Il y a plein de services VPN.
Il y en a qui font des promesses, et il y en a qui se font régulièrement auditer par des enterprises indépendantes et publient ces audits.

4ième audit de l'infrastructure de Mullvad.

Ça ne sent vraiment pas bon, cette attaque de decloaking des utilisateurs de vpn.
En gros, quand l'utilisateur d'un vpn est sur un réseau WiFi, il est possible pour le serveur DHCP (qui lui fournit son adresse IP sur le réseau local) de forcer le client à faire passer une partie du trafic hors du vpn.
Voyons comment les fournisseurs de vpn vont réagir.

Sous le coude pour un examen ultérieur : un VPN décentralisé.
Cela pourrait avoir une utilité plus tard, en particulier parce qu'il sera plus difficilement censurable.

Oh tiens encore un service de VPN sans log qui gardait des TONNES de logs.
(PS: Si vous cherchez un service de VPN, il y en a deux en qui j'ai confiance : Mullvad.net et ProtonVPN.)

Donc :
Le 18 avril, la police a débarqué dans les locaux de Mullvad VPN avec un mandat de perquisition afin de récupérer des informations sur des clients de Mullvad.
Mullvad leur a gentiment expliqué qu'ils n'en ont pas. Pas de logs, pas d'infos, rien.
Les policiers sont repartis sans saisir une seule machine.
Ils en auraient saisi une, ils n'y auraient rien trouvé. (Oui Mullvad n'a même pas besoin de votre adresse email, et si vous ne voulez pas laisser de traces bancaires vous pouvez les payer en cash, BitCoin ou Monero).

On peut dire que c'est *vraiment* un service de VPN qui fait ce qu'il dit. Ce sont des gens compétents, ils savent ce qu'ils font (ils ont des contre-mesures pour s'assurer que des serveurs n'ont pas été "ouverts". Ils ont même des idées orignales pour la sécurité : https://sebsauvage.net/links/?QiUTXA)

Il semblerait que le VPN d'iOS (iPhones) laisse fuiter plein de données.

État de la sécurité des fournisseurs de VPN: C'est la catastrophe.
Et pire que tout: Certains installent silencieusement une autorité de certification (CA) dans l'appareil (ordinateur ou téléphone), ce qui *augmente* les risques d'interception et déchiffrement du trafic.

Sans grande surprise, la Russie bannit les VPN. La raisons est simple: 1) il ne peuvent pas écouter. 2) ils ne peuvent pas censurer.
Avec l'échec croissant du blocage par DNS en France, vous pouvez vous attendre à ce que le blocage des VPN arrive sur la table (venant d'abord des ayants-droits, comme d'habitude).

Plein de gens veulent prendre un service VPN (souvent pour de mauvaises raisons), mais comme j'ai reçu ces derniers temps diverses questions et que je vois de la pub pour NordVPN partout et que ça me gonfle, je fais ici de la pub pour un *bon* service de VPN. Donc si vous devez en prendre un, je recommande celui-là: Mullvad. (Non je n'ai rien touché en retour pour en parler.)

Est-ce qu'on peut leur faire confiance ?
- c'est la boîte qui a été choisie pour assurer le service du futur VPN de Mozilla.
- c'est l'un des 3 seuls VPN recommandés par https://www.privacytools.io/providers/vpn/, à côté de ProtonVPN et IVPN.
- ils ont été parmis les premiers à adopter WireGuard, et ont même fait des dons au projet.

Autres faits: Entreprise hors des USA.  12 ans d'activité.  Entreprise auditée.
Service: 5€/mois, tarif fixe et clair. 5 périphériques. 35 pays.
Ils fournissent un client pour Windows/Mac/Linux/Android/iOS (c'est un Logiciel Libre, il est d'ailleurs dispo sur GitHub et F-Droid), mais vous pouvez très bien utiliser le service avec n'importe quel client Wireguard/OpenVPN (il y a générateur de config sur leur site). L'avantage d'utiliser leur client, c'est qu'il a un kill-switch intégré: ça bloque la connexion réseau si le VPN ne fonctionne pas. Ce qui évite de basculer sans s'en rendre compte sur une connexion non chiffrée.

Le fonctionnement est un peu particulier: Vous n'avez pas de "compte" sur leur site. Vous n'avez pas à donner votre adresse email. Vous avez un numéro unique d'identification. NE LE PERDEZ PAS. (Attention: ce numéro d'identification doit rester privé. Ne le diffusez pas.)
Vous pouvez le renouveler autant que voulez: les informations de paiement sont effacées après 24 heures. Ils ne conservent même pas votre email.
(Vous avez tout de même la possibilité d'un renouvellement automatique si vous le souhaitez. Et ils acceptent aussi les paiements en BitCoins et même en cash)
(À savoir: Certains ports sortants sont bloqués : 25, 137, 138, 139, 445, 1900 et 2869.)

Les avantages de Wireguard.

Exemple de service vpn de merde qui est vendu comme ne gardant aucun log, mais qui s'est fait pirater : en réalité, non seulement ils gardaient les logs, mais ils les avaient balancés dans un ElasticSearch (donc a priori pour chercher des choses dedans), et pire que tout, ils avaient aussi gardé les clés de session, permettant le déchiffrement éventuel a posteriori du trafic capturé.

https://securite.developpez.com/actu/307273/Sept-VPN-gratuits-ont-expose-les-donnees-personnelles-de-20-millions-d-utilisateurs-via-un-serveur-Elasticsearch-non-securise/

Voir aussi : https://forum.malekal.com/viewtopic.php?p=494987

WireGuard (le "successeur" d'OpenVPN) va être intégré au noyau. C'est une excellente nouvelle.
Ce VPN récent est solide, et plus léger qu'OpenVPN.

Bon, on y est: CloudFlare lance son VPN gratuit pour iOS et Android.
Ça peut dépanner quand vous êtes sur un point d'accès Wifi public, mais surtout gardez bien à l'esprit que tout le trafic réseau de votre téléphone part vers une société américaine (!).
https://play.google.com/store/apps/details?id=com.cloudflare.onedotonedotonedotone
(Ils vont aussi sortir une offre Warp+ payante avec un débit plus élevé, mais rassurez-vous l'offre Warp de base est vraiment totalement gratuite.)
PS: Techniquement, le VPN de CloudFlare utilise WireGuard (dont le code est plus "moderne" et plus léger qu'OpenVPN)

EDIT: Ah oui, et ce n'est pas compatible avec DNSFilter: Vous ne pouvez activer que DNSFilter ou Warp, pas les deux en même temps.
https://sebsauvage.net/wiki/doku.php?id=dnsfilter

EDIT: BLIP BLIP. C'EST IMPORTANT DE LIRE LES PETITES LIGNES.
N'importe quel serveur sur lequel vous vous connectez ne verra que l'adresse IP des serveur CloudFlare, pas la vôtre. SAUF SI LE SITE WEB UTILISE LUI-MÊME CLOUDFLARE. Dans ce cas, il verra votre adresse IP.
Pourquoi ? Parce qu'en réalité ce n'est pas "juste" un VPN, mais aussi un reverse-proxy transparent.
(source: https://www.bleepingcomputer.com/news/security/cloudflares-warp-secures-ios-and-android-web-traffic-for-free/ et https://blog.cloudflare.com/warp-technical-challenges/)

PS: Bien entendu, comme alternative, vous avez également ProtonVPN qui propose un VPN gratuit (et pas que pour iOS+Android): https://protonvpn.com/

EDIT: Voir aussi : https://nakedsecurity.sophos.com/2019/10/01/cloudflare-adds-vpn-features-to-1-1-1-1-privacy-app/

Une étude montre que 90% des applications de VPN proposée dans GooglePlay ont des failles (DNS leak, données utilisateur stockées de manière non sécurisées), demandent des permissions abusives (microphone, position GPS) ou même contiennent directement des malwares.
Donc faites très attention.

Sous le coude: Une alternative plus légère, plus rapide et plus simple à mettre en place qu'OpenVPN.

Facebook a racheté discrètement en 2013 un service de VPN gratuit pour Android et iPhone. Ils inspectent toutes les données d'utilisation pour décoder les habitudes des internautes et les tendances.
C'est à partir de ces informations que Facebook aurait - par exemple - décidé de racheter WhatsApp.

Les applications de VPN qu'on trouve sur GooglePlay ? Certaines ne sont carrément pas des VPN, elles ne chiffrent pas le trafic. Mais pire: Certaines injectent des publicités et des malwares, et collectent des données très personnelles.
Autrement dit: Elles font très exactement l'inverse de ce qu'elles sont censé faire.
Si vous voulez prendre un fournisseur VPN, faites très attention à qui vous choisissez.

Si vous avez besoin ponctuellement d'un VPN pour vous protéger (sur un réseau douteux, hôtel ou MacDo), voici un VPN gratuit.
Merci à @Albirew pour l'info !

Liste de fournisseurs VPN qui prennent la vie privée au sérieux. Listés avec les prix annuels et la juridiction à laquelle ils appartiennent.

Merci pour ce retour sur les VPN.

OH LA VACHE.   (HOLA VACHE ?)

Hola est un service de VPN gratuit. La seule petite chose qu'il fallait bien lire dans les petites lignes du contrat d'utilisation, c'est que chaque utilisateur se transforme en NŒUD DE SORTIE SUR LE NET POUR CE VPN. Arg. C'est juste horrible. Ça veut dire que n'importe quel utilisateur de ce VPN peut utiliser votre IP pour aller sur le net.
(D'où, forcément, le fait que le VPN soit gratuit puisqu'ils n'ont pas à payer une fortune pour un gros accès au net: Ce sont les utilisateurs du VPN qui fournissent la bande passante et les noeuds de sortie.)
La version payante vous permet de ne plus être nœud de sortie.

D'où l'intérêt:
- de toujours bien lire les petites lignes.
- d'avoir quelques connaissances techniques.
- de ne pas prendre le premier service VPN venu.

(via https://news.ycombinator.com/item?id=9614993)
EDIT: Mieux expliqué chez Korben: http://korben.info/mettez-le-hola-a-hola.html

Mon abonnement chez CCryptoVPN arrivant à terme, je vais essayer ce fournisseur de VPN. Je vous dirai si ça marche bien.
(via http://lehollandaisvolant.net/?id=20141101180701)
A noter que CCrypto est une association loi 1901 alors que ZeVPN est une SARL (http://sarlnsi.fr/). Ils ont tous les deux leurs siège sociale en France.

Un VPN pas cher: 14,5€ pour 3 ans: https://www.vpnunlimitedapp.com/
Certes CCrypto est plus cher, mais CCrypto n'est pas une entreprise à but commercial. C'est une association loi 1901.

En plus, je ne sais pas, c'est curieux: Le domaine vpnunlimitedapp.com expire le 12 septembre de cette année. Il n'a pas encore été renouvelé. Étonnant, la date est très proche.
Ce domaine (domicilié en Ukraine) appartient à la maison mère SimplexSolutionsInc.com (dont le propriétaire du domaine est domicilié aux USA).  Les serveurs de ce VPN sont chez l'Oncle Sam ? Difficile de savoir.
Donc bon, oui, c'est pas cher, mais à voir...

Explications sur la fonction de VPN récemment activée sur la Freebox: Elle peut faire serveur VPN, mais aussi client VPN: Vous pouvez donc connecter automatiquement votre Freebox au service VPN de votre choix.