Comment les VPN sans journal détruisent-ils leurs journaux ?

Lorsque vous recherchez le meilleur VPN, vous remarquerez rapidement que tous les VPN, du meilleur au pire, promettent qu’ils sont « sans journal », « sans journal » ou une variante de ces mots. Comment ces services se débarrassent-ils des journaux, ou évitent-ils même de les créer ?

Que sont les journaux ?

Pour comprendre ce qui leur arrive, récapitulons d’abord ce que sont les journaux. Lorsque vous établissez une connexion entre deux appareils (il n’est pas nécessaire que ce soit via un VPN, ou même via Internet), un enregistrement est créé pour enregistrer ou enregistrer cette connexion. Une collection de ces enregistrements est appelée un fichier journal, ou journal en abrégé.

Le nom vient probablement du journal de bord que tient le capitaine d’un navire pour enregistrer les événements à bord de son navire. De la même manière, un appareil conserve un fichier journal de tout ce avec quoi il a été en contact. Les journaux sont un outil utile : vous pouvez voir si un problème s’est produit auparavant ou déterminer s’il y avait des précurseurs révélateurs avant qu’un problème ne survienne.

Journaux et VPN

Pour les VPN, cependant, les journaux sont une mauvaise chose. Une utilisation courante des réseaux privés virtuels consiste à cacher ce que vous faites en ligne, et avoir un enregistrement de toutes vos connexions est préjudiciable à cette fin. Après tout, si un VPN devait conserver des journaux, toute personne autorisée à le faire pourrait les demander et voir ce que les clients d’un VPN ont fait.

En conséquence, tous les VPN prétendent être des VPN sans journal, ce qui signifie qu’ils ne conservent pas de journaux, mais qu’ils tiennent toujours cette promesse est une autre histoire. Il existe plusieurs exemples de services VPN qui ont pu produire une sorte de journaux lorsqu’ils ont reçu un mandat des forces de l’ordre. Cependant, même si nous ne prenons que les VPN de bonne foi comme exemple, comment se débarrassent-ils des journaux ?

Comment les VPN détruisent les journaux

Essentiellement, il semble y avoir deux façons de se débarrasser des journaux. Le premier consiste moins à les détruire qu’à les bannir dans un trou profond et sombre, tandis que le second consiste à ne pas les créer en premier lieu.

Écrire dans /dev/null

La plupart des serveurs VPN fonctionnent sous Linux, ce qui est bon pour un certain nombre de raisons, dont l’une des plus importantes est un fichier appelé /dev/null. Ce dossier a été décrit comme un « trou noir » par presque toutes les personnes à qui nous avons parlé. C’est un fichier dans lequel si vous écrivez des données, il sera supprimé – il disparaîtra simplement du système. Il n’y a aucune trace de cela, et vous ne pouvez pas le retrouver; c’est juste parti comme si ça n’avait jamais existé.

C’est pratique pour un certain nombre de raisons, mais dans le cas des VPN, c’est vital. Plutôt que d’écrire des journaux dans une partie du système qui enregistre réellement des informations, le VPN est configuré pour écrire les informations de journal directement dans /dev/null, les jetant dans le vide. Mullvad explique un peu plus la technologie dans sa politique de confidentialité.

Serveurs sans disque

Cependant, après avoir discuté avec plusieurs des meilleurs VPN, nous avons l’impression que l’industrie s’éloigne de /dev/null et s’éloigne davantage de la création de journaux. Une partie du voile a déjà été levée par ExpressVPN lorsqu’il est passé au-dessus de sa technologie TrustedServer et implique un type spécial de serveur qui ne fonctionne que sur la mémoire vive (RAM).

Ces serveurs à RAM uniquement ou sans disque n’ont aucune capacité de stockage à long terme. Les journaux qui s’y trouvent ne sont enregistrés que dans la RAM du serveur et n’existent donc que temporairement. Il reste quelques traces de connexion dans la RAM, mais celles-ci sont ensuite effacées lorsque le serveur est redémarré. ExpressVPN redémarre chaque semaine, par exemple, tandis que d’autres services peuvent maintenir un calendrier différent.

Non pas qu’il y ait grand-chose à effacer : ExpressVPN a conçu ses protocoles VPN de manière à ce que presque aucun journal ne soit créé. La réinitialisation hebdomadaire n’efface que quelques miettes de pain. D’autres fournisseurs de VPN peuvent faire quelque chose de similaire, ou combiner d’une manière ou d’une autre les deux approches, en écrivant des journaux sur /dev/null, puis en utilisant des serveurs sans disque pour effacer les dernières traces.

Plus de journaux ?

Confirmer tout ce qui précède est impossible au sein d’un groupe aussi diversifié et discret que les fournisseurs de VPN, mais il semble que les serveurs sans disque soient la vague de l’avenir, au moins. Dans un e-mail, NordVPN a confirmé qu’il utilisait cette méthode, et Mullvad est actuellement en train de passer à cette façon de faire. Les serveurs NextGen de Private Internet Access sont également uniquement RAM.

Il n’est pas clair s’il y a un problème avec l’écriture dans /dev/null ou si ce mouvement est fait uniquement pour des considérations pratiques. Les serveurs uniquement RAM sont rapides comme l’éclair et peuvent gérer beaucoup plus de trafic avant de perdre de la vitesse, ainsi que de ne pas écrire de journaux. C’est une excellente nouvelle pour les consommateurs VPN ainsi que pour les services, car de meilleures vitesses devraient attirer plus de clients.

Bien sûr, il y a aussi la tranquillité d’esprit qu’apportent les serveurs sans disque. Comme ce type de serveur devrait rendre impossible, ou du moins beaucoup plus difficile, la conservation des journaux même si le VPN le voulait, il existe une protection supplémentaire dans un système qui repose encore beaucoup sur la confiance des utilisateurs dans leur fournisseur.

Si vous envisagez d’utiliser un VPN ou si vous n’êtes pas satisfait de votre choix actuel, consultez nos recommandations pour les meilleurs services VPN disponibles.