Le bon : Norton pratique une politique de non enregistrement de l’activité très claire et ne suit aucune de vos activités en ligne.
Le mauvais : Norton utilise le standard de cryptage AES-128, moins sécurisé que AES-256 fréquemment utilisé. En outre il n’utilise pas ses propres serveurs DNS et n’offre pas de kill switch.
Quels éléments de confidentialité et de sécurité recherchons-nous lors de nos tests ?
- Politique d’enregistrement d’activité
- Juridiction
- Protocole
- Cryptage
- Propres serveurs DNS
- Test de kill switch
- Test de fuite
1. Politique d’enregistrement d’activité
Quelle est la définition d’une politique d’enregistrement d’activité et pourquoi est-ce important ?
Les informations qu’un fournisseur de VPN conserve sur vous et vos acticités sont connues sous le nom de registres. Dans un monde idéal, votre fournisseur de VPN ne conserverait pas ces informations, mais nous ne vivons pas dans un monde idéal.
Pour améliorer ses services, un fournisseur de VPN devra rassembler des données pour améliorer la performance de ses serveurs et empêcher un abus potentiel de son service. La quantité de données nécessaires pour accomplir cette tâche peut varier entre les fournisseurs.
Il existe en gros quatre types d’informations que votre fournisseur de VPN peut rassembler sur vous. Certaines sont inoffensives, d’autres non. Les voici :
- Données de service VPN : Le serveur VPN auquel vous êtes connecté, le système d’exploitation que vous utilisez et la version de l’appli.
- Données de connexion : Les heures et dates auxquelles vous vous êtes connecté et déconnecté, la durée pendant laquelle vous avez utilisé le service et combien vous avez téléchargé dans un sens ou un autre.
- Adresse IP d’origine : Il s’agit de l’adresse IP de l’appareil que vous avez utilisé pur vous connecter au service. Elle peut être utilisée pour vous géolocaliser.
- Activité en ligne : Les sites web que vous avez visités, les recherches que vous avez effectuées et les services que vous avez utilisés. En fait, votre historique de navigation.
Les deux premières de ces quatre, les données de service et de connexion, sont relativement inoffensives en particulier lorsque les fournisseurs les réunissent de manière anonyme, c’est-à-dire lorsque les informations de tous les utilisateurs sont regroupées. Ceci permet au fournisseur de VPN d’optimiser son service et les utilisateurs peuvent rester anonymes. Beaucoup de fournisseurs de VPN réunissent certaines de ces données.
Vient ensuite l’adresse IP d’origine. Sa collecte n’est pas très grave mais la plupart des utilisateurs préfèrent qu’elle ne se produise pas. Dans le fond, vous utilisez un VPN pour rester anonyme, vous ne souhaitez donc pas que le fournisseur de VPN connaisse votre emplacement précis.
Enfin, votre activité en ligne. C’est ce à quoi vous devez le plus faire attention. Un fournisseur de VPN qui réunit ces informations doit attirer votre méfiance.
Pour cette raison, les fournisseurs de VPN que nous recommandons ne recueillent pas ce type de données. Cependant, certains fournisseurs de VPN gratuit le font. Ces informations seront ensuite vendues à des collecteurs de données. C’est la raison pour laquelle nous vous conseillons de ne pas utiliser de VPN gratuits.
De nombreux fournisseurs de VPN affirment adhérer à une politique de non enregistrement d’activité. Ceci peut en fait signifier différentes choses, car il n’existe pas de standard unique. Vous devez donc vous assurer de lire la politique de confidentialité avec attention avant d’acheter un VPN, ou de consulter un site d’avis d’utilisateurs pour vous informer.
Comment est la politique d’enregistrement d’activité en ligne de Norton Secure VPN ?
Norton pratique une politique de non enregistrement de l’activité claire. Vos données de connexion et votre activité en ligne ne sont jamais stockées :
- Norton ne stocke jamais votre adresse IP d’origine et ne peut donc pas vous identifier.
- Norton ne stocke jamais les données concernant les services que vous utilisez ou les sites web que vous visitez.
Il recueille uniquement des informations groupées et anonymes pour améliorer son service et effectuer des recherches en cybersécurité.
2. Juridiction
Quelle est la définition de la juridiction et pourquoi est-ce important ?
La juridiction concerne le pays d’enregistrement du fournisseur de VPN. Toutes les sociétés étant tenues de se conformer aux règles de l’état dans lequel elles sont enregistrées, ceci est très important.
Si vous regardez les États-Unis, l’Australie ou encore de nombreux pays de l’UE, vous verrez que ces pays ont de strictes lois en matière de rétention des données. Selon eux, les FAI (fournisseurs d’accès internet) sont tenus de stocker des données concernant les utilisateurs tels que les emails ou sites web visités.
Avec un VPN, les données que vous envoyez à travers le réseau d’un FAI seront cryptées. Le FAI ne peut donc ni les lire ni les recueillit. Éviter une telle surveillance de masse est l’une des raisons principales pour lesquelles les individus utilisent des VPN.
Certaines personnes sont néanmoins inquiètes que les fournisseurs de VPN puissent aussi recueillir des données sur leurs utilisateurs en raison des lois sur la rétention des données. Mais, alors qu’un FAI est un fournisseur de réseau public, un VPN est privé. Les VPN n’ont donc pas à suivre les mêmes règles. En d’autres mots, les VPN ne sont pas obligés légalement de recueillir des données.
Bien entendu des organismes très sophistiqués tels que les agences gouvernementales recherchent aussi d’autres moyens de recueillir les données qu’elles souhaitent. Il existe par exemple des citations secrètes que les agences fédérales américaines peuvent émettre (une lettre de sécurité nationale en est un exemple). Ces lettres permettent à ces agences de saisir les registres de données ou même des serveurs complets de VPN.
Et bien que ceci puisse sembler être une théorie du complot, elle n’en est pas une. En 2013, le NSA souhaitait espionner Edward Snowden et a ordonné Lavabit, un fournisseur d’emails cryptés, de lui remettre certaines de ses données. Plutôt que de trahir Snowden, la société a suspendu ses opérations. Un autre exemple est lorsque Private Internet Access a décidé de fermer ses serveurs situés en Russie en 2016 pour éviter les réglementations locales en matière d’enregistrement des données. En fait, s’il existe des agences gouvernementales, celles-ci tenteront inévitablement de saisir activement ces données.
Les utilisateurs qui souhaitent éviter ces problèmes peuvent faire l’une, l’autre ou ces deux choses :
- Choisir un fournisseur de VPN d’un pays sans loi sur la rétention des données et qui n’est pas membre d’une alliance internationale de renseignement (telle que e UKUSA). Ceci signifie en fait aller offshore. Un exemple en est NordVPN, enregistré au Panama ou encore ExpressVPN (Iles Vierges Britanniques).
- Choisir un fournisseur de VPN qui pratique une politique de non enregistrement de l’activité, ce qui signifie qu’elle ne conservera pas de registres de vos activités en ligne. Si aucun registre n’existe, elle n’aura rien à dévoiler.
Quelle est la juridiction de Norton Secure ?
Symantec, la société propriétaire de Norton, est enregistrée aux États-Unis (USA), qui n’est pas connu pour son respect de la vie privée en ligne. Heureusement, Norton offre une politique de non enregistrement de l’activité très claire et ne stocke aucunes données concernant votre activité. Il ne peut donc pas les remettre même si on lui demande.
Avec Norton, vous êtes en sécurité même aux USA.
3. Protocole
Quelle est la définition d’un protocole et pourquoi est-ce important ?
Un protocole VPN est la technologie qui détermine la manière dont les données sont formattées avant d’être transmises sur internet ou un réseau local (LAN). Différents protocoles existent, qui offrent divers niveaux de sécurité et de vitesse. Les experts considèrent généralement OpenVPN comme le plus sûr, avant SSTP, IKEv2, L2TP et PPTP.
Quels protocoles Norton Secure VPN utilise-t-il ?
Norton utilise le protocole d’accès libre OpenVPN, hautement sécurisé.
4. Cryptage
Quelle est la définition du cryptage et pourquoi est-ce important ?
Le cryptage consiste en la transformation de données lisibles en charabia. Ceci est possible grâce à une clé de cryptage, qui permet que seules les personnes qui y ont accès puissent déchiffrer les données et les rendre à nouveau lisibles.
Le Advanced Encryption Standard (AES) est l’étalon actuel dans ce domaine. Les acteurs du secteur du VPN utilisent généralement deux longueurs de clé : AES-128 ou AES-256. Même AES-128 est pratiquement inviolable et AES-256 monte encore plus le degré de sécurité.
Quel standard de cryptage Norton Secure VPN utilise-t-il ?
Norton utilise le standard de cryptage 128-Blowfish (AES-128). Bien que celui-ci étant largement considéré comme inviolable, certains VPN utilisent un standard encore plus sécurisé : le AES-256.
5. Propres serveurs DNS
Quelle est la définition d’un serveur DNS est pourquoi est-ce important ?
Lorsque vous souhaitez vous rendre sur un site web, vous saisissez par exemple Facebook.com. Mais en fait, vous vous rendrez sur une longue séquence de chiffres : l’adresse IP. Les humains étant incapable de mémoriser une telle série de chiffres, nous utilisons des noms de domaine (tels que « Facebook.com »).
Pour faire référence aux anciennes technologies, un serveur DNS est une sorte d’opérateur téléphonique. Il abrite une multitude de noms de domaines ainsi que l’adresse IP qui leur est associée. Lorsque vous tapez le nom de domaine du site que vous souhaitez visiter, le serveur DNS fait en sorte que vous vous rendiez sur l’adresse IP correcte.
Un fournisseur de VPN qui possède ses propres serveurs DNS peut crypter cette procédure en utilisant le même tunnel VPN qu’il utilise pour vos autres activités en ligne. Des tiers ne peuvent ainsi pas créer de registres et les gouvernements et organisations ne peuvent nie les intercepter ni les censurer.
Norton Secure VPN utilise-t-il ses propres serveurs DNS ?
Non, Norton n’utilise pas ses propres serveurs DNS.
6. Test de kill switch
Quelle est la définition d’un kill switch et pourquoi est-ce important ?
Si la connexion VPN sécurisée que vous avez établie cesse d’être active, un kill switch coupe automatiquement votre connexion internet. C’est une fonction importante qui assure que votre activité en ligne ne sera pas exposée si le VPN échoue.
Norton Secure VPN utilise-t-il un kill switch ?
Non, Norton n’utilise pas de kill switch.
7. Test de fuite
Quelle est la définition d’une « fuite » et pourquoi est-ce important ?
Si une partie de vos données est visible malgré une connexion VPN active, il s’agit d’une fuite. Les fuites DNS la fuite d’identifiants Windows, les fuites WebRTC et les fuites d’IP sont les plus courantes.
Norton Secure VPN laisse-t-il fuir vos données ?
Non, nous n’avons pas trouvé de fuites de données lors de notre utilisation de Norton.
