En 2023, Surfshark VPN est le fourniseur de réseau privé virtuel qui a proposé le plus de nouvelles fonctionnalités. On fait le point sur 5 des meilleures mises à jour de Surfshark avant 2024.

1.Protection avancée de la webcam

La fonctionnalité de protection de la webcam de Surfshark, répond aux préoccupations croissantes liées à la sécurité des webcams.

Elle bloque l’accès non-autorisé, une menace accrue dans l’environnement numérique actuel. Ce système avancé surveille les tentatives d’accès à la webcam et permet aux utilisateurs de personnaliser les applications autorisées.

Il s’agit d’une mesure préventive contre le camfecting, où des logiciels malveillants peuvent prendre le contrôle de la webcam sans indication visible pour l’utilisateur.

Que cela ne vous empèche pas de conserver votre morceau de scotch mais au moins vous saurez si vous avez été vistime d’une tentative d’intrusion.

2. Lancement du MultiHop Dynamique

Le MultiHop Dynamique de Surfshark est une fonctionnalité utile pour un VPN. Elle offre aux utilisateurs une flexibilité sans précédent en permettant aux utilisateurs de personnaliser entièrement leurs connexions VPN.

Les utilisateurs peuvent sélectionner deux pays parmi plus de 100 options pour configurer leur double VPN, optimisant ainsi la vitesse de connexion en choisissant des emplacements plus adaptés à leur localisation.

Ce système, rendu possible grâce à l’implémentation de Surfshark Nexus, améliore non-seulement la sécurité mais aussi l’expérience utilisateur en permettant une rotation facile des adresses IP.

3. Possibilité d’obtenir une IP dédiée

Surfshark permet désormais d’avoir une adresse IP dédiées dans différents pays, offrant des avantages significatifs pour le travail à distance, la protection contre le blocage, la stabilité pour des services nécessitant une adresse IP constante, et une réduction très significative des CAPTCHAs.

Ce VPN avec IP dédiée propose différentes régions, notamment aux États-Unis, au Royaume-Uni, aux Pays-Bas, avec des plans d’extension à Hong Kong, le Japon, l’Allemagne, l’Italie, l’Afrique du Sud, l’Australie, le Canada et la France.

4. Alternative ID

Sans doute, la fonctionnalité la plus originale.

L’Alternative ID de Surfshark est un service qui crée une identité en ligne et une adresse e-mail anonymes pour l’utilisateur.

Cette fonctionnalité est conçue pour protéger l’identité réelle et réduire les risques liés aux violations de données. Elle est utile pour ceux qui veulent éviter de partager leur vrai e-mail ou nom lors de l’inscription à des services, minimiser les spams, se protéger contre les violations de données, éviter le harcèlement en ligne, ou pour des inscriptions ponctuelles à des sites ou des essais gratuits.

©Surfshark

5. Surfshark Alert

Surfshark Alert est un service qui notifie les utilisateurs si leurs données personnelles sont compromises. Il surveille le web, y compris les zones grises, pour détecter des signes de données volées, comme des adresses email et des mots de passe.

Si les données de l’utilisateur apparaissent dans une fuite, Surfshark Alert envoie une notification pour que l’utilisateur puisse prendre les mesures nécessaires pour protéger ses comptes et ses informations personnelles. Ce service est un outil précieux pour la prévention de l’usurpation d’identité et la sécurité en ligne.

Pour conclure

C’est une année riche en vrai mise à jour pour Surfshark. Si la possibilité d’avoir l’IP dédiée était attendue, le MultiHop customisable et l’alternative ID sont une bonne surprise.

Note de transparence :

Cet article n’est pas sponsorisé. Il traite simplement des nouvelles fonctionnalités de Surfshark VPN.

Cependant, si vous décidez d’essayer Surfshark via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Un audit de sécurité réalisé par la firme berlinoise de cybersécurité Cure53 a récemment mis en évidence des failles de sécurité dans les applications Mozilla VPN. Cet examen approfondie des clients Mozilla a permis de découvrir 7 vulnérabilités autotal, dont 2 considérées comme critiques ou de haute priorité. Mozilla assure avoir déjà pris en charge tous les risques potentiels identifiés.

Un audit mitigé pour Mozilla VPN

Les audits indépendants sont de plus en plus courants parmi les fournisseurs de VPN qui privilégient la transparence et la sécurité. Pour Mozilla, c’est la troisième collaboration avec Cure53, qui coïncide avec le lancement de nouvelles fonctionnalités de Mozilla, y compris un système de blocage de logiciels malveillants.

Un groupe de cinq testeurs seniors de Cure53 a effectué des tests de pénétration et des inspections logicielles pendant 21 jours. Ils ont utilisé une approche de boîte blanche pour examiner l’infrastructure de sécurité et la solidité du code des applications Mozilla pour MacOS, Linux, Windows, iOS et Android. Le rapport complet de Cube 53 est consultable à cette adresse.

Les 7 failles de sécurité identifiées, dont 2 de haute priorité et 5 de priorité moyenne, ont donné une impression globalement mitigée de la résilience des applications clientes de Mozilla VPN.

Bien que la structure du code ait été jugée solide et exempte de défauts de corruption de mémoire, certaines fonctionnalités du VPN ont été trouvées susceptibles d’exposer les données des utilisateurs.

Les vulnérabilités critiques

La vulnérabilité la plus critique affectait l’application Mozilla VPN pour iOS. Il a été constaté que la configuration WireGuard® stockée dans le trousseau iOS était divulguée à iCloud via des sauvegardes de l’appareil, sauf si les utilisateurs optaient explicitement pour un chiffrement de données avancé. Mozilla a affirmé que Cure53 a confirmé que ce risque avait été atténué en ajoutant une couche supplémentaire de chiffrement.

Une autre faille de haute priorité a été découverte sur les versions de bureau, où l’application Mozilla VPN ne limitait pas suffisamment l’appelant de l’application, permettant potentiellement à un module complémentaire malveillant d’interagir avec le VPN et même de désactiver la connexion VPN à l’insu de l’utilisateur. Là encore, Mozilla a assuré avoir corrigé ce risque conformément aux recommandations de Cure53.

Les autres vulnérabilités

Comme mentionné, Mozilla a également résolu toutes les autres vulnérabilités de moyenne et faible priorité, suivant les recommandations de Cure53. De même, le dernier audit de sécurité effectué en 2021 avait révélé des problèmes majeurs dans Mozilla VPN, qui ont tous été résolus pendant la période d’audit.

Points positifs de l’audit

D’un côté plus positif, Cure53 a également fait l’éloge de certaines fonctionnalités de Mozilla, comme le split-tunneling et les connexions multi-hop, qui s’appuient sur des technologies établies telles que les bibliothèques et pilotes Mullvad VPN. Les experts ont écrit que leur intégration à partir de zéro minimise la probabilité de nouvelles faiblesses.

Prochaines mises à jour prévues par Mozilla VPN

Mozilla a décidé de faire appel à nouveau à cette entreprise d’audit tiers avant de lancer de nouvelles fonctionnalités. Cela inclut un bloqueur de publicités et de malwares lancé en août en version Bêta ainsi que des améliorations de performances telles que des recommandations de localisation de serveur, intégrées à ses applications en juin. Le fournisseur a également étendu son réseau de serveurs dans 16 pays européens supplémentaires, incluant le Danemark, la Hongrie, le Portugal, entre autres.

Encore et toujours en demi-teinte, Mozilla VPN s’accroche et maintient son engagement.

Chaque jour, vous êtes de plus en plus nombreux à consulter nos pages et à nous poser des questions pour comprendre comment sécuriser vos données personnelles. Merci pour votre soutien et pour vos nombreux partages !

La dernière mise à jour de l’application pour pc de NordVPN avant les fêtes de fin d’année 2023 ne passe pas inaperçue. En effet, le fournisseur vient de franchir un cap important en introduisant une nouvelle fonctionnalité de détection des vulnérabilités d’applications pour les utilisateurs de Windows. Cette innovation, parfaitement intégrée dans leur solution de protection Anti-Menaces, vise à fournir une couche supplémentaire de sécurité en alertant les utilisateurs sur les applications potentiellement dangereuses.

Détection et réactivité de la fonctionnalité

La fonctionnalité de NordVPN scanne automatiquement les applications installées sur un ordinateur Windows, en quête de vulnérabilités connues. Reposant sur une base de données étendue, elle vérifie quotidiennement environ 150 millions d’applications, détectant les failles dans près de 100 000 applications Windows​.
​​​​​​

​
Aperçu de la fonctionnalité de détection des vulnérabilités dans l’application de NordVPN pour Windows.

Alertes et Précautions

Lorsqu’une application vulnérable est détectée, une notification est envoyée à l’utilisateur, lui suggérant de mettre à jour l’application concernée. Si une mise à jour n’est pas disponible, NordVPN recommande de consulter le site du développeur pour obtenir la version la plus récente, tout en restant vigilant face aux applications sans correctifs de sécurité disponibles​.
​​​​

Aperçu de vulnérabilités détectées par NordVPN pour Windows.

Évaluation et Classification des Risques

NordVPN attribue une cote à chaque vulnérabilité détectée, allant de 0,1 à 3,9 pour les risques faibles, et de 9,0 à 10,0 pour les vulnérabilités critiques. Cette cotation aide à comprendre la gravité de la faille et l’urgence de l’action à entreprendre​. Dans certains, l’application vous indique comment votre appareil peut être compromis avec la vulnérabilité qu’il a détectée.
​​

Disponibilité et accessibilité

Cette nouvelle fonctionnalité est disponible à tous les abonnés de NordVPN sans coût supplémentaire. Il s’agit d’une simple mise à jour. Elle peut être activée facilement via l’interface utilisateur de l’application NordVPN, améliorant ainsi la sécurité des utilisateurs sans efforts supplémentaires ni frais additionnel.
​​​​

Limitations et extension future

Malheureusement, la fonctionnalité est exclusivement disponible pour les systèmes d’exploitation Windows (version 7.15 ou ultérieure). Le meilleur VPN pour 2024 annonce qu’il travaille au développement de cette nouvelle fonctionnalité pour les autres systèmes d’exploitation.

Conclusion

Avec 2 vulnérabilités trouvées dont je ne soupçonnais pas l’existence, je dis merci.

Note de transparence :

Si vous décidez d’essayer NordVPN via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

On l’attendait depuis l’annonce d’Apple en juin 2023, ExpressVPN vient de lancer son application native pour les utilisateurs de tvOS17. Sécuriser son Apple TV devient un jeu d’enfant maintenant.

Simplicité d’installation

Avant l’introduction de l’application native d’ExpressVPN pour Apple TV sous tvOS 17, les utilisateurs devaient installer ExpressVPN sur leur routeur Wi-Fi pour couvrir l’Apple TV, ou utiliser MediaStreamer pour accéder à des contenus géo-restreints mais sans bénéficier du chiffrement de haut niveau. Ces méthodes, bien qu’efficaces, impliquaient une configuration plus complexe et ne fournissaient pas une protection VPN complète pour MediaStreamer.

Avec la nouvelle application ExpressVPN pour Apple TV, l’installation est grandement simplifiée. Les utilisateurs peuvent maintenant télécharger directement l’application sur leur Apple TV via l’App Store, se connecter à leur compte ExpressVPN, et choisir un serveur VPN. Cette avancée offre une expérience utilisateur plus fluide et un accès sécurisé plus direct, marquant une amélioration significative en termes de commodité, de sécurité et d’accessibilité en terme de contenu.

Comment installer la nouvelle application native pour Apple TV + d’ExpressVPN ?

Pour installer l’application ExpressVPN sur votre Apple TV +, commencez par vous rendre sur l’App Store de votre appareil. Là, recherchez et téléchargez l’application ExpressVPN.

Une fois l’installation terminée, ouvrez l’application pour vous connecter à votre compte ExpressVPN. Pour faciliter cette étape, vous avez deux options : soit scanner un QR code avec votre smartphone, ce qui simplifie la saisie des informations, soit entrer manuellement vos identifiants à l’aide de votre télécommande. Cette procédure rend l’utilisation de ExpressVPN sur Apple TV à la fois simple et rapide.

© 2023 Apple Inc.

Fonctionnalités de l’application pour tvOS17 d’ExpressVPN

L’application ExpressVPN pour Apple TV sous tvOS 17 apporte plusieurs caractéristiques et améliorations significatives pour les utilisateurs. Tout d’abord, elle est équipée de Lightway, le protocole VPN propre à ExpressVPN, qui est optimisé pour offrir plus de sécurité et une meilleure vitesse, assurant ainsi une expérience de streaming 4K HDR fluide et sans interruptions. De plus, l’application dispose d’un mode sombre toujours actif, offrant une expérience visuelle améliorée et confortable pour les utilisateurs.

En termes de couverture, ExpressVPN propose de plus de 3 000 serveurs répartis dans 105 pays, permettant aux utilisateurs de changer facilement leur localisation virtuelle et d’accéder à des contenus sur des services de streaming qui pourraient autrement être géo-restreints.

En outre, l’application est entièrement disponible en français, garantissant une facilité d’utilisation et une accessibilité accrue pour les utilisateurs francophones. Il est à noter que la version initiale de l’application pour Apple TV est fonctionnelle mais basique, avec des améliorations prévues pour l’avenir​
​​​​​​​​

Ces caractéristiques rendent cette application VPN pour Apple TV sous tvOS 17 particulièrement attrayante pour les utilisateurs souhaitant une solution VPN facile à utiliser, sécurisée, et riche en fonctionnalités.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Dans un environnement technologique où la sécurité des données devient de plus en plus prépondérante, une mise à jour non sécurisée peut parfois coûter très cher. ExpressVPN vient de franchir un pas significatif en introduisant les mises à jour automatiques sécurisées pour ses applications sur Windows, Mac et Linux. Cette initiative vise à garantir aux utilisateurs l’accès aux versions les plus récentes, intégrant des améliorations de sécurité, de nouvelles fonctionnalités et des optimisations de performance, sans nécessiter d’action manuelle.

Pourquoi les mises à jour automatiques sont-elles importantes ?

Ce n’est pas faute de le répéter, sans mise à jour, vous vous exposez à des cyberattaques, à des vols de données et à des intrusions dans votre vie privée, transformant votre appareil en une cible facile pour les hackers.

Bien que l’idée de mise à jour automatique puisse faire sourire tant cela parait anodin. Elles jouent un rôle clé dans la maintenance de la sécurité numérique. En effet, elles permettent aux développeurs de s’assurer que tous les utilisateurs bénéficient des dernières protections sans avoir à consacrer de ressources supplémentaires à la compatibilité avec d’anciennes versions.

Un sécurité renforcée

Il faut savoir que si une Update est mal gérée, c’est pire que pas d’update du tout.

ExpressVPN a donc mis en place des mesures proactive pour prévenir les risques, notamment des processus de vérification de l’intégrité et de l’authenticité des logiciels installés. Ces processus ont été examinés et validés de manière indépendante par PwC Switzerland.

Choix stratégiques et technologiques

Face au dilemme de développer en interne ou de recourir à des solutions tierces, ExpressVPN a opté pour l’utilisation des mécanismes natifs des systèmes d’exploitation pour ses applications Mac et Linux. Cette décision assure une mise à jour sécurisée, en harmonie avec les fonctionnalités de sécurité intégrées des systèmes d’exploitation comme la technologie Gatekeeper d’Apple pour macOS.

Modélisation des menaces et conception uniforme

ExpressVPN a également créé des modèles de menaces approfondis pour ses processus de mise à jour, permettant d’identifier et d’atténuer les menaces potentielles. Ces modèles ont conduit à des décisions de conception communes sur toutes les plateformes, telles que la signature cryptographique des paquets de mise à jour pour garantir leur authenticité et intégrité.

Réflexions finales

Ce type de mise à jour automatique n’a rien de nouveau en soi et d’autres fournisseurs de services en matière de cybersécurité y ont recours. Dans le cas d’ExpressVPN, c’est l’ensemble du processus qui est notable.

Cela reste toutefois à double tranchant. D’un côté, ces updates sécurisée représentent une avancée significative en termes de commodité pour ceux qui traînent la patte et oublient de mettre à jour leur applications parce qu’ils sont pressée et finissent par oublier. Et de l’autre, il y a les utilisateurs qui préfèrent attendre quelques jours avant de faire leurs updates au cas où, une vulnérabilité zéro-day serait détectée.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.