Comparaison du TOP-5 des meilleurs services VPN
Plusieurs centaines de sites proposent aujourd'hui des abonnements VPN. Un utilisateur ordinaire a beaucoup de mal à savoir sur quels critères choisir le meilleur service VPN.
Notre équipe travaille sur l'anonymat et la sécurité sur Internet depuis 2006. Nous avons rédigé plus de 200 publications sur l'anonymat sur Internet et accumulé une immense expérience dans ce domaine.
Nous avons analysé plus de 50 grands services VPN mondiaux et sélectionné les 5 meilleurs selon leur anonymat et les paramètres indirects pouvant révéler votre véritable localisation.
Si le tableau n’apparaît pas en entier, faites-le défiler vers la droite.
bien mal informations
TheSafety : le meilleur service VPN anonyme au monde
TheSafety offre le niveau d'anonymat maximal et protège de nombreux paramètres indirects permettant de déterminer votre emplacement réel. Nous avons aussi bien noté d'autres services, mais ceux-ci « révèlent » l'utilisation d'une connexion VPN.
Comment nous avons comparé les services VPN
Nous avons sélectionné les paramètres les plus importants pour l'anonymat de la connexion VPN.
Aucun journal
Si un service VPN conserve des journaux, on ne peut pas parler d'anonymat. Ils permettent de savoir quels sites l'utilisateur a visités et depuis quelle adresse IP. Ils révèlent donc votre emplacement réel si vous vous connectez directement au VPN via votre fournisseur d'accès.
Il existe 2 façons de savoir si un service VPN conserve des journaux.
- Lire sur le site (demander à l’Assistance technique)
- Poser quelques questions qui révèlent sans ambiguïté si le service VPN conserve réellement des journaux
Tous les sites étudiés affirment ne pas enregistrer de journaux.
Mais est-ce réellement le cas ?
Nous posons cette question à tous les services :
Je prévois d'envoyer du spam via la connexion VPN. Me bloquerez-vous dans ce cas ? Ou est-ce autorisé sur votre service ?
TheSafety, Cyberghost et PrivateVPN ont répondu rapidement à la question sur les journaux.
NordVPN et ExpressVPN ont demandé beaucoup de précisions et ont mis longtemps à répondre.
Tous les services VPN étudiés ont répondu qu’ils ne pouvaient pas nous bloquer, car ils ne conservent aucun journal et ne recueillent aucune information.
Fonction Kill Switch
Cette fonction bloque la connexion Internet si la connexion VPN est interrompue. Elle est très pratique et garantit l'anonymat.
Empreintes d'utilisation d'un VPN
Une connexion VPN possède des marqueurs permettant de détecter son utilisation.
Ces indices incluent le MTU, la détection d'un tunnel et les ports ouverts.
Pour effectuer ces vérifications, connectez-vous au serveur VPN et Vérifiez votre anonymat.
TheSafety
Le VPN anonyme de TheSafety ne contient aucun marqueur.
MTU 1396 (une connexion Ethernet a un MTU de 1500). Le même système d'exploitation est affiché (Windows 7). Cela indique que le trafic sort directement du serveur VPN vers Internet (sans proxy).
NordVPN
Les empreintes de NordVPN révèlent un tunnel ; le paramètre MTU 1365 correspond à une connexion OpenVPN et les ports 80 et 1080 sont également ouverts.
Le même système d’exploitation est affiché (Windows 7). Cela indique que le trafic sort directement du serveur VPN vers Internet, sans passer par un proxy.
ExpressVPN
Les empreintes d'ExpressVPN montrent qu'un tunnel est utilisé et que le port 80 est ouvert.
Notez également qu'un MTU de 1500 correspond à une connexion Ethernet et est caractéristique de l'utilisation d'un proxy.
Aucune Proxy fingerprint n'est détectée, car un proxy HTTPS ou Socks élite ne révèle pas son utilisation. Toutes les données du serveur VPN passent alors par le proxy local d'ExpressVPN avant d'aller sur Internet. La connexion VPN peut ne conserver aucun journal, tandis que le proxy enregistre tout le trafic qui le traverse. L'affirmation selon laquelle le service VPN ne garde pas de journaux serait alors vraie : c'est le service proxy qui les conserverait.
Cette configuration est très dangereuse du point de vue de l'anonymat.
Vérifions notre soupçon d'utilisation d'un proxy en contrôlant le système d'exploitation.
Les en-têtes du navigateur et JavaScript indiquent correctement Windows 7. La vérification TCP/IP indique Linux. Cette incohérence révèle l’utilisation d’un serveur proxy sous Linux.
Si le trafic sortait directement du serveur VPN vers Internet, les 3 vérifications indiqueraient le même système d’exploitation.
Cela indique qu'un proxy est utilisé après le VPN. Ce proxy peut enregistrer tout le trafic qui le traverse.
CyberGhost
Les empreintes de CyberGhost VPN indiquent qu'un tunnel est utilisé, avec un MTU de 1243, et que les ports 80, 8080 et 1723 sont ouverts.
Toutes les vérifications identifient correctement le système d'exploitation comme Windows 7. Cela indique que le trafic sort directement du serveur VPN vers Internet (sans proxy).
PrivateVPN
Les empreintes de PrivateVPN montrent qu'un tunnel est utilisé ; le MTU de 1380 correspond à une connexion OpenVPN.
Toutes les vérifications identifient correctement le système d'exploitation comme Windows 7. Cela indique que le trafic sort directement du serveur VPN vers Internet (sans proxy).
Les paramètres de connexion OpenVPN ne correspondent pas à ceux du serveur. Cela provoque des erreurs de connexion et l'utilisation d'un algorithme de chiffrement obsolète.
Disponibilité de Double VPN
Double VPN consiste en 2 serveurs VPN que le trafic traverse successivement. Par exemple, vous vous connectez à un serveur VPN dans un pays, puis le trafic passe par un serveur VPN dans un autre pays. Après la connexion à cette chaîne, vous utilisez l'adresse IP du second pays.
Cela renforce votre anonymat, car le serveur VPN final ne connaît pas votre véritable adresse IP.
Masquage du trafic VPN
Plusieurs technologies permettent de masquer le trafic VPN. Elles sont nécessaires lorsque le protocole de transmission lui-même est bloqué.
Par exemple, en Chine, en Iran et dans d'autres pays, le protocole VPN est bloqué par DPI. Chaque protocole possède des signatures permettant de distinguer le trafic VPN des visites de sites en HTTPS ou des téléchargements de torrents.
L’obfuscation consiste à déguiser le trafic en un autre type de trafic, généralement une connexion HTTPS.
TheSafety prend entièrement en charge cette fonction pour les connexions Standard VPN et Double VPN.
NordVPN ne prend en charge cette fonction que sur certains serveurs VPN.
Les autres services ne prennent pas cette fonction en charge.
Ports non standard
L’IANA attribue différents ports à des services précis.
Par exemple, le port 80 est utilisé pour le trafic web. Tous les sites web utilisent le port 80 pour afficher des informations. Le protocole ftp utilise le port 21.
Chaque type de VPN possède ses ports standard.
- OpenVPN : port 1194
- IPSec : port 4500
- PPTP VPN : port 1721
Si la connexion utilise le port standard, on peut affirmer avec certitude que ce type de VPN est utilisé.
Ouvrez le fichier de configuration OpenVPN et cherchez le numéro de port dans la ligne remote.
Connexion à une adresse IP plutôt qu’à un domaine
La connexion VPN peut se faire à une adresse IP ou à un domaine.
Pour le vérifier, ouvrez le fichier de configuration OpenVPN et examinez la ligne remote. Si elle indique une connexion au domaine du service VPN, il est immédiatement évident que l'utilisateur utilise ce service VPN.
Par exemple, une connexion à ar7.nordvpn.com ou ar-bue.privatevpn.com révèle clairement l’utilisation de NordVPN ou de PrivateVPN.
Modification du TTL
Le paramètre TTL indique combien de nœuds un paquet a traversés entre votre ordinateur et le site visité. Il permet de déterminer à combien de nœuds se trouve votre ordinateur réel.
Pour le vérifier, connectez-vous au serveur VPN et exécutez 2 commandes dans la ligne de commande.
ping google.com tracert google.com (для Windows) traceroute google.com (для Linux и macOS)
Comparez ensuite la valeur TTL de la requête ping au nombre de sauts traceroute. S’ils correspondent, le service VPN ne modifie pas le TTL.
Différence entre l'adresse IP d'entrée et celle de sortie
La connexion VPN peut être établie vers [ adresse IP 1 ], tandis que tous les clients obtiennent une autre [ adresse IP 2 ] en sortie.
Dans ce cas, le fournisseur d'accès voit une connexion à IP 1, mais ignore que le client utilise une autre adresse IP sur Internet. Cela renforce indirectement l'anonymat.
Par exemple, NordVPN utilise la même adresse IP dans la configuration OpenVPN et pour la sortie sur Internet.
Qui détient le savoir détient le monde.
Vous pouvez vérifier vous-même toutes nos affirmations. Nous vous avons montré la méthode de chaque vérification.
Faites preuve de discernement et choisissez le meilleur service VPN en matière d'anonymat.
Nous avons créé une base de connaissances unique sur l'anonymat sur Internet, appelée ABC de l'anonymat. Elle vous expliquera pourquoi tous les annuaires proposent la même liste de services VPN.