VPN gratuits : doit-on se méfier et quelles alternatives

Mise à jour du 6 décembre 2021 : la période des fêtes est synonyme de promotions chez les VPN et les meilleurs ont des offres très alléchantes depuis le mois dernier. Comme on l’explique ci-dessous, sauf besoin très ponctuel, avoir son propre abonnement VPN est un gage de sécurité et de fiabilité, et en ce moment, ça ne coute pas grand chose.

Un bon réseau privé virtuel (VPN), c’est comme un garde du corps pour votre
compte bancaire. Lorsque vous surfez sur la Toile à travers un Wi-Fi
public, votre VPN vous protège des vols de mot de passe et vous tient à
l’écart des zones non sécurisées. Vous faites confiance à votre VPN, un
ensemble de technologies qui relient les ordinateurs entre eux, puis
chiffrent vos données lorsque vous naviguez, pour protéger vos informations
les plus précieuses, et peut-être même celles de votre famille. Alors,
lorsqu’un fournisseur de VPN vous propose de protéger gratuitement votre
vie numérique, la première question que vous devriez vous poser est la
suivante : Qu’est-ce qu’il y gagne ?

Avec l’augmentation des malwares qui volent les mots de passe, le marché
des VPN est en plein essor. Selon le

Global Web Index

, 25% des internautes ont accédé à un VPN au cours des mois derniers, tandis
que les applications VPN représentent des centaines de millions
d’installations sur les systèmes d’exploitation mobiles. Entretemps, la
valeur marchande mondiale du marché des VPN devrait atteindre 35 milliards
de dollars d’ici 2022.

Trouver un VPN digne de confiance n’est pas facile. Mais il y en a que vous
ne devriez (presque) jamais choisir : les VPN gratuits.

1. Les VPN gratuits ne sont pas assez sûrs

Les VPN gratuits peuvent être très dangereux. Pourquoi ? Parce que pour
maintenir le matériel et l’expertise nécessaires aux grands réseaux et
assurer la sécurité des utilisateurs, les services VPN doivent investir
beaucoup d’argent. En tant que client d’un VPN, vous avez deux options :
payer un service premium avec vos euros ou payer un service gratuit avec
vos données.

Selon deux enquêtes indépendantes menées en 2018 sur des VPN gratuits par Top10VPN
, près de 86% des applications VPN sur Android et iOS qui représentent des
millions d’installations ont des politiques de confidentialité
inacceptables, allant du simple manque de transparence au partage explicite
des données utilisateur avec les autorités chinoises. De plus, 64 % des
applications n’avaient aucune présence sur le Web en dehors des pages de
leur boutique d’applications, et seulement 17 % répondaient aux courriels
du service client.

En juin, Apple aurait fait le ménage dans les applications qui partagent
les données des utilisateurs avec des tiers. Mais selon une mise à jour de
juin de l’enquête Top10VPN, 80% des 20 meilleures applications VPN
gratuites dans l’App Store semblent encore enfreindre ces règles.

« Les téléchargements Google Play d’applications que nous avons signalées
comme potentiellement dangereuses ont grimpé en flèche à 214 millions au
total, explosant de 85% en six mois », peut-on lire dans le rapport de
Top10VPN. Sur Android, 214 millions de téléchargements représentent un
grand nombre de données de connexion d’utilisateurs livrées sur un plateau
par des volontaires inconscients. Et quelle est l’une des choses les plus
rentables que l’on puisse faire avec de grandes quantités de données
utilisateurs ?

2. Vous êtes exposés aux logiciels malveillants

Selon une

étude CSIRO

, 38% des VPN Android gratuits contiennent des logiciels malveillants. Et
oui, beaucoup de ces VPN gratuits sont des applications très bien notées
qui totalisent des millions de téléchargements. Vos chances d’attraper un
malware sont donc supérieures à une sur trois.

Dans ce cas, demandez-vous ce qui coûte le moins cher : un service VPN de
qualité pour une centaine d’euros par an ou le recours à une société de
lutte contre l’usurpation d’identité après qu’un petit malin vous aura volé
votre login de compte bancaire et votre numéro de sécurité sociale ?

Vous pensez que cela ne peut pas vous arriver ? Faux. Les attaques de
rançongiciels sont en train de monter en flèche sur les mobiles. Symantec a
détecté plus de 18 millions d’occurrences de logiciels malveillants sur
mobiles en 2018, ce qui représente une augmentation annuelle de 54 %. Et
Kaspersky a récemment noté une hausse de 60% des chevaux de Troie qui
volent les mots de passe.

Mais les logiciels malveillants ne sont pas le seul moyen de gagner de
l’argent pour ceux qui proposent un service VPN gratuit. Il y a une
solution encore plus simple.

3. L’avalanche publicitaire

Les pratiques publicitaires agressives des VPN gratuits peuvent aller plus
loin que quelques pop-ups ennuyeux et s’aventurer rapidement en terrain
dangereux. Certains VPN s’infiltrent à travers les failles des fonctions de
lecture des médias de votre navigateur et collent aux basques de votre vie
numérique.

En 2017, HotSpot Shield VPN a acquis une notoriété douloureuse lorsqu’il a
été frappé par une plainte de la FTC pour violation de la vie privée dans
la diffusion d’annonces. Des chercheurs de l’Université Carnegie Mellon
avaient découvert que non seulement l’entreprise disposait d’une porte
dérobée pour vendre secrètement des données à des réseaux publicitaires
tiers, mais qu’elle utilisait également cinq bibliothèques de tracking
différentes et redirigeait le trafic utilisateur vers des serveurs secrets.

Lorsque l’affaire a éclaté, AnchorFree, la société mère de HotSpot, a

nié

les conclusions des chercheurs : « Nous ne redirigeons jamais le trafic de
nos utilisateurs vers des ressources tierces au lieu des sites qu’ils
avaient l’intention de visiter. La version gratuite de notre solution
Hotspot Shield déclare ouvertement et clairement qu’elle est financée par
des publicités, cependant, nous n’interceptons aucun trafic ni avec la
version gratuite ni avec la version premium de nos solutions. » AnchorFree
propose depuis lors des rapports annuels de transparence.

Et même si la possible fraude à la carte de crédit n’est pas un problème
pour vous, vous n’avez pas besoin de pop-ups et d’autres pubs qui
ralentissent votre navigation alors que vous avez déjà à faire face à un
autre problème majeur avec les VPN gratuits.

4. Ça rame, ça rame, ça rame

L’une des principales raisons pour lesquelles les gens utilisent un VPN est
de pouvoir accéder à leurs services de streaming préféré type

Netflix

ou Amazon Prime Video lorsqu’ils voyagent dans des pays où ces entreprises
bloquent l’accès en fonction de la position géographique. Mais à quoi bon
accéder au contenu vidéo géo-bloqué que vous avez payé si le service VPN
gratuit que vous utilisez est si lent que vous ne pouvez pas le regarder ?

Certains VPN gratuits sont connus pour vendre la bande passante de leurs
utilisateurs, les mettant potentiellement dans un pétrin légal pour ce
qu’ils en font. Le cas le plus célèbre est celui de Hola, qui a été pris en
2015 en train de pomper discrètement la bande passante de ses utilisateurs
et de la vendre, à la manière d’un mercenaire, à tout groupe qui voulait
déployer un botnet.

À l’époque, Ofer Vilenski, le PDG de Hola, assurait avoir été victime d’un
« spammeur », mais soutenait dans une longue défense que cette récupération
de bande passante était typique de ce type de technologie. « Nous avons
supposé qu’en déclarant que Hola est un réseau (peer-to-peer), il était
clair que les gens partageaient leur bande passante avec le réseau
communautaire en échange de leur service gratuit », écrivait-il.

Et comme si cela ne suffisait pas, il faut aussi savoir que les services
VPN gratuits rognent sur le nombre de serveurs qu’ils déploient. Cela
signifie que votre trafic rebondit généralement plus longtemps entre des
serveurs distants et surpeuplés, ou même qu’il attend derrière le trafic
des utilisateurs payants.

Pour couronner le tout, les sites de streaming par abonnement bloquent
régulièrement un grand nombre d’adresses IP qu’ils ont identifiées comme
appartenant à des VPN gratuits qui ne peuvent pas se permettre d’investir
dans une longue liste de nouvelles adresses IP pour leurs utilisateurs
comme c’est le cas d’un service VPN payant.

Cela signifie que vous ne pourrez peut-être même pas vous connecter à votre
plateforme de streaming favorite que vous payez chaque mois si votre VPN
gratuit utilise un lot d’adresses IP périmées.

5.  Les alternatives pour un usage ponctuel

Attention toutefois à ne pas mettre tout le monde dans le même panier, il existe bel et bien des services dans lesquels on peut, à priori, faire confiance. Contrairement aux services gratuits qui basent leur modèle économique uniquement sur les utilisateurs qui ne déboursent rien, ceux qui proposent un usage limité de leurs services payant le font sans tenter de profiter de vos données ou afficher des contenus et proposent un service suffisamment qualitatif pour un usage ponctuel.

On peut facilement identifier ce type de service ou d’application au but recherché par l’éditeur : généralement, c’est pour promouvoir un autre service. On peut citer, sans que ce soit exhaustif, le service VPN Avira Phantom qui offre une bande passante de 500 Mo par mois, ce qui est largement suffisant pour un usage occasionnel afin de consulter ses emails lors d’un déplacement quand seul un réseau Wifi public est disponible. C’est aussi le cas du VPN (ou proxy) intégré au navigateur Opera, très simple à utiliser.

Autre solution qui peut dépanner et qui n’est pas un VPN : le navigateur Tor Browser sur lequel nous avons récemment fourni quelques explications pour ceux qui ne sont pas encore initiés à son fonctionnement très particulier. Il utilise un réseau d’ordinateurs situés dans le monde entier pour anonymiser la connexion. Il peut dépanner et rendre des services sans avoir à débourser un centime, n’est pas limité en quantité de bande passante mais certains usages demandant des hauts débits comme le streaming sont à exclure.

6. Les VPN payants s’améliorent constamment

La bonne nouvelle, c’est qu’il y a beaucoup de VPN solides sur le marché
qui offrent toute une gamme de fonctionnalités, selon vos besoins et votre
budget. Vous pouvez consulter notre sélection des

meilleurs VPN 2021

dans laquelle vous devriez trouver une offre qui conviendra à vos attentes.

Source : Cnet.com / Image : Stefan Coders/Pixabay