Article explicatif
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Les serveurs et la bande passante coûtent de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Parfois, ce sont les personnes qui ont souscrit à l'offre payante qui le financent, ce qui est un fonctionnement courant. Parfois, ce sont la publicité, vos données ou votre connexion Internet, et le service gagne alors de l'argent grâce à ce qu'il affirme justement protéger.
Un fournisseur de VPN peut voir tout ce que votre réseau voyait auparavant. C'est le compromis au cœur de tout VPN, et cela compte surtout lorsque le fournisseur a une raison commerciale d'exploiter cette visibilité.
| Qui paie | Comment cela fonctionne | Ce que cela vous coûte |
|---|---|---|
| Clients payants | L'offre gratuite est un échantillon limité du produit payant | Généralement des limites de données, de vitesse ou de choix de serveur |
| Annonceurs | L'application affiche des publicités ou ajoute du suivi pour se financer | Un outil de confidentialité qui intègre aussi des traceurs |
| Acheteurs de données | L'activité est collectée et vendue, parfois décrite comme anonymisée | La fiche qu'un VPN était censé empêcher quiconque de conserver |
| Acheteurs de bande passante | Votre connexion est revendue et le trafic d'autres personnes en sort | Leur trafic semble provenir de votre adresse |
Seule la première ligne fait converger vos intérêts et ceux du fournisseur. Les trois autres correspondent à de véritables activités commerciales, le VPN servant alors de porte d'entrée.
Ces risques ont été documentés. Deux cas montrent l'étendue du problème.
Aucun de ces cas ne permet de tirer une conclusion sur un service particulier aujourd'hui. Tous deux montrent pourquoi la mention « gratuit » ne vous apprend rien sur la conception du produit.
Certains services gratuits ne possèdent aucun serveur de sortie et font plutôt transiter le trafic par les appareils d'autres utilisateurs. Le registre appelle cela une sortie P2P.
Le fonctionnement est réciproque. Votre trafic sort par la connexion d'un inconnu et le trafic d'un inconnu sort par la vôtre. Si ce trafic suscite une plainte ou une enquête, c'est votre adresse qui est enregistrée, sans que vous ayez pu voir ce qui a transité par elle.
Vous pouvez répondre à la plupart de ces questions avant même d'installer quoi que ce soit.
Une offre gratuite et un score de sécurité sont deux faits distincts. Le registre permet de filtrer selon la présence d'une offre gratuite, mais il ne considère pas celle-ci comme une recommandation. L'origine des revenus d'une offre gratuite relève de l'intégrité, et un service proposant une offre gratuite peut obtenir un bon score si le reste de sa fiche le justifie.
Chaque fiche indique ce qui a été publié au sujet du fournisseur, avec une source et une date. La méthodologie montre comment ces éléments deviennent un score.
Non. Une offre gratuite destinée à vendre l'offre payante peut être gérée par la même entreprise, selon les mêmes conditions, que le produit payant. Le risque concerne les services dont le produit gratuit constitue toute l'activité, car l'argent doit alors venir d'ailleurs.
La question utile est de savoir qui paie, et la réponse devrait pouvoir être trouvée dans les propres documents du fournisseur.
Un VPN a besoin de l'autorisation de traiter votre trafic, et de peu d'autre chose. Une application qui demande aussi l'accès à vos contacts, à votre localisation ou à votre espace de stockage veut quelque chose dont le tunnel n'a pas besoin.
Une autorisation ne prouve pas un usage abusif, mais le fournisseur devrait pouvoir répondre à cette question.
Pas automatiquement. Sans VPN, la plupart de votre trafic est déjà protégé par HTTPS, et le réseau voit quels sites vous consultez. Avec un VPN auquel vous ne faites pas confiance, cette même visibilité revient à une entreprise dont les revenus peuvent en dépendre.
Vous échangeriez un inconnu que vous ne rencontrerez jamais contre un autre qui a une raison commerciale de regarder.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.