode utilise un nombre limité de nombres premiers, et cette faille a été exploitée pour décrypter le cryptage.

raisons pour lesquelles les VPN disparaîtront d'ici 2020

En 2015, les chercheurs Alex Halderman et Nadia Heninger ont écrit:

«Briser un seul processeur 1024 bits commun permettrait à la NSA de déchiffrer passivement les connexions aux deux tiers des VPN et au quart de tous les serveurs SSH dans le monde. Briser un deuxième nombre 1024 bits permettrait d'écouter passivement les connexions à près de 20% des meilleurs millions de sites Web HTTPS. En d'autres termes, un investissement ponctuel dans des calculs massifs permettrait d'écouter des milliers de milliards de connexions cryptées. »

Snowden est arrivé le premier, cependant, révélant la capacité de la NSA à espionner les connexions cryptées avant la publication de cette recherche.

Votre VPN n'est donc pas aussi sécurisé que vous le pensiez. Cela suffit à lui seul à reconsidérer sérieusement l'abonnement.

2. Votre FAI peut bloquer les connexions VPN

Vous essayez de vous connecter à un serveur contenant des médias bloqués dans votre juridiction via Kodi? Ou voulez-vous simplement garder votre visionnement privé? Les VPN peuvent être utilisés pour contourner les restrictions des FAI accéder à ces serveurs. Mais ces mêmes restrictions peuvent être étendues pour inclure les serveurs VPN.

Êtes-vous touché par cela?

raisons pour lesquelles les VPN disparaîtront d'ici 2020

C'est difficile à dire. Plusieurs utilisateurs sur Internet ont publié des articles sur ce problème, sur Reddit et sur les forums Kodi. Mais vous pouvez facilement vérifier si vous en avez été affecté. Essayez simplement de diffuser un film ou une émission de télévision via votre VPN. Si cela ne fonctionne pas et que toutes les autres connexions Internet non cryptées sont correctes, il y a de fortes chances que le VPN soit bloqué.

Et n'oubliez pas que si vous êtes aux États-Unis, les FAI ont désormais la possibilité de surveiller vos activités et de vendre des données vous concernant. Si vous pensiez qu'un VPN pourrait vous aider, il semble que le temps soit compté.

3. Les VPN gratuits ruinent la réputation

Nous avons examiné ailleurs un certain nombre de VPN gratuits qui valent la peine d'être essayés Comparaison de 5 excellents services VPN gratuits: lequel est le plus rapide?Si vous n'avez jamais utilisé de VPN auparavant, vous voudrez peut-être reconsidérer. Un VPN achemine votre connexion Internet via un serveur tiers chiffré, sécurisant vos données. Mais quel service VPN est le plus rapide? Lire la suite . Cependant, ce sont l'exception. L'utilisation à long terme de ces services est non recommandé 5 raisons pour lesquelles vous devez cesser d'utiliser des VPN gratuits dès maintenantLes VPN gratuits sont très tentants, mais attendez. Si vous songez à vous inscrire à un, vous devriez d'abord lire cet article. Voici les plus grands risques liés à l'utilisation d'un service VPN gratuit. Lire la suite . Un service d'abonnement fournira de bien meilleurs résultats.

C'est génial d'obtenir des trucs gratuits, mais ce mépris de la confidentialité - où vos activités en ligne sont transmises à des réseaux publicitaires - va à l'encontre de tout ce que les VPN représentent. Pire encore, les VPN gratuits entraînent toute l'industrie du VPN.

raisons pour lesquelles les VPN disparaîtront d'ici 2020

Ne soyez pas trop triste à ce sujet. De nombreux services VPN gratuits sont gérés par les mêmes sociétés qui exploitent des services d'abonnement «supérieurs». Compte tenu de ce qu'ils pensent des clients gratuits et de l'impact que cela a sur l'industrie, ces entreprises supervisent essentiellement leur propre chute.

En bref, les VPN gratuits doivent échouer, ou bien fonctionner en toute transparence.

4. Cibles de géoblocage Adresses de serveur VPN connues

Le géoblocage était auparavant facilement contourné par les VPN. Ces jours-ci, pas tellement.

Supposons que vous souhaitiez regarder Netflix, mais votre compte est basé aux États-Unis. Vous êtes en vacances au Royaume-Uni et le blocage de la région signifie que vous ne pouvez pas accéder à la même liste de films et d'émissions de télévision que vous le feriez chez vous. L'utilisation d'un VPN peut contourner ce blocage, en trompant les serveurs Netflix en leur faisant croire que vous êtes dans votre pays d'origine. Tout ce que vous avez à faire est d'utiliser un VPN basé aux États-Unis, et l'émission est à vous de regarder. Certains Les services VPN sont vendus sur leur capacité à contourner le blocage de région.

raisons pour lesquelles les VPN disparaîtront d'ici 2020

Maintenant, cependant, Netflix (et d'autres fournisseurs de streaming) sont sages. Il devient de plus en plus difficile d'établir une connexion. Prenons, par exemple, la BBC. Si vous essayez d'afficher du contenu sur la version britannique de BBC iPlayer à partir d'un emplacement à l'étranger, vous serez bloqué par un message poli. Mais même en utilisant un serveur VPN basé au Royaume-Uni, la même réponse sera illicite.

En effet, les services de streaming utilisent de plus en plus une liste noire de serveurs VPN. Ces listes sont rassemblées en vérifiant les fournisseurs VPN et en enregistrant les adresses IP du serveur. Avec ces adresses IP bloquées, personne ne peut accéder à Netflix, BBC iPlayer, etc. à moins qu'ils ne le fassent sans VPN et à partir de l'emplacement géographique correct.

Une autre victoire pour les services de streaming et une nouvelle grève contre les VPN.

5. Les VPN sans journaux sont un mythe

Les VPN attirent l'attention en promettant tout ce qu'ils peuvent - ou tout ce qu'ils peuvent s'en tirer. L'une de ces promesses («pas de coupe») attire toujours l'attention. Après tout, pourquoi payer pour l'anonymat si les journaux peuvent vous révéler?

La vérité est cependant que les VPN sans journal ne sont jamais à 100% exempts de journaux. Les sociétés VPN utilisent des serveurs tiers. Ces serveurs sont loués et ont des journaux enregistrant toutes sortes de données. Bien que le VPN auquel vous vous abonnez ne conserve pas de journaux, vous pouvez être certain que celui qui possède le serveur l'est certainement.

Cela signifie que quelque part il y a un journal de votre activité. Cela peut être inoffensif et vous avez peut-être fait peu d'intérêt. Mais étant donné tout ce que vous avez appris jusqu'à présent, c'est une autre raison de reconsidérer sérieusement votre utilisation continue des réseaux privés virtuels. Comme nous l'avons expliqué précédemment, les journaux du serveur sont essentiels 5 façons dont votre VPN n'est pas aussi privé que vous le pensezVotre VPN n'est pas aussi sécurisé ou privé que vous le pensez. Nous expliquons pourquoi vous et votre historique de navigation pourraient ne pas être anonymes après tout. Lire la suite pour la gestion des serveurs:

«Sans journaux, un fournisseur VPN serait incapable de gérer les demandes DNS, d'empêcher les abus, de dépanner les connexions ou limiter les comptes VPN en fonction du type d'abonnement que vous avez choisi, comme limiter la quantité de données que vous pouvez utilisation."

Et puis il y a ceci:

Les VPN sont bons, mais leur faiblesse est le seul point d'échec: pirater ou assigner ce point pour tout voir. https://t.co/iUxkbJsoK2

- Edward Snowden (@Snowden) 30 décembre 2015

Il vaut la peine de consulter le site Web du service VPN pour savoir quelles informations ils admettent collecter. N'oubliez pas que votre activité en ligne n'est pas aussi privée ou anonyme que vous le croyez.

6. Exploration de données de vos informations personnelles

Les sites réputés ne le feront probablement pas, et vous ne le saurez probablement jamais, mais à l'ère des VPN à faible coût, ces services doivent gagner de l'argent ailleurs pour maximiser leurs revenus. Une façon consiste à vendre vos données personnelles sur les annonceurs et les sociétés de marketing direct… les spammeurs, en gros.

raisons pour lesquelles les VPN disparaîtront d'ici 2020
Crédit d'image: kmoney56 via Flickr

Nous avons déjà vu qu'il s'agit d'un problème avec les VPN gratuits, donc ce n'est pas le comportement que vous attendez d'une solution payante. Cependant, ce n'est certainement pas inconnu. Non seulement il s'agit d'un abus de confiance, mais cette pratique prend également une énorme liberté avec vos données.

En partageant des informations sur vous, ce VPN d'abonnement fait de l'argent supplémentaire. Vous obtenez du spam supplémentaire et des publicités ciblées sur certains des sites que vous visitez. Ce n'est pas ce pour quoi vous vous êtes inscrit: vous vous abonnez à votre VPN pour une confidentialité accrue, pas la possibilité de «profiter» de publicités personnalisées et de vous séparer avec plus d'argent, non?

7. Les VPN sont-ils complètement anonymes?

Réponse courte: Non.

Comme expliqué précédemment, nous savons depuis plusieurs années que la NSA du gouvernement américain a la capacité de briser les formes de cryptage les plus courantes. En bref, votre VPN n'est pas aussi anonyme que vous le pensez.

Mais cela va au-delà de ce que la NSA peut faire.

vpn privacy dns test de fuite

L'un des plus gros problèmes pour la confidentialité VPN est les fuites IP et Fuites DNS Comment les fuites DNS peuvent détruire l'anonymat lors de l'utilisation d'un VPN et comment les arrêterLorsque vous essayez de rester anonyme en ligne, un VPN est la solution la plus simple, en masquant votre adresse IP, votre fournisseur de services et votre emplacement. Mais une fuite DNS peut totalement saper l'objectif d'un VPN ... Lire la suite . Ensuite, il y a le problème de confiance, que nous avons déjà abordé: votre VPN garde-t-il vraiment vos données privées? Mais il y a peut-être un problème pire, qui est régulièrement négligé. Votre connexion VPN est uniquement sécurisée et privée entre votre ordinateur et le serveur VPN. Au-delà de cela, vous êtes identifiable, pas seulement par le compte avec lequel vous vous connectez. Les données transmises entre le site de destination et votre serveur VPN, si elles ne sont pas déjà cryptées, peuvent être lues.

Et nous avons déjà vu comment les agences de sécurité gèrent le chiffrement.

Le fait que les fournisseurs de VPN puissent voir votre destination est peut-être plus préoccupant. Il n'est peut-être pas évident de savoir qui va où, mais les sites que vous lisez et les seuls services auxquels vous accédez sont enregistrés, sans journal ou non.

Que peuvent faire les entreprises VPN à ce sujet?

L'avenir des services VPN est sombre. Nous ne parlons vraiment que des défauts ci-dessus, mais le vrai problème ne se résume pas à ces problèmes (potentiellement insurmontables). Au fur et à mesure que les défis vont, c'est grand: les entreprises VPN doivent adopter de nouvelles technologies.

Plusieurs sont déjà disponibles, comme l’obscurcissement du protocole, qui est théoriquement plus sûr que le Système SSL / TLS / HTTPS déjà utilisé. Il est également possible de créer un VPN dans le système d'exploitation de votre ordinateur et de développer l'authentification pour les connexions. La poussée universelle vers HTTPS devrait également aider.

Cependant, la plus grande étape de confidentialité pour les fournisseurs de VPN est peut-être de développer une nouvelle approche des TOR. (Qu'est-ce que TOR?)

Actuellement, la manière la plus sécurisée et la plus privée de se connecter à Internet est d'utiliser un VPN et un TOR ensemble. Bien que lent, il est prévu que des vitesses Internet rapides dépasseront cette limite dans un avenir prévisible. TOR devient de plus en plus populaire, il est donc logique de regrouper les deux méthodes de confidentialité en une seule. Cette approche peut vous protéger contre Piratage VPN Oui, les VPN peuvent être piratés: ce que cela signifie pour votre confidentialitéLa nouvelle que les services VPN peuvent être piratés a stupéfié l'industrie. Mais est-ce si mauvais? Que devez-vous faire si votre VPN est piraté? Lire la suite , ce qui n'est pas courant, mais reste une possibilité.

Si vous n'adoptez pas la plupart (ou la totalité) de ces éléments, les VPN seront presque tous éteints en quelques années seulement. Et qui sait ce qui arrivera à la vie privée après cela?

Christian Cawley est rédacteur en chef adjoint pour la sécurité, Linux, le bricolage, la programmation et la technologie expliquée. Il produit également le podcast vraiment utile et possède une vaste expérience en matière de support de bureau et de logiciels. Contributeur au magazine Linux Format, Christian est un bricoleur de Raspberry Pi, un amoureux des Lego et un fan de jeux rétro.