Sur un Wi-Fi partagé, chiffrer sa connexion change tout.
Un VPN gratuit, sur le papier, c’est tentant. On installe une application, on appuie sur un bouton, et on se dit qu’on est protégé. En pratique, la qualité varie énormément d’un service à l’autre, et certains posent plus de problèmes qu’ils n’en résolvent. Voici de quoi faire le tri sans être ingénieur réseau.
À quoi sert un VPN, concrètement
Un VPN (réseau privé virtuel) crée un tunnel chiffré entre votre appareil et un serveur distant. Votre trafic passe par ce tunnel avant de rejoindre Internet.
Trois conséquences pratiques :
- Votre fournisseur d’accès ne voit plus les sites que vous visitez. Il voit qu’il y a du trafic chiffré, c’est tout.
- Les sites que vous consultez voient l’adresse IP du serveur VPN, pas la vôtre. Cela limite le pistage basé sur l’adresse IP.
- Sur un réseau Wi-Fi partagé, hôtel, aéroport, café, coworking, les autres personnes connectées au même réseau ne peuvent pas intercepter vos échanges.
Ce que le VPN ne fait pas : il ne vous rend pas anonyme. Si vous êtes connecté à votre compte Google ou Facebook, ces services savent toujours qui vous êtes. Il ne bloque pas non plus les cookies publicitaires, ni les virus. C’est une brique, pas une armure complète.
Le problème du modèle « gratuit »
Faire tourner un réseau de serveurs coûte cher : machines, bande passante, maintenance, équipes. Si vous ne payez pas, quelqu’un paie. La question est de savoir qui, et comment.
Certains services vendent les données de navigation de leurs utilisateurs à des courtiers en données. D’autres injectent de la publicité dans les pages que vous consultez. D’autres encore utilisent la bande passante de votre connexion pour la revendre à des tiers, ce qui veut dire que du trafic inconnu peut passer par votre ligne. On a vu des applications VPN populaires enregistrer précisément ce qu’elles promettaient de ne pas enregistrer.
Le principe à retenir est simple, et c’est celui que rappellent les ressources du dispositif Cybermalveillance : avant d’installer un outil de sécurité, vérifiez qui l’édite et comment il se finance.
Le modèle sain est différent : une offre gratuite limitée qui sert de vitrine à une offre payante. L’entreprise gagne de l’argent avec les abonnés, pas avec les données des utilisateurs gratuits. C’est le cas d’un VPN gratuit sans publicité ni limite de données, financé par les abonnements payants, les comptes gratuits ont accès à moins de pays et à des vitesses plus modestes, mais le contrat est clair.
Cinq points à vérifier avant d’installer
1. La politique de journalisation. Cherchez une phrase précise : le service enregistre-t-il les sites visités, les horaires de connexion, les adresses IP ? Une politique vague ou introuvable est un signal en soi.
2. Un audit indépendant. Une promesse « no-log » ne vaut que si un cabinet externe est venu la vérifier. Les services sérieux publient ces rapports.
3. Le pays d’établissement. La juridiction détermine quelles autorités peuvent exiger des données, et sous quelles conditions. La Suisse et l’Islande ont des cadres plus protecteurs que d’autres.
4. Le code source. Une application dont le code est ouvert peut être inspectée par n’importe qui. C’est une garantie faible mais réelle.
5. Les limites annoncées. Volume de données, nombre d’appareils, nombre de pays, vitesse. Un service qui promet tout sans limite et sans rien demander mérite une question de plus.
Faut-il en utiliser un au quotidien ?
Pas nécessairement en permanence. Les cas où c’est utile sont assez identifiables :
- Vous vous connectez régulièrement à des réseaux Wi-Fi publics.
- Vous consultez vos comptes bancaires ou professionnels en déplacement.
- Vous ne voulez pas que votre fournisseur d’accès constitue un historique de votre navigation.
- Vous travaillez sur des sujets sensibles, journalisme, santé, juridique, et vos recherches en disent long.
À la maison, sur votre propre réseau, l’intérêt est plus limité. Vous ne faites que déplacer la confiance de votre opérateur vers votre fournisseur de VPN. Ce qui n’est un progrès que si le second est plus digne de confiance que le premier.
En résumé
Un VPN gratuit peut être un bon outil, à condition de comprendre son financement. Prenez dix minutes pour lire la politique de confidentialité et chercher un rapport d’audit. Si l’entreprise ne dit pas clairement comment elle gagne de l’argent, partez du principe que c’est avec vous.
0 Comments