VPN : la vérité
Un VPN est utile, mais vendu avec beaucoup de mensonges. Voici ce qu’il protège vraiment.
Ce qu’un VPN ne fait PASUn VPN ne vous protège pas du scan côté client de Chat Control : celui-ci lit
vos messages sur votre appareil, avant le chiffrement et donc avant le VPN. Ce n’est pas non
plus une cape d’invisibilité : votre système et vos applications en voient plus que votre
fournisseur de VPN.
Ce qu’un VPN fait bienIl cache votre activité à votre fournisseur d’accès et masque votre
adresse IP (donc votre localisation) aux sites visités. Utile contre la
surveillance réseau, la géolocalisation et la censure. Une brique du puzzle, pas la solution.
À quoi ça sert
Un VPN qui masque votre adresse IP et chiffre votre trafic jusqu’à ses serveurs, sans jamais
vous demander la moindre information personnelle.
Pourquoi
C’est l’étalon-or de la vie privée. Pas d’e-mail, pas de nom : à l’inscription, on vous attribue
un simple numéro de compte. Politique « no-log » auditée, prix unique et honnête (5 € par mois,
sans palier ni fausse promesse), et paiement possible en espèces ou en Monero. C’est précisément
ce qui compte le jour où un État tente de couper l’accès aux VPN : un compte impossible à relier
à votre identité, et un paiement que les banques ne peuvent pas bloquer.
Pour qui & quand
Tout le monde, du citoyen qui veut contourner une vérification d’identité au profil à haut
risque. C’est le VPN à recommander en priorité.
Installer & utiliser
Allez sur mullvad.net. Si le site est bloqué dans votre pays, ouvrez-le via le
navigateur Tor ou son adresse .onion. Cliquez sur « Générer un numéro de compte » :
aucun e-mail ni nom n’est demandé. Notez ce numéro dans votre gestionnaire de mots de passe et
ne le partagez jamais, c’est votre unique clé d’accès.
Choisissez la durée et le mode de paiement. Le prix est fixe. Trois voies : carte bancaire (le
plus simple si elle n’est pas bloquée), espèces envoyées par courrier, ou cryptomonnaie.
Paiement anonyme en crypto : cliquez sur « Créer une adresse de paiement à usage unique
». Mullvad affiche une adresse (Bitcoin ou Monero) et un montant exact. Envoyez ce montant
depuis votre portefeuille. Pour l’anonymat maximal, préférez Monero (confidentiel par
défaut) ; Bitcoin est plus simple mais traçable. Voir la section 09 pour acheter de la crypto.
Comptez environ 30 minutes de confirmation.
Téléchargez l’application sur mullvad.net/download (via Tor si le site est filtré) et
installez-la. Sur mobile, passez par l’App Store, Google Play, ou l’APK officiel si
l’application a été retirée de votre magasin.
Lancez l’application, entrez votre numéro de compte, puis connectez-vous à un serveur situé
hors de votre pays, idéalement hors Union européenne (Suisse, États-Unis…). Activez le
« kill switch » (qui coupe Internet si le VPN tombe) et le DNS de Mullvad.
À quoi ça sert
Le VPN de l’écosystème Proton, avec une véritable offre gratuite (rare et honnête).
Pourquoi
Basé en Suisse, audité, open-source. Son offre gratuite est sans publicité, sans revente de
données et sans limite de volume (le nombre de pays est simplement réduit). C’est la porte
d’entrée idéale pour un débutant, surtout si vous utilisez déjà Proton Mail.
Pour qui & quand
Débutants, et toute personne déjà dans l’écosystème Proton qui veut un seul compte pour tout.
Installer & utiliser
Rendez-vous sur protonvpn.com et connectez-vous avec votre compte Proton (ou créez-en
un).
- Installez l’application (Windows, macOS, Linux, Android, iOS).
Utilisez « Quick Connect » ou choisissez un pays, puis activez le kill switch et NetShield
(blocage des pubs et traqueurs).
À quoi ça sert
Un petit fournisseur de VPN particulièrement rigoureux et transparent, sur le même modèle que
Mullvad.
Pourquoi
Politique no-log auditée, pas d’e-mail obligatoire, paiement en crypto ou en espèces. Il propose
même des options anti-traçage (blocage des trackers au niveau réseau) et une inscription sans
aucun identifiant.
Pour qui & quand
Une alternative solide à Mullvad, pour les profils pseudonymes et à haut risque qui veulent
diversifier.
Installer & utiliser
Sur ivpn.net, générez un compte (un identifiant est créé pour vous, sans e-mail).
- Payez en cryptomonnaie ou en espèces, comme pour Mullvad.
Installez l’application, connectez-vous hors UE, activez le kill switch et le protocole
WireGuard.
À quoi ça sert
Un VPN à deux modes : un mode rapide (2 serveurs, WireGuard) et un mode anonyme qui fait
passer le trafic par un mixnet de 5 nœuds, mélangé à du trafic de couverture.
Pourquoi
Le mixnet brouille les métadonnées (qui communique avec qui, et quand), y compris face à un
observateur qui surveillerait tout le réseau, ce qu’un VPN classique ne fait pas. Réseau de
serveurs décentralisé, applications open source (GPL), auditées par Cure53. Le paiement peut
être dissocié de l’usage grâce aux crédits anonymes « zk-nym ».
Pour qui & quand
Ceux qui veulent aller au-delà d’un VPN classique contre l’analyse de trafic, et acceptent un
mode anonyme nettement plus lent, inadapté au streaming et au téléchargement. Abonnement payant,
avec un essai gratuit.
Bon à savoirLe réseau Nym rémunère les opérateurs de nœuds avec un jeton (NYM). Il n’est pas nécessaire
d’en posséder pour utiliser le VPN.
Installer & utiliser
Installez NymVPN depuis nym.com (ordinateur et mobile).
Utilisez le mode anonyme pour la messagerie et la navigation sensibles, le mode
rapide pour le reste.
Pour ne pas lier votre identité à votre usage, payez en cryptomonnaie ou via les crédits
zk-nym.
À quoi ça sert
Un réseau privé chiffré qui relie vos appareils à votre serveur, sans jamais l’exposer sur
l’Internet public.
Pourquoi
Au lieu d’ouvrir des ports (et de vous faire attaquer), Tailscale crée un tunnel
WireGuard entre vos seuls appareils autorisés : votre serveur n’a aucune surface d’attaque
publique. Headscale est la version que vous hébergez vous-même, pour ne dépendre d’aucun
tiers. WireGuard seul offre le contrôle total, au prix d’une configuration manuelle.
Pour qui & quand
Tout auto-hébergeur. C’est la façon sûre d’atteindre son Nextcloud ou ses photos depuis
l’extérieur.
Installer & utiliser
Installez Tailscale sur votre serveur et sur votre téléphone/PC, connectez-les au même compte.
Vos appareils se voient aussitôt sur un réseau privé ; accédez à votre serveur par son adresse
Tailscale.
- Pour zéro dépendance, remplacez le serveur de coordination par Headscale, auto-hébergé.