Quels sont les journaux VPN ? Tout ce que vous devez savoir sur les politiques de journalisation des VPN
Les journaux VPN sont l’ensemble des données que les entreprises VPN obtiennent de leur application sur votre appareil. Le VPN collecte des informations qui peuvent être les comptes de connexion des utilisateurs, le nombre d’utilisateurs se connectant à partir du même courriel ou adresse IP au service, et même vos serveurs les plus utilisés.
Les fournisseurs de VPN collectent parfois des informations à des fins analytiques. Ces entreprises peuvent également conserver des journaux pour voir d’où provient le trafic web ou la meilleure manière d’ajuster leurs publicités pour améliorer les conversions.
Cependant, beaucoup de ces activités mentionnées, lorsqu’elles sont effectuées par des VPN premium et de confiance, sont réalisées pour de bonnes raisons, sans laisser de préoccupations en matière de confidentialité et de sécurité. D’autre part, certains VPN gratuits peuvent collecter des informations personnelles vous concernant pour générer des revenus ou pour une autre raison qui pourrait ne pas vous plaire.
Explorons les différents types de journaux que les fournisseurs de VPN conservent.
Types de journaux VPN
Trois différents types de journaux VPN existent ; ils incluent :
1. Journaux de navigation
Ces journaux contiennent des activités en ligne : historique de navigation, heures de connexion, adresses IP, métadonnées, etc. Du point de vue de la confidentialité, il serait préférable d’éviter tout VPN qui collecte les données des utilisateurs. Certains VPN gratuits ont été connus pour capturer les journaux d’utilisation pour des raisons douteuses. C’est pourquoi il est conseillé de vérifier la politique d’un fournisseur de VPN concernant les journaux avant de choisir d’utiliser son service.
2. Journaux de connexion
En général, les journaux de connexion contiennent souvent des dates, des heures, des détails de connexion et des adresses IP. Habituellement, ces informations sont utilisées pour configurer le réseau VPN et traiter les problèmes des utilisateurs ou les problèmes de limitations d’utilisation (torrenting, activités illégales, etc.). Bien que les journaux de connexion simples ne soient pas en soi préoccupants, un nombre croissant de VPNs maintiennent des journaux de connexion tout en prétendant faussement être un service « sans journaux ». Il existe de nombreux exemples de cela.
3. Aucun journal
Aucun journal indique que le fournisseur VPN ne conserve aucun enregistrement du tout. Il peut être difficile d’appliquer une politique stricte de non-conservation des journaux lors de la mise en œuvre de limitations telles que les connexions informatiques ou la bande passante. Lorsque des contraintes telles que la bande passante ou le nombre d’appareils utilisés par abonnement doivent être mises en place par les VPNs.
Politique et Durée de Conservation des Logs des VPN
Comme plusieurs applications VPN payantes et gratuites sur Internet, les entreprises vont également exagérer leurs capacités et fonctionnalités pour augmenter leur marge de profit. Pour décider quelle option VPN est la meilleure pour votre ordinateur ou smartphone, utilisez les conseils et points donnés ici.
Lorsque vous utilisez un VPN pour naviguer sur internet, vous confiez à votre fournisseur une quantité considérable de données sensibles.
Votre fournisseur VPN peut suivre et stocker votre adresse IP, la collection des emplacements de serveurs, et même les sites web que vous visitez, en fonction de sa politique de journalisation. En bref, s’il y est contraint, il existe des centaines de journaux sensibles qu’un VPN peut collecter et partager.
Les politiques de journalisation des 90 % des fournisseurs de VPN les plus courants sur le marché ont été vérifiées. Certains des fournisseurs de VPN les plus courants collectent également les activités web de leurs utilisateurs et partagent ces données avec des tiers. Les politiques de journalisation typiques des fournisseurs de VPN sont souvent ambiguës, confuses ou trompeuses.
Combien de temps les logs VPN sont-ils conservés ?
Les VPN enregistrent certaines informations vous concernant, mais combien de temps conservent-ils ces logs ? En termes de confidentialité et de secret que vous obtenez du fournisseur VPN, la durée de conservation des enregistrements fait une énorme différence. La taille du stockage de ces logs par un fournisseur VPN peut varier considérablement, allant de pas de logs du tout à 24 heures, jusqu’à six mois ou plus !
Quelles sont les justifications pour la tenue de journaux par les VPN ?
Il existe plusieurs raisons pour lesquelles les VPN conservent des journaux d’une manière ou d’une autre ; cela n’est pas intrinsèquement mauvais. Examinons certaines d’entre elles ci-dessous :
1. Limiter le nombre d’appareils
Limiter le nombre d’appareils utilisés pour un abonnement est l’un des facteurs les plus significatifs pour la conservation des journaux. Presque chaque VPN impose des restrictions sur le nombre de connexions simultanées utilisées avec un abonnement (3, 5, 6…). Cela est nécessaire pour qu’ils puissent appliquer des limitations de connexion et de système (au moins lorsque vous êtes connecté au service).
Un problème qui devrait vous préoccuper est la manière dont le service VPN applique les contraintes sur le nombre de connexions tout en restant un VPN « sans journaux ». Seul votre service VPN peut répondre à cela précisément.
Quelques services nettement différents disposent d’une véritable politique de zéro enregistrement et offrent encore aux utilisateurs des connexions informatiques illimitées.
2. Limitation de bande passante
Les contraintes de bande passante nécessitent souvent la journalisation. La journalisation est essentielle pour limiter la quantité de bande passante utilisée par un compte. Si un VPN a des limitations de bande passante et semble être un VPN sans journaux, cela devrait soulever quelques préoccupations.
3. Journalisation avec des serveurs de location (VPS)
Plusieurs VPN utilisent des serveurs de location virtuels (Serveurs Privés Virtuels). Un VPS est bien moins cher qu’un serveur dédié (bare metal), mais cela soulève quelques problèmes du point de vue de la confidentialité.
Le problème est que les serveurs de location conserveront toujours les journaux d’activité du serveur. De plus, les autorités locales peuvent probablement contraindre un hébergeur à enregistrer des données. Dans ce scénario, les politiques de « non conservation des logs » d’une entreprise étrangère de VPN ne signifient rien ; les officiels locaux iront directement au centre de données pour obtenir tout ce dont ils ont besoin.
4. Les agences d’espionnage mondiales obligent les entreprises à enregistrer
Les agences d’espionnage telles que la NSA et le GCHQ sont connues pour contraindre les entreprises à enregistrer et à remettre des informations privées sur les clients. Depuis 2010 aux États-Unis, les grandes entreprises technologiques ont promu le piratage par la NSA, voir le logiciel PRISM. Au Royaume-Uni, le projet de loi sur les pouvoirs d’investigation permet de consigner et de stocker toutes les données pendant 12 mois. Il est exceptionnellement simple de cibler une entreprise spécifique ou un réseau de serveurs.
Bien pire, une « injonction de silence » peut accompagner les demandes de journalisation, rendant illégal pour l’organisation de révéler ce qu’elle est forcée de faire.
5. Dépannage des problèmes et optimisation de l’efficacité du VPN
Les fournisseurs de VPN affirment également qu’ils enregistrent les données de connexion pour les aider à résoudre les problèmes de service et à améliorer leur réseau. Bien que le fait de fournir un service VPN rapide, stable et fiable n’exige pas intrinsèquement que la plupart des VPN maintiennent des journaux, au moins quelques journaux de connexion nécessaires permettent de tout faire fonctionner correctement.
Tous les journaux VPN ne sont pas créés de la même manière. Des métadonnées de lien anonymisées à l’enregistrement intrusif de votre historique de navigation, habitudes d’utilisation et comportement en ligne, les fichiers journaux et les informations qu’ils contiennent peuvent varier.
Comment fonctionne le recyclage des journaux ?
Lorsque vous recyclez/supprimez les journaux de données d’un fournisseur VPN, ils ne le font pas tous en même temps. Au lieu de cela, c’est comme votre service DVR, où les anciennes émissions de télévision sont supprimées pour faire de la place aux nouvelles.
Par exemple, si un VPN a une période de conservation des logs de 15 jours, ils auront encore votre activité enregistrée des 15 derniers jours. Lorsqu’un nouveau jour commence, les données les plus anciennes seront supprimées pour faire place aux données du jour actuel.
Conclusion
Il peut être difficile, voire impossible, de trouver un VPN qui ne conserve absolument aucun journal. Bien que le fournisseur de VPN puisse ne pas sauvegarder vos détails, de nombreuses autres méthodes peuvent encore révéler votre identité. Ne présumez jamais qu’utiliser un VPN garantira que votre fournisseur ne conservera pas au moins une forme de vos données. Certes, certains services VPN tiennent leur promesse de ne garder aucun enregistrement de vos données, mais ils sont rares.