Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Le 7 août 2025, Windscribe a révélé une vulnérabilité peu connue, mais potentiellement gênante pour les utilisateurs de VPN gratuit sur macOS ou de Proxy VPN via extension. En cause : un bug dans Chromium qui permet à l’API Web Share (navigator.share()) d’exposer l’adresse IP réelle, même lorsque le trafic est censé passer par un proxy configuré dans le navigateur.

Un utilisateur vigilant à l’origine de la découverte

C’est un utilisateur de l’extension Windscribe pour Chrome sur macOS qui a remarqué le problème. Lorsqu’il cliquait sur un bouton « Partager » sur un site, son adresse IP réelle apparaissait en clair du côté du serveur. Pourtant, le proxy de Windscribe était bien activé dans Chrome.

Windscribe a rapidement enquêté et découvert la cause : lorsqu’un site déclenche navigator.share(), Chrome sur macOS ouvre la fenêtre native de partage d’Apple. Mais, au moment même où cette fenêtre apparaît, macOS lance en arrière-plan une requête pour récupérer les métadonnées du lien (titre, favicon, balises Open Graph, etc.). Cette requête est effectuée directement par macOS, en utilisant la pile réseau système, et donc en contournant le proxy ou l’extension VPN du navigateur.

Un bug Chromium qui concerne toutes les extensions VPN sur macOS

Ce problème n’est pas spécifique à Windscribe : il peut toucher tous les navigateurs basés sur Chromium sur macOS (Chrome, Edge, Brave…) dès lors qu’un utilisateur se repose sur un proxy configuré uniquement au niveau du navigateur.

En revanche, les utilisateurs d’un VPN activé au niveau système (application VPN native) ne sont pas concernés, puisque dans ce cas, même les requêtes de macOS passent par le tunnel VPN.

Windscribe a signalé la faille à l’équipe Chromium, qui l’a reconnue et a rapidement intégré un correctif dans le code source.

Le correctif côté Chromium : déjà actif, mais pas encore officialisé dans Chrome stable

Le bug découvert par Windscribe a bien été corrigé dans Chromium, le projet open source qui sert de base à Chrome et à d’autres navigateurs. L’équipe Chromium a marqué la faille comme Fixed le 7 août 2025, et le correctif empêche désormais la récupération des métadonnées lors de l’ouverture de la fenêtre de partage sur macOS.

En revanche, cette correction n’apparaît pas encore dans les notes officielles de Chrome stable. Cela ne signifie pas qu’elle n’est pas incluse, mais simplement que Google ne l’a pas encore documentée ou confirmée dans une version publique. Ce décalage est classique : entre l’intégration du code dans Chromium et son déploiement dans Chrome, il y a un délai lié aux tests, à la validation et au packaging des mises à jour.

En pratique, il est donc probable que le correctif arrive dans une mise à jour mineure de Chrome 139.x ou dans Chrome 140, mais il faudra attendre la confirmation officielle ou un test utilisateur pour en être certain.

Onion Browser sur iOS avait déjà identifié le risque

Sur le forum Privacy Guides, un membre a relevé qu’une faille similaire avait été corrigée dans Onion Browser (navigateur Tor pour iOS) en juillet 2025. Le commit GitHub associé est explicite :

« Fix share sheet IP address leak by providing our own metadata loaded through Tor. »

Les développeurs d’Onion Browser ont choisi une approche différente : précharger eux-mêmes les métadonnées via Tor avant d’ouvrir la fenêtre native de partage.

Ainsi, aucune requête réseau ne sort en clair hors du tunnel Tor, même si iOS tente de récupérer les données en arrière-plan.

Pourquoi c’est important ?

Cette affaire illustre une réalité souvent sous-estimée : même avec une extension VPN ou un proxy activé, certaines fonctionnalités systèmes peuvent contourner les protections du navigateur et exposer l’adresse IP réelle.
Et comme dans ce cas, la fuite n’apparaît pas dans les outils développeur du navigateur, l’utilisateur n’a aucun moyen de la détecter facilement.

Réflexions finales : Évitez les arnaques de certains VPN gratuits

En conclusion, la sécurité et la confidentialité en ligne sont des enjeux majeurs à notre époque. L’utilisation d’un VPN est l’une des mesures que vous pouvez prendre pour vous protéger et contourner les géo restrictions sur Internet.

Soyez vigilant lorsque vous choisissez un VPN gratuit. Méfiez-vous des offres qui semblent trop belles pour être vraies et prenez le temps de lire attentivement les politiques de confidentialité. Faites des recherches approfondies et ne compromettez jamais votre sécurité et vos données personnelles pour un service gratuit.

Au-delà de la simple violation de la confidentialité, certains services VPN peuvent constituer une menace directe pour la sécurité de votre appareil. Un rapport récent a mis en lumière une nouvelle menace dans le paysage de la cybersécurité : des cybercriminels qui distribuent des installateurs de VPN contrefaits infestés de malwares. La popularité croissante des VPN a également attiré l’attention des acteurs malveillants, cherchant à exploiter les besoins des internautes les moins informés à des fins néfastes.

N’oubliez pas que votre sécurité en ligne est entre vos mains.

Avez-vous déjà utilisé un VPN gratuit qui s’est avéré provenir d’un fournisseur malhonnête ou qui ne fonctionnerait pas ? Quel autre service pensez-vous mériter d’être sur notre liste d’avertissement VPN ? Faites-le nous savoir.

Windscribe VPN n’est pas du genre à mâcher ses mots lorsqu’il s’agit de défendre ses utilisateurs. Reconnue pour la qualité et la rigueur avec lesquelles elle gère son infrastructure, la société a récemment mis en lumière un scandale qui pourrait bien remettre en question la sécurité de certains utilisateurs. Mais que s’est-il réellement passé ? Un VPN gratuit, qui semblait au départ inoffensif, aurait exploité illégalement les serveurs de Windscribe pour fonctionner, mettant en péril la confidentialité des données.

Jet VPN : la fausse bonne idée du Play Store

Il y a quelques semaines, un VPN nommé Jet VPN a fait une apparition très remarquée dans le top 5 des applications gratuites sur le Google Play Store. Ce succès fulgurant a attiré l’attention des utilisateurs en quête de solutions gratuites et faciles d’accès. Mais Windscribe, un service VPN reconnu pour sa transparence et sa sécurité, a rapidement découvert l’arnaque.

Les révélations de Windscribe

Après avoir mené une enquête interne minutieuse, Windscribe a découvert que Jet VPN est un VPN illégal. En réalité, il exploitait illégalement l’infrastructure serveur de Windscribe.

Le VPN frauduleux aurait utilisé et squatté les serveurs de Windscribe sans autorisation, s’appuyant sur leur technologie pour offrir un service de VPN, mais sans aucune transparence ni respect des principes de sécurité que Windscribe applique à ses propres utilisateurs.

Bien que Windscribe n’ait pas présenté de preuves formelles concernant la manipulation des avis utilisateurs sur le Play Store, le service a exprimé des soupçons forts quant à la validité de ces avis.

Les conséquences pour les utilisateurs

Utilisateurs de Windscribe

Même si Windscribe affirme que l’exploitation des serveurs par Jet VPN n’a pas duré assez longtemps pour causer de véritables dégâts (expliqué dans la vidéo), le simple fait que cette utilisation illégale ait eu lieu montre à quel point les services de VPN doivent être vigilants et protéger leurs infrastructures contre de telles intrusions. Il n’y a pas eu de détérioration directe pour les utilisateurs de Windscribe, mais cette situation met en évidence la vulnérabilité des services en ligne face à des agissements frauduleux. Toujours selon la vidéo, certains serveurs de chez PIA (Private Internet Access) auraient également été squattés.

Utilisateurs de Jet VPN

Ils ne seraient qu’une centaine.

Les utilisateurs de Jet VPN ont été exposés à un certain nombre de risques. Non-seulement, ils ont utilisé un service qui exploitait des ressources externes sans en avoir le droit (ils ne pouvaient pas le savoir), mais ils ont aussi potentiellement compromis leur confidentialité en raison de la collecte et du partage de leurs données personnelles.

L’absence d’un modèle économique clair indique que Jet VPN a choisi de monétiser son service en exploitant les données des utilisateurs, ce qui peut être considéré comme une violation de leur vie privée.

Pour conclure : on a un nouveau gagnant !

A défaut de figurer légitimement dans le top 10 des VPN sur le Play Store, il mérite sans aucun doute sa place  de numéro 1 dans notre Top des pires VPN gratuit du Play Store (c’est cadeau !).

Si vous cherchez un VPN fiable et non-payant, loin de ces pratiques, nous vous conseillons de tourner la page… enfin de vous tourner sur nos pages. 😉

Qu’est-ce que FastTrack ?

FastTrack repose sur Surfshark Nexus, un système de routage multi-serveurs unique qui connecte les utilisateurs à un réseau entier de serveurs plutôt qu’à un seul tunnel VPN. Cette approche améliore considérablement la sécurité et la stabilité des connexions.

FastTrack est conçu pour optimiser en temps réel les itinéraires que suivent vos données lorsqu’elles transitent sur le réseau de serveurs de Surfshark. Ce processus constant d’évaluation permet au VPN de choisir la route la plus efficace en fonction des conditions du réseau. Si une route devient lente ou instable, FastTrack ajuste immédiatement l’itinéraire pour offrir une connexion plus rapide et plus fiable, sans que l’utilisateur ait à intervenir.

L’optimisation des itinéraires VPN peut réduire significativement la latence, ce qui est particulièrement utile pour les activités nécessitant une connexion stable et rapide, comme le streaming en haute définition ou les jeux en ligne.

Qui bénéficie de l’optimisation FastTrack ?

L’introduction de FastTrack a été déployée sur macOS et sur des serveurs situés à Sydney, Seattle et Vancouver. Mais pourquoi ces choix spécifiques ?

Il est possible que macOS ait été choisi en raison de sa stabilité et de sa capacité à gérer des connexions réseau exigeantes. Les utilisateurs de ce système sont souvent encore considérés comme des pionniers, ce qui en fait une plateforme idéale pour déployer et tester des technologies avancées comme FastTrack.

Quant aux villes choisies pour l’optimisation des serveurs, elles pourraient (c’est du conditionnel) avoir été sélectionnées en raison de leur position stratégique en tant que hubs : Sydney pour l’Asie-Pacifique, Seattle pour l’Amérique du Nord, et Vancouver pour une couverture supplémentaire entre le Canada et les États-Unis. Ces villes sont bien connectées et pourraient servir de points d’ancrage pour tester la performance de l’optimisation sur des routes traversant plusieurs régions géographiques.

La technologie Everlink derrière la stabilité du réseau

Une autre pièce du puzzle réside dans la technologie Everlink, qui pourrait être un facteur clé ayant rendu possible l’optimisation des itinéraires.

Everlink est une fonctionnalité qui vise à stabiliser le réseau de serveurs de Surfshark, en améliorant la communication entre les différents points de connexion. En garantissant une stabilité accrue des serveurs et une meilleure gestion du trafic, Everlink permet à FastTrack de fonctionner de manière plus fluide, en garantissant une expérience utilisateur sans interruption.

Ainsi, l’optimisation des itinéraires VPN avec FastTrack ne repose pas seulement sur le choix des serveurs géographiques ou du système, mais aussi sur une infrastructure réseau (100% RAM) qui assure une connexion stable et réactive.

Pour conclure

Il est clair que Surfshark, malgré son parc de serveurs encore limité comparé à certains de ses concurrents, mise sur une véritable optimisation réseau tant en terme de vitesse avec FastTrack qu’en terme de stabilité avec Everlink.  En ajoutant des options comme les IP dédiées dans de nombreux pays, Surfshark se distingue en terme de développement, là où d’autres sont plus timides.

Cependant, bien que la technologie semble prometteuse, il est possible que des fluctuations dans les temps de connexion soient dues à des ajustements ou tests réseau en cours. Si ces variations ne sont pas rédhibitoires, elles soulignent l’importance d’une phase de stabilisation avant un déploiement plus large.

La question reste donc : après avoir lancé cette optimisation sur macOS, quand verrons-nous son déploiement sur d’autres systèmes ? Pour l’instant, on attend de voir si Surfshark saura maintenir cette dynamique et étendre cette innovation à une échelle plus large.

Découvrez toutes les fonctionnalités que comprend un abonnement à Surfshark VPN

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Mise à jour : Aout 2025

Depuis la publication de cet article, ExpressVPN a lancé une version post-quantique de son protocole WireGuard. Cette mise à jour intègre un échange de clés hybride (classique + post-quantique) et plusieurs optimisations de confidentialité. Nous avons ajouté un paragraphe pour en expliquer les enjeux.

La cryptographie et le chiffrement de bout en bout sont le pilier de la sécurité numérique à l’ère actuelle. Avec l’émergence potentielle de l’informatique quantique, cette sécurité pourrait être compromise. ExpressVPN, l’un des fournisseurs de VPN les plus performants, a récemment annoncé l’intégration d’une protection post-quantique. Si cette déclaration est audacieuse, elle mérite une analyse approfondie et un minimum de recul.

Les ordinateurs Quantiques : une menace réelle ?

Les ordinateurs quantiques, bien qu’en développement, auraient (c’est du conditionnel) le potentiel de traiter des volumes massifs de données, rendant obsolètes toutes les méthodes de chiffrement actuelles. Cependant, leur capacité à casser ces méthodes reste théorique pour le moment.

Si vous souhaitez en savoir plus, le NIST (National Institute of Standards and Technology) une agence gouvernementale américaine a initié un processus pour solliciter, évaluer et standardiser un ou plusieurs algorithmes cryptographiques résistants aux ordinateurs quantiques. Vous pouvez consulter leur rapport complet sur la cryptographie post-quantique pour obtenir des informations détaillées.