Que peuvent-ils réellement voir ?

Lorsque vous utilisez un service VPN, votre fournisseur d'accès Internet (et les autres utilisateurs du réseau) peuvent uniquement voir que vous êtes connecté à un service VPN. Ils ne peuvent pas voir quels sites vous visitez ni ce que vous y faites.

Cependant, le service VPN lui-même peut voir tout ce que votre FAI verrait normalement, ce qui signifie que vous devez avoir confiance dans le service VPN pour qu'il traite ces informations comme privées et les protège en conséquence. C’est là qu’intervient la question des « logs » VPN, et c’est l’un des facteurs clés lors du choix d’un service VPN.

Que sont réellement les journaux VPN

Vous verrez que les services VPN sont souvent commercialisés comme « sans journaux » ou font des bruits positifs sur leurs pratiques de journalisation, mais qu'est-ce qu'un « journal » VPN en premier lieu ? Comme son nom l'indique, un journal est un enregistrement d'un certain type.

Le serveur VPN auquel vous vous connectez peut conserver une trace de vos activités et les sauvegarder de manière à pouvoir vous remonter personnellement. Généralement, il existe trois types de journaux qu’un service VPN est susceptible de conserver :

• Journaux de connexion conserver une trace de votre connexion, de votre adresse IP et peut-être des identifiants de l'appareil qui peuvent être vus via votre navigateur ou votre matériel réseau.
• Journaux d'utilisation sont des enregistrements de ce que vous avez fait en utilisant le VPN. Cela inclut les sites Web que vous visitez et les fichiers que vous téléchargez.
• Journaux de métadonnées Il existe d'autres aspects de votre utilisation, tels que la durée de votre session, la quantité de bande passante que vous avez utilisée et les serveurs VPN spécifiques auxquels vous vous êtes connecté.

Les services VPN ont généralement une politique de journalisation publique, pour vous informer de la manière dont vos données seront utilisées :

• VPN sans journaux dire qu'ils ne tiennent pas de registres. Certains prétendent ne jamais écrire ces journaux sur le disque et les conserver uniquement dans la RAM pendant que votre session est active, où ils ne pourront jamais être récupérés une fois disparus. Cependant, il est important de vérifier si un fournisseur sans journaux a fait l'objet d'un audit indépendant.
• Journaux minimaux VPN ont généralement des politiques de journalisation dans lesquelles seules certaines données sont conservées, généralement temporairement, afin d'effectuer des analyses de performances ou un dépannage. Cependant, ces journaux peuvent être récupérables même après suppression, selon la manière dont ces données sont stockées et effacées.
• VPN avec journaux complets conservez toutes les données et facilitez le rapprochement de tout cela avec vous spécifiquement. C'est généralement ainsi que fonctionne le VPN de votre employeur, alors pensez à vous en déconnecter avant de faire votre navigation personnelle !

Alors pourquoi est-ce important ? Eh bien, même si le service VPN lui-même n'a pas l'intention d'utiliser vos données d'une manière qui pourrait nuire à votre vie privée, dans certains pays, il peut être légalement obligé de remettre ces journaux à un juge qui l'ordonne. De même, le service VPN lui-même pourrait être piraté et si les données n’ont jamais été stockées, un pirate informatique ne pourra pas les voler.

Comment les fournisseurs VPN utilisent les journaux

J'en ai parlé brièvement, mais il y en a. Il y a quelques raisons légitimes pour lesquelles un VPN devrait conserver des journaux, ne serait-ce que temporairement. La surveillance des performances et la détection des problèmes sont essentielles. Si le fournisseur VPN n'a aucun moyen de savoir où et quand un problème a commencé, il aura beaucoup de mal à résoudre ce problème. Vous avez également besoin d'une forme de journalisation pour détecter les attaques de logiciels malveillants, le spam et les abus du réseau. Bien qu'une journalisation temporaire soit suffisante pour cela dans la plupart des cas.

L’une des raisons pour lesquelles vous devez prêter attention à l’endroit où est basé votre VPN vient de différentes obligations légales. Certains pays exigent qu'un VPN conserve des journaux d'utilisateurs détaillés pendant un certain temps, afin que le gouvernement puisse les demander avec justification. Les VPN basés dans des pays qui n'imposent pas la journalisation le disent généralement de manière bien visible dans le cadre du marketing.

Du côté le plus sombre des choses, certains fournisseurs de VPN (en particulier les VPN « gratuits ») peuvent utiliser vos données pour gagner de l'argent, en les vendant à des annonceurs ou en les utilisant à des fins de marketing. Bien entendu, cela suit la même anonymisation et agrégation que tous les autres types de services (comme les médias sociaux) que nous utilisons déjà. Même si cela ne rend peut-être pas les choses meilleures.

Ce que les VPN ne peuvent pas voir

Les VPN ne peuvent rien voir de plus sur votre activité Internet que votre FAI. En d’autres termes, ils ne peuvent pas voir le contenu des sites cryptés, ce qui est le cas de presque tous les sites Web de nos jours. Le VPN ne peut pas non plus voir quoi que ce soit sur votre ordinateur, comme les fichiers locaux, à moins qu'il n'y ait une application client VPN qui fasse quelque chose de loufoque. Mais aucune de ces informations ne passe par le tunnel VPN proprement dit.

Le VPN ne sait pas non plus qui vous êtes, sauf si vous lui fournissez ces informations ou si vous utilisez un mode de paiement directement lié à votre identité. Cependant, la plupart des personnes qui utilisent des VPN donnent en fait leur vrai nom, leur adresse e-mail principale et leurs méthodes de paiement traditionnelles. Si vous souhaitez rester anonyme, vous devrez rechercher un service VPN qui acceptera, par exemple, les crypto-monnaies et utilisera un compte de messagerie graveur.

Comment choisir un VPN qui vous protège réellement

Pour conclure, résumons les éléments clés que vous devriez rechercher dans un VPN si vous craignez que votre activité de navigation soit liée à vous :

• Recherchez un VPN sans journaux qui a été audité de manière indépendante.

• Assurez-vous qu'il est basé dans une juridiction qui n'exige pas l'enregistrement et ne peut pas obliger la remise des journaux aux autorités.

• Recherchez la technologie open source et la transparence. Les clients open source, les audits de sécurité publique et les serveurs RAM uniquement sont autant de signes qu’un VPN prend au sérieux la confidentialité.

Cependant, ayez des attentes réalistes. Les VPN ne sont pas des outils magiques qui rendront vos activités Internet invisibles. Si vous voulez un VPN pour pouvoir faire quelque chose d'illégal, il vaut mieux s'abstenir d'enfreindre la loi !