.jpg)
Pour assurer la confidentialité de leurs données sur la toile, les entreprises et les particuliers ont recours depuis des années aux réseaux privés virtuels (Virtual Private Network en anglais abrégé VPN). En principe, lorsque vous surfez sur la toile, vos données peuvent être analysées par votre fournisseur d’accès à internet (FAI). Pour les entreprises, cela inclut des informations comme les factures, les informations client, les données de gestion, etc. Au niveau des utilisateurs, ces données peuvent être des informations personnelles comme des informations géographiques, des adresses réseau, les journaux de connexion, des messages confidentiels, etc. Aussi, pour se prémunir de cet état de ce fait, les entreprises et les particuliers ont recours aux VPN afin d’assurer la protection de leurs données contre les regards indiscrets.
En général, pour garantir le rôle qu’on leur connaît, les VPN utilisent le chiffrement de bout en bout qui permet d’éviter que des tiers puissent accéder aux données émises par un utilisateur. Pour ce faire, le VPN va créer un tunnel afin d’établir une connexion sécurisée avec des serveurs distants. Si donc vous utilisez un VPN, vous n’aurez plus besoin par exemple de vous préoccuper de l’emplacement à partir duquel vous envoyez un message. Que ce soit dans un bureau, dans un lieu public comme un centre commercial, un hôtel ou même à partir d’un réseau Wi-Fi public, l’on peut travailler à distance sans se soucier des regards indiscrets lorsque la connexion est chiffrée. Pour les utilisateurs, cela constitue un outil plus qu’intéressant, car dans des régions où certains contenus en ligne sont interdits, il est possible de contourner les restrictions géographiques pour accéder à ces contenus bridés. En vertu de ces avantages, l’on assiste à une utilisation massive des VPN à travers le globe.
Si les VPN offrent des avantages indéniables, il est également bon de souligner que les entreprises qui offrent ces services de VPN ont la possibilité de fouiner dans le trafic transitans à travers leurs services offerts. Et s’il s’agit d’un tiers malveillant, il pourrait même se permettre de récupérer les données envoyées à travers le réseau privé et les vendre s’il le souhaite. En raison de cette brèche utilisable par les fournisseurs de VPN, des internautes se sont permis de mener une étude sur les VPN gratuits les plus utilisés sur la toile. Après avoir analysé les VPN disponibles sur les magasins en ligne tels que Google Play Store et App Store, les chercheurs ont retenu 30 meilleures applications fournissant des services VPN gratuits. Parmi ces applications, nous avons TurboVPN, VPN Proxy Master, Snap VPN, X-VPN, VPN 360, etc. À noter que l’ensemble de ces 30 applications ont été téléchargées 80 millions de fois depuis Play Store et 4 millions de fois par mois à partir d’Apple Store. Bien entendu, le fait que ces applications sont disponibles sur le Play Store et Apple Store représente pour beaucoup d’utilisateurs un gage de sécurité et de fiabilité.
Toutefois, après avoir examiné en détail les VPN, les chercheurs ont découvert que la majorité des applications VPN disposaient de peu ou pas de protection formelle de la vie privée et présentaient un support utilisateur inexistant. 64 % de ces fournisseurs de VPN n’ont pas de site Web dédié ni de présence sur le Web, et plus de la moitié des emails pour le support client étaient des comptes personnels tels que des adresses Gmail ou Yahoo. En outre sur les 30 meilleures applications gratuites retenues, 17 appartiennent à des entités chinoises ou sont basées en Chine. Le fait le plus étrange est que les autorités chinoises ont depuis quelques années interdit l’usage des VPN dans leur pays. Comment donc est-il possible d’avoir autant de VPN fournis par des tiers basés en Chine alors qu’il est interdit d’utiliser ces outils dans ce pays ? Que pourrait cacher le fait que des personnes ou entreprises ont été autorisées à fournir des services VPN à des utilisateurs internationaux alors que le pays interdit l’usage de ces services par ses résidents ?
Dans leur enquête, les chercheurs ont découvert que de nombreux utilisateurs basés aux États-Unis, au Royaume-Uni, en Amérique latine, au Moyen-Orient et au Canada ont téléchargé ces applications. Et un fait inquiétant est que dans certaines applications comme TurboVPN, ProxyMaster et SnapVPN, il est marqué dans leur politique de confidentialité que « Nos entreprises peuvent nous demander de transférer vos données personnelles vers des pays extérieurs à l’Espace économique européen (“EEE”), y compris des pays tels que la République populaire de Chine ou Singapour ». 86 % de ces applications hébergées sur l’App Store et Google Play avaient des politiques de confidentialité non conformes ou invasives pour la vie privée des utilisateurs. Certaines de ces applications accordent un accès complet au trafic Internet des utilisateurs, en suivant les utilisateurs et en envoyant des données à des tiers chinois. L’application VPN Patron par exemple appartient à IST Media, une société basée à Hong Kong qui se présente en Chine comme une entreprise de publicité mobile qui monétise le comportement Internet des utilisateurs.
Pour les chercheurs de Top 10 VPN, ces fournisseurs d’applications VPN ont réussi à gagner la confiance des utilisateurs à cause du fait que leurs applications sont disponibles sur des magasins en ligne dits sécurisés et dignes de confiance comme Play Store et Apple Store. Aussi, concluent-ils, si ces VPN ont pu atterrir sur les périphériques de nombreux utilisateurs, cela montre qu’Apple et Google ont laissé tomber les consommateurs en omettant de contrôler correctement ces éditeurs d’applications, dont beaucoup n’ont aucune présence crédible sur le Web et dont les listes de magasins d’applications sont remplies de fausses informations.
Source:Afrik.com
.jpg)