Les applications de VPN collectent vos donnĂ©es personnelles đŸ€Ź

Quartier général
#1

Bonjour tout le monde! :wink:

Utilisez-vous des VPN (réseau privé virtuel)? :thinking:

Il semblerait que des applications de VPN et de blocage de publicitĂ©s collectent les donnĂ©es de leurs utilisateurs sans qu’ils le sachent, mais ils affirment que les donnĂ©es sont anonymes
 Cependant, les compagnies impliquĂ©es ajoutent qu’elles n’enregistrent pas les mots de passes et les noms d’utilisateurs! :eyes:

Personnellement, j’ai dĂ©jĂ  utilisĂ© AdBlock pour bloquer les publicitĂ©s sur Youtube. J’ai constatĂ© quelques bugs lorsque je consultais certains sites alors je l’ai retirĂ©.

« L’application Luna VPN envoie par exemple une notification dans l’application demandant aux gens s’ils veulent bloquer des publicitĂ©s sur YouTube. S’ils rĂ©pondent par l’affirmative, ils sont redirigĂ©s vers un site qui leur offre de tĂ©lĂ©charger « Adblock Extension », qui est en fait un certificat racine. » (Radio-Canada)

Que pensez-vous de cette attaque à la vie privée? :woman_shrugging:
&
Quelles applications de VPN ou de blocage de publicités utilisez-vous?

#2

« L’application Luna VPN envoie par exemple une notification dans l’application demandant aux gens s’ils veulent bloquer des publicitĂ©s sur YouTube. S’ils rĂ©pondent par l’affirmative, ils sont redirigĂ©s vers un site qui leur offre de tĂ©lĂ©charger « Adblock Extension », qui est en fait un certificat racine. »

Wow! Un certificat racine c’est du sĂ©rieux! C’est ce qui rend possible toutes les attaques de type Man-in-the-Middle (MITM). Le potentiel destructeur est extrĂȘmement Ă©levĂ©. Je suis surpris qu’il n’y ait pas un avertissement supplĂ©mentaire lors de l’installation de l’application si elle ajoute un certificat racine.

Quant aux VPN, c’est certain qu’une compagnie qui offre un service gratuitement va vouloir le monĂ©tiser. Quand on utilise un produit gratuit, c’est que le produit c’est nous!

1 « J'aime »
#3

En effet, c’est un bon point! C’est aussi pourquoi bien des services gratuits propose d’ajouter d’autres services pour «amĂ©liorer» en nous faisant sortir nos cartes de crĂ©dits! :money_mouth_face:

#4

Il y a aussi des compagnies qui offre des services de VPN payant directement
sont-elles mieux dans ce cas, par rapport Ă  la collecte de donnĂ©es? Je me demandais justement si je n’allais pas m’abonner prochainement
est-ce que ça vaut la peine/est une bonne idĂ©e? Quelles compagnies offrent le meilleur service, si oui?

#5

Il y a une petite liste de VPN Ă  Ă©viter ici:

Perso, j’ai dĂ©jĂ  utilisĂ© PrivateInternetAccess.

Ils ont une page oĂč ils montrent les demandent d’informations du gouvernement et s’ils les ont Ă©coutĂ© ou pas:

https://www.privateinternetaccess.com/pages/transparency-report

On peut dĂ©cidĂ© du type d’encryption qu’on veut:

https://www.privateinternetaccess.com/pages/vpn-encryption

Et, si on croit leur site, ils ne gardent aucun log:

https://www.privateinternetaccess.com/helpdesk/kb/articles/do-you-log-the-traffic-of-your-users-2

https://www.privateinternetaccess.com/helpdesk/kb/articles/do-you-log-2

1 « J'aime »