Vous vous êtes inscrit à un VPN et vous êtes satisfait de la confidentialité de vos activités en ligne. Peut-être que vous utilisez pour la sécurité sur le Wi-Fi public, ou pour battre les restrictions de blocage de la région sur vos sites de streaming préférés.
Mais que se passerait-il si nous vous disions que le VPN (au moins dans sa forme actuelle) risque de disparaître? Vous pourriez être douteux, alors voici sept problèmes avec les VPN qui doivent être résolus, le plus tôt possible.
1. Le chiffrement VPN de NSA Can Break
Commençons par la vérité inconfortable: la NSA a la technologie pour briser le cryptage de votre VPN.
L'écrasante majorité du chiffrement à 1024 bits utilise l'échange de clés cryptographiques Diffie-Hellman. Cependant, il s'avère que cette méthode utilise un nombre limité de nombres premiers, et cette faille a été exploitée pour décrypter le cryptage.
En 2015, les chercheurs Alex Halderman et Nadia Heninger ont écrit:
«Briser un seul amorçage commun de 1024 bits permettrait à la NSA de déchiffrer passivement les connexions aux deux tiers des VPN et au quart de tous les serveurs SSH dans le monde. Briser une seconde prime de 1024 bits permettrait une écoute passive sur les connexions à près de 20% des premiers millions de sites Web HTTPS. En d'autres termes, un investissement ponctuel dans le calcul massif permettrait d'espionner des milliards de connexions cryptées. "
Snowden est arrivé en premier, révélant la capacité de la NSA à fouiller les connexions cryptées avant la publication de cette recherche.
Donc, votre VPN n'est pas aussi sécurisé que vous le pensiez. Cela suffit à reconsidérer sérieusement l'abonnement.
2. Votre FAI peut bloquer les connexions VPN
Vous essayez de vous connecter à un serveur contenant des médias bloqués dans votre juridiction via Kodi? Ou vous voulez simplement garder votre visionnement privé? Les VPN peuvent être utilisés pour contourner les restrictions ISP 3 Raisons pour lesquelles vous devriez utiliser un VPN avec Kodi 3 Raisons pour lesquelles vous devriez utiliser un VPN avec Kodi Si vous utilisez Kodi pour diffuser du contenu autour de votre maison, vous devriez utiliser un VPN. Les raisons sont plus complexes que vous ne le pensez. En savoir plus accéder à ces serveurs. Mais ces mêmes restrictions peuvent être étendues pour inclure les serveurs VPN.
Êtes-vous affecté par cela?
C'est difficile à dire. Plusieurs utilisateurs sur Internet ont posté sur ce problème, sur Reddit, et sur les forums Kodi. Mais vous pouvez facilement vérifier si vous avez été affecté par cela. Essayez simplement de diffuser un film ou une émission de télévision via votre VPN. Si cela ne fonctionne pas, et que toute autre connectivité Internet non chiffrée est correcte, il y a de fortes chances que le VPN soit bloqué.
Et n'oubliez pas, si vous êtes aux États-Unis, les fournisseurs d'accès Internet ont maintenant la possibilité d'espionner vos activités et de vendre des données sur vous. Si vous pensiez qu'un VPN pourrait aider ici, il semble que le temps soit compté.
3. Les VPN gratuits ruinent les réputations
Nous avons regardé ailleurs un certain nombre de VPN gratuits qui valent la peine d'être essayés. 5 Great Free VPN Services Compared: Which Is Fastest? 5 grands services VPN gratuits comparés: Quel est le plus rapide? Si vous n'avez jamais utilisé un VPN auparavant, vous pouvez vouloir reconsidérer. Un VPN achemine votre connexion Internet via un serveur tiers chiffré, sécurisant ainsi vos données. Mais quel service VPN est le plus rapide? Lire la suite . Cependant, ce sont l'exception. L'utilisation à long terme de ces services n'est pas recommandée 5 raisons pour lesquelles vous devez cesser d'utiliser des VPN gratuits dès maintenant 5 raisons pour lesquelles vous devez cesser d'utiliser des VPN gratuits Right Now Les VPN gratuits sont très tentants, mais attendez. Si vous envisagez de vous inscrire à un, vous devriez d'abord lire cet article. Voici les plus grands risques avec l'utilisation d'un service VPN gratuit. Lire la suite . Un service d'abonnement donnera de bien meilleurs résultats.
C'est génial d'avoir des trucs gratuits, mais ce mépris de la vie privée - où vos activités en ligne sont transmises aux réseaux publicitaires - va à l'encontre de tout ce que les VPN représentent. Pire encore, les VPN gratuits entraînent toute l'industrie du VPN.
Ne sois pas trop triste à propos de ça. De nombreux services VPN gratuits sont gérés par les mêmes sociétés exploitant des services d'abonnement "supérieurs". Compte tenu de ce qu'ils pensent de la gratuité des clients et de l'impact que cela a sur l'industrie, ces entreprises surveillent essentiellement leur propre chute.
En bref, les VPN gratuits doivent échouer ou fonctionner en toute transparence.
4. Cibles de géo-blocage Adresses de serveur VPN connues
Le géoblocage était facilement contourné par les VPN. Ces jours-ci, pas tellement.
Dites que vous voulez regarder Netflix, mais votre compte est basé aux États-Unis. Vous êtes en vacances au Royaume-Uni, et le blocage de la région signifie que vous ne pouvez pas accéder à la même liste de films et d'émissions de télévision que vous le feriez à la maison. L'utilisation d'un VPN peut contourner ce blocage, trompant les serveurs Netflix en leur faisant croire que vous êtes dans votre pays d'origine. Tout ce que vous devez faire est d'utiliser un VPN basé aux États-Unis, et le spectacle est à vous. Certains services VPN sont vendus sur leur capacité à contourner la région bloquant Quels VPN fonctionnent toujours avec Netflix? Quels VPN fonctionnent toujours avec Netflix? Netflix tente d'empêcher les utilisateurs d'accéder à son service via des VPN, mais une poignée de VPN parviennent à garder une longueur d'avance sur le géant de la diffusion en continu. Lisez la suite pour savoir lesquels ... En savoir plus.
Maintenant, cependant, Netflix (et d'autres fournisseurs de streaming) sont sages à cela. Il devient de plus en plus difficile d'établir une connexion. Prenez, par exemple, la BBC. Si vous essayez d'afficher du contenu sur la version britannique de BBC iPlayer à partir d'un emplacement à l'étranger, vous serez bloqué avec un message poli. Mais même en utilisant un serveur VPN basé au Royaume-Uni, vous obtiendrez la même réponse.
C'est parce que les services de streaming utilisent de plus en plus une liste noire de serveurs VPN. Ces listes sont rassemblées en vérifiant les fournisseurs VPN et en enregistrant les adresses IP du serveur. Avec ces adresses IP bloquées, personne ne peut accéder à Netflix, BBC iPlayer, etc. à moins qu'ils ne le fassent sans VPN, et à partir de l'emplacement géographique correct.
Une autre victoire pour les services de streaming, et encore une autre grève contre les VPN.
5. Les VPN sans logot sont un mythe
Les VPN se bousculent pour attirer l'attention en promettant tout ce qu'ils peuvent - ou tout ce qu'ils peuvent faire. Une de ces promesses ("pas d'exploitation forestière") attire toujours l'attention. Après tout, pourquoi payer pour l'anonymat si les journaux peuvent vous donner?
La vérité est, cependant, que les VPN sans logis ne sont jamais 100% exempts de logs. Les entreprises VPN utilisent des serveurs tiers. Ces serveurs sont loués et ils ont des journaux qui enregistrent toutes sortes de données. Bien que le VPN auquel vous vous abonnez ne contienne pas de journaux, vous pouvez être certain que celui qui possède le serveur l'est certainement.
Cela signifie que quelque part il y a un journal de votre activité. Cela peut être anodin, et vous avez peut-être fait peu d'intérêt. Mais compte tenu de tout ce que vous avez appris jusqu'ici, c'est une autre raison de reconsidérer sérieusement votre utilisation continue des réseaux privés virtuels. Comme nous l'avons expliqué précédemment, les journaux de serveur sont essentiels 5 façons Votre VPN n'est pas aussi privé que vous le pensez 5 façons Votre VPN n'est pas aussi privé que vous le pensez Votre VPN n'est pas aussi sécurisé ou privé que vous le pensez . Nous expliquons pourquoi vous et votre historique de navigation peut ne pas être anonyme après tout. Lire la suite pour la gestion de serveur:
«Sans les journaux, un fournisseur VPN ne peut pas traiter les demandes DNS, empêcher les abus, résoudre les problèmes de connexion ou limiter les comptes VPN en fonction du type d'abonnement choisi, par exemple en limitant la quantité de données que vous pouvez utiliser.
Et puis il y a ceci:
Les VPN sont bons, mais leur point faible est le point d'échec unique: pirater ou assigner un point pour tout voir. https://t.co/iUxkbJsoK2
- Edward Snowden (@Snowden) 30 décembre 2015
Il vaut la peine de regarder le site Web du service VPN pour savoir quelles informations ils admettent à la collecte. Rappelez-vous simplement que votre activité en ligne n'est pas aussi privée ou anonyme que vous avez pu le croire.
6. Data Mining Vos informations personnelles
Les sites réputés ne le feront probablement pas, et vous ne le sauriez probablement jamais, mais à l'ère des VPN à bas prix, ces services doivent gagner de l'argent ailleurs pour maximiser leurs revenus. L'one-way est de vendre vos données personnelles 5 façons que vos informations sont exploitées tous les jours 5 façons que vos informations sont exploitées tous les jours Vous ne pouvez pas être trop inquiété d'avoir vos droits enfreints, ou vous pourriez être très inquiets que vous soyez suivi . Quoi qu'il en soit, voici comment vos informations sont exploitées en ce moment. Lire la suite sur les annonceurs et les sociétés de marketing direct ... les spammeurs, essentiellement.
Nous avons déjà vu que c'est un problème avec les VPN gratuits, donc ce n'est pas le comportement que vous attendez d'une solution payante. Cependant, il n'est certainement pas inconnu. Non seulement est-ce un abus de confiance, cette pratique prend également une grande liberté avec vos données.
En partageant des informations à votre sujet, cet abonnement VPN génère des revenus supplémentaires. Vous recevez du spam supplémentaire et des publicités ciblées sur certains sites que vous visitez. Ce n'est pas ce que vous vous êtes inscrit: vous vous abonnez à votre VPN pour une meilleure confidentialité, pas la possibilité de "profiter" des publicités personnalisées et de partager plus d'argent, n'est-ce pas?
7. Les VPN sont-ils complètement anonymes?
Réponse courte: Non.
Comme expliqué précédemment, nous savons depuis plusieurs années que la NSA du gouvernement américain a la capacité de briser les formes les plus courantes de cryptage. En bref, votre VPN n'est pas aussi anonyme que vous le pensez.
Mais cela va au-delà de ce que la NSA peut faire.
Comment les fuites DNS peuvent-elles détruire l'anonymat lors de l'utilisation d'un VPN et comment les arrêter? Comment les fuites DNS peuvent-elles détruire l'anonymat lors de l'utilisation d'un VPN? Comment les arrêter? En essayant de rester anonyme en ligne, un VPN est la solution la plus simple, en masquant votre adresse IP, votre fournisseur de services et votre emplacement. Mais une fuite DNS peut totalement saper l'objectif d'un VPN ... En savoir plus. Ensuite, il y a le problème de la confiance, que nous avons déjà abordé: votre VPN garde-t-il vraiment vos données privées? Mais il y a peut-être un problème pire, celui qui est régulièrement négligé. Votre connexion VPN est uniquement sécurisée et privée entre votre ordinateur et le serveur VPN. Au-delà, vous êtes identifiable, pas seulement par le compte avec lequel vous vous connectez. Les données transmises entre le site de destination et votre serveur VPN, si elles ne sont pas déjà cryptées, peuvent être lues.
Et nous avons déjà vu comment les agences de sécurité gèrent le cryptage.
Peut-être plus préoccupant est le fait que les fournisseurs VPN peuvent voir votre destination. Il n'est peut-être pas évident de savoir qui va où, mais les sites que vous lisez et seulement les services auxquels vous accédez sont enregistrés, sans logis ou pas.
Que peuvent faire les entreprises VPN à ce sujet?
L'avenir des services VPN est sombre. Nous ne faisons que toucher aux failles ci-dessus, mais le vrai problème ne se limite pas à ces problèmes (potentiellement insurmontables). Au fur et à mesure des défis, c'est important: les entreprises de RPV doivent adopter de nouvelles technologies.
Plusieurs sont déjà disponibles, comme l'obfuscation de protocole, qui est théoriquement plus sécurisée que le système SSL / TLS / HTTPS Qu'est-ce que HTTPS & Comment activer les connexions sécurisées par défaut Qu'est-ce que HTTPS & Comment activer les connexions sécurisées par défaut et large et ont atteint l'avant-garde de l'esprit de tout le monde. Les termes comme antivirus ou pare-feu ne sont plus un vocabulaire étrange et sont non seulement compris, mais aussi utilisés par ... Lire la suite déjà utilisé. Il y a aussi la possibilité de construire un VPN dans le système d'exploitation de votre ordinateur, et de développer l'authentification pour les connexions. La poussée universelle vers HTTPS devrait également aider.
Toutefois, la plus grande étape de la vie privée pour les fournisseurs de VPN est peut-être de développer une nouvelle approche du TOR. Qu'est-ce que le routage d'oignon, exactement? [MakeUseOf explique] Qu'est-ce que le routage d'oignon, exactement? [MakeUseOf explique] Confidentialité d'Internet L'anonymat était l'une des plus grandes caractéristiques d'Internet dans sa jeunesse (ou l'une de ses pires caractéristiques)., en fonction de qui vous demandez) Laissant de côté les sortes de problèmes qui surgissent ... Lire la suite)
Actuellement, le moyen le plus sûr et le plus privé de se connecter à Internet est d'utiliser un VPN et un TOR ensemble. Bien que lent, on s'attend à ce que les vitesses rapides d'Internet surmonteront cette limite dans un avenir prévisible. TOR est de plus en plus populaire, il est donc logique d'envelopper les deux méthodes de confidentialité en une seule.
L'échec d'adopter la plupart (ou toutes) de ces choses verra les VPN presque tous éteints en seulement quelques années. Et qui sait ce qui va arriver à la vie privée après ça?
Qu'est-ce que tu penses? Les VPN font-ils assez pour pousser la vie privée, ou simplement assis sur leurs lauriers, en train de ramasser de l'argent tous les mois? Utilisez-vous un VPN ou avez-vous cherché une alternative à la confidentialité en ligne? Dites le nous dans les commentaires.