{"partition": "head_middle", "source_domain": "www.numerama.com", "digest": "sha1:ISNIROYQDSZL554ZL3KDT75XLIXRHHV2", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00003.parquet"}
Merci pour l'info !
Quels fournisseurs de VPN prennent vraiment l'anonymat au sérieux ?
le partage
seriez vous
ipredator
facturation
Adresse IP
ItsHidden
Inscrit le 09/07/2011
61 messages publiés
Envoyer un message privé
, sujet ouvert le 08/10/2011 à 16:19
Cet article est une traduction par TorrentNews de l'article anglais posté sur TorrentFreak par enigmax le 7/10/2011.
Le mois dernier, lorsqu'un membre supposé de Lulzsec a été retrouvé après avoir utilisé le service soi-disant anonyme HideMyAss, il est devenu clair que certains services de VPN ne se montrent pas à la hauteur de leurs promesses publicitaires. Pour savoir quels fournisseurs de VPN prennent réellement la protection de la vie privée au sérieux, nous avons interrogé de nombreux leaders du marché en leur posant deux questions très simples. Les réponses devraient intéresser quiconque s'intéresse aux questions d'anonymat.
Comme nous l'avions expliqué dans un précédent article, si un fournisseur de VPN conserve des historiques sur l'activité de ses utilisateurs, il y a de fortes chances qu'il soit incapable de garantir un service anonyme.
Il existe des dizaines de fournisseurs de VPN, dont bon nombre affichent sur leur site une publicité affirmant que l'anonymat de leurs clients est leur première priorité. Mais l'est-il vraiment ? Leurs politiques de protection de la vie privée sont-elles réellement sans faille ? Nous avons décidé d'en savoir plus.
Au cours de ces deux dernières semaines, TorrentFreak a contacté les fournisseurs de VPN les plus présents dans le monde de l'anonymat et du partage de fichiers. Plutôt que d'essayer de déchiffrer un jargon publicitaire le plus souvent obscur, nous leur avons directement posé deux questions :
1. Conservez-vous des historiques permettant à un tiers de faire correspondre une adresse IP et un timestamp à un utilisateur de votre service ? Si oui, quelles informations enregistrez-vous précisément ?
2. À quelle juridiction votre société est-elle soumise, et dans quelles circonstances seriez-vous amenés à communiquer ces informations à un tiers ?
Le but de cet article n'est ni d'évaluer la qualité du service proposé par ces fournisseurs, ni de déterminer si ce service offre un bon rapport qualité-prix. La seule chose qui nous intéresse est la suivante : sont-ils capables d'assurer un service 100 % anonyme comme ils le prétendent ? Commençons d'abord par les fournisseurs orientés vers le partage de fichiers.
Les fournisseurs axés sur le P2P
BTguard
Réponse à la question 1 : « Il est techniquement impossible pour nous de maintenir des historiques, compte tenu du volume de connexions que nous redirigeons. Nous estimons que la capacité de stockage nécessaire serait de 4 To par jour. »
Réponse à la question 2 : « Nous sommes soumis à la juridiction canadienne. Comme nous n'avons aucun historique, nous ne pouvons communiquer aucune information. Nous ne partageons aucune donnée avec des tiers. La seule situation dans laquelle nous serions tenus de répondre à un tiers serait après réception d'un ordre du juge. Nous serions alors obligés de déclarer que nous ne disposons d'aucune information. Une telle situation ne s'est encore jamais produite. »
http://btguard.com/
Réponse à la question 1 : « Pas d'historique. Nous ne les conservons pas. Même les journaux système, qui ne pointent pas directement vers nos utilisateurs, sont renouvelés toutes les heures. »
Réponse à la question 2 : « La société a récemment été vendue et est désormais soumise à la juridiction des Seychelles. Celle-ci n'impose pas l'enregistrement d'historiques. »
http://itshidden.com/
Réponse à la question 1 : « Nous avons des historiques de connexion, mais nous n'y enregistrons pas les adresses IP. Ces historiques sont conservés pendant 7 jours, mais il est impossible de déterminer précisément qui a utilisé le service. »
Réponse à la question 2 : « Nous avons des serveurs aux Pays-Bas, en Suède et aux États-Unis, et notre société est basée aux Seychelles. Nous ne révélons aucune information à des tiers sauf en cas de plainte sérieuse déposée contre notre société. »
https://torrentprivacy.com/
Réponse à la question 1 : « Nous n'enregistrons pas du tout l'IP. Elle est utilisée temporairement pour la session lorsqu'un utilisateur se connecte, mais c'est tout. Ne pas conserver d'historiques ne nous a pratiquement pas posé de problèmes. C'est même un gain de sécurité pour nous aussi puisque nous ne pouvons rien révéler accidentellement sur qui que ce soit. »
Réponse à la question 2 : « Pour ce qui est du service, nous sommes soumis en majeure partie à la juridiction suédoise. En ce qui concerne la logistique (qui conserve les données, qui est le propriétaire du service, qui possède le serveur, le réseau, etc.), nous avons volontairement diversifié les choses. L'objectif étant de rendre toute tentative de harcèlement juridique difficile, voire impossible. »
« Notre service ne peut pas être coupé facilement, et les tribunaux ne peuvent pas faire pression sur nous pour nous contraindre à mettre en oeuvre des mesures auxquelles nous nous opposons. Cela n'affecte pas du tout les utilisateurs finaux de manière négative, bien au contraire. »
https://www.ipredator.se/
Réponse à la question 1 : « Nous n'enregistrons aucune adresse IP ni aucune information sur les données consultées par nos utilisateurs. Nous ne disposons donc d'aucune information pouvant intéresser des tiers. »
Réponse à la question 2 : « Nous avons des serveurs aux Pays-Bas et notre sociétée est basée en Chypre. Si les autorités nous contactaient, nous serions obligés de leur dire qu'aucun historique de connexion ni aucune adresse IP n'est enregistrée sur nos systèmes. »
http://faceless.me/
Les fournisseurs non spécialisés
AirVPN
Réponse à la question 1 : la société ne conserve aucun historique permettant d'identifier les utilisateurs.
Réponse à la question 2 : « Nous sommes soumis à la juridiction européenne, en général celle de l'Italie (pays où est basée notre société et où réside la personne juridiquement responsable de la protection des données), mais la loi à appliquer peut être celle d'un des États-membres où sont situés les serveurs du réseau (aucun d'entre eux ne se trouvant en Italie). »
« Nous ne communiquons aucune information à qui que ce soit. »
https://airvpn.org/
VPNReactor
Réponse à la question 1 : « Seulement pendant 5 jours pour empêcher les abus. Après ces 5 jours, nous n'avons absolument aucun moyen de faire correspondre une adresse IP ou un timestamp à l'un de nos utilisateurs. La protection de la vie privée et la sécurité sont encore plus fortes pour les utilisateurs individuels car leurs connexions VPN sont noyées dans la masse. »
« Les utilisateurs de notre service gratuit partagent un bloc d'adresses IP lorsqu'ils se connectent à Internet via VPNReactor. À tout moment donné, des centaines ou des milliers d'utilisateurs connectés à notre VPN peuvent donc partager la même adresse IP. Nous n'attribuons aucune adresse individuelle publique à nos utilisateurs. »
Réponse à la question 2 : « Nous nous efforçons d'être honnêtes et transparents en ce qui concerne l'enregistrement des historiques, pour ne pas mettre à mal les utilisateurs de notre service. » Les historiques consultés par TorrentFreak semblent confirmer qu'aucune information identifiable n'est enregistrée.
« Notre société est basée aux États-Unis et doit donc se soumettre aux ordres émanant des tribunaux américains. Néanmoins, si une injonction nous demande de communiquer des informations sur une activité ayant eu lieu il y a plus de 5 jours, nous n'aurons absolument rien à fournir puisque nos historiques auront expirés. Tout demande d'obtention des détails de connexion provenant d'une juridiction extérieure aux États-Unis sera purement et simplement ignorée. »
https://www.vpnreactor.com/
BlackVPN
Réponse à la question 1 : « Nous ne conservons aucun historique portant sur les activités de nos utilisateurs, telles que les sites consultés ou les données transférées. Nous utilisons également des logiciels de nettoyage sur nos systèmes afin de retirer les adresses IP des historiques avant leur enregistrement sur disque. »
« Pour des raisons légales et fiscales, nous enregistrons certaines informations de facturation (nom, adresse électronique, pays), mais celles-ci sont enregistrées chez un tiers, séparément du reste de BlackVPN. »
BlackVPN a déclaré conserver le nom d'utilisateur et l'adresse électronique de ses utilisateurs, la date et l'heure de connexion/déconnexion, ainsi que la consommation de bande-passante. L'enregistrement des historiques a lieu de la manière suivante :
« Sur nos serveurs Privacy implantés aux Pays-Bas et en Lituanie, nous n'enregistrons aucune donnée permettant d'identifier l'utilisateur, mais sur nos serveurs implantés au Royaume-Uni et aux États-Unis, où nous interdisons le partage de contenus protégés, nous enregistrons l'adresse IP RFC 1918 interne attribuée à l'utilisateur à un moment spécifique. »
« Pour clarifier, nous n'enregistrons donc pas la véritable adresse IP externe de l'utilisateur, mais simplement notre propre adresse RFC 1918 interne. Nous sommes obligés de faire cela pour pouvoir respecter la législation locale et être en mesure de répondre aux injonctions découlant du DMCA. »
Réponse à la question 2 : « Nous sommes soumis à la juridiction des Pays-Bas et nous ferons tout notre possible pour protéger la vie privée et les droits de nos utilisateurs. Nous ne révélerons aucune information sur nos utilisateurs à qui que ce soit, sauf si nous y sommes contraints par des représentants de l'ordre disposant d'un ordre du juge ou de documents juridiques adéquats (auquel cas nous n'aurons plus vraiment le choix). »
https://www.blackvpn.com/<