📌 Mise à jour – mars 2025

DuckDuckGo a continué de faire évoluer son offre de protection numérique tout-en-un.

• Le service est désormais disponible dans un plus grand nombre de pays, notamment en Asie et en Amérique latine, élargissant ainsi sa portée bien au-delà des marchés initiaux (États-Unis, Canada, Royaume-Uni et Union européenne).
• Côté technique, le VPN intégré a gagné en stabilité et en vitesse grâce à l’ajout de nouveaux serveurs. Des fonctionnalités avancées, comme le kill switch, sont également venues renforcer la sécurité. Les outils de protection de l’identité, suppression de données personnelles et assistance en cas de vol d’identité,  ont été mis à jour pour couvrir davantage de courtiers de données, avec un temps de traitement optimisé.

DuckDuckGo, célèbre pour son moteur de recherche privé, étend ses services avec un tout nouveau produit : un VPN intégré, couplé à des protections d’identité. Ce lancement survient à un moment où la protection de la vie privée en ligne devient un argument commercial de plus en plus valorisé par les utilisateurs.

Détails du VPN DuckDuckGo

Le VPN de DuckDuckGo promet une utilisation facile et une couverture complète, tant sur desktop que sur mobile, sans nécessité d’installer une application additionnelle. Compatible sur Windows, Android, macOS et iOS, tout se passe via le navigateur DuckDuckGo, où l’utilisateur peut activer le VPN en un clic et visualiser son statut facilement. Cette approche pourrait simplifier l’expérience utilisateur, mais soulève des questions sur la profondeur de la protection offerte par rapport à des solutions VPN plus traditionnelles, qui s’installent au niveau du système d’exploitation.

Uniquement disponible aux US, le VPN supporte jusqu’à 5 appareils simultanément et utilise uniquement le protocole WireGuard®, réputé pour sa rapidité et sa sécurité. DuckDuckGo assure également une politique de non-conservation des logs, promettant qu’aucune donnée permettant de relier un utilisateur à son activité en ligne n’est stockée.
Attention toutefois, malgré une recherche approfondie, il reste difficile de trouver des détails spécifiques sur la politique de confidentialité du VPN de DuckDuckGo, ce qui rend complexe l’évaluation de leur engagement envers une politique de « no-log ».

Sécurité et Fiabilité du réseau privé virtuel de DDG

DuckDuckGo met en avant des serveurs aux États-Unis et en Europe, optimisés pour la vitesse et la stabilité. Cependant, des informations précises sur l’emplacement des serveurs ou leur gestion restent peu détaillées. Ce manque de transparence peut être un frein pour les utilisateurs les plus soucieux de leur sécurité numérique.

Une fonction intéressante est le kill switch qui bloque tout trafic internet si la connexion VPN est interrompue, évitant ainsi les fuites de DNS accidentelles. De plus, le DNS sécurisé de DuckDuckGo pourrait empêcher des fuites d’informations vers les fournisseurs d’accès internet.

Tarification

Et non ! Contrairement au navigateur et au moteur de recherche, le VPN de DuckDuckGo n’est pas gratuit.

Proposé à 9,99 $ par mois ou 99,99 $ à l’année, ce service n’est pas des plus abordables, surtout comparé à des concurrents établis offrant des configurations plus personnalisables, plus sûrs, plus transparentes et plus complètes. Le prix de ce VPN inclut toutefois des services supplémentaires comme la suppression d’informations personnelles sur le web et un soutien en cas de vol d’identité.

Pour conclure

Bien que l’initiative de DuckDuckGo soit louable, plusieurs zones d’ombre demeurent. L’obligation d’utiliser le navigateur DuckDuckGo pour accéder au VPN soulève des questions sur la portée réelle de cette protection. Est-ce un véritable VPN ou plutôt un proxy amélioré ? De plus, le coût peut paraître élevé pour des fonctionnalités qui, sur le papier, semblent moins complètes que chez certains rivaux. Soyons clair, il est trop cher pour ce que c’est ! Il existe de bien meilleurs VPN gratuits bien plus complets, même dans leur version non-payante qui font carrément mieux.

L’initiative de DuckDuckGo avec son VPN rappelle celle de Mozilla, qui avait également lancé son propre service VPN avec un accent similaire sur la vie privée. Toutefois, Mozilla VPN n’a pas rencontré le succès escompté malgré ses promesses de sécurité renforcée et de respect de la confidentialité.

Reste à voir si DuckDuckGo, avec sa base d’utilisateurs déjà sensibilisés aux questions de confidentialité, rencontrera un sort différent. En attendant, la firme annonce que le déploiement sur l’Europe est pour bientôt.

Le fournisseur de réseau privé virtuel ExpressVPN a récemment publié un rapport d’audit mené par Nettitude, une société de cybersécurité reconnue. Cette évaluation indépendante a ciblé les applications Windows de ExpressVPN, plus précisément la gestion des DNS lors de l’utilisation de la fonctionnalité de split tunneling.

Nettitude, le cabinet d’audit tiers

Nettitude, responsable de l’audit, est un acteur dans le domaine de la cybersécurité. Certifié par le Conseil des normes de sécurité PCI (PCI SSC), Nettitude offre des services d’évaluation et de certification pour aider les organisations à démontrer leur conformité aux normes PCI DSS. Leur expertise s’étend aux évaluations sur site, où ils collaborent étroitement avec les équipes clients pour s’assurer que toutes les exigences de sécurité sont scrupuleusement respectées.

Problématique et solution

L’audit a été initié suite à un signalement par Attila Tomaschek, expert VPN chez CNET, qui a observé des comportements inattendus de requêtes DNS lors de l’utilisation du tunnel fractionné. ExpressVPN a réagi promptement en déployant un correctif, validé par des tests indépendants menés tant en interne que par le rapporteur original. Néanmoins, afin de s’assurer de la rectification complète du problème et de la sécurisation de ses applications, ExpressVPN a sollicité Nettitude pour une évaluation plus poussée.

Résultats et implications

L’audit de Nettitude a conclu à une robustesse générale de l’application, avec la découverte d’une seule faille de sécurité de gravité moyenne, depuis résolue. Ce contrôle rigoureux ne s’est pas seulement arrêté à la correction d’un bug, mais a aussi mené à une réflexion approfondie sur les fuites de DNS dans le secteur des VPN.

Selon une étude publié par ExpressVPN dans l’archive d’ingénierie engrXiv, les fuites DNS sont divisées en deux catégories : le Type 1, où les requêtes DNS contournent le tunnel VPN en raison d’erreurs de configuration, et le Type 2, plus subtil, où les requêtes sont dirigées vers des serveurs DNS non choisis délibérément par l’utilisateur. Ce dernier point souligne un risque souvent sous-estimé mais significatif pour la confidentialité des utilisateurs.

Vers une nouvelle norme de sécurité

Cette étude souligne la nécessité d’une réévaluation des méthodes traditionnelles de détection des fuites DNS. Avec les serveurs DNS furtifs passant inaperçus par les outils conventionnels, il devient impératif de renforcer les mesures de sécurité côté serveur et de promouvoir une liste blanche stratégique de serveurs DNS. L’objectif est clair : renforcer la confidentialité et la sécurité en ligne tout en poussant l’industrie vers des standards de transparence et de coopération accrus.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Les gamers, les expatriés et les travailleurs indépendants vont être contents, car la nouvelle fonctionnalité gratuite de NordVPN a été conçue et développée rien que pour eux. Avec ses 14 millions d’utilisateurs dans le monde, NordVPN n’a de cesse d’innover pour proposer un réseau sûr, transparent et confidentiel. Rien d’étonnant, NordVPN est considéré comme le meilleur VPN toutes catégories confondues. Découvrez le réseau Mesh.

Qu’est-ce que le Réseau Mesh ?

Reposant pour Nordlynx, le Réseau Mesh est une fonctionnalité qui permet aux internautes d’accéder à des appareils au moyen de tunnels sécurisés gratuitement. Cependant, au lieu de passer par un serveur VPN comme avec un réseau privé virtuel traditionnel, le Réseau Mesh assure une connexion directe et sûre à d’autres appareils. Le Réseau Mesh a été pensé pour offrir une liaison de point à point déterminée et  sécurisée n’importe ou dans le monde.

Quelle est l’utilité du Réseau Mesh ?

Cette nouvelle fonctionnalité a des applications très utiles qui n’étaient jusque-là proposées que par les VPN pour entreprise. Le réseau Mesh sécurise le travail collaboratif en permettant de partager et d’accéder facilement aux fichiers qui sont stockés sur votre ordinateur de travail ou n’importe quel autre appareil. L’accès aux fichiers partagés est sécurisé.

Vous pouvez également utiliser votre propre ordinateur comme un serveur VPN et naviguer avec votre adresse IP alors que vous être à plusieurs kilomètres de chez vous. Comme pour NordVPN, l’intégralité de vos données sera cryptée et vos informations de navigation seront confidentielles.

Le Réseau Mesh peut également fonctionner sous forme de réseau local chiffré. Les joueurs en ligne pourront donc créer un réseau LAN ultra sécurisé et rapide grâce à WireGuard®. Les utilisateurs peuvent ajouter 10 appareils sur le même compte et plus de 50 appareils externes grâce à un systèmes d’invitations.

Cette nouvelle fonctionnalité fait de NordVPN, le VPN pour expatriés idéal.

Comment fonctionne le réseau Mesh ?

Le réseau Mesh de NordVPN repose sur une architecture avancée qui facilite le routage du trafic entre différents systèmes d’exploitation, Windows, Android, macOS, iOS et Linux et intègre également Libdrop, une innovation récente pour le partage de fichiers Open Source. Libdrop est une bibliothèque développée en Rust, un langage de programmation connu pour sa sécurité et sa performance. Initialement utilisant le protocole gRPC pour une communication inter-services efficace, Libdrop a évolué vers l’usage de WebSockets. Ce changement stratégique améliore significativement la flexibilité et le contrôle sur les transferts de fichiers, permettant ainsi une interaction plus fluide et sécurisée entre les appareils connectés au réseau Mesh. Chaque utilisateur, muni d’un identifiant unique, peut octroyer ou recevoir des autorisations d’accès, garantissant une gestion sécurisée et personnalisée du partage de fichiers à travers le réseau Mesh, accessible sur n’importe quel appareil compatible.

Pour conclure

Très utile pour le jeu en réseau, le Réseau Mesh propulse directement NordVPN dans le top des meilleurs VPN Gaming. Imaginez une LAN fluide et sans menace de 60 appareils !

Les travailleurs indépendants et digital Nomades qui hésitaient sur certains VPN d’entreprise pour assurer un travailleur collaboratif confidentiel et hautement sécurisé vont pouvoir optimiser leur session de travail et gagner un temps considérable.

Le Réseau Mesh est disponible dès maintenant sans engagement, il ne s’agit pas d’option supplémentaire payante.

NordVPN lance Libdrop sur son Réseau Mesh, un outil solide pour le partage sécurisé de fichiers.

Libdrop: Une innovation dans le partage de fichiers

Qu’est-ce que Libdrop ?

Développée par NordVPN, Libdrop est une bibliothèque de partage de fichiers cross-plateforme conçue en Rust. Elle permet un échange sécurisé de fichiers entre utilisateurs via le Réseau Mesh, le réseau maillé gratuit de NordVPN. Libdrop est ouverte à tous, son code source étant disponible sur GitHub.

Rust est un langage de programmation nouvelle génération qui met l’accent sur la sécurité et la vitesse. Il cherche à offrir les avantages de langages de bas niveau comme C++, tels que la performance et le contrôle sur les ressources système, tout en minimisant les risques d’erreurs courantes qui peuvent mener à des failles de sécurité ou des bugs. Rust est particulièrement apprécié dans le développement de systèmes, d’applications web, de jeux vidéo, et d’autres logiciels où la sécurité et l’efficacité sont critiques.

Principe de fonctionnement

Initialement, Libdrop adoptait gRPC, un framework de Google pour des communications inter-services rapides et bien structurées, utilisant le protocole HTTP/2 pour efficacité.

Pourtant, en quête de plus de flexibilité et un contrôle amélioré, Libdrop a évolué vers WebSockets. Ce changement permet une communication interactive bidirectionnelle en temps réel, offrant une expérience utilisateur plus dynamique. Ce pivot technique marque l’engagement de NordVPN vers une meilleur optimisation constante dans les échanges de fichiers de manière sécurisée.

Sécurité et Intégrité des Fichiers

L’accent est mis sur la sécurité des échanges : les fichiers sont transférés directement entre appareils sans passer par des serveurs tiers, minimisant ainsi les risques de compromission. De plus, chaque fichier est vérifié pour sa taille et son intégrité, assurant que les données reçues sont identiques à celles envoyées.

Le Réseau Mesh : La toile de connexion Sécurisée de NordVPN

Qu’est-ce que le Réseau Mesh ?

Le Réseau Mesh permet de créer un réseau privé virtuel entre appareils, facilitant le partage de fichiers, le jeu en réseau et l’accès à distance entre appareils. Il promet haute vitesse, faible latence et sécurité renforcée pour toutes les activités requérant une connexion directe et sécurisée.

Avantages et applications

Grace au Réseau Mesh, NordVPN élargit les possibilités d’utilisation d’un VPN au-delà de la simple navigation sécurisée. Les utilisateurs bénéficient d’un outil polyvalent pour le partage de fichiers, le gaming et les projets collaboratifs, sans compromettre leur sécurité ou leur confidentialité.

Accessibilité et coût

Le Réseau Mesh se distingue par sa gratuité et sa facilité d’utilisation, visant à démocratiser l’accès à un internet sécurisé et privé. La configuration est simple, et les utilisateurs peuvent connecter jusqu’à 60 appareils sur un seul réseau, ouvrant la porte à des applications variées, du partage de fichiers aux jeux en ligne. Il suffit de télécharger l’application de VPN gratuit de NordVPN.

Pour conclure

La combinaison de Libdrop et su Réseau Mesh par NordVPN offrent une alternative sécurisée et gratuites aux méthodes traditionnelles, souvent vulnérables aux attaques et aux interceptions de données. Par ailleurs, en fournissant un code open source, NordVPN encourage l’innovation et la collaboration dans la communauté de la cybersécurité, tout en plaçant la barre haute en matière de transparence et de fiabilité.

A voir à l’usage.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.