journaux vpn


Croyez-vous ce que dit votre VPN à propos de ses politiques de journalisation?

Faites attention.

Une affaire judiciaire récente dans le Massachusetts a une fois de plus prouvé que certains services VPN avec des politiques de «zéro journal» tiennent en effet des journaux et remettent ces informations aux autorités..

Dans ce guide, nous allons examiner le cas récent et d'autres exemples pour illustrer Que se passe-t-il et comment vous pouvez protège toi.

Voici ce que vous devez savoir.

Application de la loi vs «pas de journaux»

PureVPN a récemment été pris en flagrant délit.

le département de la Justice vient de publier une plainte concernant une affaire de cyberharcèlement. L'affaire concernait un résident américain qui aurait harcelé et harcelé des personnes alors qu'il utilisait PureVPN.

La section pertinente de la plainte apparaît au bas de la page 22:

purevpn enregistre l'arrestation

Bien qu'il soit difficile de déterminer exactement les détails de ces «enregistrements» (journaux), il est clair que suffisamment d'informations ont été fournies pour que les responsables de l'application des lois arrêtent l'utilisateur de PureVPN sur des accusations de cyberharcèlement..

La plainte du FBI ci-dessus semble clairement contredire la politique de confidentialité de PureVPN - notamment cette rubrique ici:

politique purevpnL'utilisateur de PureVPN ci-dessus n'était clairement pas «invisible».

Mais ce n'est pas la première fois que les forces de l'ordre font pleuvoir sur la soirée VPN «no logs».

Selon un article sur WipeYourData (le site est maintenant hors ligne), un utilisateur de «absolument aucun journal» EarthVPN le service a été arrêté avec l'aide de «Journaux de connexion» obtenus par la police. Bien que le message manque de détails, il indique que la police néerlandaise a utilisé ces «journaux de connexion» pour arrêter l'utilisateur EarthVPN pour avoir prétendument proféré des menaces à la bombe.

journaux earthvpn

Lorsque l'histoire a éclaté, EarthVPN aurait accusé le centre de données où se trouvait le serveur, mais des commentateurs ont suggéré que le VPN aurait pu transmettre des informations à la police. (Il n'y a aucun moyen de savoir avec certitude et le rapport original est court sur les détails.)

Et enfin, il y a aussi le cas de HideMyAss.

Selon Invisibler, Hide My Ass VPN, le service VPN basé au Royaume-Uni, semble avoir coopéré avec les autorités américaines pour remettre les journaux dans une affaire de piratage. Cela a conduit à l'arrestation d'un pirate informatique dans ce qui est connu comme le «fiasco LulzSec».

Il y a probablement plus d'exemples que nous ne saurons jamais où les VPN ont transmis les données client (journaux) aux autorités.

Allégations contradictoires «pas de journaux»

Pour ajouter à la confusion, il y a pas de définition standard des «journaux» ou «aucun journal» utilisés dans l'industrie du VPN. Comme vous le verrez ci-dessous, de nombreux VPN proposent leurs propres définitions alambiquées.

Voici deux exemples où les allégations marketing semblent contredire les politiques de confidentialité.

Exemple 1: Betternet

journaux VPN Internet

Politique de confidentialité de Betternet:

Betternet peut collecter les temps de connexion à notre Service et la quantité totale de données transférées par jour… Betternet utilise des tiers (le «tiers») pour la publicité. Un tiers peut utiliser des technologies pour accéder à certaines données, y compris, mais sans s'y limiter, les cookies pour estimer l'efficacité de leurs publicités.

Exemple 2: PureVPN

zéro journaux purevpnPureVPN a une «politique Zero Log».

Revenons maintenant à la politique de confidentialité de PureVPN, notez les première et avant-dernière phrases:

purevpn enregistre les données de connexionRien à voir ici les gens…

Apparemment, le maintien de la «connexion et de la bande passante» fait partie de la «politique zéro journal» de PureVPN.

Il semble que beaucoup de gens chercheront simplement les affirmations «pas de journaux» sur la page d'accueil et ne liront jamais les petits caractères dans la politique de confidentialité.

Ces affirmations contradictoires sont assez courantes avec les VPN.

Drapeaux rouges avec journaux VPN

Comment savoir si vous pouvez faire confiance à ce que dit votre VPN à propos des journaux?

Il n'y a pas de réponse concrète ici, mais vous pouvez faire attention à ces drapeaux rouges:

  • Déclarations contradictoires - Comparez les déclarations marketing à la politique de confidentialité. S'ils se contredisent, vous pouvez avoir un problème.
  • Restrictions + «pas de journaux» - Si un VPN applique des restrictions, cela nécessite souvent une certaine forme de journalisation. Alors que les restrictions de connexion peuvent peut-être être mises en œuvre en temps réel, les restrictions de bande passante nécessitent une journalisation.
  • Juridiction - Les VPN dans certaines juridictions, comme les États-Unis et le Royaume-Uni, peuvent être contraints de remettre des informations aux autorités gouvernementales. Aux États-Unis, par exemple, les VPN peuvent être forcés de surveiller / enregistrer leurs utilisateurs par les autorités gouvernementales tout en étant interdits de divulgation (ordres de bâillonnement).

Les journaux VPN sont généralement zone grise.

La lecture des petits caractères vous aidera à trier le bruit.

Comment se protéger

Voici cinq façons de vous protéger contre un service ou un serveur VPN qui pourrait être compromis:

  • Revendications «pas de journaux» vérifiées - Il y a eu deux exemples où les allégations «pas de journaux» ont prévalu sur l'application des lois. l'année dernière, leurs demandes de «non-enregistrement» ont été testées et vérifiées par un tribunal américain. Dans un autre exemple, en avait deux (également rapporté par TorrentFreak). Selon Perfect Privacy, les données des clients sont restées en sécurité en raison de la configuration du serveur et de leurs politiques strictes «sans journaux».
  • VPN multi-sauts - Une façon de vous protéger si un serveur VPN est compromis est via une configuration VPN multi-sauts. Une configuration multi-sauts aidera à masquer le trafic entrant et / ou sortant. Les deux offrent des chaînes VPN multi-sauts auto-configurables avec jusqu'à quatre serveurs. offre 18 configurations différentes à double saut.
  • VPN + Tor - Si cela est fait correctement, l'utilisation d'un VPN en combinaison avec le réseau Tor peut protéger davantage les utilisateurs (mais les performances chuteront considérablement).
  • Plusieurs services VPN - L'utilisation de plusieurs services VPN en même temps fournira également plus d'anonymat. Un moyen simple de mettre en œuvre cette configuration serait d'utiliser un VPN sur un routeur, puis de vous connecter à ce réseau via un autre VPN sur votre ordinateur / appareil. L'implémentation de cette technique avec des machines virtuelles est une autre option. (Le principal inconvénient sera à nouveau la performance.)
  • Juridiction respectueuse de la vie privée - Le choix d'un VPN en dehors des pays de surveillance Eyes du 5/9/14 peut offrir une protection supplémentaire. Néanmoins, ce n'est pas une solution miracle. Comme nous l'avons vu avec PureVPN, être exploité à Hong Kong ne signifie pas qu'ils ne coopéreront pas avec les autorités américaines.

Les journaux VPN ne sont pas nécessairement une mauvaise chose. Tout dépend de votre modèle de menace et combien de confidentialité et d'anonymat en ligne vous cherchez à atteindre.

De nombreux fournisseurs de VPN tiennent des journaux et expliquent clairement cela sur leur site Web. Deux exemples de transparence de journalisation sont et  (ExpressVPN a récemment révisé son site Web pour clarifier davantage ses politiques). Mais il existe d'autres services VPN qui conservent ou «conservent» les données, tout en prétendant faussement qu'il n'y a «aucun journal» sur leur page d'accueil (drapeau rouge).

La clé est de comprendre ce qui se passe avec ces politiques, de rechercher des fournisseurs honnêtes et transparents et de prendre des précautions supplémentaires si vous souhaitez atteindre des niveaux plus élevés d'anonymat en ligne.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me