Les VPN ne sont pas aussi sûrs que vous le pensez

Technologie Internet

TL;DR

Dimanche 30 avril 2023 11h14 (GMT+7)
11h14, 30 avril 2023

Bien que les VPN soient de plus en plus populaires auprès des utilisateurs d’Internet, les experts en sécurité affirment que l’outil présente de nombreux problèmes.

Un VPN (réseau privé virtuel) crée une connexion réseau privée entre les appareils sur Internet. Il permet de transmettre des données de manière sécurisée et anonyme. Cet outil offre de nombreux avantages pour accéder à des sites web et applications bloqués ou géo-restreints.

Cependant, l'essor des services VPN a suscité des inquiétudes quant aux questions juridiques et de confidentialité. De nombreux experts estiment que l'utilisation des VPN n'est pas vraiment sûre.

Camouflage pour les criminels

Malgré la popularité des VPN, les entreprises qui les proposent sont souvent juridiquement opaques. Elles ont tendance à maintenir des politiques et des chaînes de propriété des données floues et complexes.

NordVPN est l'un des plus grands fournisseurs de réseaux privés virtuels (VPN). Fondée par deux entrepreneurs, Tom Okman et Eimantas Sabaliauskas, l'entreprise compte actuellement plus de 5 500 serveurs répartis dans 60 pays à travers le monde .

Le magazine Time a désigné NordVPN comme l'une des meilleures inventions de 2022 et l'a qualifié d'outil de sécurité essentiel. Cependant, sa capacité à masquer les données de navigation a été exploitée par des cybercriminels et des activités illégales.

Bureau NordVPN à Vilnius, Lituanie. Photo : Kayla Kauffman/Felix Von Der Osten.

Les publications Instagram du rappeur Drake montrent qu'il utilise NordVPN pour jouer en ligne. Par ailleurs, l'ancien PDG de FTX, Sam Bankman-Fried, s'est vu interdire par un tribunal d'utiliser un VPN après avoir apparemment utilisé un réseau privé pour regarder le Super Bowl alors qu'il était en liberté conditionnelle.

Plus tôt cette année, la police en Allemagne, aux Pays-Bas, au Canada, en République tchèque, en France, en Hongrie, en Lettonie, en Ukraine, aux États-Unis et au Royaume-Uni a démantelé « VPNLab.net », un service de sécurité en ligne utilisé par les cybercriminels pour diffuser des rançongiciels.

Selon les données de Top10VPN , après le déclenchement du conflit entre la Russie et l'Ukraine, qui a entraîné le blocage de l'accès des habitants du pays à Facebook et Twitter, l'intérêt des Russes pour les VPN a augmenté de plus de 1 000 %.

Nord Security est devenue la startup VPN la plus valorisée au monde, levant 100 millions de dollars de financement et valorisée à 1,6 milliard de dollars . Avec ExpressVPN de Kape, Nord est devenue le symbole d'un secteur en pleine expansion.

La plupart des mesures de sécurité VPN que nous avons étudiées étaient inefficaces.
Roya Ensafi, professeur d' informatique à l'Université du Michigan

Cependant, les experts en sécurité avertissent que les utilisateurs ne devraient pas se fier aux VPN comme garantie de confidentialité. Roya Ensafi, professeure d'informatique à l'Université du Michigan, a déclaré qu'elle et ses collègues ont constaté que les fabricants de VPN dénaturent leurs services.

Selon elle, les fournisseurs d'accès à Internet (FAI) peuvent facilement identifier les utilisateurs d'un VPN grâce au trafic. Dans certains cas, les gouvernements ou les FAI peuvent interrompre temporairement les connexions VPN et exposer les informations personnelles sensibles des utilisateurs.

« La plupart des mesures de sécurité VPN que nous avons étudiées se sont révélées inefficaces. Certaines entreprises ont également collecté des données utilisateurs ou stocké des journaux de trafic », a déclaré l'expert.

En 2017, le Wall Street Journal a rapporté qu'Onavo Protect, un service VPN gratuit géré par Facebook, surveillait la fréquence à laquelle les utilisateurs consultaient des réseaux sociaux concurrents. Facebook a ensuite rendu publiques les informations collectées et fermé Onavo.

Pas vraiment sûr

Jack Wilson, doctorant à l'université écossaise d'Abertay, a déclaré que tout ce que font réellement les VPN est de « transférer la confiance » des utilisateurs aux entreprises fournissant le service.

« L'écosystème VPN est né pour servir les pirates informatiques », a déclaré Jovan Petrovic, employé chez HideMyAss, précisant que le service est principalement utilisé pour regarder Netflix ou télécharger des contenus bloqués. Il a expliqué que les VPN n'ont jamais été un excellent produit de sécurité.

Les fondateurs de NordVPN, Tom Okman et Eimantas Sabaliauskas. Photo : Kayla Kauffman/Felix Von Der Osten.

« Tout ce qu’il fait, c’est télécharger des données, regarder des films en ligne et du porno », a-t-il déclaré à Bloomberg .

Nord et d'autres sociétés VPN exploitent souvent les inquiétudes des consommateurs concernant la confidentialité des données. En 2017, le gouvernement américain a abrogé une loi obligeant les FAI à demander l'autorisation des utilisateurs avant de partager ou de vendre leur historique de navigation à des agences marketing.

Cela a entraîné une multiplication par près de quatre de la base d'utilisateurs américains de NordVPN peu de temps après.

Kazimieras Celiesius, un ancien employé de NordVPN, a déclaré que les campagnes publicitaires de l'entreprise au fil des ans ciblaient souvent une clientèle ayant peu ou pas d'expertise.

« J'appelle cela le segment des “techno-analphabètes”. Ils voient la publicité à la télévision, l'achètent et ne savent même pas comment l'activer. Certaines publicités promettent un cryptage de niveau militaire et affirment que vos données ne seront jamais compromises », a déclaré Celiesius.

Les entreprises VPN ont également gagné la confiance de leurs clients grâce à leur marketing. Celiesius a également laissé entendre que Cybernews, un site réputé d'évaluation de VPN, entretient une relation directe avec NordVPN.

En bref, à qui faites-vous le plus confiance ? À votre fournisseur d'accès Internet ou à une entreprise de VPN.
Jack Wilson, doctorant à l'Université d'Abertay

« Les clients ne trouvent pas de VPN fiable. Ils ne peuvent pas accéder au centre de données pour vérifier si les serveurs du fournisseur sont protégés ou s'assurer que Nord masque leur trafic web », a poursuivi l'ancien employé.

En 2019, Bloonberg a signalé que l'infrastructure de Nord dans un centre de données en Finlande avait été piratée, ce qui a suscité des inquiétudes quant au risque de fuite des données des utilisateurs de NordVPN.

En septembre 2021, Kape a racheté la marque ExpressVPN pour 936 millions de dollars . Cette acquisition a soulevé de nouvelles questions quant à la sécurité des réseaux privés virtuels, car les produits de Kape permettaient auparavant aux développeurs d'intégrer des publicités sur les ordinateurs des utilisateurs.

Les experts en sécurité avertissent également les utilisateurs de VPN qu'ils ne sont pas à l'abri des attaques. NordVPN conserve les adresses e-mail et les informations de paiement des utilisateurs, et il existe plusieurs moyens d'identifier les utilisateurs.

Le groupe de personnes à la recherche du malware le plus dangereux du monde technologique

Dans leur nouveau livre, Renee Dudley et Daniel Golden emmènent les lecteurs au cœur de la bataille silencieuse des experts technologiques mondiaux contre les cerveaux derrière les ransomwares.

vietnamien anglais

Problèmes VPN VPN Réseau privé virtuel Sécurité des données Pirate informatique Difficulté du pirate informatique Fraude