Qu'est-ce que la surveillance "Five Eyes"? Utilisateurs VPN, méfiez-vous!

Publicité

Si vous avez déjà utilisé un VPN ou êtes préoccupé par la confidentialité en ligne, vous êtes probablement tombé sur des références à «Five Eyes», «Nine Eyes» et «14 Eyes».

Mais que font exactement ces alliances de surveillance? Et peuvent-ils affecter la sécurité de votre service VPN?

Qu'est-ce que Five Eyes?

Five Eyes est un surnom pour le Accord Royaume-Uni – États-Unis d'Amérique (UKUSA).

Malgré le nom officiel, l'accord UKUSA comprend cinq pays. Il s'agit du Royaume-Uni, des États-Unis, du Canada, de l'Australie et de la Nouvelle-Zélande. L'accord trouve ses origines dans un accord d'échange de renseignements entre la Grande-Bretagne et l'Amérique pendant la Seconde Guerre mondiale.

Five Eyes a donné naissance à bon nombre des scandales de confidentialité les plus notables de ces dernières années, notamment PRISM, XKeyscore et Tempora.

Aujourd'hui, ses pouvoirs sont d'une ampleur effrayante. Selon l'Electronic Frontier Foundation, les cinq gouvernements peuvent forcer toute «communication fournisseur de services »(y compris les FAI, les plateformes de médias sociaux, les fournisseurs de messagerie, les réseaux de plus) pour:

• Insérez des logiciels malveillants sur les appareils de ses utilisateurs.
• Ignorez les lois existantes dans la poursuite des directives Five Eyes.
• Interférer avec l'expérience utilisateur des gens.
• Fournir à l'avance aux gouvernements de nouvelles conceptions de produits.
• Fournissez les informations utilisateur demandées dans les mandats secrets.

Qu'est-ce que neuf yeux?

Nine Eyes est un autre accord de partage de renseignements. Il est né de l'alliance originale Five Eyes. Il comprend tous les membres Five Eyes, plus le Danemark, la France, les Pays-Bas et la Norvège.

Ses pouvoirs et son dévouement au partage d'informations sont globalement les mêmes que l'accord Five Eyes.

Qu'est-ce que 14 yeux?

L'accord 14 Eyes ajoute cinq autres pays à la liste: l'Allemagne, la Belgique, l'Italie, l'Espagne et la Suède.

Fait intéressant, la France et l'Allemagne sont sur le point de devenir membres à part entière de Five Eyes en 2009 et 2013 respectivement. Les deux accords ont tous deux échoué pour diverses raisons.

Enfin, il est important de mentionner Israël et Singapour. Israël aurait le statut d'observateur auprès du groupe principal Five Eyes, tandis que Singapour a établi un partenariat avec le groupe mais n'est pas un membre officiel.

Qu'est-ce que cela signifie pour les VPN?

Compte tenu des pouvoirs étendus accordés par les trois accords, quel impact cela a-t-il sur votre service VPN?

C’est une question de compétence. Lorsque vous parlez de la juridiction d'un fournisseur VPN, il y a trois choses à considérer:

• Lois locales: Certains pays interdisent purement et simplement l'utilisation du VPN.
• Emplacement de la société: L'état dans lequel le fournisseur VPN est enregistré et a ses bureaux physiques.
• Emplacement du serveur: Les fournisseurs de VPN proposent généralement des serveurs dans de nombreux pays différents.

Du point de vue de la surveillance, les deux choses dont vous devez vous soucier sont l'emplacement de l'entreprise et les serveurs de l'entreprise.

Un fournisseur VPN disposant soit d'une adresse physique, soit de serveurs dans les pays répertoriés, pourrait être contraint de transmettre toutes les informations dont il dispose, notamment les journaux de connexion et le trafic du navigateur. Le pays peut même surveiller le trafic entrant et sortant d'un serveur VPN. Pire encore, les gouvernements peuvent interdire au fournisseur de même informer les clients concernés; vous perdez la chance de répondre à l'invasion de la vie privée.

Et, bien sûr, en raison de la nature même des accords, une fois que vos informations ont été acquises par un pays, elles sont dans le système. En fin de compte, il pourrait être partagé avec les autres pays s'ils le demandent.

TFW votre banque déteste la liberté et met votre carte en attente la DEUXIÈME fois que vous renouvelez votre service vpn pour une autre année car il est (intelligemment) basé en dehors des pays Five Eyes.

- Jessica K (@ Renessa47) 29 mars 2018

Si la sécurité est votre principale priorité, vous ne devez pas utiliser un VPN domicilié dans l'un des pays Five, Nine ou 14 Eyes. Vous ne devez pas non plus vous connecter à des serveurs dans l'un de ces pays en utilisant un fournisseur VPN d'un membre non 14 Eyes.

Si vous avez vraiment besoin d'utiliser un fournisseur VPN de l'un des pays membres Five, Nine ou 14 Eyes (par exemple, en raison d'une fonctionnalité unique), assurez-vous de sélectionner celui qui ne conserve pas explicitement les journaux. Cependant, même cela ne peut pas vous protéger adéquatement.

Par exemple, vous n'avez pas besoin de chercher plus loin que Lavabit, autrefois populaire fournisseur de messagerie basé aux États-Unis.

Lorsque le FBI a découvert qu'Edward Snowden avait utilisé le service, il a demandé les journaux de la société. La société n'a pas tenu de journaux, le FBI a donc émis une assignation à comparaître pour les clés SSL. Les clés auraient donné au FBI un accès aux métadonnées et au contenu non chiffré pour tous les utilisateurs de Lavabit.

À son crédit, plutôt que de remettre les informations, Lavabit a choisi de fermer Pourquoi les courriels ne peuvent pas être protégés de la surveillance du gouvernement"Si vous saviez ce que je sais du courrier électronique, vous ne pourriez pas l'utiliser non plus", a déclaré le propriétaire du service de messagerie sécurisé Lavabit lors de sa récente fermeture. "Il n'y a aucun moyen de faire crypté ... Lire la suite . Vous ne pouvez pas être si sûr que votre fournisseur VPN serait également disposé à tomber sur son épée.

VPN dans les pays de surveillance: à éviter

Un nombre surprenant de fournisseurs de VPN traditionnels ont leur siège dans l'un des pays participants. Voici quelques exemples populaires à surveiller:

• Bouclier de hotspot
• StrongVPN
• Accès Internet Privé
• LiquidVPN
• IPVanish
• HideMyAss
• SaferVPN
• VPNSecure
• Getflix
• UnoTelly
• Mullvad
• PrivateVPN

Pour le répéter, ces services ne sont pas nécessairement mauvais. Si votre principale raison d'utiliser un VPN est de contourner le blocage géographique sur Netflix et d'autres services en ligne, vous n'aurez peut-être pas d'autre choix que de vous inscrire.

Cependant, si vous voulez un VPN pour ses avantages de sécurité, vous devriez chercher ailleurs.

Quels VPN recommandons-nous?

Si vous souhaitez éviter une société VPN située dans un territoire à cinq, neuf ou 14 yeux, MakeUseOf recommande ExpressVPN ou CyberGhost.

Express VPN est basé dans les îles Vierges britanniques et n'est donc soumis à aucun des trois accords de partage de surveillance.

Les autres fonctionnalités clés incluent un kill switch automatique (pour éviter les fuites VPN), le tunneling fractionné, le chiffrement à l'échelle du service, le DNS sans connaissances et 148 emplacements de serveurs dans 94 pays.

Utilisez ce lien pour obtenir jusqu'à 49% de réduction sur ExpressVPN!

CyberGhost est une entreprise roumaine et, par conséquent, n'est pas non plus soumise aux exigences de partage d'informations 14 Eyes.

Vous aurez accès à une bande passante et un trafic illimités, une protection contre les fuites DNS et IP, un cryptage AES 256 bits, prise en charge des protocoles OpenVPN, L2TP-IPsec et PPTP, et connexions simultanées sur jusqu'à sept appareils au en même temps.

Les deux fournisseurs ont des serveurs aux États-Unis et au Royaume-Uni, ce qui signifie que vous pouvez toujours les utiliser pour accéder à des sites Web et à des services localisés. N'oubliez pas de revenir dans un pays non-14 Eyes dès que vous n'avez plus besoin d'accéder au contenu géo-bloqué.

Utilisez ce lien pour obtenir une remise spéciale pour CyberGhost!

En savoir plus sur les VPN

Si vous retirez une chose de cet article, apprenez à apprécier l'importance d'une recherche approfondie. De nombreux fournisseurs de VPN n'hésitent pas à professer leur merveilleux potentiel; si vous consultez la page d'accueil de chaque fournisseur, il vous sera difficile de découvrir les différences. Cependant, creusez un peu plus profondément et vous découvrirez bientôt que certains fournisseurs sont beaucoup plus sécurisés que d'autres.

Si vous souhaitez en savoir plus avant de vous inscrire à un fournisseur VPN, consultez nos articles sur les meilleurs VPN pour Kodi 3 VPN gratuits pour Kodi (mais le meilleur VPN pour Kodi est payant)Les VPN gratuits pour Kodi existent, bien qu'ils ne soient pas les meilleurs. Cet article répertorie les meilleurs VPN gratuits spécialisés dans Kodi. Lire la suite , les meilleurs VPN selon Reddit Le meilleur VPN selon RedditMais avec autant de VPN sur le marché, comment décidez-vous lequel utiliser? Nous avons vérifié les meilleurs subreddits et threads de Reddit pour obtenir les meilleures recommandations VPN. Lire la suite , et le meilleurs VPN pour Chrome Les 10 meilleures extensions VPN gratuites pour Google ChromeVoici les meilleures extensions VPN gratuites pour Chrome pour bloquer les trackers, contourner le blocage des régions et bien plus encore. Lire la suite .

Crédit d'image: antonprado /Depositphotos