F-Secure VPN a été évalué par l'équipe HushFleet et placé dans la tranche Déconseillée, avec un score de sécurité de 6/100 et un score d'utilisabilité de 61/100. Dans le classement général de sécurité des fournisseurs VPN, il se classe 39 sur 68. VPN commercial, juridiction de l'entreprise : Finlande.
7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.
Alternatives
Déconseillée
Paiement mensuel
— pas de forfait mensuel
Paiement annuel
$57.99 facturé une fois par an
Couverture
Non publié aucune liste de pays publiée
Offre gratuite
Non essai payant uniquement
Sécurité
Utilisabilité
| Classe de service | VPN commercial — la sécurité prime |
|---|---|
| Score de sécurité | 6 sur 100 · Déconseillée |
| Score d'utilisabilité | 61 sur 100 · état établi · 64% établi · 58,1% du poids lu |
| Entité juridique | F-Secure Corporation (F-Secure Oyj), Business ID 3269349-7, Tammasaarenkatu 7, 00180 Helsinki, Finland |
| Juridiction | Finlande |
| Propriétaire final | Publicly traded, no controlling parent company (Nasdaq Helsinki: FSECURE) |
| Exposition | Moyen · canal dominant : conservation |
| Conservation | Adresse IP source |
| Dernier audit | inconnu · inconnu · inconnu · inconnu |
| Pays avec des sorties | non publié |
| Protocoles | WireGuardUn protocole du fournisseur sans source publiéeOpenVPN |
| Fonctionne sous censure active | inconnu |
| Protocole le plus faible encore proposé | Un protocole du fournisseur sans source publiée |
| DNS propre à l'intérieur du tunnel | inconnu |
| Plateformes | WindowsmacOSiOSAndroid |
| Appareils simultanés | 5 |
| Kill switch | Sur certaines plateformes |
| Split tunneling | Disponible |
| Inscription | Une adresse e-mail uniquement |
| Offre gratuite | Un essai uniquement |
| P2P autorisé | inconnu |
| Accès aux principaux services de streaming | inconnu |
| Prix, mensuel | non publié |
| Prix, annuel | $57.99 par an au renouvellement, facturé une fois |
| Pays proposés relevant d'un mandat de conservationC09_mandate_countries | inconnu |
|---|---|
| Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction | FI |
| Clé de regroupement du groupe du propriétaireM15_owner_group | Indépendant |
| Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since | 2022-06-30 |
| Rôle de cette marque au sein du groupeM17_brand_role | principal |
| Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure | separate |
| Total des audits publiésV10_audit_count | inconnu |
Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle
Champs de sécurité
67 55 d'entre eux alimentent un canal
Établis
31 35 restent inconnu, 1 non applicable(s)
Complétude
46% la part que le modèle a pu pondérer
Citations
41 sur 12 documents
Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :
A pèse 1,00 · 4 iciB pèse 0,85 · 34 iciC pèse 0,70 · 3 ici
Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.
Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.
Encore ouvert sur cette fiche.
Audit indépendant. Aucun audit indépendant du propre service VPN de F-Secure n'a été trouvé, et le site de F-Secure n'en revendique aucun. L'équipe de sécurité de F-Secure est elle-même un auditeur rémunéré pour d'autres fournisseurs de VPN (par exemple l'application Windows d'ExpressVPN), ce qui constitue une preuve de la compétence du cabinet en tant qu'auditeur, et non une preuve concernant les pratiques de conservation des données ou la sécurité de l'application du VPN de F-Secure.
Implantation des serveurs. F-Secure indique « plus de 20 pays » pour les emplacements virtuels, mais ne publie aucune liste des pays concernés pouvant être citée, lisible par machine ou fondée sur une page. U02_server_countries et tout ce qui en découle — l'intersection entre le mandat et les pays, la question de l'hébergement — restent donc inconnus plutôt que d'être reconstitués à partir de sites d'avis.
Opérateur du backend. L'avis de confidentialité de F-Secure nomme un fournisseur tiers (Pango) qui exploite le VPN, mais ne dit rien sur le fait que cette infrastructure soit détenue ou louée, sur le fait que la résolution DNS s'effectue sur les résolveurs de Pango ou ceux de F-Secure, ni sur le fait que les serveurs soient uniquement en RAM.
Utilisabilité en pratique. Aucune page F-Secure pouvant être citée n'indique sa politique en matière de P2P et de torrents ni les services de streaming qui fonctionnent avec le service. Les deux champs restent donc inconnus plutôt que d'être déduits de sites d'avis, interdits comme sources ici.
Sur la fiche dans son ensemble.
F-Secure VPN est une fonctionnalité de l'application grand public F-Secure (anciennement commercialisée sous la marque FREEDOME, renommée lors de la relance de l'application en février 2023). Depuis une mise à jour du backend en mars 2025, l'application propose WireGuard et un transport propriétaire « Hydra », et a abandonné IKEv2 ; OpenVPN a été réintégré pour Windows ARM64 en juin 2025.
L'avis de confidentialité VPN de F-Secure (en vigueur en mai 2026) indique que « la nouvelle fonctionnalité VPN » fonctionne avec un fournisseur tiers nommé, Pango — la même entreprise qui est à l'origine du protocole Hydra et de l'activité de VPN en marque blanche de Hotspot Shield/AnchorFree ; il s'agit d'une déclaration émanant directement de F-Secure, et non d'une déduction fondée sur le nom du protocole.
Le site annonce une « garantie de remboursement sous 30 jours » pour les achats, ce qui correspond à une période de remboursement et non à une formule gratuite ; l'essai sans paiement réel dure 5 jours et nécessite un compte My F-Secure (adresse e-mail). U04b_price_yearly est la formule la moins chère pour 1 appareil/1 an (49,99 EUR, convertis au taux EUR/USD de 1,16 indiqué par Mullvad, puisque F-Secure n'indique aucun taux qui lui soit propre) ; les formules pour 3 et 5 appareils coûtent respectivement 69,99 EUR et 79,99 EUR par an.
Les 14 et 15 janvier 2019, agissant à la suite d'une demande urgente d'entraide judiciaire allemande dans le cadre d'une enquête sur des soupçons d'abus sexuel aggravé sur un enfant, le National Bureau of Investigation de Finlande a ordonné à FREEDOME VPN de conserver, puis a saisi, des données de journaux identifiant l'adresse IP à laquelle la connexion VPN d'un utilisateur avait abouti.
Le Helsinki District Court (10/05/2019, no 1077), le Helsinki Court of Appeal (21/10/2020, no 1445) et le Supreme Court of Finland (KKO:2022:23, 05/04/2022, ECLI:FI:KKO:2022:23) ont tous estimé que la saisie était illégale — un fournisseur de VPN est un intermédiaire de communications et ces données d'identification relevaient de l'interdiction de saisie et de copie prévue au chapitre 7, section 4, du Coercive Measures Act — et ont ordonné la destruction des journaux.
La décision publiée anonymise l'entreprise sous le nom « A Oyj » ; l'identification comme F-Secure provient de HH Partners, le cabinet d'avocats qui représentait F-Secure Oyj devant la Supreme Court dans cette affaire.
Composé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.3373), avec une crédence de 0.3373 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.75 pour ce qui est réellement conservé.
Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention
source_ip
Bf-secure.commai 2026
Signaler un problème avec C01_linkable_retentionIdentifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier
resettable_ad_id
Bf-secure.commai 2026
Signaler un problème avec C12_device_identifierAu moins un audit indépendantsignificatifV01_audit_exists
inconnu
rien de publié · enregistré comme asserted
Calculé
×0,060 d'une fiche irréprochable complétude 46%
D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,250, et sa barre ci-dessus est remplie jusque-là.
L'exposition est enregistrée comme medium et le statut d'intégrité comme unexamined.
Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Intégrité — ×1,000 là où le registre atteint en moyenne ×0,658 — et le plus en dessous sur Conservation, ×0,250 contre ×0,432.
Score publié
6Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.
14 sept. 20266 changements
Pourquoi ce fournisseur figure dans le catalogueM14_inclusion_basis
adverse_record remplacé par hand_picked
Historique réel des divulgationsP02_disclosure_history
metadata_disclosed remplacé par none_known
Fiche judiciaire d'une production forcéeP03_court_record
absent de la fiche remplacé par unable_to_produce
Chronologie des événements d'application documentésP12_case_history
{"date":"2019-01","kind":"seizure","outcome":"metadata","source_url":"https://torrentfreak.com/logs-seized-from-f-secures-vpn-must-be-destroyed-court-rules-201022/"} remplacé par {"date":"2019-01","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.finlex.fi/fi/oikeuskaytanto/korkein-oikeus/ennakkopaatokset/2022/23"}
Score de sécuritésecurity.score
6 remplacé par 3
Score de sécuritésecurity.score
3 remplacé par 6
Comment le rapport est publiéV02_report_publication
inconnu
rien de publié · enregistré comme asserted
Objet du dernier auditV03_audit_subject
inconnu
rien de publié · enregistré comme asserted
Couverture du parc de serveursV04_scope_servers
inconnu
rien de publié · enregistré comme asserted
Catégorie de l'auditeurV06_firm_category
inconnu
rien de publié · enregistré comme asserted
Norme d'assuranceV07_audit_standard
inconnu
rien de publié · enregistré comme asserted
Date du dernier rapportsignificatifV08_audit_date_latest
inconnu
rien de publié · enregistré comme asserted
Cadence des auditsV09_audit_regularity
inconnu
rien de publié · enregistré comme asserted
Ce que le rapport indique être conservéV11_audit_findings
inconnu
rien de publié · enregistré comme asserted
Force de la conclusion d'assuranceV15_assurance_strength
inconnu
rien de publié · enregistré comme asserted
Chronologie des événements d'application documentésP12_case_history
2019-01seizure→nothing_produced
Afinlex.fiCtorrentfreak.comjanv. 2019
Signaler un problème avec P12_case_historyChiffré à partir de ce qui manque : 0.46 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.
Complétude de la ficheS08_completeness
46%
dérivée de la fiche elle-même
Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility
inconnu
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Incident de sécurité et manière dont il a été divulguéégalement lu par intégritéX09_incident_handling
none_known
rien de publié · enregistré comme asserted13 sept. 2026
Une somme plafonnée — le seul canal qui additionne : 0.326 sur 0.28 possibles, à partir des champs marqués ci-dessous.
Serveurs sans disque, avec RAM uniquementC02_ram_only
inconnu+0,018
rien de publié · enregistré comme asserted
Modèle d'attribution des adresses IPC03_ip_sharing
inconnu+0,012
rien de publié · enregistré comme asserted
Inscription sans adresse e-mailC04_signup_no_email
no+0,025
Bf-secure.com13 sept. 2026
Signaler un problème avec C04_signup_no_emailOptions de paiement anonymesC05_payment_anonymous
inconnu+0,012
rien de publié · enregistré comme asserted
DNS propre à l'intérieur du tunnelC06_own_dns_in_tunnel
inconnu+0,012
rien de publié · enregistré comme asserted
Catégorie de SDK tiers la plus intrusive dans l'applicationC07a_app_sdk
ads+0,040
Bf-secure.commai 2026
Signaler un problème avec C07a_app_sdkCatégorie de traceur tiers la plus intrusive sur le siteC07b_site_trackers
inconnu+0,009
rien de publié · enregistré comme asserted
Qui possède le matérielC08_servers_ownership
inconnu+0,009
rien de publié · enregistré comme asserted
Le protocole le plus faible encore proposéC13_weakest_protocol
proprietary+0,150
Bkb.f-secure.comaoût 2026
Signaler un problème avec C13_weakest_protocolCode source du client publiéV12_client_open_source
inconnu+0,018
rien de publié · enregistré comme asserted
Compilations reproductiblesV13_reproducible_builds
inconnu+0,014
rien de publié · enregistré comme asserted
Pentest distinct du client ou de l'infrastructureV14_pentest_exists
inconnu+0,007
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par silenceP01_seizure_event
seizure_data_obtained+0,193
Afinlex.fiCtorrentfreak.comjanv. 2019
Signaler un problème avec P01_seizure_eventHistorique réel des divulgationsP02_disclosure_history
none_known
Afinlex.fijanv. 2019
Signaler un problème avec P02_disclosure_historyFiche judiciaire d'une production forcéeégalement lu par silenceP03_court_record
unable_to_produce
Afinlex.fi5 avr. 2022
Signaler un problème avec P03_court_recordDiscipline du warrant canaryégalement lu par ignoranceP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Demandes reçues pendant la périodeP08_requests_received
inconnu
rien de publié · enregistré comme asserted
Demandes pour lesquelles des données ont été fourniesP09_data_provided
inconnu
rien de publié · enregistré comme asserted
Ce que ce canal a chiffré sur cette fiche :Prix 0.15
Qui exploite la sortieC00_architecture
contractor_operated+0,150
Bf-secure.commai 2026
Signaler un problème avec C00_architectureCe que la sortie fait au trafic qui la traverseC14_traffic_modification
inconnu+0,050
rien de publié · enregistré comme asserted
Où siège l'entreprise 0.0, où siège son propriétaire 0.0, les sorties qu'elle propose 0.05, le régime des injonctions de silence 0.0 — une seule circonstance, chiffrée une fois plutôt que cumulée.
Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting
inconnu
rien de publié · enregistré comme asserted
Le pays d'immatriculation impose la conservationC10_company_under_mandate
no
Bf-secure.com13 sept. 2026
Signaler un problème avec C10_company_under_mandateLe propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate
no
Bcompany.f-secure.com13 sept. 2026
Signaler un problème avec C11_owner_under_mandateRéponse à un mandat national de conservationégalement lu par ignoranceP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Régime d'injonctions secrètes dans le pays d'immatriculationP11_gag_order_regime
none_known
rien de publié · enregistré comme asserted13 sept. 2026
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Autres entreprises du groupe du propriétaireM10_owner_other_business
antivirus
Bcompany.f-secure.com13 sept. 2026
Signaler un problème avec M10_owner_other_businessRapport de transparenceégalement lu par ignorance, silenceP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Chiffres publiés plausibles à cette échelleégalement lu par ignoranceP06_report_plausibility
inconnu
rien de publié · enregistré comme asserted
Écart documenté entre l'affirmation et le comportementX01_documented_lie
inconnu
rien de publié · enregistré comme asserted
Marketing par rapport aux constatations de l'auditX02_claim_gap
inconnu
rien de publié · enregistré comme asserted
Transparence de la structure de propriétéX03_owner_transparency
clear
Binvestors.f-secure.com13 sept. 2026
Signaler un problème avec X03_owner_transparencyÉvénements défavorables dans la fiche du groupe propriétaireX04_owner_group_history
inconnu
rien de publié · enregistré comme asserted
Mode de financement du serviceX05_monetisation_model
paid_only
Bf-secure.com13 sept. 2026
Signaler un problème avec X05_monetisation_modelAffirmations d'anonymat à 100 % ou de cryptographie de niveau militaireX06_absolute_claims
no
Bf-secure.comBf-secure.com13 sept. 2026
Signaler un problème avec X06_absolute_claimsAbonnements à vie poussés de manière agressiveX07_lifetime_push
no
Bf-secure.com13 sept. 2026
Signaler un problème avec X07_lifetime_pushLa couverture n'existe que sur des sites affiliésX08_affiliate_only_reviews
no
Ctorrentfreak.com13 sept. 2026
Signaler un problème avec X08_affiliate_only_reviewsIncident de sécurité et manière dont il a été divulguéégalement lu par ignoranceX09_incident_handling
none_known
rien de publié · enregistré comme asserted13 sept. 2026
Programme d'affiliation et niveau de rémunérationX10_affiliate_program
standard
Bf-secure.com13 sept. 2026
Signaler un problème avec X10_affiliate_programLe média d'avis géré par le propriétaire divulgue le lienX11_review_media_disclosure
non applicable
rien de publié · enregistré comme asserted
Déclaration des données dans la boutique d'applications par rapport à la propre politique du fournisseurX12_store_data_declaration
inconnu
rien de publié · enregistré comme asserted
Contagion du groupe propriétaireS18_cluster_contagion
0.0
aucun groupe propriétaire sur cette fiche, donc rien à transmettre
12 ans d'activité à 0.015 par an sous un plafond de 0.3, pondéré 1.0 : la règle ne s'est pas déclenchée.
Année de lancement du serviceM07_launch_year
2014
Bf-secure.com13 sept. 2026
Signaler un problème avec M07_launch_yearÉchelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par intégritéM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par divulgationP01_seizure_event
seizure_data_obtained
Afinlex.fiCtorrentfreak.comjanv. 2019
Signaler un problème avec P01_seizure_eventFiche judiciaire d'une production forcéeégalement lu par divulgationP03_court_record
unable_to_produce
Afinlex.fi5 avr. 2022
Signaler un problème avec P03_court_recordRapport de transparenceégalement lu par ignorance, intégritéP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Couverture147pays
Paiement mensuel$9.99mensuel
Paiement annuel$53.88total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils10à la fois
Sécurité
Utilisabilité
Couverture50pays
Paiement mensuel$5.69mensuel
Paiement annuel$69.60total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
