Astrill est une société basée aux Seychelles qui fournit des services VPN depuis 2009.
Les spécifications du produit semblent au moins bonnes au départ: des serveurs dédiés (non alimentés par VPS) dans 113 villes dans 64 pays, dans de nombreux pays compatibles P2P, avec la prise en charge de Onion over VPN pour une confidentialité accrue. Il existe des applications pour Windows, Mac, iOS, Android, Linux et les routeurs, et l’option de paiement Bitcoin permet de maintenir votre anonymat.
Il existe des options de protocole inhabituelles, avec la prise en charge d’Astrill pour WireGuard, une option spéciale StealthVPN qui contourne le blocage VPN et sa propre connexion OpenWeb, ainsi que l’OpenVPN plus standard.
Le site Web d’Astrill se vante également que le service vous permet de connecter un nombre illimité d’appareils, mais cela ne signifie pas exactement ce que nous pensions. Vous pouvez configurer Astrill VPN sur n’importe quel appareil, mais le service prend en charge la connexion de cinq d’entre eux en même temps, comme presque tous les autres.
Les prix ont toujours été élevés et sont encore plus que la dernière critique. Le plan d’un mois d’Astrill vaut environ 20 $ d’yeux, payer six mois à l’avance réduit ce montant à 15 $ et tombe à 10 $ de plus chaque année.
En termes de montants totaux, cela signifie que vous paierez par exemple à Astril 90 $ pour un privilège de protection de 6 mois. Mais l’accès Internet privé ne nécessite que 39,95 $ pour vous couvrir pendant 12 mois, et payer avec Surfshark pour seulement 47,76 $ vous permet de protéger un nombre illimité d’appareils pendant deux ans. Vous ne devriez pas choisir un service critique comme VPN uniquement sur le prix, mais Astrill doit évidemment travailler dur pour justifier des coûts comme ceux-ci.
Confidentialité et enregistrement
Les politiques de confidentialité VPN sont souvent mal écrites, peu informatives, avec peu d’informations utiles, mais Astrill fait un bien meilleur travail.
Le document est raisonnablement exposé. Des titres clairs permettent de trouver facilement les zones dont vous avez besoin – l’utilisation des cookies, les informations collectées, la façon dont elles sont partagées – et la section est claire et sans jargon.
La section «Règles strictes sans journal» ne comprend pas seulement une déclaration générale et douce «nous ne gardons aucun registre», comme de nombreux concurrents. Au lieu de cela, Astrill a besoin de temps pour décrire ses actions et ce qu’il fait réellement.
Par exemple, Astrill dit:
« Notre système surveille les sessions actives – le temps de connexion, l’adresse IP, le type d’appareil et la version d’Astrill VPN pendant votre session VPN. Une fois que vous vous déconnectez d’un VPN, ces informations sont définitivement supprimées de notre système. »
Astrill contient des informations pour gérer les connexions actuelles, mais ne les stocke pas à long terme.
Le document explique qu’Astrill conserve « les 20 derniers enregistrements de connexion qui incluent: heure de connexion, durée de connexion, pays, type d’appareil et numéro de version du client Astrill » pour « identifier les problèmes potentiels de connexion VPN[s] et fournir un soutien adéquat. »
Bien qu’il s’agisse d’un journal persistant, la société explique qu’elle ne conserve pas les adresses IP, elle ne pourra donc pas lier ces sessions à une action Internet.
Bonne nouvelle sur l’enregistrement, mais il y a un autre problème ici. La politique explique que lorsque vous vous inscrivez, l’entreprise recueille non seulement votre adresse e-mail et votre nom, mais « selon votre mode de paiement, nous pouvons avoir besoin de votre numéro de téléphone et de votre adresse ».
Nous l’avons confirmé lors de précédents commentaires, lorsque le site Web a demandé un numéro de téléphone portable vérifiable avant de nous inscrire pour un essai.
Nous pouvons comprendre la protection des chargeurs gratuits contre l’abus du processus d’essai, mais si nous remettons 20 $ en seulement un mois de service, nous ne nous attendons pas à demander à la fois notre numéro de téléphone mobile et notre adresse physique.
Astrill comprend alors généralement la plupart de sa politique de confidentialité, mais contrairement à certains concurrents, cela n’est pas vérifié en soumettant ses systèmes à un audit de confidentialité ou de sécurité. Aussi convaincante que puisse être la politique, ce ne sont que des mots sur le site, et pour le moment, les clients potentiels doivent leur faire confiance.
Applications
Comme mentionné ci-dessus, postuler pour Astrill nécessite un peu plus de travail que d’habitude. Inscrivez-vous pour un essai et il vous sera demandé de confirmer votre numéro de téléphone en entrant un code PIN envoyé par SMS; nous avons payé via PayPal, et on nous a également demandé d’entrer notre adresse réelle.
La vie devient plus facile après le paiement. La console Web nous a indiqué les téléchargements d’Astrill, nous avons saisi le programme d’installation de Windows et il s’est installé en quelques secondes.
Le client Windows a une minuscule interface, qui au premier abord ne semble guère plus qu’un bouton marche / arrêt, des noms d’emplacement actuels et des cartes de défilement de l’activité réseau récente. Mais l’application a plus que vous ne le pensez.
Un outil de sélection d’emplacement simple affiche une liste de serveurs, avec une zone de recherche (tapez LON pour une liste de serveurs de Londres), une liste recommandée de serveurs dont vous avez le plus probablement besoin et un autre onglet pour stocker vos favoris.
La prise en charge du protocole comprend OpenVPN, StealthVPN pour la connectivité en ligne en Chine et dans d’autres pays qui tentent de bloquer l’utilisation de VPN, WireGuard et OpenWeb hors ligne d’Astrill. (Il n’y a pas beaucoup d’informations à ce sujet, mais son plus grand avantage est la vitesse de connexion de type proxy, qui vous permet de changer de serveur presque instantanément.)
La gamme de paramètres comprend tout ce à quoi vous vous attendez, et bien plus.
Le client, par exemple, vous permet non seulement de sélectionner les paramètres pour UDP ou TCP OpenVPN. Vous pouvez également définir la méthode de cryptage (AES 128, 192, 256), le port et même le paramètre MTU. Vous pouvez également configurer les valeurs de port et de MTU pour les autres protocoles d’Astrill.
Les capacités de tunneling partagées vous permettent de décider quelles applications et sites Web utiliseront un VPN et lesquels utiliseront votre connexion régulière. Vous pouvez configurer le système pour protéger le client Torrent et les sites Netflix et BBC iPlayer, mais laisser le reste du trafic se connecter comme d’habitude.
Les paramètres de confidentialité d’Astrill ne s’arrêtent pas avec le commutateur. Il a également une protection contre les fuites DNS, IPv6 et WebRTC, et même des options de bonus de confidentialité pour supprimer les cookies réguliers et Flash.
Par défaut, les connexions Astrill utilisent les propres serveurs DNS de l’entreprise. Le client vous permet non seulement de spécifier manuellement une autre alternative – mais vous pouvez également sélectionner des services populaires dans la liste (Google, OpenDNS, Cloudflare, Comodo, Level3, ou plus) ou ne pas décider du tout de changer le DNS.
Il y en a beaucoup plus, mais nous nous arrêterons aux options de l’interface utilisateur d’Astrill. Par défaut, l’interface reste au-dessus des autres applications, par exemple. Mais si vous ne l’aimez pas, vous pouvez le désactiver en cliquant sur puis définir un raccourci clavier pour exécuter l’application à la demande.
Dans l’ensemble, l’application Astrill VPN pour Windows offre plus de fonctionnalités et d’options de configuration que presque tout ce que nous avons jamais vu, et les utilisateurs expérimentés pourraient passer très longtemps à explorer avec plaisir ce qui est proposé ici. Mais les types techniques plus petits peuvent ne pas être faciles à utiliser et il peut y avoir des problèmes plus complexes.
Le client nous a parfois averti que l’initialisation de son pare-feu avait échoué, par exemple, suggérant qu’une autre application aurait pu interférer avec le travail. Cela semble peu probable, car l’erreur ne s’est produite que de manière intermittente, et nos systèmes de numérisation sont intentionnellement configurés pour ne pas avoir d’autre réseau ou logiciel de sécurité de bas niveau (par exemple, aucun virus Windows en dehors de Windows Defender.)
Nous avons également des problèmes d’utilisation. Nous aimons voir les notifications pour alerter les utilisateurs lorsqu’ils sont protégés et quand ils ne le sont pas, par exemple, et cela ne devrait vraiment pas être difficile à mettre en œuvre. Mais Astrill a commencé par afficher une boîte « Connectée » qui ne disparaîtra pas tant que nous n’y aurons pas cliqué, puis aucune notification de connexion et de déconnexion n’apparaîtra.
Enfin, le client Windows d’Astrill n’est pas le meilleur choix pour les débutants. Mais si vous êtes un utilisateur expérimenté, familier avec Windows et les VPN, et que la force est en haut de votre liste de priorités, c’est une bonne idée de lancer un essai Astrill pour voir comment le client fonctionne pour vous.
Performance
Le client Windows d’Astrill n’affiche pas d’avertissement si un VPN se bloque, et si vous n’avez pas de coupe-circuit, il pourrait vous laisser sans protection sans vous en rendre compte.
Cependant, activez le kill switch et nos tests ont montré qu’il fonctionnait bien, bloquant immédiatement l’accès à Internet, affichant un avertissement et nous obligeant à cliquer sur le bouton pour retrouver l’accès.
Dans le cadre de ces tests, nous rejetons le VPN plusieurs fois et regardons le client se reconnecter. Aucun autre fournisseur ou client VPN ne s’est jamais plaint de cela, mais Astrill est différent: «Erreur no. 895: Vous vous connectez trop souvent », avertit-il vivement.
Désolé, euh, quoi? Le client s’est reconnecté pour établir la connexion perdue. Astrill a-t-il des restrictions à cet égard? Pourquoi s’en soucier? Oui, il s’est souvent reconnecté, mais nous n’avons utilisé qu’un seul appareil; si nous en avions cinq et que nous fonctionnions, en utilisation normale, les reconnexions seraient courantes. Et vraiment, alors quoi? Bien sûr, la négociation de chaque nouvelle connexion doit impliquer l’utilisation de certaines ressources du serveur, mais lorsque le taux mensuel d’Astrill est 10 fois plus élevé que le plan de deux ans de Surfshark, nous nous reconnecterons autant que nous le souhaitons, merci beaucoup.
Astrill ne fait pas autant de bruit en raison de la possibilité de débloquer des pages Web qu’auparavant, mais nos tests ont montré qu’il semblait toujours juste. D’accord, cela ne pouvait pas nous présenter BBC iPlayer ou Amazon Prime Video, mais il y a eu du succès avec American Netflix et même Disney +, une plate-forme qui bat de nombreux autres VPN.
Nos tests de vitesse finaux ont également commencé positivement, avec des téléchargements atteignant 66 à 68 Mbps à partir de notre serveur britannique le plus rapide sur une connexion de test à 75 Mbps.
En migrant vers un centre de données européen pouvant fonctionner à 300 Mbps, les connexions OpenVPN d’Astrill ne géraient que 110 Mbps. En passant à WireGuard, nous avons obtenu quelque chose de 150 à 275 Mbps, bien que, selon la manière et le moment où nous avons testé, une performance solide qui piétine de nombreux concurrents.
Jugement définitif
Ses connexions WireGuard sont très rapides, et il ne fait aucun doute que le VPN Astrill est livré avec d’excellentes fonctionnalités et options de configuration, mais il y a quelques problèmes, et nous ne savons pas s’il vaut le prix très élevé. Si vous êtes intéressé, téléchargez une période d’essai d’une journée complète avant de soumettre de l’argent.