Utilité d'un VPN

[sccc]

Bonjour tout le monde,

Vu la recrudescence de tentatives de phishing et autres joyeusetés, je me tâte pour installer un VPN et je sollicite votre avis quant au choix et à l'utilité d'un tel dispositif, en particulier est-il intéressant quel que soit le type d'activité sur le web ou spécifiquement pour certaines occasionnant plus de risques? Et quels sont les inconvénients sur la vitesse de connexion ou autre conséquences directes ou indirectes?

J'ai identifié deux VPN bien cotés: Express VPN et Ghost VPN. Que VPN utilisez-vous?

Merci!

[Stéphane]

J'ai absolument zero confiance en ces gens.

Les VPN, c'est prévu pour accéder à ton réseau à distance, genre télétravail.

[Nono]

Moi j'ai souscrit à NordVPN.
Je m'en sers sur mon pc et mon mobile car je n'ai pas de réseau wifi maison vu que je n'ai pas de maison.

Je m'en sers aussi pour voir des vidéos sur youtube qui sont bloquées en France. Sur Netflix un peu. Et pour les chaînes de TV parfois. Par exemple tu peu avoir la F1 gratuite si tu te connectes en Suisse.

Pour les achats aussi. Par exemple youtube premium coûte que 2€40 si tu l'achètes d'Argentine.

Ça marche avec Youporn aussi, si tu as mis un contrôle patental pour tes momes, que ta femme contrôle tous les soirs.

[sccc]

Je sens que fil va partir en sucette
Ok les gars mais ce qui m’intéresse c’est le sujet sécurité, traçage, anonymat et ce genre quoi…

[sccc]

Moi j'ai souscrit à NordVPN.
Je m'en sers sur mon pc et mon mobile car je n'ai pas de réseau wifi maison vu que je n'ai pas de maison.

Je m'en sers aussi pour voir des vidéos sur youtube qui sont bloquées en France. Sur Netflix un peu. Et pour les chaînes de TV parfois. Par exemple tu peu avoir la F1 gratuite si tu te connectes en Suisse.

Pour les achats aussi. Par exemple youtube premium coûte que 2€40 si tu l'achètes d'Argentine.

Ça marche avec Youporn aussi, si tu as mis un contrôle patental pour tes momes, que ta femme contrôle tous les soirs.

Tu es un sans abris Nono??
Sans déconner, tu dis que tu t’en sers parce que tu n’as pas de wifi. C’est quoi le lien?

[Nono]

Moi j'ai souscrit à NordVPN.
Je m'en sers sur mon pc et mon mobile car je n'ai pas de réseau wifi maison vu que je n'ai pas de maison.

Je m'en sers aussi pour voir des vidéos sur youtube qui sont bloquées en France. Sur Netflix un peu. Et pour les chaînes de TV parfois. Par exemple tu peu avoir la F1 gratuite si tu te connectes en Suisse.

Pour les achats aussi. Par exemple youtube premium coûte que 2€40 si tu l'achètes d'Argentine.

Ça marche avec Youporn aussi, si tu as mis un contrôle patental pour tes momes, que ta femme contrôle tous les soirs.

Tu es un sans abris Nono??
Sans déconner, tu dis que tu t’en sers parce que tu n’as pas de wifi. C’est quoi le lien?

Je suis SDF mais pas sans abris Pour faire un peu classe on peut dire Nomade.
Je me connecte à beaucoup de wifi qui ne m'appartiennent pas. Chez des particuliers essentiellement mais aussi dans des hôtels, des bars, des restos etc.... Et notamment pour faire mon administratif donc avec des données sensibles. C'est en effet par souci de sécurité.

[Damien]

Bonjour tout le monde,

Vu la recrudescence de tentatives de phishing et autres joyeusetés, je me tâte pour installer un VPN et je sollicite votre avis quant au choix et à l'utilité d'un tel dispositif, en particulier est-il intéressant quel que soit le type d'activité sur le web ou spécifiquement pour certaines occasionnant plus de risques? Et quels sont les inconvénients sur la vitesse de connexion ou autre conséquences directes ou indirectes?

J'ai identifié deux VPN bien cotés: Express VPN et Ghost VPN. Que VPN utilisez-vous?

Merci!

Fondamentalement, tu peux utiliser un VPN pour n'importe quelle utilisation. Il y aura peut-être un ralentissement suivant le VPN utilisé. Et une influence (dans les deux sens) sur le ping si tu joues en ligne. Et certains sites ont maintenant des dispositifs anti-vpn.
Pour le reste, ça n'est pas une protection contre tout. Si tu reçois des mails frauduleux, cela continuera, ton adresse mail restant dans les bases des fraudeurs.
Il en est de même si tu reçois des liens ou des pièces vérolés. Le VPN n'y pourra rien.

[Garion]

En tout cas, un VPN pour le fishing, ça ne sert strictement à rien.

[FrosT]

Je sens que fil va partir en sucette
Ok les gars mais ce qui m’intéresse c’est le sujet sécurité, traçage, anonymat et ce genre quoi…

Je travaille dans l'IT, notamment sur les problématiques Cloud (et donc la cybersécurité qui va avec indirectement)
Etant donné que tout (ou quasiment tout) est hébergé sur le Cloud aujourd'hui, je peux te dire selon mon expérience qu'un VPN n'a STRICTEMENNT aucune utilité concernant l'anonymat, et cela pour les raisons suivantes :

- Les nord VPN, express VPN etc ne donnent aucune indication claire de ou sont hébergées tes données de connexions : quand tu transits par leurs serveurs, tu laisses forcement des traces. Traces (logs) qui sont hébergées ou ne sait ou et on ne sait trop comment (sécurités, protocoles etc.)... : le jour ou un état etc. fera pression sur eux pour les divulguer, rien ne dit qu'ils ne fileront pas leurs logs clients.
Rien ne dit également que les états/services de renseignements n'ont pas déjà infiltrés leurs bases de données clients...

- Si tu passes par un VPN (et donc de multiples connexions) tu es au premier abord, mieux "masqués", mais dans les faits tu es aussi beaucoup plus repérable car tu ne te fonds plus dans la masse : un tiers qui voudra vraiment t'identifier aura, paradoxalement, moins à chercher qu'un "anonyme dans la foule" => expérience personnelle chez un de mes clients (banque) qui a subit des cybers attaques : un des auteurs a été retrouvé facilement à cause de son VPN (paradoxalement)

- Le VPN a surtout les utilités suivantes : éviter le traçage publicitaire de base (les annonceurs "mainstreams" sont perdus car ton IP est déroutée constamment), pouvoir regarder certaines vidéos sur les plateformes de streaming qui sont bloqués en France en te faisant passer pour un utilisateur d'un autre pays
En dehors de ça ca ne sert pas à grand chose, surtout si tu navigues en "clair" avec un navigateur + un OS "mainstream" cad qui sont rattachés à une entreprise privée (Chrome, Edge ou/et Safari couplé(s) avec Mac OS et/ou Windows et/ou Android)

[sccc]

Ok, merci pour ces infos utiles.
Pas de VPN

[Garion]

Oui, enfin, si tu utilises TOR avec un VPN et que tu ne crée aucun compte sur les sites, tu devrais être anonyme.
Mais qui ne crée pas de compte ?

[FrosT]

Oui, enfin, si tu utilises TOR avec un VPN et que tu ne crée aucun compte sur les sites, tu devrais être anonyme.
Mais qui ne crée pas de compte ?

Tor est quasiment inutile si tu es sur Windows Android ou Mac OS
Sans compter les nombreux liens en téléchargement direct qui ont été vérolés (blindés de malwares et backdoors)

Pour utiliser Tor il faut utiliser un OS comme Tails pour être tranquille globalement

[Garion]

Oui, enfin, si tu utilises TOR avec un VPN et que tu ne crée aucun compte sur les sites, tu devrais être anonyme.
Mais qui ne crée pas de compte ?

Tor est quasiment inutile si tu es sur Windows Android ou Mac OS
Sans compter les nombreux liens en téléchargement direct qui ont été vérolés (blindés de malwares et backdoors)

Pour utiliser Tor il faut utiliser un OS comme Tails pour être tranquille globalement

Y'a quand même cas utiles.
Moi je vois si je fais une recherche sur google pour acheter un produit à acheter, toutes les pubs qu'on m'affiche partout pendant la semaine qui suit sont centrées sur ce produit.
Si je fais pareil avec le mode "Navigation privée" de Firefox, idem.
Mais si je le fais avec TOR, ce n'est pas le cas. Donc google ne le sait pas

[Lola T70]

Oui, enfin, si tu utilises TOR avec un VPN et que tu ne crée aucun compte sur les sites, tu devrais être anonyme.
Mais qui ne crée pas de compte ?

Tor est quasiment inutile si tu es sur Windows Android ou Mac OS
Sans compter les nombreux liens en téléchargement direct qui ont été vérolés (blindés de malwares et backdoors)

Pour utiliser Tor il faut utiliser un OS comme Tails pour être tranquille globalement

Y'a quand même cas utiles.
Moi je vois si je fais une recherche sur google pour acheter un produit à acheter, toutes les pubs qu'on m'affiche partout pendant la semaine qui suit sont centrées sur ce produit.
Si je fais pareil avec le mode "Navigation privée" de Firefox, idem.
Mais si je le fais avec TOR, ce n'est pas le cas. Donc google ne le sait pas

c'est quoi TOR ?

[Stéphane]

Un type avec un marteau.

[Garion]

c'est quoi TOR ?

C'est un réseau et un navigateur (basé sur Firefox) qui va avec.
Le principe c'est que toute connexion à un site passe par plusieurs nœuds (serveurs) qui change à chaque usage. Entre chaque nœud la communication est chiffré et chaque nœud ne sait pas d'où ça vient et où ça va (il ne connait que le nœud précédent et le nœud suivant, et chaque noeud est géré par un organisme différent). Du coup, même si c'est en théorie possible (mais impliquerait de pirater toute la chaine des nœuds), en pratique, il est impossible à un site de savoir d'où vient la connexion. En plus de ça le navigateur bloque certains plugin qui peuvent dévoiler ton ip, et peut aussi bloquer rapidement, à la demande, Javascript.
Cela permet d'avoir un très haut niveau de confidentialité. Mais au niveau sécurité, ça ne permettra jamais d'empêcher le téléchargement d'un truc vérolé ou une attaque par fishing.

[cétérouge]

Le truc c'est que Tor a été plus ou moins développé par la NSA et l'armée americaine...ils ne l'ont pas rendu open-source pour rien.
Le phishing passe beaucoup par l'ingénierie sociale (ex : faux mail de Paypal ou Amazon pour déclarer sa carte de crédit ou son mot de passe sur un site marron) et pas tant que cela par des attaques de type Man in the Middle (usurpation de site ou de serveur pendant la connexion), je ne suis pas sûr non plus comme Frost qu'un VPN protège beaucoup. Au mieux en effet on court-circuite Google, mais pas le fournisseur d'accès à Internet (qui utilise probablement lui-même des services Google, Microsoft ou AWS)

[Lola T70]

c'est quoi TOR ?

C'est un réseau et un navigateur (basé sur Firefox) qui va avec.
Le principe c'est que toute connexion à un site passe par plusieurs nœuds (serveurs) qui change à chaque usage. Entre chaque nœud la communication est chiffré et chaque nœud ne sait pas d'où ça vient et où ça va (il ne connait que le nœud précédent et le nœud suivant, et chaque noeud est géré par un organisme différent). Du coup, même si c'est en théorie possible (mais impliquerait de pirater toute la chaine des nœuds), en pratique, il est impossible à un site de savoir d'où vient la connexion. En plus de ça le navigateur bloque certains plugin qui peuvent dévoiler ton ip, et peut aussi bloquer rapidement, à la demande, Javascript.
Cela permet d'avoir un très haut niveau de confidentialité. Mais au niveau sécurité, ça ne permettra jamais d'empêcher le téléchargement d'un truc vérolé ou une attaque par fishing.

merci
Et il faut télécharger où?

[cétérouge]

Il faut mieux télécharger Tor avec un autre browser anonymisé pour rester discret.

[Stéphane]

Chaine sans fin, ici.

[Lola T70]

Il faut mieux télécharger Tor avec un autre browser anonymisé pour rester discret.

Lequel ?

[1er tigre]

Un type avec un marteau.

[Nono]

Il faut mieux télécharger Tor avec un autre browser anonymisé pour rester discret.

Et le browser anonymisé on le télécharge avec quoi?

[Stéphane]

porcaro a déjà posé la question mais personne lui répond, je sais pas pourquoi.

[Xp]

Intéressant ce topic car le VPN est sacrément mis en avant par les navigateurs, les antivirus ... et je découvre TOR qui parait intéressant à utiliser. Question de néophyte, en recherchant TOR, les articles parlent de Darknet. Le darknet est accessible simplement par un navigateur ?

[cétérouge]

Il faut mieux télécharger Tor avec un autre browser anonymisé pour rester discret.

Et le browser anonymisé on le télécharge avec quoi?

Tu vas à la colline du crack et demande une clé USB à Thierry...
Strange Days II

[Stéphane]

Intéressant ce topic car le VPN est sacrément mis en avant par les navigateurs, les antivirus ... et je découvre TOR qui parait intéressant à utiliser. Question de néophyte, en recherchant TOR, les articles parlent de Darknet. Le darknet est accessible simplement par un navigateur ?

Bah, les VPN, ça rapporte, c'est pour ça que c'est autant mis en avant.


Pour le darknet, c'est super vague et beaucoup mystifie. Mais oui, ça peut être accessible via un navigateur

[Garion]

Intéressant ce topic car le VPN est sacrément mis en avant par les navigateurs, les antivirus ... et je découvre TOR qui parait intéressant à utiliser. Question de néophyte, en recherchant TOR, les articles parlent de Darknet. Le darknet est accessible simplement par un navigateur ?

Comme dit précédemment, ça dépend de ce qu'on entend par Darknet, mais TOR par exemple, permet l'accès à des sites en ".onion" qui ne sont pas accessibles autrement, et ces sites bénéficient d'un nombre de nœuds intermédiaires plus important pour y accéder. C'est souvent là qu'on trouve des trucs pas joli joli, mais pas que.

Ca me rappelle quand j'ai eu internet à la maison pour la première fois en 1995, le premier truc qu'on avait essayé de télécharger avec les potes à l'époque, c'était "The terrorist Handbook" qui expliquait comment fabriquer des bombes de toute sorte.