Ce que le VPN masque, et ce qu'il ne masque pas

Le VPN fait naître beaucoup d'attentes exagérées. Réunissons dans une seule liste ce qu'il fait et ce qu'il ne fait pas, sans marketing.

Ce que le VPN masque

• Votre adresse IP, aux yeux des sites. Ils voient l'adresse du serveur.
• Votre localisation approximative, dans la mesure exacte où elle était déterminée par l'IP.
• Le contenu du trafic, aux yeux de votre réseau. Le fournisseur d'accès, le propriétaire du Wi-Fi et les voisins d'un réseau ouvert voient un flux chiffré.
• La liste des sites ouverts, aux yeux du fournisseur d'accès, à condition que le DNS passe par le tunnel.

Ce que le VPN ne masque pas

• Votre identité auprès des services où vous êtes connecté à un compte. La messagerie, les réseaux sociaux, les boutiques vous reconnaissent par votre identifiant, pas par votre adresse.
• Les cookies et les données du navigateur. Ils persistent d'une session à l'autre et fonctionnent indépendamment de l'IP.
• L'empreinte du navigateur. La combinaison de la résolution d'écran, des polices, de la langue, du fuseau horaire et de la version du navigateur est assez unique pour reconnaître un utilisateur sans son IP.
• Le fait même de la connexion au VPN, aux yeux de votre réseau : la connexion est visible, la question est seulement de savoir si elle est reconnue comme un VPN.
• L'activité à l'intérieur des applications dotées de leur propre authentification.
• Les données que vous avez saisies vous-même : le formulaire partira avec elles.

Trois idées reçues courantes

« Le VPN rend anonyme »

Non. Il change l'adresse visible, mais ne supprime ni les comptes, ni les cookies, ni l'empreinte. L'anonymat est un objectif à part, qui ne se règle pas d'un simple interrupteur.

« Avec un VPN, on n'a plus à craindre les virus »

Non. Le VPN n'analyse pas le contenu et ne bloque pas les fichiers malveillants. C'est le rôle de l'antivirus et de la vigilance.

« Le VPN chiffre tout »

Il chiffre le tronçon entre l'appareil et le serveur VPN. Ensuite, du serveur jusqu'au site, le trafic circule normalement, et il y est protégé par le HTTPS, qui fonctionne aussi sans VPN.

Quand un VPN est vraiment nécessaire

• Un Wi-Fi ouvert dans un café, un aéroport, un hôtel.
• Vous voulez que le fournisseur d'accès ne voie pas la liste de vos sites.
• Un service est inaccessible depuis votre réseau ou votre pays.
• Il vous faut une adresse externe stable dans un même pays pour des services professionnels.

Comment nous en parlons

Nous ne promettons volontairement ni anonymat ni protection contre les logiciels malveillants : ce n'est pas ce que fait un VPN. Ce que le service traite et ce qu'il ne collecte pas est décrit sur la page « Sécurité ».