La nouvelle vient de sortir ! NordVPN place trois de ses produits en Open Source. Cette décision coïncide avec l’annonce de la mise à disposition gratuite de la fonction de Réseau Mesh développée par le leader en matière de réseau privé virtuel.

Quels produits de NordVPN vont être Open Source ?

Ce n’est qu’un début, mais une réelle avancée vers toujours plus de transparence. Le meilleur VPN ouvre son code à 3 éléments clé.

• L‘application NordVPN pour Linux.
• Libtelio, une bibliothèque de réseau utilisée dans les applications NordVPN sur tous les systèmes d’exploitation.
• Libdrop, une bibliothèque utilisée pour partager des fichiers sur le Réseau Mesh.

Nous attendons les liens vers GitHub avec impatience.

Qu’est-ce que cela signifie exactement ?

Le terme Open Source fait référence à un modèle de développement de logiciel dans lequel le code source du logiciel est disponible gratuitement. Il peut être modifié et redistribué. Cela signifie que toute personne intéressée peut accéder au code source du logiciel, l’étudier, le modifier et/ou le redistribuer.

La méthode de développement Open Source encourage la collaboration et le partage de connaissances entre développeurs, ce qui conduit à des améliorations voir des innovations majeures. Les licences Open Source sont conçues pour garantir que les utilisateurs finaux ont les mêmes droits que les développeurs, y compris le droit de modifier et de distribuer le logiciel.

NordVPN vient donc de marquer un grand pas dans la direction de la transparence et s’ouvre à une communauté compétente de passionnés.

Cela signifie que si quelqu’un estime que l’application Linux NordVPN peut être améliorée ou que ses fonctionnalités pourraient être modifiées d’une manière ou d’une autre, il peut expérimenter directement le code et créer sa propre version.

Pourquoi NordVPN prend cet engagement ?

C’est un pas vers la transparence que prend NordVPN. La communauté du développement d’applications et de la cybersécurité regorge de codeurs et de pentesters (hacker spécialisé dans les scénarios d’intrusion) talentueux qui peuvent apporter leur point de vue unique aux applications.

L’ouverture de Libtelio est une étape très significative, car ce code constitue la source de toutes les applications NordVPN, et pas uniquement le client Linux.

Il faut savoir que la communauté Linux est la plus active dans le monde de l’Open Source.

En savoir plus sur NordVPN

NordVPN est un fournisseur de réseau privé virtuel qui vous permet de protéger votre vie privée en ligne et de naviguer sur Internet de manière confidentielle. Il fonctionne en créant une connexion sécurisée entre votre appareil et le web, ce qui rend difficile pour les tiers de suivre votre activité en ligne.

NordVPN est également connu pour ses fonctionnalités de sécurité avancées, comme la protection contre les fuites DNS, sa protection Anti-Menace, son Réseau Mesh et son option de double VPN. Le service propose également une large gamme de serveurs dans le monde entier, ce qui vous permet de débloquer du contenu géo-restreint.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Il suffit qu’un outil de cybersécurité commence à intéresser le grand public pour que les GAFA s’en emparent. Abordons le cas du VPN pour les abonnés de Google One. J’avais déjà abordé le sujet il y a quelques mois quand le géant commençait à faire quelques annonces à ce propos.

C’est donc plus officiel que jamais. Dans un communiqué du 8 mars 2023, la firme annonce l’accès à son VPN à tous ses abonnés Google One. Disponible actuellement pour les US, l’entreprise compte étendre ce service dans 22 pays.

Afin de couvrir le plus grand nombre, le réseau privé virtuel (si on peut vraiment lui donner cette appellation) sera disponible non seulement pour les utilisateurs d’Android et d’iOS, mais également pour Windows et macOS.

Les utilisateurs pourront également partager ce VPN avec un maximum de cinq autres personnes, s’ils bénéficient de l’offre Google One, histoire de ratisser bien large.

Cette annonce n’a rien d’anodin puisque le service marque un tournant significatif, car cette option n’était jusqu’à présent disponible que pour les utilisateurs qui choisissaient ses forfaits 2TB+ (9,99 $ par mois). Il faut croire que le succès n’était pas au rendez-vous… Et pour cause ! Ce n’est pas un VPN à proprement parler ! Il n’est pas conçu pour contourner les restrictions géographiques, il masque simplement l’adresse IP de l’utilisateur aux réseaux et aux tiers, enfin à tout le monde sauf à lui.

Veuillez noter qu’iCloud+ dispose d’une fonctionnalité similaire appelée Relais Privé, qui coûte 0,99 $. Je rappelle également qu’il ne s’agit pas d’un VPN pour Safari.

Le VPN de Google One : Garder un toujours un œil sur le dark web, sur vous et plus encore

Le pseudo nouveau VPN pas cher (1,99 $/mois) de Google inclut également la surveillance du dark web. Dans la même annonce, l’entreprise précise qu’elle « analysera le dark web à la recherche de vos informations personnelles, comme votre nom complet, votre adresse, votre e-mail, votre numéro de téléphone et votre numéro de sécurité sociale ». Vous l’aurez compris, la firme attend de vous que vous lui communiquiez l’intégralité de vos informations personnelles, enfin, celles qu’il n’a pas déjà.

Si Google trouve des informations sur les utilisateurs qui ont fourni toutes leurs données sur le dark web, il en informera l’utilisateur et lui fournira « des conseils sur la manière de protéger ces informations« .

Si vous n’êtes pas sûr de vouloir fournir ces données à Google, l’entreprise précise qu’elles seront « traitées conformément aux règles de confidentialité de Google et que vous pouvez à tout moment supprimer toute information de votre profil ou mettre fin à la surveillance ». À toutes fins utiles, je vous invite à lire (en français) la politique de confidentialité du géant.

Voici la liste des pays qui pourront, dans les prochaines semaines, bénéficier de service :

• Allemagne
• Autriche
• Australie
• Belgique
• Canada
• Corée du Sud
• Danemark
• Espagne
• États-Unis
• Finlande
• France
• Irlande
• Islande
• Italie
• Japon
• Mexique
• Norvège
• Pays-Bas
• Royaume-Uni
• Suède
• Suisse
• Taïwan

Plus c’est gros, plus ça passe.

Le VPN de Google One est clairement conçu pour maintenir le contrôle de l’entreprise sur les données de ses utilisateurs. En offrant ce service avec un compte payant Google One préinstallé sur tous les appareils Android, la société peut plus facilement accéder à toutes les données des internautes. En utilisant sa position dominante sur la plateforme Android et en regroupant le VPN de Google avec ses autres services, la société étend toujours plus son influence sur le marché au détriment des individus.

Il est difficile de croire que ce VPN va améliorer la protection de la vie privée. Je pense le contraire. Google semble vouloir imposer ses propres critères en matière de vie privée à des milliards de personnes, en déployant un modèle économique abusif qui renforce encore plus son contrôle sur l’information.

Au cours de l’année 2022 et pendant ce premier trimestre 2023, ExpressVPN a publié les rapports des audits indépendants de toutes leurs applications mobiles (Android et iOS) et de bureau (Windows, macOS et Linux). Les applications VPN d’ExpressVPN n’ont pas été les seules à faire l’objet d’un examen approfondi, la politique de confidentialité, la technologie TrustedServer, le routeur Aircove et le gestionnaire de mots de passe Keys.

ExpressVPN vient tout juste de publier les résultats de l’audit de Lightway, un protocole VPN open-source qu’ExpressVPN a entièrement développé de A à Z. L’évaluation a été menée par Cure53 en octobre et novembre 2022, et le projet comprenait un test de pénétration et un audit dédié au code source de Lightway.

Lightway est une innovation majeure, un protocole de chiffrement constitue la base d’un service VPN. En plus de garantir votre confidentialité en ligne, il impacte directement votre expérience utilisateur. Disponible sur GitHub, Lightway vient d’être audité pour la seconde fois.

Cure53 a publié un rapport très positif, identifiant cinq problèmes de faible gravité et quatre problèmes d’information. Aucun problème critique, élevé ou moyen n’a été détecté. ExpressVPN a depuis remédié à tous les problèmes soulevés dans le rapport, comme l’a également confirmé Cure53 lors d’un nouveau test en février 2023.

ExpressVPN, l’un des meilleurs VPN, a fait preuve d’un engagement sérieux en faveur de la confidentialité et de la sécurité des utilisateurs ces derniers temps.

Le fournisseur a fait appel à deux sociétés d’audit indépendantes (Cube53 et KPMG)entre le printemps et l’été de l’année dernière pour vérifier la fiabilité de ses applications de bureau dans le cadre de trois audits de sécurité. Juste après cela, un contrôle séparé a également prouvé la sécurité de son logiciel en tant que VPN iPhone et VPN Android, ainsi que la fiabilité de son propre outil de gestion de mot de passe ExpressVPN Keys.

Proton VPN vient de sortir une nouvelle fonctionnalité pour ses applications Windows et Linux : un interrupteur d’arrêt permanent qui protège votre appareil des fuites de données à tout moment. Ce dispositif empêche toute connexion accidentelle à Internet sans la confidentialité et la sécurité de la connexion VPN assurée par ProtonVPN.

Découvrez la fonctionnalité de Kill Switch permanent de ProtonVPN.

Qu’est-ce que le kill switch d’un VPN ?

La fonction kill switch d’un VPN bloque tout le trafic réseau externe vers et depuis votre appareil jusqu’à ce que l’application rétablisse automatiquement une connexion au même serveur. Cela permet d’éviter que votre adresse IP réelle ne soit accidentellement exposée sur Internet si votre session VPN est interrompue (par exemple, lorsque vous changez de réseau WiFi ou rencontrez des problèmes techniques).

Le kill switch ne s’enclenche que lorsque vous démarrez une connexion VPN. Il se désactive lorsque vous déconnectez manuellement le VPN ou éteignez votre appareil.

Qu’est-ce qu’un Kill Switch permanent ?

Le Kill Switch permanent empêche toutes les connexions sortantes et entrantes en dehors de l’interface VPN. Cela signifie que votre appareil ne sera pas en mesure d’accéder à l’Internet, sauf si vous vous connectez à un serveur VPN de Proton. Cela comprend également une déconnexion manuelle du VPN et lorsque votre appareil s’éteint et se met en marche.

Lorsque l’interrupteur permanent est activé, vous ne pouvez pas accéder à Internet à moins de vous connecter à un serveur VPN Proton.

Comment utiliser l’interrupteur permanent ?

Une icône Kill Switch est maintenant située dans la barre des paramètres rapides des applications Windows et Linux de Proton VPN. Cliquez dessus pour afficher toutes les options du kill switch. Vous pouvez activer le Kill Switch, activer le Kill Switch permanent, ou désactiver le Kill Switch (ce qui désactive les deux types de Kill Switch).

Capture d’écran de la nouvelle interface de ProtonVPN – ©VPN Mon Ami

Comment fonctionne le kill switch permanent ?

Sur Windows, les fonctions de kill switch et de kill switch permanent utilisent la plateforme de filtrage Windows en déployant des filtres spécifiques pour bloquer les connexions en dehors de l’interface VPN.

Le kill switch utilise des filtres dynamiques pour bloquer toutes les connexions entrantes et sortantes lorsqu’une connexion VPN existante est interrompue. Il permet uniquement à l’application d’essayer de se reconnecter au dernier serveur utilisé.

Le kill switch permanent utilise des filtres persistants qui forcent toutes les connexions Internet sortantes à passer par l’interface VPN. Si le VPN n’est pas connecté pour une raison quelconque, aucune connexion internet n’est possible.

Sous Linux, Proton a réalisé une interface réseau factice et redirige tout le trafic sortant pour bloquer les connexions.

Qu’est-ce qu’on en pense ?

Les ingénieurs de ProtonVPN développent en permanence de nouvelles méthodes pour améliorer la sécurité et protéger notre vie privée. Nous avons été très perturbés par cette fonctionnalité. En effet, bien que n’étant pas connecté à un serveur VPN, mais en laissant l’application en tache de fond, impossible d’avoir une connexion Internet avec la fonction de Kill Switch permanent activé.

Bien qu’offrant un moyen supplémentaire de protéger notre vie privée en ligne en veillant à ce que nous n’accédions jamais accidentellement à Internet sans la protection qu’apporte le VPN gratuit PC de Proton, nous estimons que c’est peut-être un peu trop. Ceci étant, si vous êtes tête en l’air, c’est un bon moyen de ne pas oublier de se connecter à votre VPN.

Les pirates informatiques changent de stratégie, avertissent les experts de SonicWall, une entreprise spécialisée dans la cybersécurité qui informe, sensibilise et propose des solutions adaptées pour toutes les situations et suivant les besoins.

D’après un récent rapport publié par SonicWall, l’année 2023 pourrait bien être l’année la plus importante de tous les temps en matière de cybercriminalité. En effet, les chiffres sont en hausse dans tous les domaines. La tendance n’est plus à l’attaque frontale, les pirates optent désormais pour une approche plus lente et plus discrète mais toujours plus lucrative.

SonicWall a constaté que le volume total des logiciels malveillants (malware) a augmenté de 2 % en 2022, après trois années consécutives de baisse.

Les ransomwares augmentent de manière très significative

Globalement, l’ensemble du continent européen a connu une augmentation des niveaux de malwares (10%+), l’Ukraine ayant subi un nombre record de 25,6 millions de tentatives. Certains pays, comme le Royaume-Uni (-13 %) et l’Allemagne (-28 %), ont été moins touchés l’an dernier. De l’autre côté de l’Atlantique, les États-Unis ont enregistré une baisse de 9 % du volume de logiciels malveillants par rapport à 2021.

Les ransomwares, sans doute l’un des vecteurs d’attaque les plus utilisés, ont connu une baisse globale de 21 %, mais un volume total qui a dépassé celui de 2017, 2018, 2019 et 2020. Le total des ransomwares au quatrième trimestre de 2022 (154,9 millions) était le plus élevé depuis le troisième trimestre 2021.

Tous les secteurs sont touchés

Mais les tendances semblent s’orienter vers les logiciels malveillants IoT, dont le volume global a augmenté de 87 % en 2022. Le cryptojacking, le détournement d’un point d’accès pour extraire de la crypto-monnaie ne montre pas encore de signes de ralentissement au contraire. Il a augmenté de 43 % au niveau mondial l’année dernière, ce qui représente la plus forte hausse enregistrée par les chercheurs en menaces de SonicWall en une seule année.

Les secteurs du commerce, de la santé (hôpitaux), les administrations et de la finance ont été les plus durement touchés, avec des augmentations respectives de 2810 % et 352 %. C’est énorme.

©SonicWall

« L’année dernière, les acteurs de la menace ont ciblé tout et n’importe quoi, de l’éducation à la finance en passant par le commerce, ce qui a renforcé le besoin de cybersécurité dans tous les secteurs et toutes les facettes de l’entreprise », a déclaré Bob VanKirk, président et CEO de SonicWall. « Alors que les organisations sont confrontées à un nombre croissant d’obstacles réels avec les pressions macroéconomiques et les troubles géopolitiques continus, les acteurs de la menace changent de stratégie d’attaque à un rythme alarmant. »

Source : Rapport SonicWall 2023 sur les cybermenaces

Les réseaux privés virtuels, ou VPN, sont des outils de sécurité et de confidentialité en ligne dont la popularité ne cesse de croître. Ce dispositif permet aux utilisateurs de se connecter à Internet de manière privée et sécurisée. Ils sont largement utilisés pour protéger ses données personnelles en ligne, contourner les restrictions géographiques et sécuriser les connexions Internet publiques (Wi-Fi). Dans cet article, nous allons vous faire découvrir VPN Outline.

Qu’est-ce que VPN Outline ?

VPN Outline est une technologie de VPN gratuit qui permet de créer facilement des connexions sécurisées et privées pour protéger les données de l’utilisateur en ligne. Il a été développé par Jigsaw, une filiale de Google (ça commence mal…) qui se concentre sur la création de technologies pour aider à faire face aux défis mondiaux liés à la sécurité et à la liberté d’expression en ligne.

©Jigsaw – « Outline vous permet de créer facilement votre propre réseau privé virtuel (VPN) et de le partager avec votre réseau pour un accès plus sûr et plus résistant à l’Internet ouvert. »

VPN Outline permet aux utilisateurs de créer des réseaux privés virtuels en utilisant leur propre serveur, plutôt que de passer par des fournisseurs. Cela permet un contrôle complet sur la configuration et la gestion de la sécurité de la connexion VPN.

VPN Outline est également conçu pour être facile à utiliser et à configurer. Les utilisateurs peuvent installer la technologie sur leur propre serveur VPN ou sur un service d’hébergement cloud, et le client VPN Outline est disponible pour Windows, macOS, Android, iOS et Linux.

En résumé, VPN Outline offre aux utilisateurs un contrôle complet sur leur connexion VPN.

Quels protocoles utilise VPN Outline ?

VPN Outline utilise le protocole Shadowsocks pour établir une connexion VPN sécurisée. Shadowsocks est un protocole de proxy Open Source léger qui utilise des techniques de chiffrement avancées pour garantir la confidentialité des données. Il utilise des algorithmes de chiffrement tels que AES-256 et ChaCha20 pour chiffrer les données en transit.

©Shadowsocks

Shadowsocks est différent des protocoles VPN traditionnels, car il a été conçu pour être plus rapide et plus efficace dans la transmission des données. Très utilisé en Chine, il utilise une technique de tunneling pour masquer le trafic VPN et le faire passer à travers des protocoles Internet standard, tels que TCP et UDP, ce qui le rend plus difficile à bloquer ou à détecter.

Politique de confidentialité de VPN Outline

La politique de confidentialité de VPN Outline est un peu bancale. De base, Outline ne collecte aucune donnée personnelle sans votre consentement. L’application ne collecte pas d’informations sur les sites Web que vous visitez, les personnes avec qui vous communiquez ou les données que vous partagez en ligne.

Mais ce n’est pas si simple. Par exemple, lors de l’utilisation de la version bêta de l’application Outline sur Android, il se peut qu’Outline utilise le service Firebase de Google pour recueillir des informations de débogage afin de les aider à détecter les problèmes et à améliorer leur client.

Nous vous invitons à lire la politique de confidentialité de VPN Outline pour avoir plus de précisions. Elles sont rédigées en français.

VPN Outline est-il vraiment gratuit ?

Oui et Non.

Le client VPN Outline et Outline manager sont effectivement non-payants. VPN Outline pourrait, dans l’absolu cocher toutes les cases qui correspondent à un VPN sans carte bancaire. Cependant, sans un serveur qui vous servira d’intermédiaire, vous ne pourrez pas établir de connexion.

©VPN Outline

Comme vous pouvez le constater sur la capture d’écran ci-dessus, si vous ne disposez pas de vos propres serveurs, il vous faudra souscrire un accès auprès d’un fournisseur de services Cloud. Au regard des prix pratiqués actuellement, et si vous n’avez pas de serveur, le prix de ce VPN au mois est dans la moyenne des tarifs proposés par les meilleurs VPN du marché.

Pour faire simple, VPN Outline est une technologie VPN open source gratuite, mais son utilisation peut nécessiter des compétences techniques et des frais d’hébergement si vous choisissez d’utiliser un service d’hébergement cloud pour exécuter votre serveur VPN. par ailleurs, vous n’aurez pas de choix en matière d’adresse IP.

Conclusion : Devrais-je utiliser VPN Outline ?

Tenez vous le pour dit, VPN Outline n’est pas un VPN gratuit.

Et il n’est pas conçu pour vous aider à rester anonyme en ligne de la même manière qu’un service VPN traditionnel.

L’utilisation du serveur et du logiciel de gestion n’est pas difficile, mais vous serez responsable de la configuration correcte d’Outline VPN et de la sécurité de votre serveur.

En supposant que vous ayez l’expérience nécessaire pour l’utiliser, orientez-vous plutôt vers OpenVPN ou Freelan.

Si vous souhaitez un vrai VPN Open Source gratuit, nous vous recomandons ProtonVPN.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.