Oh tiens encore un service de VPN sans log qui gardait des TONNES de logs.
(PS: Si vous cherchez un service de VPN, il y en a deux en qui j'ai confiance : Mullvad.net et ProtonVPN.)

Donc :
Le 18 avril, la police a débarqué dans les locaux de Mullvad VPN avec un mandat de perquisition afin de récupérer des informations sur des clients de Mullvad.
Mullvad leur a gentiment expliqué qu'ils n'en ont pas. Pas de logs, pas d'infos, rien.
Les policiers sont repartis sans saisir une seule machine.
Ils en auraient saisi une, ils n'y auraient rien trouvé. (Oui Mullvad n'a même pas besoin de votre adresse email, et si vous ne voulez pas laisser de traces bancaires vous pouvez les payer en cash, BitCoin ou Monero).

On peut dire que c'est *vraiment* un service de VPN qui fait ce qu'il dit. Ce sont des gens compétents, ils savent ce qu'ils font (ils ont des contre-mesures pour s'assurer que des serveurs n'ont pas été "ouverts". Ils ont même des idées orignales pour la sécurité : https://sebsauvage.net/links/?QiUTXA)

Il semblerait que le VPN d'iOS (iPhones) laisse fuiter plein de données.

État de la sécurité des fournisseurs de VPN: C'est la catastrophe.
Et pire que tout: Certains installent silencieusement une autorité de certification (CA) dans l'appareil (ordinateur ou téléphone), ce qui *augmente* les risques d'interception et déchiffrement du trafic.

Sans grande surprise, la Russie bannit les VPN. La raisons est simple: 1) il ne peuvent pas écouter. 2) ils ne peuvent pas censurer.
Avec l'échec croissant du blocage par DNS en France, vous pouvez vous attendre à ce que le blocage des VPN arrive sur la table (venant d'abord des ayants-droits, comme d'habitude).

Plein de gens veulent prendre un service VPN (souvent pour de mauvaises raisons), mais comme j'ai reçu ces derniers temps diverses questions et que je vois de la pub pour NordVPN partout et que ça me gonfle, je fais ici de la pub pour un *bon* service de VPN. Donc si vous devez en prendre un, je recommande celui-là: Mullvad. (Non je n'ai rien touché en retour pour en parler.)

Est-ce qu'on peut leur faire confiance ?
- c'est la boîte qui a été choisie pour assurer le service du futur VPN de Mozilla.
- c'est l'un des 3 seuls VPN recommandés par https://www.privacytools.io/providers/vpn/, à côté de ProtonVPN et IVPN.
- ils ont été parmis les premiers à adopter WireGuard, et ont même fait des dons au projet.

Autres faits: Entreprise hors des USA.  12 ans d'activité.  Entreprise auditée.
Service: 5€/mois, tarif fixe et clair. 5 périphériques. 35 pays.
Ils fournissent un client pour Windows/Mac/Linux/Android/iOS (c'est un Logiciel Libre, il est d'ailleurs dispo sur GitHub et F-Droid), mais vous pouvez très bien utiliser le service avec n'importe quel client Wireguard/OpenVPN (il y a générateur de config sur leur site). L'avantage d'utiliser leur client, c'est qu'il a un kill-switch intégré: ça bloque la connexion réseau si le VPN ne fonctionne pas. Ce qui évite de basculer sans s'en rendre compte sur une connexion non chiffrée.

Le fonctionnement est un peu particulier: Vous n'avez pas de "compte" sur leur site. Vous n'avez pas à donner votre adresse email. Vous avez un numéro unique d'identification. NE LE PERDEZ PAS. (Attention: ce numéro d'identification doit rester privé. Ne le diffusez pas.)
Vous pouvez le renouveler autant que voulez: les informations de paiement sont effacées après 24 heures. Ils ne conservent même pas votre email.
(Vous avez tout de même la possibilité d'un renouvellement automatique si vous le souhaitez. Et ils acceptent aussi les paiements en BitCoins et même en cash)
(À savoir: Certains ports sortants sont bloqués : 25, 137, 138, 139, 445, 1900 et 2869.)

Les avantages de Wireguard.

Exemple de service vpn de merde qui est vendu comme ne gardant aucun log, mais qui s'est fait pirater : en réalité, non seulement ils gardaient les logs, mais ils les avaient balancés dans un ElasticSearch (donc a priori pour chercher des choses dedans), et pire que tout, ils avaient aussi gardé les clés de session, permettant le déchiffrement éventuel a posteriori du trafic capturé.

https://securite.developpez.com/actu/307273/Sept-VPN-gratuits-ont-expose-les-donnees-personnelles-de-20-millions-d-utilisateurs-via-un-serveur-Elasticsearch-non-securise/

Voir aussi : https://forum.malekal.com/viewtopic.php?p=494987

WireGuard (le "successeur" d'OpenVPN) va être intégré au noyau. C'est une excellente nouvelle.
Ce VPN récent est solide, et plus léger qu'OpenVPN.

Bon, on y est: CloudFlare lance son VPN gratuit pour iOS et Android.
Ça peut dépanner quand vous êtes sur un point d'accès Wifi public, mais surtout gardez bien à l'esprit que tout le trafic réseau de votre téléphone part vers une société américaine (!).
https://play.google.com/store/apps/details?id=com.cloudflare.onedotonedotonedotone
(Ils vont aussi sortir une offre Warp+ payante avec un débit plus élevé, mais rassurez-vous l'offre Warp de base est vraiment totalement gratuite.)
PS: Techniquement, le VPN de CloudFlare utilise WireGuard (dont le code est plus "moderne" et plus léger qu'OpenVPN)

EDIT: Ah oui, et ce n'est pas compatible avec DNSFilter: Vous ne pouvez activer que DNSFilter ou Warp, pas les deux en même temps.
https://sebsauvage.net/wiki/doku.php?id=dnsfilter

EDIT: BLIP BLIP. C'EST IMPORTANT DE LIRE LES PETITES LIGNES.
N'importe quel serveur sur lequel vous vous connectez ne verra que l'adresse IP des serveur CloudFlare, pas la vôtre. SAUF SI LE SITE WEB UTILISE LUI-MÊME CLOUDFLARE. Dans ce cas, il verra votre adresse IP.
Pourquoi ? Parce qu'en réalité ce n'est pas "juste" un VPN, mais aussi un reverse-proxy transparent.
(source: https://www.bleepingcomputer.com/news/security/cloudflares-warp-secures-ios-and-android-web-traffic-for-free/ et https://blog.cloudflare.com/warp-technical-challenges/)

PS: Bien entendu, comme alternative, vous avez également ProtonVPN qui propose un VPN gratuit (et pas que pour iOS+Android): https://protonvpn.com/

EDIT: Voir aussi : https://nakedsecurity.sophos.com/2019/10/01/cloudflare-adds-vpn-features-to-1-1-1-1-privacy-app/

Une étude montre que 90% des applications de VPN proposée dans GooglePlay ont des failles (DNS leak, données utilisateur stockées de manière non sécurisées), demandent des permissions abusives (microphone, position GPS) ou même contiennent directement des malwares.
Donc faites très attention.

Sous le coude: Une alternative plus légère, plus rapide et plus simple à mettre en place qu'OpenVPN.

Facebook a racheté discrètement en 2013 un service de VPN gratuit pour Android et iPhone. Ils inspectent toutes les données d'utilisation pour décoder les habitudes des internautes et les tendances.
C'est à partir de ces informations que Facebook aurait - par exemple - décidé de racheter WhatsApp.

Les applications de VPN qu'on trouve sur GooglePlay ? Certaines ne sont carrément pas des VPN, elles ne chiffrent pas le trafic. Mais pire: Certaines injectent des publicités et des malwares, et collectent des données très personnelles.
Autrement dit: Elles font très exactement l'inverse de ce qu'elles sont censé faire.
Si vous voulez prendre un fournisseur VPN, faites très attention à qui vous choisissez.

Si vous avez besoin ponctuellement d'un VPN pour vous protéger (sur un réseau douteux, hôtel ou MacDo), voici un VPN gratuit.
Merci à @Albirew pour l'info !

Liste de fournisseurs VPN qui prennent la vie privée au sérieux. Listés avec les prix annuels et la juridiction à laquelle ils appartiennent.

Merci pour ce retour sur les VPN.

OH LA VACHE.   (HOLA VACHE ?)

Hola est un service de VPN gratuit. La seule petite chose qu'il fallait bien lire dans les petites lignes du contrat d'utilisation, c'est que chaque utilisateur se transforme en NŒUD DE SORTIE SUR LE NET POUR CE VPN. Arg. C'est juste horrible. Ça veut dire que n'importe quel utilisateur de ce VPN peut utiliser votre IP pour aller sur le net.
(D'où, forcément, le fait que le VPN soit gratuit puisqu'ils n'ont pas à payer une fortune pour un gros accès au net: Ce sont les utilisateurs du VPN qui fournissent la bande passante et les noeuds de sortie.)
La version payante vous permet de ne plus être nœud de sortie.

D'où l'intérêt:
- de toujours bien lire les petites lignes.
- d'avoir quelques connaissances techniques.
- de ne pas prendre le premier service VPN venu.

(via https://news.ycombinator.com/item?id=9614993)
EDIT: Mieux expliqué chez Korben: http://korben.info/mettez-le-hola-a-hola.html

Mon abonnement chez CCryptoVPN arrivant à terme, je vais essayer ce fournisseur de VPN. Je vous dirai si ça marche bien.
(via http://lehollandaisvolant.net/?id=20141101180701)
A noter que CCrypto est une association loi 1901 alors que ZeVPN est une SARL (http://sarlnsi.fr/). Ils ont tous les deux leurs siège sociale en France.

Un VPN pas cher: 14,5€ pour 3 ans: https://www.vpnunlimitedapp.com/
Certes CCrypto est plus cher, mais CCrypto n'est pas une entreprise à but commercial. C'est une association loi 1901.

En plus, je ne sais pas, c'est curieux: Le domaine vpnunlimitedapp.com expire le 12 septembre de cette année. Il n'a pas encore été renouvelé. Étonnant, la date est très proche.
Ce domaine (domicilié en Ukraine) appartient à la maison mère SimplexSolutionsInc.com (dont le propriétaire du domaine est domicilié aux USA).  Les serveurs de ce VPN sont chez l'Oncle Sam ? Difficile de savoir.
Donc bon, oui, c'est pas cher, mais à voir...

Explications sur la fonction de VPN récemment activée sur la Freebox: Elle peut faire serveur VPN, mais aussi client VPN: Vous pouvez donc connecter automatiquement votre Freebox au service VPN de votre choix.

Je me posais la question du poids d'une négociation OpenVPN lors de la connexion quand on est en 3G. J'ai fait le test: ça consomme 47,37 ko.
Autrement dit, c'est ridicule, et c'est rapidement compensé par ce que vous économisez en bande passante: Vu que le VPN utilise la compression LZO, vous économisez déjà probablement bien plus que 48 ko à la première page web chargée (html, css, js...).

Donc oui, même en 3G, un VPN est intéressant:
 • Vous protégez votre vie privée des yeux de votre opérateur GSM/3G.
 • Vous consommez moins grâce à la compression du VPN.
 • Votre opérateur GSM/3G ne peut pas bidouiller les pages web (http://sebsauvage.net/links/?SSmSGA)
 • Bonus: Impossible pour votre opérateur de faire du trafic-shaping ou bloquer certains protocoles (puisqu'il ne voit que le trafic chiffré du VPN sans avoir moyen de savoir ce qu'il contient).

Un logiciel de VPN opensource (dans la veine d'OpenVPN), mais qui permet - en plus du fonctionnement avec un serveur central - de fonctionner en mode paire à paire (ou même hybride: serveur central+clients en p2p).
Pour Windows, Linux et MacOSX (Dommage, pas pour Android).
Projet à suivre...

A propos des VPN (coucou CCrypto :o): Certes vous confiez votre trafic à un organisme extérieur (association ou entreprise), mais j'y ai trouvé quelques avantages en dehors du fait se de protéger sur des points d'accès WiFi publics:

● Rendre le tracking plus difficile
Certains VPN ont une adresse IP de sortie unique (Chez CCrypto, il y en a deux). Cette adresse IP est partagée par *tous* les utilisateurs du VPN.  Et c'est en fait un avantage: Cela brouille complètement les pistes. Plus possible de tracer le comportement d'un utilisateur unique par son IP, puisque derrière une IP il peut y avoir des centaines d'utilisateurs.
(Notez que cela n'empêche pas de télécharger par BitTorrent, même si du coup vous ne partagez plus.)

● YouTube en 720p sans problème (chez Free)
Bon c'est anecdotique, mais quand je suis sur l'ADSL de Free, je peux profiter sans problème des vidéos 720p quand j'active le VPN. Plus généralement, cela vous permet de passer outre le blocage de certains protocoles (VOIP, visio) ou le trafic-shaping de votre FAI (lenteurs exagérées sur BitTorrent par exemple).

● Surfer plus vite
Si vous avez une connexion avec un débit merdique, le VPN peut améliorer votre vitesse de surf. Si si. J'explique: La plupart des VPN sont configurés pour faire de la compression. Donc tout ce qui transite entre le VPN et vous est compressé. Quand vous demandez une page web, c'est le VPN qui va chercher html, css, javascript (et tout le reste), le compresse et vous l'envoie. Et c'est sur votre machine que les données sont décompressées. Et vous bénéficiez de cette compression aussi avec les autres protocoles (SMTP, etc.. Bien sûr le gain est nul pour les protocoles chiffrés.)

Il y a sûrement encore quelques avantages auxquels je n'ai pas pensés.

EDIT: Complément par Timo: http://lehollandaisvolant.net/?mode=links&id=20140312140935

Comme ils le font régulièrement, TorrentFreak fait le tour des services de VPN qui prétendent protéger votre vie privée. Ils ont posé des questions directes à ces fournisseurs, et ceux qui n'ont pas répondu ont été directement exclus.
PS: N'oubliez pas que chaque fournisseurs de VPN est soumis aux lois du pays dans lequel il réside. Donc évitez certains pays (USA).
Note: Attention à la distinction "pays où est légalement basé le VPN" et "localisation des serveurs".  J'avais eu la surpris avec mail.be (société belge) de voir que les serveurs étaient en Grande-Bretagne.  De la même manière, OperaMail (société norvégienne) avait ses serveurs de mail chez un hébergeur américain (donc lui-même soumis aux lois américaines).