Pourquoi les messagers et les VPN sécurisés ne sont-ils pas infaillibles?

La plupart des services de messagerie modernes ont une sorte decryptage intégré. Beaucoup offrent des fonctionnalités de chat secrètes et des paramètres de confidentialité avancés. Malgré tout cela, un grand nombre de personnes ont enfreint la loi en utilisant des messagers; même quand ils se protégeaient. Un homme a même été condamné à mort alors qu'il utilisait WhatsApp, un messager qui utilise un cryptage de bout en bout.

Dans cet article, nous expliquerons pourquoi l'utilisation d'un VPNet un messager sécurisé pourrait encore vous rendre vulnérable. Nous expliquerons également comment les entreprises induisent en erreur les utilisateurs et les clients tout en collectant secrètement des données. Enfin, nous vous fournirons des VPN de qualité et vous expliquerons comment vous pouvez les utiliser pour rester en sécurité tout en utilisant les réseaux sociaux et les messageries instantanées.

Quelles fonctionnalités VPN peuvent aider à rendre vos messages en ligne privés?

Les VPN ne sont pas infaillibles, et nous expliquerons pourquoi dans une minute. Mais d'abord, parlons des fonctionnalités de messagerie qui peuvent vous donner une plus grande confidentialité lorsque vous utilisez les réseaux sociaux et les messagers en ligne.

• Chiffrement - par défaut, toutes les données que vous envoyez en ligne sontnon chiffré, ce qui signifie que toute personne qui le tient en main peut le voir et le lire. Le chiffrement ajoute une couche de sécurité à vos données, nécessitant une clé avant d'accéder aux données ou de les lire. Nous vous recommandons de rechercher les protocoles d'OpenVPN - UDP et TCP - ainsi que les clés AES 256 bits.
• Politique de journalisation - certains VPN stockent vos journaux d'utilisateur et peuventpotentiellement remettre des données aux entreprises, aux gouvernements et aux criminels. Recherchez les fournisseurs sans enregistrement ou sans enregistrement qui ne stockent jamais d'enregistrements de ce que vous faites en ligne.
• Réseau de serveur - un grand réseau de serveurs signifie que vous pouvez obtenir une adresse IPdans le pays que vous choisissez. Cela peut vous aider à accéder à Internet à partir de juridictions libérales comme l'Islande et la Roumanie. Étant donné que ces pays ont des lois strictes sur la sécurité des données, cela vous protégera de l'espionnage et des interférences indésirables du gouvernement.
• Restrictions de vitesse et de bande passante - si vous manquez de vitesse ou de bande passante, toutla protection que vous offre votre service VPN a disparu. Cela signifie que vous devez rechercher des fournisseurs rapides qui ont une grande bande passante incluse ou n'ont aucune restriction sur le trafic ou la vitesse.

Fournisseurs VPN spécifiques recommandés pour une utilisation avec des messagers

1. ExpressVPN

La carte d'appel d'ExpressVPN est sa vitesse. Avec plus de 2 000 serveurs dans plus de 60 pays, il possède l'un des réseaux de serveurs les plus étendus de l'industrie. Cela signifie que les vitesses sont élevées, les latences - faibles et le nombre d'adresses IP auxquelles vous pouvez accéder - pratiquement illimité. De plus, le logiciel est léger et facile à installer. ExpressVPN reconnaît automatiquement l'appareil que vous utilisez et suggère les applications dont vous avez besoin, et l'installation ne prend que quelques minutes. La vitesse et la bande passante sont toutes deux illimitées, ce qui signifie que vous pouvez utiliser le VPN au contenu de votre cœur sans jamais avoir à vous soucier de manquer. Tous ces avantages sont utiles lorsque vous utilisez un messager, car ils vous permettent de passer des appels vocaux, des appels vidéo et d'envoyer du contenu de manière transparente.

En plus de ces fonctionnalités, ExpressVPN estextrêmement sécurisé. Il offre tous les protocoles de chiffrement couramment utilisés, y compris UDP et TCP d'OpenVPN et SSTP anti-censure. Il existe un test de fuite DNS intégré qui vous aide à vous assurer que votre FAI (et le gouvernement) ne peut pas voir ce que vous faites pendant que vous utilisez le VPN. La politique de non-journalisation est l'une des plus difficiles de l'entreprise, avec absolument aucun journal de trafic, requêtes DNS, adresses IP ou historiques de navigation. Enfin, le service vous protège même lorsque votre connexion VPN passe par un kill switch: une fonctionnalité qui supprime vos messages sortants et entrants si vous vous déconnectez.

Pour en savoir plus sur les performances et les fonctionnalités de sécurité d'ExpressVPN, consultez notre revue ExpressVPN 2018.

2. NordVPN

NordVPN est un service surtout connu pour sa sécurité,ce qui le rend parfait pour une utilisation avec des messagers. La première couche de protection provient d'un puissant cryptage AES 256 bits. Les protocoles incluent UDP et TCP d'OpenVPN, qui allient vitesse et sécurité, ainsi que PPTP qui bat la censure. Mais la raison pour laquelle NordVPN se démarque vraiment en termes de sécurité est sa sélection de serveurs spécialisés. Par exemple, vous pouvez utiliser des nœuds Double VPN pour acheminer vos données via deux serveurs distants et deux ensembles de chiffrement pour une protection supplémentaire. Vous pouvez également utiliser des serveurs obscurcis pour masquer le fait que vous utilisez un VPN, ce qui vous offre une protection supplémentaire lorsque vous utilisez un messager. En plus de toutes ces mesures, il existe une politique stricte de non-journalisation, faisant de NordVPN l'un des services les plus sûrs, point final.

En plus d'être fort sur la sécurité, NordVPNest facile à utiliser quel que soit votre niveau de compétence. Le service est livré avec une grande série d'applications compatibles avec macOS, Windows, Linux, iOS, Android et même des consoles et des routeurs de jeux vidéo. L'interface utilisateur est attrayante, surtout compte tenu du nombre de fonctionnalités de NordVPN. Il existe même une interface de carte graphique qui facilite et simplifie le choix parmi plus de 5 000 serveurs dans plus de 60 pays. Enfin, il existe des bascules de cybersécurité pratiques qui vous permettent de bloquer les publicités et les logiciels malveillants.

Pour en savoir plus sur NordVPN, consultez notre revue NordVPN 2018 où nous parlons du service plus en détail.

3. CyberGhost

CyberGhost est un service VPN unique dans soncombinaison de fonctionnalités puissantes et de facilité d'utilisation. De nombreux fournisseurs VPN vous demandent de saisir les paramètres manuellement; CyberGhost vous donne simplement 6 profils de configuration intuitifs. Certains - comme la «navigation anonyme» - conviennent parfaitement à tous ceux qui souhaitent rester en sécurité tout en utilisant un messager avec un VPN. D'autres sont utiles lorsque vous faites d'autres choses. Il existe également des options supplémentaires telles que «bloquer les logiciels malveillants» et la «compression des données» pour vous protéger et améliorer les performances de l'appareil lorsque vous utilisez un messager derrière un VPN. La meilleure partie est que les applications de CyberGhost sont disponibles sur tous les appareils courants, avec des applications pour ordinateurs de bureau, smartphones, tablettes, routeurs, consoles de jeux et plus encore.

En plus d'être fort sur la facilité d'utilisation,CyberGhost est également puissant. Il dispose de l'un des plus grands réseaux de serveurs de l'industrie VPN, avec plus de 3 000 serveurs proxy dans plus de 60 pays. Cela signifie que vos connexions messenger seront suffisamment rapides pour prendre en charge la vidéo haute définition. La bande passante et la vitesse sont toutes les deux illimitées, ce qui signifie que vous n'aurez jamais à vous soucier d'un ralentissement. Les protocoles de chiffrement incluent UDP et TCP d'OpenVPN, ainsi que le L2TP plus rapide mais moins sécurisé. Enfin et surtout, la politique d'abattage à zéro est l'une des plus solides de l'industrie. Même votre adresse e-mail n'est pas stockée, ce qui rend pratiquement impossible de retracer votre identité et votre emplacement.

Pour en savoir plus sur CyberGhost et ses fonctionnalités, consultez notre examen complet de CyberGhost 2018.

4. PureVPN

Avec plus de 2000 serveurs dans plus de 140 pays,PureVPN vous permet d'utiliser pratiquement n'importe quelle adresse IP que vous souhaitez. C'est utile pour utiliser les applications de messagerie en toute sécurité, mais ce n'est pas tout. Vous pouvez obtenir la plupart des versions de messagerie localisées, la langue locale et tout, sans avoir à vous déplacer n'importe où. Tous les serveurs sont disponibles dans tous les pays, il n'y a donc jamais besoin de payer un supplément. Chaque serveur est équipé d'une connexion 1 Gbit, ce qui signifie que vous ne subirez jamais de ralentissement. De plus, il n'y a aucune restriction de vitesse ou de bande passante et jusqu'à 5 connexions simultanées, vous pouvez donc utiliser PureVPN autant que vous le souhaitez sur tous vos appareils en même temps.

En plus d'un grand réseau de serveurs, PureVPNpossède une solide suite de fonctionnalités de sécurité. Le chiffrement 256 bits signifie que le craquage de vos messages prendrait des millions d'ordinateurs à un superordinateur. La technologie propriétaire Ozone protège votre appareil, vos données et votre identité de manière proactive, même lorsque vous êtes hors ligne. Un kill switch intégré empêche la fuite de vos messages via des connexions non chiffrées lorsque vous cessez d'utiliser votre VPN. Il existe même une protection DDoS qui empêche les tiers d'interférer avec vos messages en vous surchargeant de données. Tout cela est soutenu par la protection contre les fuites Web RTC, qui empêche la découverte de votre adresse IP réelle, et l'une des politiques de journalisation les plus complètes de toute l'entreprise.

Problèmes avec les messagers en ligne

La plupart des messagers ont une sorte de cryptage. WhatsApp crypte les messages par défaut. Telegram aussi. Facebook a une fonction de chat secrète qui offre aux utilisateurs une protection cryptographique de bout en bout. Cependant, il est important de comprendre que «crypté» ne signifie pas nécessairement «sécurisé». En fait, les gens ont eu à plusieurs reprises des ennuis juridiques pour ce qu'ils disent dans l'intimité de leurs conversations en ligne. De plus, les messages des utilisateurs sont souvent lus par des machines et des personnes dans le cadre de l'exploration de données par des entreprises comme Google, Facebook et autres. Dans les sections ci-dessous, nous vous montrerons pourquoi les messageries instantanées ne sont pas toujours sûres et ce que vous pouvez faire pour vous protéger.

Problèmes juridiques liés à la messagerie instantanée

Vous pensez peut-être que l'utilisation de messages cryptés estassez pour vous protéger, mais ce n'est pas toujours le cas. Par exemple, au Kenya, une nouvelle loi sur la Commission nationale de cohésion et d'intégration peut vous punir pour le contenu que vous envoyez à d'autres utilisateurs - même s'il est privé et en ligne. Le partage de pornographie peut entraîner des amendes pouvant aller jusqu'à 30 ans; le partage de fausses nouvelles peut vous amener jusqu'à 2 ans de prison. D'autres amendes plus graves peuvent entraîner une aggravation.

Malheureusement, le Kenya n'est pas le seul pays àdes lois comme celles-ci. En Inde, un étudiant nommé Junaid Khan a été arrêté le 14 février plus tôt cette année. Apparemment, un message transmis par quelqu'un dans un groupe WhatsApp où il était administrateur était «répréhensible». Il est maintenant détenu depuis plus de 6 mois sans que personne ne sache ce que contenait le message. De plus, la famille de Khan insiste sur le fait qu’il n’était qu’administrateur desdits groupes parce que les administrateurs précédents l’avaient abandonné. En d'autres termes, l'homme a passé six mois (et compté) derrière les barreaux pour un message inconnu qui n'a peut-être pas été envoyé par lui. Au Pakistan voisin, les choses peuvent encore empirer. Un jeune chrétien (Nadeem James) a été condamné à mort pour avoir fait une blague sur WhatsApp à propos du prophète Mahomet. La personne à l'autre bout du message a dénoncé Nadeem à la police, ce qui a entraîné sa condamnation et sa mort.

Maintenant, vous pensez peut-être que ce sont des cas extraordinairescela est arrivé à une poignée de personnes. Ce n'est pas le cas. Par exemple, en Turquie, des dizaines de personnes ont téléchargé une application appelée ByLock: un messager privé axé sur le chiffrement et la confidentialité. Après le coup d'État bâclé du pays contre le président Recep Tayyip Erdogan, plus de 75 000 d'entre eux ont été arrêtés sur de fausses accusations sans aucune preuve. Apparemment, les utilisateurs de l'application étaient coupables de sédition et de complot - mais sans aucune preuve, leur plus grand crime était simplement de posséder l'application ByLock et de l'utiliser.

Toutes ces histoires indiquent deux choses. Tout d'abord, une application peut être cryptée, mais si quelqu'un transmet votre message à la police, votre vie privée prendra fin. Deuxièmement, ce n'est pas parce qu'une application est chiffrée que vous ne pouvez toujours pas être facturé. Dans de nombreux cas internationaux, le simple fait d'être dans un groupe spécifique ou de posséder une application spécifique est le principal problème. Troisièmement, vos conversations peuvent être surveillées même si vous pensez qu'elles sont sécurisées et cryptées. Notre point suivant expliquera ce que nous voulons dire. Pour l'instant, cependant, comprenez simplement que tous ces points s'appliquent même si vous utilisez un VPN. Ce n'est pas parce que vous avez une adresse IP étrangère que vous ne pouvez pas avoir de problèmes avec la loi. Si vous voulez rester en sécurité, vous devez prendre quelques mesures de précaution supplémentaires que nous passerons en revue dans une minute.

Espionnage d'entreprise

Étant donné la quantité de publicité et de promotion des sociétésleurs paramètres de confidentialité, vous pensez qu'ils se soucient vraiment de votre confidentialité. C'est manifestement faux. Au bout du compte, les entreprises sont là pour gagner de l'argent. Ils le font en vendant votre attention aux annonceurs et en exploitant vos données pour la revente et l'utilisation interne. En termes simples, WhatsApp, Facebook et tous les autres messagers ne sont gratuits que parce que vos données, pas votre argent, sont leur principale source de revenus. La vérité est que la plupart des entreprises derrière les messagers veulent activement perturber votre vie privée - et beaucoup d'entre elles le font lorsqu'elles pensent que personne ne les regarde. Voici quelques exemples notables.

Facebook Messenger a divulgué jusqu'à 87 millionsles dossiers des utilisateurs. Les données ont été transmises à Cambridge Analytica, un cabinet de conseil politique. Beaucoup de ces données ont été divulguées car un petit nombre de personnes (270 000) ont téléchargé une application qui demandait les données de leurs amis. Cela signifie que de nombreuses données ont été divulguées simplement parce que leurs amis avaient opté pour une application Facebook. Malheureusement, ce ne sont pas seulement les tiers qui sont connus des utilisateurs de Facebook pour rechercher des données. L'entreprise recueille elle-même les données des téléphones portables, y compris les enregistrements d'appels, de toute personne qui importe sa liste de contacts sur le réseau social. De plus, Facebook semble analyser à la fois les conversations de messagerie et les appels audio pour offrir aux utilisateurs un meilleur contenu et de meilleures publicités. Dans l'ensemble, le service a été impliqué dans plusieurs cas de violation de la confidentialité des données. Tant que vos données sont sur Facebook, vous ne pouvez jamais être sûr que vous êtes vraiment en sécurité.

WhatsApp n'est pas trop différent. Premièrement, l'application est vulnérable aux logiciels malveillants et aux virus comme le cheval de Troie bancaire. Lorsque ceux-ci pénètrent dans votre système, vous perdez rapidement toute confidentialité dont vous disposiez, que vous utilisiez ou non un VPN. Pire encore, WhatsApp a admis avoir partagé des informations sur votre identité et votre appareil avec Facebook afin d'aider cette dernière entreprise à vous proposer des publicités et du contenu. Cela signifie que le messager est vulnérable à la plupart des mêmes problèmes que Facebook, ce qui constitue une autre grève contre sa vie privée.

Que pouvez-vous faire?

Il y a 2 choses que vous pouvez faire pour vous donnerune protection supplémentaire et minimiser les chances d'avoir des ennuis avec la loi. Pour commencer, si vous allez utiliser un VPN, faites tout ce que vous pouvez pour créer une toute nouvelle identité en ligne. Pensez à utiliser une application ou un appareil que vous n'utilisez pas habituellement, et essayez de vous connecter à partir d'une adresse IP qui n'est pas votre connexion Wi-Fi ou filaire domestique. De plus, essayez d'obtenir un numéro jetable que vous pouvez utiliser pour confirmer l'installation de votre application. De cette façon, il sera extrêmement difficile de prouver que c'est bien vous qui avez installé et utilisé une application donnée sur votre appareil. Combiné avec le cryptage d'un VPN et une adresse IP étrangère, il sera extrêmement difficile de violer votre vie privée de cette façon.

Une autre chose que vous pouvez faire est d'utiliser des messagerssont axés sur la sécurité et l'anonymat. Par exemple, Telegram de fabrication russe a un cryptage de bout en bout solide - mais ce n'est pas tout. Il existe une option de discussion secrète qui vous permet de définir la durée pendant laquelle vous souhaitez qu'un message soit visible pour le destinataire. Par exemple, vous pouvez régler la minuterie sur 5 secondes, après quoi le message disparaîtra pour toujours. De plus, le chat secret de Telegram vous montre quand quelqu'un a capturé votre message, ce qui rend difficile pour quelqu'un de prendre tout ce que vous avez écrit ou envoyé à la police à votre insu. SnapChat a des fonctionnalités de message privé similaires avec des messages temporaires et des fonctionnalités anti-capture d'écran. Tout cela n'est peut-être pas infaillible, mais c'est certainement utile - et un cran au-dessus de ce que vous obtenez avec des messagers réguliers.

Conclusion

La cybersécurité devient un sujet plus complexejournée. Pouvez-vous vraiment faire confiance à vos applications de messagerie pour ne pas trahir vos secrets ou vos informations personnelles, même si elles prétendent utiliser des dispositions strictes en matière de confidentialité? L'histoire récente suggère que non. Mais heureusement, vous n'avez pas à attendre que ces entreprises gagnent en intégrité morale ou innovent pour vous offrir la sécurité dont vous avez besoin.

Avec un VPN, vous pouvez verrouiller chaque paquet de donnéestransmis vers et depuis votre appareil avec un mur de cryptographie presque incassable. Lorsqu'il est combiné avec des pratiques plus sûres pour assurer votre anonymat, vous avez la meilleure chance possible de garder vos conversations à l'abri des regards indiscrets. Cependant, aucune solution unique ne fera office de solution miracle.C'est pourquoi nous avons rédigé ce guide pour vous donner un peu de contexte sur le problème et pour vous proposer des solutions que vous pouvez commencer à utiliser aujourd'hui.

Avez-vous des conseils à donner à nos lecteurs sur la meilleure façon de vous protéger lorsque vous utilisez des applications de messagerie? Faites-le nous savoir dans les commentaires ci-dessous.