Quel est le problème avec les VPN dans les navigateurs?

Les VPN sont une grande entreprise qui grossit, mais la perspective d’acheter un abonnement et de le configurer peut être décourageante pour un débutant. Cependant, ce n’est pas votre seule option. Les navigateurs Web proposent de plus en plus leurs propres VPN (ou services décrits comme tels) dans le navigateur. Mais sont-ils vraiment les mêmes et quelle protection offrent-ils?

Opera se positionne comme un pionnier de la sécurité en ligne, prêt à expérimenter, à prendre des risques et à introduire de nouvelles fonctionnalités de confidentialité bien avant les grands acteurs. Il s’agissait du premier navigateur grand public à lancer un VPN intégré, l’offrant à la fois pour les appareils de bureau et les appareils mobiles.

«Il y a plus de trois ans, Opera a lancé notre VPN gratuit, intégré et sans navigateur de journaux,» a déclaré un porte-parole d'Opera à TechRadar. «Nous avons constaté une demande croissante de services VPN: les utilisateurs souhaitaient mieux protéger leur vie en ligne. Nous avons décidé de les aider avec cela. "

«Nous sommes un navigateur autre que celui par défaut que les utilisateurs doivent choisir de télécharger et d’utiliser. C’est pourquoi nous nous efforçons d’innover et d’offrir les meilleures fonctionnalités, dès que possible»

Opera ne facture pas son VPN, mais l’offre gratuitement comme incitation à changer de navigateur. "Les revenus de notre navigateur proviennent d'autres sources non liées, telles que des accords avec les moteurs de recherche les plus populaires au monde", a expliqué le porte-parole.

«La réception a été excellente. Les gens apprécient le fait que notre VPN n’est pas un journal, gratuit et illimité. Contrairement à Firefox, par exemple, le navigateur Opera continue de développer sa base d’utilisateurs et constitue désormais le choix préféré de plus de 300 millions de personnes dans le monde sur PC et smartphones. ”

Opera est clairement confiant et son service est certainement facile à utiliser (nos collègues de Tom’s Guide ont constaté que cela fonctionnait particulièrement bien avec Netflix), mais s’agit-il vraiment d’un VPN? Certains diront non.

Quand un VPN n'est-il pas un VPN?

En septembre 2019, Mozilla a lancé un outil expérimental appelé Firefox Private Network (FPN). Il est actuellement disponible gratuitement pour les utilisateurs américains d’ordinateurs de bureau, mais il pourrait bien devenir un produit payant lorsqu’il sortira dans un avenir proche. Bien que cela fonctionne comme l’outil d’Opera, Mozilla n’a pas hésité à l’appeler comme un VPN. Nous avons donc demandé pourquoi cette distinction était faite.

«Le réseau privé Firefox a été conçu pour garantir les meilleures performances et la plus grande confidentialité possible», a déclaré un porte-parole de Mozilla à TechRadar. "Contrairement à un véritable VPN, un logiciel fonctionnant au niveau du système d'exploitation d'un appareil, le réseau privé Firefox est un chemin d'accès crypté et sécurisé au Web pour le navigateur Firefox utilisant Cloudflare comme proxy"

Étant donné que FPN ne protège que le trafic Web transitant par le navigateur, Mozilla considère que «proxy» est un terme plus approprié. Par cette mesure, l’offre d’Opera est également un proxy sécurisé, anonymisant uniquement le trafic du navigateur.

Les mandataires sont des outils utiles pour la confidentialité de votre navigation quotidienne, en particulier lorsque vous utilisez un point d'accès public Wi-Fi, mais il est important de connaître leurs limites par rapport à un "véritable" VPN.

Un proxy ne sécurise pas les données envoyées et reçues par d’autres applications, notamment les clients de messagerie, les applications multimédias et les applications de messagerie. Les services en ligne incitant de plus en plus les utilisateurs à utiliser leurs propres applications plutôt qu’un navigateur Web, il est important de garder à l’esprit.

Il est également important de savoir qui fournit le proxy de votre navigateur, où l’organisation est basée (différents pays ont des lois de confidentialité des données différentes) et quels journaux elle conserve.

Rassurant, Mozilla est particulièrement transparent à ce sujet. "FPN a été soigneusement construit par l'équipe de concepteurs et d'ingénieurs de Mozilla, garantissant ainsi le maximum de performances et de confidentialité, étroitement intégré au navigateur Firefox", a déclaré son porte-parole. «Et conformément à notre engagement en matière de confidentialité, les processus de données Cloudflare pour le réseau privé Firefox sont soumis à la politique de confidentialité de Mozilla. Toutes les données proxy seront supprimées dans les 24 heures. "

Néanmoins, si vous souhaitez vous assurer que tout votre trafic Internet est crypté et anonymisé, vous devez rechercher un service VPN autonome premium.

Proxies vs VPN

ExpressVPN est l’un des plus grands fournisseurs de VPN au monde et figure actuellement en tête de notre guide des meilleurs VPN. «Nous sommes heureux de constater qu'un nombre croissant d'entreprises partagent notre point de vue selon lequel les VPN constituent un outil essentiel de la confidentialité et de la sécurité en ligne», a déclaré Harold Li, vice-président d'ExpressVPN.

«Nous travaillons également avec Mozilla depuis 2018 pour offrir aux utilisateurs de Firefox Lite un essai gratuit d’ExpressVPN pendant sept jours – nous aidons à informer les utilisateurs des risques liés au Wi-Fi public tout en les dotant d’outils pour se protéger»

Cependant, tout en convenant que les proxys basés sur un navigateur peuvent être utiles, il a également noté qu'ils ne protègent pas tout le trafic Internet.

Il a également observé que les services VPN dédiés peuvent également investir davantage dans leurs produits, offrant des services tels que l'assistance clientèle en direct 24 heures sur 24, 7 jours sur 7, la bande passante premium, le déblocage fiable du contenu et le matériel de pointe pour la vitesse, la stabilité et la sécurité. Par exemple, les serveurs d’ExpressVPN ne fonctionnent que sur la RAM, et non sur les disques durs, ce qui garantit que tous les logiciels et les données du serveur sont effacés à chaque redémarrage.

Ce n'est pas quelque chose que la plupart des développeurs de navigateurs seront en mesure de fournir – et certainement pas gratuitement. Cependant, il y a une entreprise avec les ressources …

Qu'en est-il de Chrome?

Il existe certes de nombreuses extensions de proxy tierces pour Chrome (gratuites et payantes), mais rien n'indique que Google ait mis en place un proxy ou un VPN. Selon StatCounter, avec plus de 60% du marché mondial des navigateurs en septembre 2019, Google n’a certainement pas besoin de pendre une carotte pour tenter de nouveaux utilisateurs, mais il le pourrait s’il le souhaitait.

Il fournit déjà un VPN aux clients de son service de téléphonie mobile Google Fi, bien que ce soit une nécessité. Google ne contrôle pas son propre réseau mobile. Il se greffe donc sur l'infrastructure appartenant à Sprint, T-Mobile et US Cellular.

Chacune de ces sociétés ayant ses propres règles de sécurité et de confidentialité, c’est un cauchemar pour Google de créer un ensemble standard de règles de confidentialité. Elle a donc choisi de contourner le problème en installant un VPN sur chaque téléphone. Les données sont cryptées et envoyées à un serveur distant avant d’être transmises à l’un de ces trois FAI, ce qui signifie qu’elles ne peuvent pas voir ce qu’elles sont ni de quoi elles proviennent.

Ce n'est pas un service bon marché, mais cela prouve que Google est prêt à renforcer ses services avec des outils de confidentialité, le cas échéant. Et si les proxies deviennent la norme avec tous les autres navigateurs, il pourrait être obligé de faire de même.

Un peu plus tôt cette année, Google avait suivi l'exemple de Mozilla et d'Opera en donnant aux utilisateurs de Chrome la possibilité de bloquer les cookies tiers (même s'ils insistaient pour que les annonceurs n'utilisent que des méthodes plus sophistiquées, telles que les empreintes digitales, pour suivre les internautes).

Un véritable VPN intégré au navigateur constituerait un atout majeur pour Google, en particulier si la popularité de Chrome commençait à faiblir, les utilisateurs étant frustrés par sa fameuse utilisation de la mémoire vive (RAM) et le laisserait dépasser les autres navigateurs proposant uniquement un proxy. Que les utilisateurs fassent confiance à un VPN fourni par Google est un autre problème, mais nous n'excluons certainement pas la possibilité qu'il apparaisse dans Chrome dans les prochaines années.