La popularité croissante de la technologie VPN a donné lieu à une variété d’escroqueries d’ampleur, de méthode et d’audace variables.
Les utilisateurs VPN expérimentés et ceux qui accordent de l’importance à la confidentialité devraient savoir comment choisir un fournisseur VPN réputé. Cependant, si vous commencez tout juste votre recherche, préparez-vous avec une compréhension de base. Le marché des VPN est un dangereux gâchis de fausses critiques, de liens trompeurs, de contournement et de surveillance néfaste. Dans le même temps, un réseau privé virtuel – VPN – est un outil indispensable pour protéger la confidentialité et la sécurité en ligne.
Parmi des centaines de VPN, comment choisir le meilleur ? La lecture des critiques est essentielle, mais cela vaut toujours la peine de consulter quelques VPN sélectionnés pour vous assurer qu'au moins l'un d'entre eux répond à vos exigences. Et même si les spécifications semblent bonnes et les performances sont correctes, un VPN peut toujours divulguer votre adresse IP , enregistrer toutes vos activités en ligne ou infecter votre appareil avec des utilisateurs malveillants, vendre des données utilisateur à des sociétés de publicité, à la NSA ou à certaines entités malveillantes dans l'obscurité. sites Internet.
Éloignez-vous des mauvais VPN pour protéger votre vie privée ?
Qu’est-ce qui fait un mauvais VPN ?
Les plus grands atouts des VPN sont leur capacité à protéger la confidentialité, la sécurité, les services de streaming débloqués et la capacité à « contourner » les pare-feu.
Mais jusqu’à 99,9 % des VPN s’engagent aujourd’hui sur ces fonctionnalités. Pour sélectionner des fournisseurs dignes de confiance parmi les fraudeurs, faites vos recherches avant de vous inscrire. Vous trouverez ci-dessous quelques signes qui aident les utilisateurs à identifier un mauvais fournisseur VPN.
Les mauvais VPN conservent des journaux des activités en ligne des utilisateurs
S'il est simple de tester minutieusement si un VPN peut débloquer Netflix, les engagements des fournisseurs en matière de confidentialité et de sécurité sont difficiles à vérifier. Les utilisateurs doivent lire attentivement les conditions de service et la politique de confidentialité du fournisseur, en accordant une attention particulière aux politiques de journalisation des activités des utilisateurs.
Cela ne signifie pas que seuls les mauvais acteurs ont besoin d'un fournisseur sans journaux. N'oubliez pas la règle générale : choisissez un fournisseur qui ne conserve pas de journaux d'activité des utilisateurs. Si une société VPN promet de protéger la confidentialité et la sécurité, mais ne respecte pas sa promesse et enregistre les données de connexion et l'activité des utilisateurs ou filtre le contenu des utilisateurs, déposez une plainte contre elle auprès de l'autorité compétente.
Les mauvais VPN exposent les données des utilisateurs
Cela découle directement des politiques de journalisation du VPN. Les fournisseurs qui enregistrent les activités des utilisateurs collaborent très probablement avec de mauvaises organisations. Si un fournisseur de services VPN est basé dans un pays Five Eyes ou Fourteen Eyes, il doit se conformer aux lois sur la conservation des données. C'est pourquoi les VPN situés aux États-Unis et au Royaume-Uni ne sont souvent pas recommandés par les organisations de protection de la vie privée et les experts en sécurité.
Les VPN fiables sont transparents et n’enregistrent aucune donnée permettant d’identifier leurs clients. Les VPN fiables suppriment les journaux de connexion toutes les quelques heures ou enregistrent uniquement des détails non personnellement identifiables (c'est-à-dire qu'on ne peut pas compter sur eux pour retrouver un utilisateur spécifique).
De même, pour protéger les informations personnelles des utilisateurs, les VPN fiables acceptent diverses options de paiement anonymes ou semi-anonymes, notamment les espèces, les cartes cadeaux et le Bitcoin.
Les mauvais VPN infectent les appareils des utilisateurs avec des logiciels malveillants
Certains fournisseurs proposent des services VPN gratuits pour bénéficier de l’affichage de publicités. Les revenus de ces fournisseurs proviennent des applications et des publicités qu'ils affichent, complétées par des capacités de suivi qui permettent aux utilisateurs d'enregistrer leurs activités de navigation.
Certains fournisseurs vont même plus loin et infectent les appareils avec des logiciels malveillants, envoyant à leurs serveurs des informations importantes sur l'appareil, l'identité et les habitudes Web de l'utilisateur.
La plupart des VPN gratuits prospèrent en vendant les données des utilisateurs à des courtiers en données, à des sociétés de publicité, à la NSA, etc. Si un VPN est infecté par un logiciel malveillant, le trafic sera enregistré, filtré, modéré et signalé. Le contenu lié est affiché à la place du contenu dont l'utilisateur a réellement besoin. En fin de compte, les appareils seront plus vulnérables aux cibles et aux attaques des pirates informatiques .
Le VPN ne fonctionne pas bien
Les méthodes de fraude VPN sont très diverses. Reprendre un site Web pour un service qui n'est plus proposé et récolter les informations d'inscription des nouveaux utilisateurs, puis ignorer les demandes de remboursement en fait partie.
Pour éviter ce type d'arnaque VPN, vous devez rechercher les comptes de réseaux sociaux du fournisseur et contacter le service client avant de payer.
Un mauvais VPN n'honore pas une politique de remboursement
Certains fournisseurs simulent des niveaux d'abonnement pour créer des forfaits à court terme à des prix élevés, faisant ainsi passer les forfaits à long terme pour une bonne affaire. Ils garantissent un remboursement, mais lorsqu'un remboursement est demandé, ils continuent de faire des demandes et des questions stupides et finissent par déclarer que la période de remboursement est terminée.
Les mauvais VPN que les utilisateurs devraient éviter
Les auteurs de BestVPN ont testé d’innombrables VPN et dressé une liste de sociétés VPN que les utilisateurs devraient éviter.
1. Salut
Salut
En 2015, Hola a été surpris en train de faire quelque chose qu'aucun autre service VPN ne pouvait faire : transformer les PC des utilisateurs en « nœuds de sortie », permettant à d'autres utilisateurs de Hola d'acheminer le trafic via les serveurs du nœud mentionné ci-dessus. Hola a vendu cette bande passante à des services tiers. Cette grave violation place Hola sur la liste des services que les utilisateurs ne devraient plus jamais utiliser.
2. Bouclier HotSpot
En 2017, un groupe de sécurité a porté plainte contre Hotspot Shield , affirmant que la société bloquait et redirigeait le trafic vers des sites Web partenaires, notamment des sociétés de publicité. Le groupe a accusé HotSpot Shield d'enregistrer les détails de connexion (ce qui va directement à l'encontre de la politique de confidentialité de l'entreprise). Un article de recherche précédent de 2016 parlait également de HotSpot Shield injectant du code JavaScript et redirigeant le trafic de commerce électronique vers des domaines partenaires.
3. Cachermon cul
En 2011, le Federal Bureau of Investigation a retracé les activités des pirates informatiques jusqu'aux adresses IP appartenant au service VPN HideMyAss . Le FBI a obtenu les journaux d'activité de HideMyAss et les a utilisés pour arrêter et poursuivre les pirates informatiques. Malgré l'illégalité des actions du pirate informatique, cet incident a mis une chose en évidence : HideMyAss conserve effectivement des journaux de suivi de l'activité des utilisateurs.
4. Facebook OnavoVPN
Début 2018, il a été découvert que la fonctionnalité « Protect » intégrée à Facebook pour les applications mobiles était en fait le VPN Onavo de 2013. Quelle que soit son efficacité en matière de protection. Pour protéger les utilisateurs, il y a une chose à garder à l'esprit : Onavo collectera vos données de trafic mobile pour améliorer les produits et services Facebook, mieux comprendre la valeur des produits et des services, ainsi que créer de meilleures expériences.
5. VPN gratuit d'Opéra
En 2016, le navigateur Opera a introduit une nouvelle fonctionnalité VPN gratuite et illimitée disponible pour tous les utilisateurs. Cependant, Opera Free VPN n’est pas un VPN au sens strict du terme. C'est comme un proxy Web et Opera collecte des données d'utilisation qui peuvent ou non être partagées avec des tiers.
6. PureVPN
PureVPN
En 2017, le Federal Bureau of Investigation a arrêté un harceleur présumé, après avoir obtenu des informations sur ses activités via le service PureVPN. Malgré la promesse de ne pas conserver de journaux dans la politique de confidentialité de PureVPN, il s'avère que la société conserve suffisamment d'informations pour pouvoir impliquer les accusés lorsqu'elle coopère avec les autorités judiciaires.
7. VPNSécurisé
Non seulement VPNSecure a son siège en Australie (un pays « Five Eyes »), mais un document de recherche de 2016 a également cité des fuites IP et DNS avec le service, et le « point de sortie » est similaire au concept de « nœud de sortie » de VPN Hola ci-dessus. Les documents suscitent des soupçons mais ne confirment pas que la bande passante des utilisateurs puisse être utilisée à leur insu. Cependant, si vous voulez être en sécurité, vous devriez probablement rester à l’écart de ce VPN.
8. Zenmate
En 2018, un test réalisé par vpnMentor a découvert que ZenMate (avec HotSpot Shield et PureVPN) présentait une fuite IP, ce qui pourrait vous permettre d'être identifié lorsque vous utilisez Internet avec une connexion VPN établie via ZenMate. Ceci, ainsi que la lenteur de réponse de ZenMate aux résultats, nous incitent à nous méfier du respect par l'entreprise de la vie privée des utilisateurs.
9. ExpatSurfeur
ExpatSurfer.co.uk est un excellent exemple de VPN frauduleux. ExpatSurfer prend l'argent des utilisateurs et les oublie ensuite. Il ne fournit pas l'adresse de serveur dont les utilisateurs ont besoin pour établir une connexion PPTP et ne prend bien sûr pas la peine de répondre aux e-mails des clients.
Au prix de 10,26$/mois (238 000 VND) pour une simple connexion PPTP inactive, ce VPN mérite d’être blacklisté.
10. VPN terrestre
EarthVPN.com est un fournisseur basé à Chypre et autrefois très populaire. Earth VPN annonce tout ce dont les utilisateurs ont besoin lorsqu'ils utilisent un VPN : OpenVPN, P2P, données illimitées, forfaits abordables, mais cela ne fonctionne pas en réalité.
Le service a été annulé, mais curieusement, les utilisateurs peuvent toujours s'inscrire. Bien que pendant les tests, l'auteur n'ait pas continué à payer, six mois plus tard, il recevait toujours des notifications concernant des factures Earth VPN impayées. Mais Earth VPN n'a pas répondu aux e-mails concernant ce problème.
Si vous ne souhaitez pas recevoir continuellement du spam pendant des mois de la part du système automatisé d'EarthVPN, éloignez-vous de cette société fantôme et laissez-la sombrer dans l'oubli.
11. VPN Betternet
Betternet VPN est une arnaque VPN classique. Il propage des logiciels malveillants sous couvert de fournir des services VPN gratuits. Avec des millions de téléchargements, cela signifie que de nombreuses personnes confient leur activité de navigation sur le Web à des courtiers en données douteux.
RevoUninstaller a trouvé un grand nombre de fichiers laissés par l'application Windows de Betternet, tandis que Virus Total AV a classé Betternet VPN au 13e rang (le numéro 1 étant totalement exempt de virus). Les spécifications techniques de ce VPN sont extrêmement louches. Bien qu’il prétende ne pas conserver de journaux d’activité, en réalité ce VPN stocke toujours les enregistrements de connexion des utilisateurs.
De nombreux tiers ont la possibilité d’accéder aux données des utilisateurs, et Betternet ne protégera pas ses clients en cas de « visite » des forces de l’ordre.
12. Onavo Protéger
Onavo Protect (onavo.com), également connu sous le nom de Protect Free VPN+Data Manager, est un VPN gratuit de Facebook lui-même. Il s'agit d'une application mobile disponible pour iOS et Android qui nécessite de nombreuses autorisations pour s'exécuter. Au lieu d'agir comme un VPN classique, Onavo Protect accède et enregistre l'activité des applications de l'utilisateur. C'est absolument vrai. Facebook veut savoir quelles applications vous utilisez et à quelle fréquence, puis les achemine via des serveurs au Royaume-Uni.
Il s'exécute en arrière-plan, filtrant tout le trafic des utilisateurs. Si vous utilisez le VPN de Facebook, nous avons le regret de vous informer que votre vie privée a été gravement violée.
13. VPN Cryptostorm
Cryptostorm.is possède en fait des fonctionnalités assez puissantes, telles que l'anonymisation du processus d'achat de jetons, et les utilisateurs n'ont pas besoin d'une adresse e-mail ou d'un nom d'utilisateur pour accéder à son VPN. Il dispose d’un bon réseau, de spécifications de sécurité élevées, d’une structure tarifaire flexible, ainsi que de bonnes performances et convivialité.
Mais Douglas Spink, le propriétaire de Cryptostorm, accusé de trafic de cocaïne d'une valeur de 34 millions de dollars, a été libéré après avoir purgé 3 ans (alors que la peine était de 17 ans), laissant croire à la communauté de la sécurité qu'il avait exposé les informations des utilisateurs des serveurs VPN Cryptostorm. .
Pendant ce temps, Cryptostorm a refusé de commenter la manière dont l'entreprise se conforme aux réglementations canadiennes en matière de stockage de données. Pour être honnête, une entreprise décentralisée dirigée par des personnages mystérieux ne semble pas très sûre.
14. Sans visage.moi
Faceless.me existe depuis plus de 5 ans, avec des téléchargements réguliers sur Google Play, ce qui donne l'impression qu'il fonctionne normalement. En fait, Faceless.me n’est plus actif, sans support. Les pages de réseaux sociaux de ce VPN n'ont pas été mises à jour depuis des années.
Pour une raison quelconque, Google ne supprime pas de l'App Store les applications avec de nombreuses mauvaises critiques. Par conséquent, protégez-vous en restant à l’écart de ce VPN.
15. Liberté VPN
LibertyVPN.net a peut-être l'air plutôt bien grâce à sa capacité à débloquer les services de streaming, mais ses origines douteuses et ses conditions de service ridicules laissent beaucoup se demander comment ce VPN a survécu aussi longtemps. La politique de remboursement est déraisonnablement limitée car les utilisateurs ne peuvent pas utiliser plus de 50 Mo alors que les forfaits de ce VPN coûtent en moyenne 15 $ (348 000 VND)/mois ou 108 $ (2 500 000 VND)/an.
Ce VPN est très compliqué et difficile à utiliser, et les emplacements des serveurs sont également très limités. Pas de P2P, pas de contournement des pare-feu, pas d'utilisation de Skype depuis Cuba, pas de connexions simultanées, pas de Bitcoin. De plus, si les ToS (conditions de service) ne sont pas respectées, la société facturera des frais de 250 $/heure (5 800 000 VND) pour supprimer le compte.
Quelques autres VPN sur la liste noire
Malheureusement, la liste des mauvais VPN est longue :
- VPNReactor.com est un fournisseur établi aux États-Unis, enregistre les activités en ligne des utilisateurs et les frais d'utilisation sont de 77,88 $/an (1 800 000 VND).
- ZPN.im est encore un autre VPN mobile qui prétend être le meilleur VPN gratuit, mais en réalité, ses fonctions sont perturbatrices, semblent louches et ne fonctionnent même pas. On ne sait pas exactement qui ou quelle organisation se cache derrière cela, et ses conditions de service indiquent clairement qu'elles peuvent activer la surveillance des activités si elles sont forcées. Ne choisissez pas ce VPN, même s’il vous permet de créer un compte gratuit, au mieux.
- Rocket VPN est un VPN mobile gratuit alimenté par HotSpot Shield ci-dessus. Il n’est pas étonnant que Rocket VPN soit livré avec des politiques de journalisation, de logiciels publicitaires et de ToS douteuses.
- UnoTelly est un service DNS et VPN canadien ridiculement cher avec des performances médiocres, seulement 5 emplacements de serveur VPN, pas de P2P et un cryptage faible. Il enregistre les données de connexion et d'utilisation de l'utilisateur. En tant que fournisseur canadien, il se conforme aux lois de chaque pays où se trouvent ses serveurs. Même si ce n’est pas une arnaque, c’est terrible comme VPN.
- DefenseVPN.com est un nouveau fournisseur au Canada. Le nom s’est estompé en 2017, et en 2018 il est réapparu brièvement, affirmant que les choses étaient revenues à la normale. Beaucoup de gens se demandent ce qui est « normal » lorsque les utilisateurs paient pour un forfait et ne reçoivent pas d’informations de connexion. Le support a effectué un remboursement au lieu de fournir les informations de connexion au client. Tellement bizzare!
- Dot VPN est basé à Hong Kong et offre un cryptage de 4 096 bits, mais des performances médiocres, provenant du chien de garde allemand Five Eyes, qui enregistre les connexions des utilisateurs et les journaux d'utilisation. Le fait que cette société conserve ces journaux pendant deux ans donne aux utilisateurs des raisons de croire qu'il vaut mieux les ignorer.
- SuperVPN pour iOS et Android est un VPN mobile gratuit et assez fonctionnel, sauf qu'il présente toutes les caractéristiques d'un pot de miel MI5. En plus d'avoir un accès approfondi aux informations sensibles des utilisateurs, il stocke les journaux de sessions de navigation au Royaume-Uni et aux États-Unis, qu'il divulguera aux forces de l'ordre s'il y est contraint.
- Proxy Server Pro possède toutes les caractéristiques d'un pot de miel. Situé aux États-Unis, il enregistre les données d'utilisation, les noms, les adresses des utilisateurs et les partage avec des tiers.
- BTGuard.com enregistre les informations personnelles et les métadonnées de connexion, a de vagues politiques de confidentialité et s'adresse principalement aux torrents.
- OneVPN.com n'honore pas sa garantie de remboursement et ignore cette demande des utilisateurs. Pendant ce temps, il prétend être le VPN le plus rapide, n'enregistre pas l'utilisation et offre la meilleure protection de la vie privée. En réalité, ils conservent les journaux de connexion des utilisateurs mais cachent ces informations.
- Cargo VPN est un VPN « prétentieux » qui fait de nombreuses fausses déclarations. Un essai gratuit n'est pas disponible alors que le support est aussi mauvais que celui de KeepSolid, un autre fournisseur VPN. C'est aussi une exclusivité Mac et iOS, trop cher et inefficace.
Cette liste n'est pas encore complète. De nouveaux VPN apparaissent presque tous les jours, tandis que les anciens VPN ont été supprimés ou ont cessé de fonctionner, et les escrocs profitent de l'opportunité pour détourner des sites Web. Certains VPN populaires ont des notes assez élevées, même s’ils offrent des fonctionnalités incorrectes ou ne prennent pas leurs clients au sérieux.
Vous pouvez être rassuré si votre VPN ne figure pas dans cette liste. Mais ne soyez pas subjectif. Veuillez rechercher attentivement. Contactez le support de votre fournisseur, consultez la communauté technique ou laissez un commentaire dans la section commentaires ci-dessous si vous pensez être victime d'un VPN frauduleux. Enfin, n’oubliez pas de ne pas trop vous fier aux VPN.
Prenez le temps de trouver un fournisseur digne de confiance. Des fournisseurs comme ProtonVPN, Mullvad ou NordVPN acceptent les paiements en Bitcoin et même en espèces, ce qui signifie que vous pouvez protéger votre identité lors de votre inscription et ces sociétés ne conservent aucun journal de l'utilisateur.
Éloignez-vous des entreprises louches et testez toujours les services VPN avant de vous inscrire pour plus d’un mois.
J'espère que vous trouverez un fournisseur VPN approprié !
En savoir plus :