Catégories
Uncategorized

Le meilleur service VPN pour 2020

Une photo du coin de l'écran de l'ordinateur portable montrant la connexion VPN TunnelBear.
Photo: Rozette Rago

Notre choix

TunnelBear

TunnelBear

TunnelBear est fiable et transparent, offrant des connexions rapides et fiables, des applications faciles à utiliser sur toutes les principales plates-formes et des fonctionnalités pratiques pour les connexions instables.

TunnelBear a excellé dans les signaux de transparence et de confiance. Et dans nos tests, il était facile à utiliser – amusant, même – il a fourni certaines des vitesses les plus rapides de tous les services que nous avons testés. Les applications dédiées pour Windows, macOS, Android et iOS facilitent la configuration sur une variété d’appareils, même si vous avez un peu de connaissances techniques. L’abonnement annuel de TunnelBear est abordable, et un abonnement peut prendre en charge jusqu’à cinq connexions simultanées à la fois, ce qui le rend facile à utiliser sur tous vos appareils également.

Bien que faisant confiance au VPN en général, TunnelBear a dépassé nos attentes en matière de signaux de confiance, offrant un rapport de transparence, un audit de sécurité complet et des conditions de service et des politiques de confidentialité claires et faciles à comprendre. À la veille de la concurrence, il a publié son premier rapport d’audit de sécurité publique en 2017. En octobre 2018, Cure53 a publié un autre rapport sur l’audit de sécurité (PDF) complet et complet qu’il a réalisé pour TunnelBear.

Au cours de l’audit de sécurité de TunnelBear en 2018, huit membres de Cure53 ont passé un total de 34 jours à estimer comment le VPN serait maintenu contre un attaquant déterminé. Ni Mullvad ni IVPN, tous deux ont également passé un contrat avec Cure53, les audits n’étaient pas aussi étendus: Mullvad était limité aux applications et aux fonctions de support, tandis qu’IVPN était plus court et limité à tester ses allégations de ne pas enregistrer de données identifiables par l’utilisateur.

Capture d'écran du rapport d'audit de sécurité TunnelBear.

TunnelBear a acheté McAfee en mars 2018, mais le site TunnelBear dit qu’il fonctionne de manière autonome, sans aucune donnée sur les clients de TunnelBear partagée avec McAfee. De plus, faire partie d’une entreprise américaine signifie que TunnelBear, basé au Canada, est soumis à la protection de la consommation et de la confidentialité aux États-Unis. La protection des consommateurs est plus difficile à déterminer pour les VPN opérant en dehors des pays où leurs activités sont supposées être en dehors de l’État de droit.

Nous avons particulièrement apprécié les rapports de transparence publiés par TunnelBear. Plus récemment, en novembre 2018, TunnelBear a répertorié le nombre de réclamations légales reçues entre le 1er avril et le 30 septembre 2018 (quatre), le nombre de fois que la société a confirmé qu’un individu avait un compte (un) et le temps fourni pour les données d’utilisation. zéro). Le prochain rapport sera publié en novembre 2019.

Cependant, les rapports de transparence ne se distinguent pas comme des audits répétés impressionnants, car d’autres VPN sont en cours – y compris IVPN, ProtonVPN et PIA, ainsi que CyberGhost (PDF), Hotspot Shield / AnchorFree (PDF), HideMyAss / Avast, NordVPN, OVPN et Surfshark – ont des rapports similaires.

TunnelBear emploie 30 ingénieurs et ses équipes semblent déterminées à améliorer leur service. Au cours de la dernière année, il s’est éloigné des serveurs privés virtuels ou VPS, au profit des métaux nus pour la confidentialité et la sécurité car les couches de virtualisation échappent à son contrôle. La société espère ne pas utiliser de serveurs privés virtuels avant la fin de l’année, une décision déjà prise par le concurrent d’IVPN. Son co-fondateur, Daniel Kaldor, architecte les tunnels et se concentre explicitement sur la sécurité, et la société a également décerné des prix de rébellion pour récompenser les chercheurs en sécurité pour avoir trouvé des vulnérabilités. Le PDG et cofondateur Ryan Dochuk a répondu à toutes nos questions sur les pratiques de sécurité, les audits, les rapports de transparence, les améliorations terminées et les plans pour l’entreprise de la société.

L’application TunnelBear est incroyablement facile à utiliser. Cliquez pour l’activer, puis sélectionnez un pays. Vous pouvez également le configurer pour qu’il se connecte automatiquement au serveur le plus rapide.

Un clip vidéo montrant l'interface de sélection du serveur à l'aide de TunnelBear.
L’application TunnelBear vous permet de sélectionner un emplacement auquel vous connecter, ou vous pouvez sélectionner « Auto » et laisser l’application déterminer la connexion la plus rapide. Cet enregistrement d’écran est accéléré, de sorte que le temps de connexion peut être plus long que celui indiqué.

Si vous disposez d’une connexion Internet de haute gestion, que ce soit la censure gouvernementale ou simplement le Wi-Fi universitaire, les connexions VPN standard peuvent être bloquées ou fermées en raison d’une inspection approfondie des paquets, un moyen pour les fournisseurs de services d’analyser le type de trafic qu’ils traversent sur le réseau, même lorsqu’ils ne le peuvent pas voir le contenu réel. Pour les endroits où la censure pourrait être un problème, TunnelBear propose un outil appelé GhostBear, qui cache votre trafic sous forme de données plus ho-hum pour passer ces types de blocs – comme un enfant debout sur les épaules de quelqu’un d’autre dans une chemise pour passer comme un adulte. personne, mais plus convaincant. TunnelBear dispose également d’une option TCP Override, qui l’oblige à utiliser TCP au lieu d’UDP; TCP est un protocole légèrement plus lent qui peut mieux fonctionner sur des connexions non fiables. Si moins de données VPN sont détectées en ligne, vous pouvez contourner les sites qui restreignent les VPN. (IVPN a une fonctionnalité similaire dans l’application de bureau.) Cependant, cette fonctionnalité n’est pas disponible sur iOS en raison des limitations de la conception d’iOS.

TunnelBear propose un interrupteur d’arrêt, appelé VigilantBear, qui arrête tout le trafic si le VPN est interrompu. Comme avec d’autres concurrents que nous avons testés, avec TunnelBear, cette fonctionnalité a fonctionné comme promis et a continué à naviguer et à déconnecter les connexions jusqu’à ce que la connexion VPN soit confirmée. L’application vous permet également de marquer des réseaux Wi-Fi individuels comme fiables, ce qui est également une fonctionnalité IVPN.

Capture d'écran de la fonction VigilantBear sur TunnelBear qui offre aux utilisateurs une protection de sécurité supplémentaire.
La fonction VigilantBear agit comme un commutateur pour arrêter la fuite de données si vous avez des problèmes de connexion. GhostBear est destiné à déguiser le trafic VPN afin de se connecter à des réseaux autrement censurés ou restreints.

En termes de normes de sécurité et de connexion utilisées par TunnelBear, il est compétitif avec d’autres services VPN que nous avons trouvés fiables. Comme tous les services que nous avons sérieusement envisagés, TunnelBear utilise la norme OpenVPN sur Windows, Mac et Android, et il utilise également IPsec sur les appareils iOS. Bien que nous préférions qu’OpenVPN soit également disponible sur les appareils iOS, TunnelBear ne publie pas publiquement les clés IPsec précédemment partagées, évitant l’un des problèmes majeurs du protocole car les clés partagées publiquement rendent les connexions connectées triviales à rompre ou à gâcher. Et contrairement à certains de ses concurrents, TunnelBear n’utilise pas le protocole VPN PPTP obsolète, qui n’est pas sécurisé depuis des années.

Les conditions d’utilisation et la politique de confidentialité de TunnelBear sont rédigées dans un langage très clair. Bien que l’IVPN et Mullwad aient des conditions de service assez lisibles – y compris des détails sur les types d’informations que ces sociétés collectent et comment elles les utilisent – il ne propose pas de simples résumés des principaux points où les procureurs sont représentés et ne sont pas des avocats. Nous avons constaté que la politique de confidentialité de Mullvad était la plus passionnée; cette page de politique s’applique également aux documents supplémentaires expliquant la politique de l’entreprise sur les cookies, sa politique d’abonnement et la législation suédoise qu’elle considère pertinente en tant que fournisseur VPN.

En ce qui concerne la collecte de données, TunnelBear indique clairement qu’il n’enregistre pas d’adresses IP ni ne suit, ne collecte, n’analyse ni ne stocke d’informations sur ses applications, services ou sites Web que les gens visitent lorsqu’ils sont connectés à ses services. Si l’application de la loi doit être respectée en réponse à un appel à assignation, à un mandat ou à tout autre document juridique signifié, la portée de la divulgation serait limitée aux données personnelles fournies lors de l’inscription, au nombre total de connexions et à la bande passante totale, en mégaoctets , utilisé ce mois-ci. Cette politique est égale à la politique des principaux concurrents Mullwad et IVPN. TunnelBear dit qu’il ne stocke pas et ne peut pas fournir le nom, l’adresse, le téléphone, les données de naissance, l’adresse IP, les enregistrements de connexion ou les enregistrements d’activité de l’utilisateur.

La capture d'écran de TunnelBear montre un écran qui permet aux utilisateurs de télécharger, supprimer ou corriger leurs informations personnelles.
TunnelBear facilite le téléchargement, la correction ou la suppression de vos propres données.

Afin de se conformer au règlement général de l’UE sur la protection des données, les VPN opérant en Europe doivent permettre aux clients d’obtenir une copie, une correction ou une suppression de leurs propres données. TunnelBear rend tout particulièrement facile en quelques clics directement sur le site. Lorsque j’ai téléchargé mes données, il y avait un ID utilisateur, un nom d’utilisateur, les quatre derniers chiffres de la carte de crédit, mon nom de famille, la date, la raison de mon retour à l’avance (ce que j’ai fait pour tester le processus d’annulation), la version que j’ai utilisée, la dernière fois que les données ont été mis à jour, le nombre de packages que j’ai utilisés, la clé de confirmation et quelques autres choses – tout comme indiqué dans la politique de confidentialité. Bien qu’IVPN et Mullvad vous offrent un moyen de demander une copie des données stockées par la société qui se rapportent à votre compte, TunnelBear est le seul service que nous avons testé qui vous permet de télécharger, mettre à jour ou supprimer des données directement à partir du site Web.

Capture d'écran des niveaux de prix disponibles sur TunnelBear.
La plupart des VPN, y compris TunnelBear, offrent les meilleurs prix si vous payez pendant un an.

TunnelBear accepte MasterCard, Visa et American Express. Il accepte également les paiements sous forme de Bitcoin et de pots de miel. Sérieusement, pots de miel. Bien que TunnelBear n’ait pas de garantie d’essai ou de retour, il a une version gratuite facile à utiliser et couvre jusqu’à 500 Mo de données par mois, ce qui permet un essai rapide.

TunnelBear propose une assistance par e-mail et indique qu’il vise à répondre dans les deux jours, mais nous avons reçu une réponse à la demande dans les 12 heures et en dehors des heures ouvrables. La section d’aide du site est complète et répond automatiquement aux e-mails contenant des articles à l’aide des mots clés en cours de discussion.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.