Il semblerait que le VPN d'iOS (iPhones) laisse fuiter plein de données.

État de la sécurité des fournisseurs de VPN: C'est la catastrophe.
Et pire que tout: Certains installent silencieusement une autorité de certification (CA) dans l'appareil (ordinateur ou téléphone), ce qui *augmente* les risques d'interception et déchiffrement du trafic.

Sans grande surprise, la Russie bannit les VPN. La raisons est simple: 1) il ne peuvent pas écouter. 2) ils ne peuvent pas censurer.
Avec l'échec croissant du blocage par DNS en France, vous pouvez vous attendre à ce que le blocage des VPN arrive sur la table (venant d'abord des ayants-droits, comme d'habitude).

Plein de gens veulent prendre un service VPN (souvent pour de mauvaises raisons), mais comme j'ai reçu ces derniers temps diverses questions et que je vois de la pub pour NordVPN partout et que ça me gonfle, je fais ici de la pub pour un *bon* service de VPN. Donc si vous devez en prendre un, je recommande celui-là: Mullvad. (Non je n'ai rien touché en retour pour en parler.)

Est-ce qu'on peut leur faire confiance ?
- c'est la boîte qui a été choisie pour assurer le service du futur VPN de Mozilla.
- c'est l'un des 3 seuls VPN recommandés par https://www.privacytools.io/providers/vpn/, à côté de ProtonVPN et IVPN.
- ils ont été parmis les premiers à adopter WireGuard, et ont même fait des dons au projet.

Autres faits: Entreprise hors des USA.  12 ans d'activité.  Entreprise auditée.
Service: 5€/mois, tarif fixe et clair. 5 périphériques. 35 pays.
Ils fournissent un client pour Windows/Mac/Linux/Android/iOS (c'est un Logiciel Libre, il est d'ailleurs dispo sur GitHub et F-Droid), mais vous pouvez très bien utiliser le service avec n'importe quel client Wireguard/OpenVPN (il y a générateur de config sur leur site). L'avantage d'utiliser leur client, c'est qu'il a un kill-switch intégré: ça bloque la connexion réseau si le VPN ne fonctionne pas. Ce qui évite de basculer sans s'en rendre compte sur une connexion non chiffrée.

Le fonctionnement est un peu particulier: Vous n'avez pas de "compte" sur leur site. Vous n'avez pas à donner votre adresse email. Vous avez un numéro unique d'identification. NE LE PERDEZ PAS. (Attention: ce numéro d'identification doit rester privé. Ne le diffusez pas.)
Vous pouvez le renouveler autant que voulez: les informations de paiement sont effacées après 24 heures. Ils ne conservent même pas votre email.
(Vous avez tout de même la possibilité d'un renouvellement automatique si vous le souhaitez. Et ils acceptent aussi les paiements en BitCoins et même en cash)
(À savoir: Certains ports sortants sont bloqués : 25, 137, 138, 139, 445, 1900 et 2869.)

Les avantages de Wireguard.

Exemple de service vpn de merde qui est vendu comme ne gardant aucun log, mais qui s'est fait pirater : en réalité, non seulement ils gardaient les logs, mais ils les avaient balancés dans un ElasticSearch (donc a priori pour chercher des choses dedans), et pire que tout, ils avaient aussi gardé les clés de session, permettant le déchiffrement éventuel a posteriori du trafic capturé.

https://securite.developpez.com/actu/307273/Sept-VPN-gratuits-ont-expose-les-donnees-personnelles-de-20-millions-d-utilisateurs-via-un-serveur-Elasticsearch-non-securise/

Voir aussi : https://forum.malekal.com/viewtopic.php?p=494987

WireGuard (le "successeur" d'OpenVPN) va être intégré au noyau. C'est une excellente nouvelle.
Ce VPN récent est solide, et plus léger qu'OpenVPN.

Bon, on y est: CloudFlare lance son VPN gratuit pour iOS et Android.
Ça peut dépanner quand vous êtes sur un point d'accès Wifi public, mais surtout gardez bien à l'esprit que tout le trafic réseau de votre téléphone part vers une société américaine (!).
https://play.google.com/store/apps/details?id=com.cloudflare.onedotonedotonedotone
(Ils vont aussi sortir une offre Warp+ payante avec un débit plus élevé, mais rassurez-vous l'offre Warp de base est vraiment totalement gratuite.)
PS: Techniquement, le VPN de CloudFlare utilise WireGuard (dont le code est plus "moderne" et plus léger qu'OpenVPN)

EDIT: Ah oui, et ce n'est pas compatible avec DNSFilter: Vous ne pouvez activer que DNSFilter ou Warp, pas les deux en même temps.
https://sebsauvage.net/wiki/doku.php?id=dnsfilter

EDIT: BLIP BLIP. C'EST IMPORTANT DE LIRE LES PETITES LIGNES.
N'importe quel serveur sur lequel vous vous connectez ne verra que l'adresse IP des serveur CloudFlare, pas la vôtre. SAUF SI LE SITE WEB UTILISE LUI-MÊME CLOUDFLARE. Dans ce cas, il verra votre adresse IP.
Pourquoi ? Parce qu'en réalité ce n'est pas "juste" un VPN, mais aussi un reverse-proxy transparent.
(source: https://www.bleepingcomputer.com/news/security/cloudflares-warp-secures-ios-and-android-web-traffic-for-free/ et https://blog.cloudflare.com/warp-technical-challenges/)

PS: Bien entendu, comme alternative, vous avez également ProtonVPN qui propose un VPN gratuit (et pas que pour iOS+Android): https://protonvpn.com/

EDIT: Voir aussi : https://nakedsecurity.sophos.com/2019/10/01/cloudflare-adds-vpn-features-to-1-1-1-1-privacy-app/

Une étude montre que 90% des applications de VPN proposée dans GooglePlay ont des failles (DNS leak, données utilisateur stockées de manière non sécurisées), demandent des permissions abusives (microphone, position GPS) ou même contiennent directement des malwares.
Donc faites très attention.

Sous le coude: Une alternative plus légère, plus rapide et plus simple à mettre en place qu'OpenVPN.

Facebook a racheté discrètement en 2013 un service de VPN gratuit pour Android et iPhone. Ils inspectent toutes les données d'utilisation pour décoder les habitudes des internautes et les tendances.
C'est à partir de ces informations que Facebook aurait - par exemple - décidé de racheter WhatsApp.

Les applications de VPN qu'on trouve sur GooglePlay ? Certaines ne sont carrément pas des VPN, elles ne chiffrent pas le trafic. Mais pire: Certaines injectent des publicités et des malwares, et collectent des données très personnelles.
Autrement dit: Elles font très exactement l'inverse de ce qu'elles sont censé faire.
Si vous voulez prendre un fournisseur VPN, faites très attention à qui vous choisissez.

Si vous avez besoin ponctuellement d'un VPN pour vous protéger (sur un réseau douteux, hôtel ou MacDo), voici un VPN gratuit.
Merci à @Albirew pour l'info !

Liste de fournisseurs VPN qui prennent la vie privée au sérieux. Listés avec les prix annuels et la juridiction à laquelle ils appartiennent.

Merci pour ce retour sur les VPN.

OH LA VACHE.   (HOLA VACHE ?)

Hola est un service de VPN gratuit. La seule petite chose qu'il fallait bien lire dans les petites lignes du contrat d'utilisation, c'est que chaque utilisateur se transforme en NŒUD DE SORTIE SUR LE NET POUR CE VPN. Arg. C'est juste horrible. Ça veut dire que n'importe quel utilisateur de ce VPN peut utiliser votre IP pour aller sur le net.
(D'où, forcément, le fait que le VPN soit gratuit puisqu'ils n'ont pas à payer une fortune pour un gros accès au net: Ce sont les utilisateurs du VPN qui fournissent la bande passante et les noeuds de sortie.)
La version payante vous permet de ne plus être nœud de sortie.

D'où l'intérêt:
- de toujours bien lire les petites lignes.
- d'avoir quelques connaissances techniques.
- de ne pas prendre le premier service VPN venu.

(via https://news.ycombinator.com/item?id=9614993)
EDIT: Mieux expliqué chez Korben: http://korben.info/mettez-le-hola-a-hola.html

Mon abonnement chez CCryptoVPN arrivant à terme, je vais essayer ce fournisseur de VPN. Je vous dirai si ça marche bien.
(via http://lehollandaisvolant.net/?id=20141101180701)
A noter que CCrypto est une association loi 1901 alors que ZeVPN est une SARL (http://sarlnsi.fr/). Ils ont tous les deux leurs siège sociale en France.

Un VPN pas cher: 14,5€ pour 3 ans: https://www.vpnunlimitedapp.com/
Certes CCrypto est plus cher, mais CCrypto n'est pas une entreprise à but commercial. C'est une association loi 1901.

En plus, je ne sais pas, c'est curieux: Le domaine vpnunlimitedapp.com expire le 12 septembre de cette année. Il n'a pas encore été renouvelé. Étonnant, la date est très proche.
Ce domaine (domicilié en Ukraine) appartient à la maison mère SimplexSolutionsInc.com (dont le propriétaire du domaine est domicilié aux USA).  Les serveurs de ce VPN sont chez l'Oncle Sam ? Difficile de savoir.
Donc bon, oui, c'est pas cher, mais à voir...

Explications sur la fonction de VPN récemment activée sur la Freebox: Elle peut faire serveur VPN, mais aussi client VPN: Vous pouvez donc connecter automatiquement votre Freebox au service VPN de votre choix.

Je me posais la question du poids d'une négociation OpenVPN lors de la connexion quand on est en 3G. J'ai fait le test: ça consomme 47,37 ko.
Autrement dit, c'est ridicule, et c'est rapidement compensé par ce que vous économisez en bande passante: Vu que le VPN utilise la compression LZO, vous économisez déjà probablement bien plus que 48 ko à la première page web chargée (html, css, js...).

Donc oui, même en 3G, un VPN est intéressant:
 • Vous protégez votre vie privée des yeux de votre opérateur GSM/3G.
 • Vous consommez moins grâce à la compression du VPN.
 • Votre opérateur GSM/3G ne peut pas bidouiller les pages web (http://sebsauvage.net/links/?SSmSGA)
 • Bonus: Impossible pour votre opérateur de faire du trafic-shaping ou bloquer certains protocoles (puisqu'il ne voit que le trafic chiffré du VPN sans avoir moyen de savoir ce qu'il contient).

Un logiciel de VPN opensource (dans la veine d'OpenVPN), mais qui permet - en plus du fonctionnement avec un serveur central - de fonctionner en mode paire à paire (ou même hybride: serveur central+clients en p2p).
Pour Windows, Linux et MacOSX (Dommage, pas pour Android).
Projet à suivre...

A propos des VPN (coucou CCrypto :o): Certes vous confiez votre trafic à un organisme extérieur (association ou entreprise), mais j'y ai trouvé quelques avantages en dehors du fait se de protéger sur des points d'accès WiFi publics:

● Rendre le tracking plus difficile
Certains VPN ont une adresse IP de sortie unique (Chez CCrypto, il y en a deux). Cette adresse IP est partagée par *tous* les utilisateurs du VPN.  Et c'est en fait un avantage: Cela brouille complètement les pistes. Plus possible de tracer le comportement d'un utilisateur unique par son IP, puisque derrière une IP il peut y avoir des centaines d'utilisateurs.
(Notez que cela n'empêche pas de télécharger par BitTorrent, même si du coup vous ne partagez plus.)

● YouTube en 720p sans problème (chez Free)
Bon c'est anecdotique, mais quand je suis sur l'ADSL de Free, je peux profiter sans problème des vidéos 720p quand j'active le VPN. Plus généralement, cela vous permet de passer outre le blocage de certains protocoles (VOIP, visio) ou le trafic-shaping de votre FAI (lenteurs exagérées sur BitTorrent par exemple).

● Surfer plus vite
Si vous avez une connexion avec un débit merdique, le VPN peut améliorer votre vitesse de surf. Si si. J'explique: La plupart des VPN sont configurés pour faire de la compression. Donc tout ce qui transite entre le VPN et vous est compressé. Quand vous demandez une page web, c'est le VPN qui va chercher html, css, javascript (et tout le reste), le compresse et vous l'envoie. Et c'est sur votre machine que les données sont décompressées. Et vous bénéficiez de cette compression aussi avec les autres protocoles (SMTP, etc.. Bien sûr le gain est nul pour les protocoles chiffrés.)

Il y a sûrement encore quelques avantages auxquels je n'ai pas pensés.

EDIT: Complément par Timo: http://lehollandaisvolant.net/?mode=links&id=20140312140935

Comme ils le font régulièrement, TorrentFreak fait le tour des services de VPN qui prétendent protéger votre vie privée. Ils ont posé des questions directes à ces fournisseurs, et ceux qui n'ont pas répondu ont été directement exclus.
PS: N'oubliez pas que chaque fournisseurs de VPN est soumis aux lois du pays dans lequel il réside. Donc évitez certains pays (USA).
Note: Attention à la distinction "pays où est légalement basé le VPN" et "localisation des serveurs".  J'avais eu la surpris avec mail.be (société belge) de voir que les serveurs étaient en Grande-Bretagne.  De la même manière, OperaMail (société norvégienne) avait ses serveurs de mail chez un hébergeur américain (donc lui-même soumis aux lois américaines).

Juste pour dire que je suis encore en train de tester ce VPN associatif payant. (Je m'en sert principalement pour ne pas être à poil sur les points d'accès WiFi publiques).  Quelques informations:

• C'est l'un des VPN les moins chers que j'ai trouvé (2 €/mois, renouvelable quand vous voulez).
• Avec votre compte, vous pouvez vous faire jusqu'à 10 connexions VPN simultanées (pour vos différents appareils).
• CCrypto n'est pas une entreprise, mais une association loi 1901 (*) dont le but est de promouvoir le logiciel libre, la neutralité du net et le respect de la vie privée.
• Ils font aussi de l'hébergement associatif: http://tux-fh.net
• Le point de sortie du VPN est chez http://tetaneutral.net, un FAI associatif membre de FFDN (http://ffdn.org).
• C'est de l'OpenVPN. Vous pouvez donc prendre n'importe quel client OpenVPN.
• J'ai testé et ça marche sous Windows et Android (même non rooté).
• ça peut fonctionner en UDP, mais aussi en TCP sur le port 443 (vous ne devriez donc pas être bloqué sur la plupart des réseaux).
• Quelques adaptations sont à faire au niveau de la config (Par exemple sous Android, j'ai dû ajouter des serveurs DNS ; EDIT: ils ont corrigé la config DNS).
• Conseil: Sous Android, prenez la version d'Arne Schwabe d'OpenVPN (https://play.google.com/store/apps/details?id=de.blinkt.openvpn) plutôt que la version officielle.
• Sous Windows, il faut bien penser à lancer OpenVPN GUI en tant qu'admin, sinon sproutch. (Et vos noms de connexion réseau ne doivent pas comporter d'espaces, aussi bien la connexion internet que la connexion TAP/TUN). (Ou alors lancez le service Windows qui est installé avec OpenVPN.)
• Il faudra encore que je change quelques paramètres (il ne semble pas vérifier le certificat du serveur. Pas bien.).
• Leur site lui-même est opensource: https://github.com/CCrypto/ccvpn
• Les seules données qu'ils collectent sont l'adresse IP que vous avez utilisée pour vous connecter et les données de paiement.
• Vous pouvez les payer par carte bancaire, mais aussi en BitCoin.
• Comme c'est payable mois par mois, ça ne coûte pas grande chose d'essayer (2€ pour 30 jours, il n'y a pas grand chose à perdre).

La doc sur leur site est un peu légère et il y a une petite dissonance entre l'écran de présentation du service («We have porn and pirates» ;-) et les TOS.

Et je confirme: Aucun blocage, et après un test rapide les débits semblent bons (Si vous êtes chez Free, YouTube marche mieux avec le VPN que sans).

Un service de VPN associatif, je trouve l'idée sympa.  J'espère que le service et les débits se maintiendront.


(*) Voir:
http://www.journal-officiel.gouv.fr/association/index.php?ACTION=Rechercher&JTY_WALDEC=W932004842
http://tux-fh.net/2013/08/30/quoi-de-neuf-fin-aout-2013.html

EDIT: Oui je loue un accès VPN, parce que je n'ai pas de VPS à moi. Je rappelle que sebsauvage.net est sur un mutualisé. (Et non, je n'ai pas envie d'installer OpenVPN chez moi avec l'upload de merde de moins de 100 ko/s chez Free ADSL).

Freelan, un logiciel de VPN. Il semble pouvoir mixer les modes peer-to-peer (à la Hamachi) et client-serveur (à la OpenVPN). Pour Windows, Linux et Mac. à tester...