Comment savoir si un service VPN conserve des journaux ?

Aujourd'hui, alors que les ordinateurs et les téléphones peuvent surveiller l'utilisateur, la sécurité et l'anonymat sur Internet sont importants pour tous.

Utiliser un service VPN sans journaux permet de résoudre entièrement le problème de l’anonymat.

Commençons par définir ce que sont les journaux d'un service VPN.

Que sont les journaux d'un serveur VPN

Les journaux sont tous les enregistrements pouvant aider à identifier individuellement chaque client.

Par exemple, PPTP VPN ne possède aucune fonction intégrée de désactivation des journaux. Il écrit dans le journal standard du système d'exploitation. L'image ci-dessous, issue d'Internet, présente le journal d'un serveur PPTP VPN.

Le journal standard d'un serveur PPTP et OpenVPN contient l'heure de connexion, l'adresse IP réelle du client et des commandes indiquant l'état de la connexion.

Les adresses IP réelles des clients et leurs heures de connexion permettent d'identifier précisément chacun d'eux.

Les paramètres suivants peuvent servir à identifier le client sur le serveur :

• adresse IP réelle du client, attribuée par son fournisseur d'accès
• numéro interne du client : identifiant unique du client dans le système
• paramètres du navigateur, du système d'exploitation et de l'heure de connexion : ces données peuvent provenir du navigateur, d'un analyseur de trafic, etc.
• adresse IP interne du client à la connexion VPN : elle peut être de la forme 10.0… ou 192.168… et sert à rediriger le trafic dans le réseau VPN
• adresse IP externe du client : l'adresse IP qui sera visible sur les sites Internet

Si des mécanismes permettent de bloquer 1 utilisateur précis dans tout le système, cela signifie que le service n'est pas anonyme et conserve des journaux.

Que choisir : une adresse IP partagée ou dédiée ?

On nous demande souvent quelle IP choisir : une adresse partagée (shared) entre tous les utilisateurs ou une adresse dédiée (dedicated) à chaque client.

Comme une adresse IP dédiée et unique par client peut identifier l'utilisateur dans le système, il est plus sûr d'utiliser l'adresse IP partagée du serveur VPN.

Le signalement d'abus est envoyé au propriétaire du serveur avec l'adresse IP et l'heure de l'attaque.

Si le service conserve des journaux, ces 2 paramètres permettent d'identifier précisément le client lorsqu'une adresse IP dédiée est attribuée à chacun.

Nous recommandons une adresse IP statique (fixe) partagée.

Nous savons maintenant ce que sont les journaux du serveur et quelle adresse IP privilégier. Passons aux questions dont les réponses vous permettront de savoir avec certitude si le service VPN conserve des journaux et propose des services anonymes.

Liste de questions pour déterminer l'anonymat d'un service VPN

La question la plus fréquente à notre assistance est : votre service VPN conserve-t-il des journaux ?

Ce n’est pas étonnant. De nombreux services annoncent un VPN anonyme sur leur page d’accueil. Mais les petits caractères des « Conditions d’utilisation » précisent qu’ils se réservent le droit d’enregistrer les données des utilisateurs pour leur propre sécurité.

Dans ce cas, peut-on considérer un tel service comme anonyme ?

Nous avons établi une liste de questions permettant de déterminer avec certitude si un service VPN conserve des journaux et si ses services peuvent être considérés comme anonymes.

Posez ces questions à l'assistance technique (ou au service commercial) et analysez les réponses. Vous pouvez simplement les copier ici.

Nous recommandons un canal de transmission anonyme de confiance (VPN anonyme + TOR + proxy), car certains services peuvent collaborer avec la police. Vos questions portant sur la sécurité informatique, on pourrait vous soupçonner d’être un hacker et commencer à vous surveiller.

Comment faut-il poser les questions ?

Posez 1 question par e-mail et attendez la réponse. Envoyez ensuite la deuxième, et ainsi de suite. En envoyant toutes les questions à la fois, vous n'obtiendrez pas de réponses honnêtes.

Question 1. Où se trouvent les bureaux de votre entreprise ?

Cette question sert surtout à savoir si l'entreprise est officiellement enregistrée et possède des bureaux, ou s'il s'agit d'une société fantôme ayant seulement un site web.

RÉPONSE POSSIBLE 1 : notre bureau se situe dans tel pays et dispose d'un enregistrement officiel.

C'est défavorable, car la police peut adresser une demande juridique au bureau de l'entreprise, qui sera légalement obligée d'y répondre. La loi impose à toutes les entreprises de conserver des journaux et de contrôler l'activité de leurs clients. Sinon, elles assument toute la responsabilité juridique de cette activité.

Toutes les entreprises officiellement enregistrées et disposant d'un bureau sont tenues de conserver des journaux et ne peuvent pas fournir de services anonymes.

Les adresses des bureaux et le numéro d’enregistrement de l’entreprise sont généralement publiés sur son site.

RÉPONSE POSSIBLE 2 : nous n'avons qu'un site web. Cette option est préférable, car un e-mail envoyé à l'assistance n'entraîne pas de conséquences juridiques.

RÉPONSE POSSIBLE 3 : notre société est enregistrée offshore, aux îles Caïmans ou sur une île où ne poussent que des palmiers et des noix de coco :)

Cette réponse vise souvent à donner du prestige et de la crédibilité à l'entreprise. En réalité, elle correspond à la réponse 2. Il arrive cependant que l'entreprise soit réellement enregistrée dans un pays offshore. C'est défavorable, car une demande juridique officielle peut être envoyée dans ce pays et l'entreprise devra y répondre selon sa législation.

Question 2. Votre service conserve-t-il des journaux ?

RÉPONSE POSSIBLE 1 : oui, des journaux sont conservés.

Inutile de poser d'autres questions. Tout est clair. Vous pouvez les remercier pour leur honnêteté :)

RÉPONSE POSSIBLE 2 : nous recueillons certaines statistiques sur l’utilisation de nos services. Passez à la question 3.

RÉPONSE POSSIBLE 3 : non, aucun journal n'est conservé. Passez à la question 4.

Question 3. Quelles statistiques exactes recueillez-vous (quelles données) ?

RÉPONSE POSSIBLE 1 : données personnelles (par exemple : e-mail, heure de connexion, version du navigateur, système d'exploitation, etc.)

Cela sert peut-être à identifier l'utilisateur. Le service conserve probablement des journaux et n'est pas anonyme. Passez à la question 4 pour le vérifier.

RÉPONSE POSSIBLE 2 : nous utilisons Google Analytics pour les statistiques de fréquentation de notre site. Ce n'est pas inquiétant, car Google Analytics ne collecte que les statistiques de visite. Passez à la question 4.

Question 4. Vous dites ne pas conserver de journaux. Si j'envoie du spam ou attaque des sites via votre VPN, bloquerez-vous mon compte ?

RÉPONSE POSSIBLE 1 : non, nous ne bloquerons pas votre compte, mais si les signalements sont nombreux, nous bloquerons via le VPN l’accès au site dont ils proviennent. Votre compte fonctionnera toujours, mais vous ne pourrez plus accéder à ce site avec notre VPN. Cela indique que le service est anonyme et ne conserve pas de journaux.

RÉPONSE POSSIBLE 2 : oui, nous bloquerons votre compte. Nous disposons d’un système qui permet de désactiver les journaux tout en identifiant les activités interdites des clients. Votre compte sera donc bloqué par ce système. Passez à la question 5.

Question 5. Pouvez-vous expliquer plus précisément comment fonctionne votre système de sécurité ?

RÉPONSE POSSIBLE 1 : nous ne pouvons pas vous le dire, c'est notre secret.

Cette réponse signifie une seule chose : ce service conserve des journaux et n’est pas anonyme. Si un tel système magique existait, on pourrait en parler à tous et en être fier. Malheureusement, de tels miracles n’existent pas.

RÉPONSE POSSIBLE 2 : mais, le plus souvent, l'assistance technique (service commercial) cesse totalement de répondre après ces questions. Cela indique aussi que le service conserve des journaux et n'est pas anonyme.

DERNIÈRE QUESTION : êtes-vous prêt à le vérifier vous-même ?

Si, après toutes ces réponses, le service vous semble anonyme et sans journaux, vous pouvez effectuer des vérifications vous-même.

Effectuez les opérations suivantes à vos risques et périls : vous serez responsable de vos actes. Nous ne recommandons pas de procéder ainsi. Toutefois, ces actions répondront directement à votre question sur la conservation des journaux par le service VPN.

Utilisez le plus de méthodes de protection possible (VPN anonyme + TOR + proxy). Nous parlerons de la protection idéale dans les prochains articles.

Il s’agit de se connecter à un serveur VPN du service et d’essayer d’effectuer des actions interdites. Si votre compte est bloqué, des journaux sont bel et bien conservés et le service n’est pas anonyme.

Répétons que nous ne recommandons pas de procéder ainsi, mais comment découvrir la vérité autrement ?

Comment fonctionne notre VPN anonyme sans journaux

Si un client effectue des actions interdites via un serveur VPN, le seul objectif du service est de les arrêter.

Le service VPN ne se soucie pas du client précis qui le fait.

Il est possible de filtrer le trafic avec différents logiciels (par exemple tcpdump) pour savoir quel site est contacté. On peut aussi simplement bloquer l'accès au site mentionné dans la plainte.

Ensuite, aucun client ne pourra accéder à ce site via le serveur VPN. L'attaque est neutralisée et il n'est pas nécessaire de rechercher le client qui l'a menée.

Ce n'est qu'un petit exemple du fonctionnement d'un VPN anonyme. Il montre cependant qu'il n'est pas nécessaire de rechercher le client et de le bloquer, à condition que le service ne soit pas une entreprise officielle avec un bureau susceptible de recevoir une demande policière.

On nous demande souvent pourquoi nos services VPN ont ce prix.

De nombreux services VPN proposent aujourd'hui leurs prestations pour $5-10 par mois. Examinons cela plus en détail.

Le phénomène du VPN à $5

Que reçoit le client d'un service peu coûteux ? Beaucoup pensent obtenir une sécurité bon marché. La sécurité bon marché n'existe pas.

Winston Churchill disait : « Il faut payer pour la sécurité, et payer les conséquences de son absence ».

Inconvénients d'un VPN bon marché :

• un VPN bon marché ou gratuit peut être un piège de la police. Un tel VPN ne peut pas fournir de services anonymes ; il peut au contraire recueillir des données sur vous les entreprises utilisent délibérément des IP dynamiques pour identifier chaque client selon l’heure et l’adresse IP. Chaque client reçoit une adresse IP dédiée unique à la connexion
• le faible coût résulte de l'achat de quelques serveurs auxquels sont associés des blocs d'adresses IP de différents pays. Google DNS est donc utilisé sur tous les serveurs. Votre DNS apparaîtra toujours comme américain, même si vous choisissez des sorties en Allemagne ou en Malaisie, par exemple
• baisse du débit, car davantage de clients se trouvent sur 1 serveur
recommandation d'une connexion PPTP peu sûre parce qu'elle est la plus simple à configurer. Tous les systèmes d'exploitation la prennent en charge par défaut
• absence de fichiers de configuration OpenVPN pour configurer manuellement la connexion avec l'application officielle OpenVPN à code source ouvert

Nous recommandons un VPN bon marché si vous devez changer d'adresse IP pour débloquer des services indisponibles dans votre pays, comme Facebook, Twitter ou Google Drive, et uniquement si vous n'avez pas besoin d'anonymat. La plupart des grandes entreprises VPN conservent des journaux sur leurs serveurs.

Pourquoi y a-t-il si peu de services VPN anonymes sans journaux ?

Un service VPN anonyme sans journaux ne peut pas savoir quel client enfreint les règles. C'est le principal problème, car un seul client malveillant peut perturber tout le service.

Seul un système de protection contre les abus peut empêcher les clients d’un serveur VPN d’enfreindre les règles (envoyer du spam, lancer des attaques, analyser les ports des serveurs, etc.)

Les services craignent généralement les plaintes et préfèrent renoncer à un client plutôt que d'y répondre.

Nous parlons souvent de plaintes pour abus. Voyons plus précisément de quoi il s'agit.

Qu'est-ce qu'une plainte pour abus

Le terme « abuse », en anglais, désigne ici une plainte. Lors d'une attaque contre un site, on peut envoyer une plainte au propriétaire de l'adresse IP. Elle arrive généralement par e-mail.

Le site attaqué via le serveur VPN envoie une réclamation au propriétaire de l’IP à l’origine de l’attaque.

L’IP appartient généralement à une organisation qui transmet le signalement d’abus au propriétaire du serveur. Celui-ci doit ensuite agir pour arrêter l’attaque.

Il existe déjà des systèmes automatisés de surveillance du respect des droits d'auteur sur Internet.

Par exemple, un utilisateur téléverse sur un tracker torrent un fichier torrent d’un film connu de Paramount Pictures. Le système identifie automatiquement l’IP du client qui l’a fait et envoie un signalement au propriétaire de l’IP depuis laquelle cette copie illégale du film a été téléversée.

La situation est la même pour les copies de livres électroniques.

Exemple de signalement lors d’une attaque contre un serveur tiers (image provenant d’Internet). Il contient l’IP externe de l’attaquant, l’heure de l’attaque et le site visé.

Comment nous traitons les signalements d'abus

Les signalements d’abus n’ont en fait rien d’inquiétant. Ils indiquent qu’il faut prendre certaines mesures.

Pour les trackers torrent, nous bloquons la ressource. Le client ne pourra plus utiliser ce serveur VPN pour télécharger le film. Notre service propose une liste de serveurs autorisant les torrents. Ils sont hébergés dans des centres de données tolérant ces activités.

Nous ne traitons pas les demandes. Nos serveurs ne conservent aucun journal, il n'y a donc aucun intérêt à collaborer. Nous ne disposons d'aucune donnée permettant d'identifier le client.

Si les demandes sont dues à une attaque de site, nous bloquons simplement l'accès à ce site, comme pour les trackers torrent.

Que se passe-t-il si l'on ne répond pas aux signalements d'abus

Il faut traiter les plaintes. Pour le centre de données, l'essentiel est d'obtenir une réponse indiquant que nous supprimerons leur cause. Et surtout, il faut réellement la supprimer.

Si les plaintes sont ignorées, le centre de données déconnectera le serveur.

Nous assurons le service à nos clients sans les déranger pour des détails. Répondre aux plaintes fait partie de notre travail.

Nous recevons souvent des signalements d’abus, mais nos clients n’en savent rien.

Peut-on désactiver complètement les journaux ?

Sur Internet, les utilisateurs demandent souvent si l’on peut désactiver complètement les journaux.

Certains systèmes d'exploitation le permettent, notamment Linux et toutes ses variantes.

Par exemple, la commande « log /dev/null » sous Linux supprime complètement l’écriture des journaux OpenVPN. Les paramètres permettent de désactiver entièrement la journalisation des connexions au serveur OpenVPN.

Notre travail consiste à assurer la sécurité de nos clients.

Nous utilisons des outils d'anonymat supplémentaires. La journalisation des événements système par syslog est désactivée sur nos serveurs. Nous anonymisons les actions sur le serveur lui-même. Cela garantit un haut niveau de sécurité et d'anonymat avec notre service.

Depuis nos débuts (en 2006), aucun client n'a été lésé par nos actions.

Il reste un autre sujet à aborder sur l’anonymat. Existe-t-il réellement des systèmes capables de surveiller les actions d’un utilisateur sur Internet ?

Systèmes de suivi de l'utilisateur

Il existe des systèmes d’interception du trafic et de surveillance de l’utilisateur sur Internet via les connexions téléphoniques, fax, sans fil et radio.

Ces systèmes sont installés dans tous les centres de données du monde, en amont de leurs équipements ou du fournisseur d’accès. L’accès à toutes les données est permanent, sans même devoir envoyer une demande officielle aux fournisseurs. Les services de sécurité du pays peuvent consulter eux-mêmes les données nécessaires, sans autorisation du fournisseur ou des utilisateurs. Même le fournisseur ignore désormais quel utilisateur est surveillé.

Par exemple, le système Solera est installé dans la plupart des pays de la CEI, en Europe et aux États-Unis.

Le système SORM est installé en Russie.

SORM-1 a été déployé dès 1996 pour l'écoute des conversations téléphoniques.

SORM-2 a été déployé en 2000 et ses fonctions ont été étendues à la surveillance des internautes.

SORM-3 est désormais déployé. Voici ce qu'il permet :

• association des paquets réseau aux identifiants de l'utilisateur
• organisation du tri et de la sélection des données par adresse IP, identifiants de messagerie, réseaux sociaux et messageries instantanées, numéro de téléphone et localisation de l’abonné

Tous les opérateurs de télécommunications du monde ont déployé un système de surveillance des utilisateurs.

Le système sait donc déjà suivre les utilisateurs par leurs adresses IP, réseaux sociaux, identifiants uniques de navigateur et numéros de téléphone.

Une question importante se pose : faut-il utiliser un VPN et d'autres moyens de protection si nous sommes constamment surveillés ?

Pourquoi utiliser un VPN si SORM nous surveille ?

À ce jour, le système ne sait pas déchiffrer le trafic. La seule recommandation de son fabricant pour contourner cette limite est d’infecter le client avec un virus qui vole les données de son ordinateur, ou d’obtenir sa clé de chiffrement par des moyens physiques :)

L'utilisation d'un VPN aide ainsi à résoudre le problème de surveillance.

Le deuxième point important est d'utiliser le VPN avec d'autres moyens de protection pour rendre votre navigation sûre et anonyme.

Devenez expert en sécurité Internet. Nous vous y aiderons.

J'ai besoin d'un VPN anonyme sans journaux