🛡️ Meilleurs VPN gratuits ou payants

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

L'info n'a pu vous échapper (même si BFMTV.... :-)

https://www.bfmtv.com/police-justice/in ... 30413.html

Qui rappelle que l'on n 'est pas anonyme derrière un VPN (en fait il utilisait des gratuits et un payant bien connu)

Je ne donnerai pas le nom du forum bien connu où il s'est fait prendre, ni qui il visait, mais " l'homme en question" a 20 ans cette année,
La menace ne concernait pas la député de Seine-Maritime Agnès Firmin Le Bodo et ce n'est pas lié

L'affaire en question est résumée avec un "L'individu, qui utilisait un pseudonyme sur un forum de discussion, écrivait notamment "vouloir tuer un député.
Ces gens nous font chier (...) ils rongent nos libertés".
Exprimant toute sa haine, l'individu écrivait que "casser une permanence, ce n'est pas suffisant, retirer la vie d'un député ce n'est pas non plus suffisant mais c'est déjà plus significatif". Il ajoutait vouloir se procurer un lance roquettes et se disait "preneur" si quelqu'un pouvait lui en fournir.

On est donc loin de la simple insulte puisqu'il y a menace de mort, de plus envers un élu, et intention de se procurer un lance roquettes... Les VPN même "non logs" (il y a eu des précédents, voir les messages précédents de ce sujet sur les VPN) face à une demande liée au terrorisme ne peuvent donc pas s'y opposer
Même si il n'y a pas de logs au niveau du serveur, il y a des traces

Le forum en question est connu pour attirer un tas de tarés comme un autre bien connu lié aux jeux vidéos, (il y a des précédents) , le message en question a été pris au premier degré (normal) , même si on peut douter de l'équilibre mental d'un mec de 20 ans qui dit vouloir se procurer un lance roquettes (comme si on pouvait s'en procurer en effectuant une demande en clair dans un forum FR) dont il ne connait du reste surement pas l'usage

Toujours est il qu'entre la déclaration à Pharos et l arrestation cela a été très vite (Et dans le passif de ce forum certains se sont fait arrêter non pas en retraçant l'IP mais par d'autres moyens dont certains n'ont rien à voir avec l'informatique)
Il faut se rappeler qu'un bon flic, un bon enquêteur, a le même mental que ceux qu'ils chassent, sauf qu'il œuvre pour le bien, et est du bon côté de la ligne jaune. Donc il utilisera des méthodes, passera par des chemins mentaux, des processus etc, que la majorité des gens ne peuvent concevoir/imaginer
2022-01-08_141356.jpg

Et 5 jours après : La visite des amis du petit déjeuner

Police Calendrier.jpg
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

Actualisation sur le site du sujet : Comparatifs des meilleurs VPN gratuits et payants

https://www.malekal.com/comparatif-meil ... ts-payants



Actualisation sur le forum du sujet : Qui se cache derrière les sociétés de VPN ?

viewtopic.php?p=517020#p517020
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

Cela rappelle l'opération menée en 2020 contre VPN Safe-Inet et Insorg qui offrait depuis plus de 10 ans une couverture pour des opérateurs de ransomwares, de piratage de comptes. etc (relatée en page précédente au 23 décembre 2020))


Les forces de l'ordre de 10 pays ont arrêté VPNLab.net , un fournisseur de services VPN utilisé par les opérateurs de rançongiciels et les acteurs de logiciels malveillants.

vpn lab net.jpg



Source principale : https://www.europol.europa.eu/media-pre ... es-offline


L'action conjointe perturbatrice a été coordonnée par Europol et a eu lieu le 17 janvier 2022.
Elle impliquait des actions policières simultanées en Allemagne, aux Pays-Bas, au Canada, en République tchèque, en France, en Hongrie, en Lettonie, en Ukraine, aux États-Unis et aux États-Unis. Royaume.

Les agents de la loi ont saisi 15 serveurs utilisés par le service VPNLab.net et ont détruit son site principal, de sorte que la plate-forme n'est plus disponible.

VPN Lab net police.jpg


Les cybercriminels utilisaient les services VPN (réseau privé virtuel) pour masquer leur emplacement et leur identité réels et masquer leurs pistes en ligne en redirigeant le trafic réseau via plusieurs tunnels de cryptage.



Ce qu'il est intéressant de noter


Par rapport aux services VPN grand public standard, les solutions orientées vers une utilisation illicite sont plus lentes et plus lourdes car elles comportent plusieurs couches de cryptage et de rebond.

VPNLab.net était l'un des services de ce type les plus anciens et les plus fiables, créé en 2008 et offrant une technologie basée sur OpenVPN et un cryptage 2048 bits pour seulement 60 $ / an.



Le service affichait du "no log"...


"Les forces de l'ordre se sont intéressées au fournisseur après que de nombreuses enquêtes ont confirmé l'utilisation du service VPN spécifié par des criminels pour contrôler les botnets et diffuser des logiciels malveillants.

Le service VPN offrait des services basés sur la technologie OpenVPN et un cryptage 2048 bits pour masquer les adresses IP et assurer l'anonymat sur Internet. Le service était populaire parmi les cybercriminels. En particulier, plus de 150 cas d'infection par le virus ransomware, qui s'est propagé à l'aide du service VPN spécifié, ont été constatés en Allemagne. Les victimes ont versé aux pirates environ 60 millions d'euros de rançon."


L'enquête est en cours pour savoir qui était derrière ce VPN...

Mais bon, on est en Ukraine, la Russie n'est pas loin, et il y a un fief de cybercriminels en double nationalité dans ce pays (et la zone) depuis des dizaines d'années

Du reste c'est simple, avant qu'ils n'utilisent des VPN, pour être tranquille il y a quelques années cela aidait de bloquer les tranches d'adresses IP d'Ukraine, Roumanie, Estonie...Puisque dans l'hébergement de malwares, c'était (ce sont ?) sont souvent les mêmes pays ou AS (Autonomous System) qui reviennent
Avant c'était gratuit, mais maintenant il faut payer https://www.countryipblocks.net/
En tous les cas dans les attaques de sites Wordpress, nombre de tutos récents indiquent l'Ukraine d'où les outils comme
https://wordpress.org/plugins/search/country+block/
ou (avec les codes pays comme "UA" pour l'Ukraine - Même principe pour un serveur sous Apache)
https://support.cloudflare.com/hc/fr-fr ... cess-Rules
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

Edit du 02/02/2022 : Ajout d'un encart concernant le VPN de Mozilla . Il est possible avec leur module Multi-Account Containers, de choisir pour chaque container, un serveur VPN différent (détails sur l'article en page 4)
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

Nord Security (NordVPN) avait annoncé une fusion avec SurfShark
viewtopic.php?t=69648

Surfshark dispose d'un antivirus
Curieusement, depuis, NordVPN annonce le lancement d'un Antivirus avec son VPN (c'est peut être là la concrétisation de la fameuse "synergie" décrite par le patron de Surfshark


2022-02-09_140708.jpg


"Nous lançons la fonction Protection Anti-menaces pour vous offrir une sécurité encore plus complète contre les cybermenaces. Bloquez les traqueurs, les publicités intempestives et nuisibles, évitez les sites Web et les fichiers dangereux. Profitez d'un Internet plus propre, plus sûr et plus privé."

On trouve le package pour MacOS https://downloads.nordcdn.com/apps/maco ... ordVPN.pkg
La version Windows est attendue pour dans quelques semaines (il y a juste la fonction Cybersec dans l'interface de NordVPN qui est disponible, et dont la fonction est de" bloquer la publicité et les sites web malveillants")

Tout comme pour SurfShark il est impossible de savoir QUI se cache derrière la solution d'Antivirus ni si il y a conflit ou pas avec les solutions liées aux AV déjà en place

Source : https://nordvpn.com/fr/blog/protection-anti-menaces/

Il faut se rappeler qu'un antivirus a accès à tous les fichiers de votre disque dur...

On avait des antivirus qui offraient des services de VPN, maintenant on a des VPN qui offrent des services d'Antivirus...
Il ne manque plus que d'y ajouter les nettoyeur, les optimiseurs de registre et de démarrage et on ne saura bientôt plus qui est qui
________________

ExpressVPN a mis à jour son programme de primes de bogues pour le rendre plus attrayant pour les pirates éthiques, offrant désormais une prime de bogue unique de 100 000 $ à quiconque peut compromettre ses systèmes.

2022-02-09_140847.jpg


https://www.expressvpn.com/bug-bounty

ExpressVPN invite également les chercheurs en sécurité à découvrir les moyens possibles de divulguer l'adresse IP réelle des clients et de surveiller le trafic des utilisateurs.

Tout cela c'est bien joli, et permet de rassurer les utilisateurs sur une visibilité externe, mais un service VPN peut, sans se servir de votre utilisation en cours du VPN, savoir qui vous êtes et vous retracer comme par avec par ex les informations de comptes crées et paiements
Et ce n'est pas en utilisant TOR, avec une adresse mail bidon, et un paiement en crypto que vous serez intraçable. L'actualité l'a récemment prouvé
Tout cela c'est du marketing (surtout lorsqu'on sait qui est maintenant derrière ExpressVPN)
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

2022-03-11_165131.jpg


Les fournisseurs de VPN se frottent les mains
Idem du reste les sites foireux qui mettent en avant les toujours mêmes VPN


Le régulateur russe Roskomnadzor ne voit pas cette ruée d’un bon œil et a d’ores et déjà sommé Google de supprimer les offres VPN dans ses résultats de recherche.

À l’heure actuelle, comme le rappelle le fournisseur Surfshark dans une note de blog, il n’est pas interdit d’utiliser un VPN en Russie. En revanche, certains services permettant de surfer discrètement ont été bloqués, comme Tor par exemple.



A lire https://www.top10vpn.com/research/vpn-d ... tatistics/ on peut voir que :

Augmentation de la demande VPN : 1 092 % (pic) entre le 24 février et le 10 mars


Je cite :

La demande de VPN est montée en flèche en Russie lorsque les autorités ont finalement officiellement bloqué Facebook et Twitter le 4 mars, atteignant 1 033 % de plus que la moyenne quotidienne au cours de la semaine précédant l'invasion.
La demande de services VPN était encore légèrement plus élevée le 5 mars, culminant à 1 092 % au-dessus de la moyenne.

Au 10 mars , l'intérêt de la Russie pour les VPN restait très élevé, à 753 % supérieur à ce qu'il était avant l'invasion. Si l'on considère les sept jours qui ont suivi l'interdiction des réseaux sociaux dans leur ensemble, la demande de VPN en Russie a été dix fois supérieure à ce qu'elle était avant le début de la guerre.

Les restrictions sur Facebook et Twitter avaient commencé le week-end du 26 au 27 février avec des vitesses Internet lors de l'accès à ces plates-formes si sévèrement limitées qu'elles les rendaient inutilisables, incitant les Russes à se tourner de plus en plus vers les services VPN. La demande de VPN a augmenté au cours de cette semaine et, le 3 mars, elle était supérieure de plus de 750 % à la valeur de référence.


"Au cours de la semaine dernière, nous avons vu le trafic sur notre site Web en provenance de Russie augmenter d'environ 330 % d'une semaine sur l'autre " a déclaré Harold Li, vice-président d'ExpressVPN, à Bloomberg.

Selon Surfshark, les ventes hebdomadaires moyennes en Russie ont été multipliées par 35 depuis le 24 février, jour où la Russie a commencé son invasion de l'Ukraine.

Idem pour la messagerie PROTON AG qui a vu les demandes augmenter d'un facteur 10


D'après le site https://appfigures.com/resources/this-w ... s/20220304

Il y a eu une augementation de 1268 % dans les téléchargements d’applications VPN.

En tête de classement figurent des offres relativement peu connues, à savoir « Secure VPN », « VPN Proxy Master » et « VPN – fast, private & secure »


2022-03-11_164353.jpg


On peut noter effectivement des VPN pas vraiment connus du moins dans nos contrées
En temps de guerre il faut se méfier de tout et donc des VPN
Il serait intéressant de savoir QUI est derrière, les antériorités etc
Obligatoirement il y a de vilains canards qui se cachent dans le lot, qu'ils soient étatiques sous couverture (Russie, Chine, Israel, USA), ou bourrés de malwares, trackers en local ou via le service proposé



Sur le blocage des sites :


https://www.top10vpn.com/research/websi ... n-russia/
Première publication le 2 mars 2022 .

Dernière mise à jour pour inclure les derniers sites bloqués en Russie concernant l'invasion de l'Ukraine, y compris les sites Facebook, Twitter, BBC News et Radio Free Liberty, et Amnesty International.

Nous avons analysé plus de 6 000 entrées dans le registre central russe des sites Web bloqués et découvert que 300 domaines liés à l'invasion de l'Ukraine ont été interdits depuis le 24 février.

Interdictions notables : Facebook, Twitter, BBC News, Deutsche Welle, Ukrayinska Pravda, Meduza.io, Interfax-Ukraine, sites Radio Free Liberty, Voice of America et Amnesty International.

Sites d'information : 158 domaines sont désormais bloqués, principalement des services d'information ukrainiens, mais un nombre croissant de services russes et étrangers indépendants avec des sites en langue locale.

Sites financiers : plus de 70 plateformes de change et de crypto-monnaie bloquées depuis la dévaluation du rouble.

D’un point de vue géographique, la liste des sites interdits dénombre 119 domaines ukrainiens, 75 russes, 21 états-uniens et 11 britanniques
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

2022-04-26_124820.jpg



A l'instar de NordVPN et ses méthodes (analyse de la vidéo de Micode)
viewtopic.php?f=46&t=57566&p=495126&hil ... de#p495126

on retrouve la même chose avec ExpressVPN

Tout d'abord un article chez CLUBIC en date du 26 avril 2022 "Et le mot de passe le plus populaire en France est"
https://www.clubic.com/pro/it-business/ ... e-est.html
légèrement tronqué si on se réfère à la source datée également du 26 avril 2022
https://www.expressvpn.com/fr/blog/mots ... -par-pays/

Doudou_ Mot de passe Francxe.jpg


Puis un article chez "Les Numériques" à la même date "ExpressVPN dévoile son gestionnaire de mots de passe gratuit"
https://www.lesnumeriques.com/appli-log ... 81391.html

2022-04-26_123534.jpg


- Chez Clubic on ne parle pas du gestionnaire de mot de passe dont fait état les Numériques,
- Chez les Numériques, on ne fait pas état de "l'étude" portant sur les mots de passe les plus courants par pays


Sur le site ExpressVPN le plus facile à trouver est :
https://www.expressvpn.com/fr/password-generator

Par contre l'article sur "Keys" le gestionnaire de mots de passe actuellement en beta, n'est pas évident à retrouver car il ne figure pas dans le blog, ni dans l'actualité d'ExpressVPN
https://www.expressvpn.com/fr/support/p ... ager-data/ (daté du 14 avril 2022)

On retrouve également un autre article mis à jour le 14 avril 2022)
https://www.expressvpn.com/blog/passwor ... d-manager/


La suite est évidente pour ExpressVPN... On fait des articles sur les mots de passe, on fait état d'une étude sur les mots de passe, puis suivra .. la solution lorsqu'elle ne sera plus en beta

"Keys" est censé sortir au troisième trimestre 2022 (mais accessible en beta, normal il faut des retours de bugs et usages)



On peut le noter avec https://www.techadvisor.com/news/securi ... s-3815371/ qui indique (le aujourd'hui correspond au 25/04/2022)
"ExpressVPN a annoncé aujourd'hui une toute nouvelle fonctionnalité qui sera ajoutée à ses applications VPN sans frais supplémentaires pour ses utilisateurs."

Evidemment la concurrence qui fait la même chose, mais en version payante , est citée :-)


Voila la boucle est bouclée , et le sera pleinement lorsque cette annonce sera reprise dont par les partenaires comme
https://www.presse-citron.net/ (qui pour l'instant n'en fait pas état, à ce jour)

Il est bon de préciser que pour leur "etude", ExpressVPN n'a pas analysé les mots de passe de ses abonnés (heureusement :-) mais s'est servi de
https://github.com/ignis-sec/Pwdb-Public

Ce qui fait que c'est biaisé, puisque les sources sont celles que l'on trouve sur le net dans certains forums et que récupèrent le site https://haveibeenpwned.com/

Ces mots de passé volés, datent pour certains de plus d'une dizaine d'années
Actuellement (et déjà depuis pas mal de temps) un mot de passe comme "doudou" serait refusé par nombre de sites et organismes
Puis... QUI utilise "doudou" comme mot de passe ?

Donc comme pour NordVPN c'est de la pensée induite, une bonne vieille méthode marketing
On prépare les esprits (qui n'en sont pas conscients) et on apporte la solution
D'autres articles en lien avec les mots de passe suivront donc encore au fil des mois

Sur son article "keys", on peut lire en conclusion... (toujours aussi trompeur)
"Un VPN est un autre moyen efficace qui vous permettra de préserver la confidentialité et la sécurité de vos données personnelles. Il suffit de l’activer pour obtenir une nouvelle adresse IP et chiffrer votre connexion internet. Il est ainsi plus difficile pour les hackers de vous suivre ou de surveiller vos activités en ligne."

On voit que les fournisseurs de VPN font tout pour attirer le chaland, car la concurrence est rude (les éditeurs d'anti virus font la même chose)

Cela va du filtrage des sites et applications malveillantes, en passant par les "optimisation du temps de connexion" ou "nouveaux protocoles de communication" via divers modules, lorsque ce ne sont pas carrément des antivirus proposés et liés à l'application VPN

Et tous les médias et tranches d'âges sont visés pour sensibiliser à l'usage d'un VPN sous prétexte d'information et de sécurisation :
Ex avec TikTok https://www.tiktok.com/@expressvpn/vide ... webapp=v1
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

Source : https://gric.recherche.usherbrooke.ca/rpaas/

Où l'on voit bien que ce qui est répété depuis des années et pire encore avec les VPN : "Si c'est gratuit on est le produit" est toujours d'actualité


Des chercheurs en sécurité ont en effet découvert qu’en téléchargeant l’un des deux VPN gratuits disponibles sur Internet

MaskVPN

2022-09-28_130458.jpg

La version PC était disponible sur un site non sécurisé hxxp://www.maskvpn.org/
Le programme est disponible sur le store de Google hxxps://play.google.com/store/apps/dev?id=8181764314216450686
Derrière on a la sté Webhorse https://play.google.com/store/apps/dev? ... 4216450686
Mais si on gratte on trouve un développeur de la version Android à Mumbai https://webhorse.studio/

A noter que ce VPN devait être empaqueté dans diverses applications, mais il a été trouvé aussi dans des jeux crackés


ET


DewVPN


2022-09-28_130425.jpg

On retrouve la version PC dispo sur des sites de téléchargement non fiables
On le trouve encore en tant qu'extension des navigateurs Chrome/Chromium et Firefox
Ex pour Firefox hxxps://addons.mozilla.org/fr/firefox/addon/dewvpn-unlimited-free-vpn/

Derrière on a une (pseudo) sté du nom de : Orein Software
https://appagg.com/developer/orein-software/?hl=fr


Pour ces VPN les utilisateurs étaient inscrits, malgré eux, à un réseau de service de proxys, 911.re : leur adresse IP était alors disponible pour utilisation par d’autres membres de ce réseau.
« L’ordinateur infecté a généré un trafic (entrant et sortant) qui nous montrait que le lien logiciel du VPN était un leurre. Cela renvoyait vers un service d’abonnés à ce réseau, tous susceptibles d’utiliser l’ordinateur résidentiel », explique Philippe-Antoine Plante, étudiant à la maîtrise en informatique et co-auteur de l’étude.

L’ordinateur infecté peut alors devenir « un point de relais pour faire de la fraude et d’autres actions malveillantes, et sans que le propriétaire de l’ordinateur le sache »
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

2022-09-28_130854.jpg

Bright VPN, développé en Israël

Cette société se positionne comme un service sans inscription
Cela ne veut rien dire
Du fait du suivi des connexions, il est possible, au mieux dans la durée (parce qu'il y a d'autres méthodes), de faire un rapprochement avec l'identité réelle de l'utilisateur

En utilisant ce VPN vous autorisez a société éditrice Bright Data à utiliser votre adresse IP pour collecter des données publiques sur le web.

Bright VPN assure cependant ne pas s’intéresser à nos données personnelles.

Voilà qui peut paraître à première vue assez paradoxal pour une entreprise (Bright Data) justement spécialisée dans l’analyse des données internet pour les entreprises...

A noter que le fonctionnement ressemble plus à un système de proxies que d'un VPN, et le tout P2P
Bright VPN utilise l'infrastructure du réseau proxy Bright Data, l'un des plus grands du marché

Il est dit
"Mais ce sont les entreprises qui sont ciblées par Bright VPN, qui se sert de votre connexion internet pour créer une base de données d’adresses IP à travers le monde.
Car si l’utilisation du VPN pour le particulier est gratuite, le service est payant pour les entreprises.

En effet, Bright Data propose à ses clients — les entreprises — d’utiliser les adresses IP des utilisateurs de Bright VPN — vous — pour rechercher et acquérir des données publiques.

Sur le site, on peut lire que "Bright Data [la société mère de Bright VPN] collecte pour elles des informations publiques sur le Web et paie votre VPN.
En échange, vous autorisez Bright Data à accéder au Web à partir de votre adresse IP, afin d’exécuter les fonctions suivantes : comparaison des prix, optimisation des moteurs de recherche, vérification des annonces, recherche académique...".
La suite sur : https://www.lesnumeriques.com/vpn/brigh ... 89497.html

A noter qu"on retrouve une extension sur Firefox https://addons.mozilla.org/en-US/firefo ... right-vpn/ et Chrome, mais il est impératif auparavant d'installer le programme
Quoi de mieux que ce genre d'extension pour pister les gens ?

Pour résumer : Suivant leur déclarations, en tant qu'utilisateur de Bright VPN, vos données ne sont pas importantes pour eux, pas même votre adresse e-mail.


Ce qui n'est pas dit...

BRIGHT Data était connu sous le nom de Luminati Networks .
Du reste certains liens qui sont annoncés comme "non sécurisés" de l'actuel site pointe par ex sur du
hxxps://zs-www-brightvpn-b.luminati.io/service-terms-simplified?lang=fr

Cela ne vous rappelle rien ? Il s'agit de la même société qui était derrière le VPN à scandales : HOLA VPN (1)


Luminati nom choisi à dessein, rappelle "Illuminati", qui si on en revient à la base, sans l'aspect "complot signifie : illuminer, connaître, savoir, du latin illuminare.... Tout est dit

Bright Data et Hola ont été séparés en 2017 lorsque Bright Data a été acquis par EMK Capital pour 156 millions de dollars (Initialement HOLA avait déclaré que la vente n'était que de 20 millions de dollars.
Le mensonge a été révélé lors du procès qui portait sur un différent (mais pas sur le scandale HOLA)
https://www.haaretz.com/israel-news/tec ... 8fa0180000

Lisez bien ce lien.. On y apprend plein de petites chose sur la sté Luminati, comme l'implantation d'un cheval de troie, ou le fait que
"
l'un des clients de la société était la société de logiciels espions NSO. Luminati admet que NSO était l'un de ses clients, mais nie avec véhémence que cette dernière société ait utilisé l'un des outils de Luminati pour ses opérations d'espionnage.
En fait tout comme KAPE, ils se refont une virginité, entre le changement de nom et manipulation de scission habituelle



On retrouve du reste le même fonctionnement :

- La seule exigence majeure est que vous acceptiez de partager votre connexion Internet,
- Usage de proxies
- Partage d' IP

La différence se situe dans le fait que vos données sont cryptées, (du moins pour un observateur extérieur, pas par l'homme du milieu)

Lorsque Bright Data annonce 72 millions d'adresses IP résidentielles
En fait ils ne possèdent pas ces adresses IP.
Les adresses IP par lesquelles ils acheminent les demandes de leurs clients proviennent de réseaux Peer-to-Peer (P2P).

Un bon nombre de services de proxy résidentiels se livrent à toutes sortes de pratiques louches pour accéder aux appareils des utilisateurs afin de les utiliser comme point de terminaison proxy et d'accéder à leurs adresses IP, c'était le cas de HOLA VPN du reste
Si vous ne souhaitiez pas partager votre adresse IP, vous deviez payer pour utiliser Hola, mais ce n'est pas le cas avec BRIGHT VPN, car ce sont les entreprises qui paient, et vous, vous n'avez plus le choix
Une fois qu'un utilisateur installe l'application sur son appareil, son appareil devient un nœud de sortie pour Bright Data

Pourtant tout est dit sur le site.. Mais il savent très bien que les gens ne lisent pas ou alors ne savent pas lire entre les lignes ou comprendre ce que cela implique
C'est aussi une protection juridique pour la société, car en installant ce VPN vous acceptez de fait les conditions
Les gens voient "GRATUIT" et se focalisent juste sur cela

https://brightdata.com/use-cases?gspk=c ... ODM2NjQwMQ


2023-09-29_112252.png


Bref, vu les capacités du pays d'origine dans tout ce qui touche à l'espionnage, la surveillance, ses liens avec la NSA, la Sté NSO mise en avant ces derniers temps avec le scandale "PEGASUS"
Donc... y a tout lieu de se méfier de ce VPN, de la Sté derrière, quoiqu'ils racontent



Il faut se rappeler les antécédents du Co-fondateur et PDG de Hola! Réseaux, Ltd. : Ofer Vilenski

- A fait son service militaire dans les Forces de défense israéliennes
- Est diplômé Cum Laude du département d'informatique du Technion, l'Institut de technologie d'Israël.
- A travaillé comme ingénieur logiciel pour Check Point Software Technologies à ses débuts.

Check Point Software, est une sté suspectée d'espionnage via ses matériels et logiciels
A ses débuts avait signé avec SUN puis ensuite HP (lire le livre de Snowden pour savoir que SUN était un cheval de troie pour voler des informations aux entreprises européennes)
Le bien connu Zone Alarm (Firewall) , du moins dans la version gratuite, envoyait (envoie ?) des données utilisateurs sur des serveurs situés en Israel

MAIS cela avait été constaté également par la suite sur la version payante

https://www.generation-nt.com/actualite ... larm-10578

Où il est dit :
De par sa position stratégique, votre pare-feu semble être le mieux placé pour espionner vos activités sur Internet.

"En effet, ce dernier filtre les entrées et sorties de données de votre machine, ceci dans le but de vous protéger des tentatives d'intrusion ou d'empêcher certains logiciels de se connecter sans aucune raison valable. De là, il n'y a qu'un pas à imaginer que celui-ci ne profite de ses prérogatives pour consulter ces mêmes données.

Récemment, nos collègues du site anglophone InfoWorld ont ainsi constaté que le logiciel Zone Alarm 6.0 avait envoyé des données à 4 serveurs différents de ZoneLabs. De là, on imagine très bien que le logiciel puisse transmettre des données à d'autres sociétés peu scrupuleuses.

Contactée à ce sujet, Checkpoint, la société israélienne qui a racheté ZoneLabs en mars 2004, a confirmé que son logiciel était victime ... d'un bug. Seule la version commerciale de Zone Alarm semble concernée par ce " bug ", puisque rien n'a été évoqué quant à la version gratuite
.


_________________________
(1) En 2014, le service VPN Hola est connu pour avoir revendu la bande passante pour mener des attaques DDoS vers des sites internet.
En effet, Hola est/était lié à un service de mise à disposition de la bande passante.
https://www.lesnumeriques.com/vie-du-ne ... 42551.html

HOLA VPN était conseillé pour les pays représsifs comme la Chine et l'Iran
Pays cibles des Etats Unis il faut le rappeler et. .d'Israel (surtout pour l Iran)

Hola VPN, qui lorsqu'il y a eu le scandale, conseillait... ExpressVPN et... NordVPN
Pour ExpressVPN vu le profil surtout avec le rachat par Kape, c'est.. normal, mais NordVPN ? Ou alors parce que derrière HoiaVPN et NordVPN on y trouve TESONET
Le point central de tout cela est ... Darius Bereika (Et on peut se poser la question avec les stés Oxylabs.io et OxyData.io -)


Voir ce .pdf sur Tesonet

https://pjjoint.malekal.com/files.php?i ... 13m15z13b5
2023-09-29_114441.png
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

Les sociétés de VPN ne manquent pas d'idées pour attirer le chaland (et je ne parle pas des réductions à répétitions)

Cela va de fonctions qui n'ont rien à voir avec un VPN (le coffre fort sécurisé de NordVPN par ex) ou de produits dérivés, comme un routeur WiFI 6 propriétaire (ExpressVPN) qui protègera au passage vos.. smartphones mais aussi :
"Aircove permet aux utilisateurs de protéger et de crypter chaque appareil de leur maison en quelques minutes. Cela inclut les téléviseurs intelligents, les assistants vocaux et d'autres appareils IoT qui ne sont généralement pas compatibles avec le logiciel VPN."
Le produit a été audité par la bien connue sté CURE53



ACTUALITE :

Le gouvernement indien a mis en œuvre une nouvelle législation au 25 septembre, qui oblige les VPN à stocker les noms de leurs clients, leurs adresses e-mail et adresses IP pendant au moins cinq ans.
En plus ils devront fournir ces données, aux autorités lorsqu'elles en ont besoin.
Cette mesure a été décidée pour combattre le cybercrime et "défendre la souveraineté, la sécurité et l'intégrité de l'Inde", selon l'équipe d'intervention d'urgence informatique (CERT) rattachée au ministère indien des Technologies.
Ces nouvelles règles ont fait fuir plusieurs grands noms du VPN : Nord Security (NordVPN), TunnelBear, ExpressVPN, IPVanishn, Proton, etc

C'est intéressant, car cela suppose que SOIT ces stés appliquent vraiment les règles du "no log" et ne peuvent donc rien fournir, soit elles ont quand même des données sur les utilisateurs (déjà les données de paiement, mail associé, existent ...) mais cela ferait mauvaise presse si elles étaient obligées de les fournir (se rappeler l'affaire PROTON MAIL viewtopic.php?t=62903 )



Google va appliquer de nouvelles règles sur le Play Store qui s’appliqueront à partir du 1er novembre.
Les VPN sont concernés.
Ceux ci ne pourront plus être utilisés pour :

- Recueillir des données personnelles et sensibles des utilisateurs sans divulgation ni consentement visibles.
- Rediriger ou manipuler le trafic utilisateur provenant d’autres applications sur un appareil à des fins de monétisation (par exemple, rediriger le trafic publicitaire vers un pays différent de celui de l’utilisateur).
- Manipuler les publicités susceptibles d’avoir un impact sur la monétisation des applications.

En gros, si on regarde ce dernier point, Google a l’intention de sévir contre les applications VPN dont l’utilité est de bloquer les publicités sur les autres applications.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

2023-01-23_173832.jpg


20Speed VPN (existe en version Android et PC)


Les utilisateurs de régions spécifiques - comme les Iraniens - doivent essayer des dizaines d'applications avant d'en trouver une qui soit (encore) capable de contourner les restrictions des FAI du pays
Il se tournent donc vers les VPN, mais nombre d'entre eux (surtout en gratuit) sont des fausses applications, ou sont bloqués
D 'autres sont délibérément mêlés à des logiciels malveillants


20Speed VPN en fait partie


La cybercampagne de distribution a débuté en mai 2022 et les composants d'une application "A priori"légitime étaient (sont) utilisés pour espionner les utilisateurs.
Cette campagne du moins la publicité faite autour de ce VPN était visible sur Facebook et twiiter ou sur des sites traitant des "'meilleurs VPN"

Le VPN est en fait couplé à un logiciel malveillant appelé EyeSpy.

Contrairement à ce que son nom peut laisser penser, ce programme commercial, est d'origine Iranienne et est conçu (dans sa présentation) pour la surveillance.. des enfants
Le prix reste assez élevé : de 99 à 200 dollars, mais les utilisateurs du VPN n'étaient pas dirigés vers la partie payante et aucun des forfaits en plus n'étaient disponibles à l'achat (normal cela aurait éveillé les soupçons)

SecondEye a une fonctionnalité assez riche : l'application peut prendre des captures d'écran, enregistrer le son du microphone de l'appareil, enregistrer les frappes, collecter des fichiers et des mots de passe enregistrés dans les navigateurs, et vous permet également de contrôler à distance l'appareil et même d'exécuter des commandes arbitraires.

Des utilisateurs de ce VPN se situent en Iran mais d'autres sont en Allemagne et Etats Unis

La vérification des statistiques du site Web 20Speed ​​montre qu'il a enregistré plus de 900 000 visites au cours des trois derniers mois

Son application Android compte plus de 100 000 installations sur Google Play mais vu que c'est disponible également sur les sites délivrant le .apk le nombre doit etre nettement plus important
Par ex à ce jour pour un site de distribution de .apk, pas très connu, j'ai dénombré 205 654 téléchargements et le .apk est encore disponible un peu partout

La version Windows actuelle de ce VPN (9.2) est livrée avec des logiciels espions, mais Bitdefender a pu détecter les codes de logiciels espions lors de l'installation jusqu'à la version 8.9.
Il est supposé qu'ils espionnent les gens depuis au moins plus d'un an.

Pour la version Android elle ne figure plus sur le store de Google, mais on la trouve un peu partout sous la forme .apk


Sur le magasin de Google
20s_1.jpg



Les experts n'ont pas encore été en mesure de comprendre comment les attaquants accèdent initialement aux appareils des victimes.
Bitdefender a noté différentes campagnes.

Les dernières attaques commencent par un utilisateur téléchargeant un exécutable malveillant à partir du site Web 20Speed ​​​​VPN.

Cela peut indiquer deux scénarios :

Code : Tout sélectionner

- Les attaquants ont piraté les serveurs des développeurs VPN. 
- Les développeurs eux-mêmes se sont fixé un objectif - espionner les utilisateurs qui ont installé le VPN.
Lorsque le programme d'installation est lancé, un VPN légitime est installé sur l'appareil, mais un logiciel malveillant s'exécute déjà en arrière-plan, téléchargeant la prochaine charge utile pour collecter les données personnelles de la victime.

A noter que Bitdender a produit un livre blanc qui fait état des facteurs de compromission
https://www.bitdefender.com/files/News/ ... -en-EN.pdf



Sur la version PC sur un article en date du 30/08/2022 il était dit au sujet du logiciel SecondEye" (Cela ne parle pas de VPN, mais c'est pire parce qu'en fait ce programme pourrait être implanté dans d'autres logiciels)
https://blackpointcyber.com/resources/b ... l-malware/


Au-delà de cela, la seule autre fonctionnalité principale utilisée est les serveurs SecondEye eux-mêmes. Il n'est actuellement pas possible de déterminer les informations d'identification spécifiques recherchées par les acteurs de la menace, mais Blackpoint continuera de surveiller les événements.

Cela dit, l'Iran a l'habitude de traiter avec les crypto-monnaies. Début 2021, une société de logiciels iranienne était liée à la campagne de cryptojacking MrbMiner. Fin 2021, l'Iran a interdit l'extraction de crypto-monnaie sans licences spéciales. Puis, en 2022, Blackpoint a identifié un ransomware crypto iranien tentant sans succès de cibler certains de ses clients. Plus récemment, l'Iran a passé une commande d'importation de 10 millions de dollars en utilisant la crypto-monnaie pour contourner les sanctions américaines, étant donné la dépendance à la crypto-monnaie pour le bien-être économique du pays. Par conséquent, il est possible que ce logiciel soit utilisé pour identifier et surveiller les ressortissants iraniens, soit pour vol, soit, plus alarmant, pour s'assurer qu'ils se conforment à la vente de leurs devises à la banque centrale d'Iran.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

2023-01-26_165445.jpg

124VPN

Alors lui c'est particulier, car je l'ai trouvé via une base de données utilisateurs.. VOLEES récente, où figurent 586 utilisateurs avec login et mot de passe, mais ce n'est pas la première fois que les données utilisateurs circulent pour ce VPN qui existe depuis au moins 6 ans

Lors de la fermeture par le FBI du forum "RAID FORUM" (février ou mars 2022 je ne sais plus) , celui ci était constitué, pour les archives transférées ailleurs de

1687 dossiers (thèmes)
35 170 fichiers
Le tout pour une taille globale de ....816,22 Go, sachant que les données volées sont souvent au format .txt, XLS...

123VPN était déjà listé (exploitation de faille(s))
2023-01-26_164759.jpg

Il s'agit évidemment d'un VPN "gratuit" mais pour lequel il est possible de faire un don (via divers.. QR Code)
Il existe également une version entreprise payante
Donc on ne sait si les données ont pour sources des entreprises ou pas
Derrière il y a https://en.finevpn.org/


fine vpn.jpg
Ce que l'on trouve sur le site.. Snif.. C'est beau :-)
Pourquoi est-ce gratuit ?
Nous sommes une organisation à but non lucratif qui a créé un service VPN par nos propres efforts au tout début. Maintenant, le service dépend des dons de nos clients reconnaissants.
Nous croyons qu'Internet a été conçu pour les gens, et non pour le profit. Et il doit être sûr et sécurisé.
Le côté amusant de la chose..
En quoi notre service VPN diffère-t-il des autres ?
Nous n'avons pas notre propre logiciel ou application. C'est un plus, pas un moins, de notre point de vue. De nombreux services VPN, y compris les services payants, intègrent des portes dérobées/des chevaux de Troie/des mineurs de chiffrement dans les applications


QUI EST DERRIERE ?

Impossible à savoir mais.. il est dit que le VPN propose
"toutes les ressources de divertissement (vk, facebook), auto.ru, bash.org.ru, ivi.ru."
cette insistance sur le .ru est... Curieuse :-)
A noter quel l'interface du site est dispo en Russe en Anglais et en Chinois, que le site (IP est hébergé en Russie)
Donc on est au delà des coïncidences
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

2023-02-21_122401.jpg

Microsoft a commencé à tester un VPN natif pour le navigateur Edge il y a environ un an . Surnommé "Edge Secure Network",
Ce VPN a commencé a apparaitre pour certains utilisateur hors "Edge Insiders"


QU'APPORTE -IL ?

- 1 Go de données gratuites pour "améliorer la confidentialité" ou contourner les restrictions régionales sur divers sites Web.

Il y aura cependant une version payante (pas de détails à ce jour)


CONTRAINTES


Contrairement aux services VPN traditionnels, Edge Secured Network ne permet pas de choisir un serveur dans un pays ou un emplacement spécifique.


USAGE

Il y a 3 modes selon les besoins


Sélectionner des sites -
Edge utilise le VPN uniquement sur les sites Web spécifiés dans la liste "Utiliser le VPN".
Par exemple, si vous n'avez besoin d'un VPN que pour accéder à un ou deux sites Web restreints à une région.

Optimisé - Redirige tout le trafic via le VPN chaque fois que vous vous connectez à un réseau public ou non sécurisé ou à un site Web sans certificat valide. Ce mode achemine également les vidéos en dehors du VPN pour conserver les données (1 Go/mois est la limite gratuite par défaut).

Tous les sites - Le VPN intégré est toujours activé.


C'est présenté comme
"une fonction de protection de la vie privée."

SAUF que tout comme les autres VPN, il faut faire confiance et avoir confiance, car là, Microsoft joue le role de l'homme du milieu et cela ajoute encore une pierre dans l'éco système de Microsoft (surtout avec le bing ChatGPT à venir qui sera un véritable espion)

Microsoft précise aussi que :
Afin d'assurer que votre navigation en ligne ne soit pas perturbée , le VPN auquel vous serez connecté fera partie d’un centre de données local, avec une adresse IP de la région dans laquelle vous vous trouvez, ce, afin que vous puissiez toujours trouver ce que vous voulez, notamment dans le cas de recherches sur des lieux proches de votre emplacement

On voit déjà à quoi pourra servir cette histoire de "proche de votre emplacement"

Code : Tout sélectionner

- Mode complotiste OFF : Afin de vous proposer des publicités ciblés, pour votre confort vos usages et vous éviter des recherches inutiles
- Mode complotiste ON : Afin de mieux vous localiser et de vous identifier (avec les autres données)
Vu que les autres navigateurs proposent la même chose, Microsoft dans sa quête des données et afin de persuader les utilisateurs d'utiliser EDGE, ne pouvait pas passer à côté du train en marche



A SAVOIR :

Le VPN Microsoft Edge passe par Cloudflare
Et que fait Cloudflare ? Il stocke vos activités de navigation pendant 25 heures et ....répond aux demandes gouvernementales

Tout est écrit :
https://support.microsoft.com/en-us/top ... 0d3dda6318


Au delà de cela pour ceux qui auraient encore des doutes :
https://www.linkedin.com/feed/update/ur ... 741504512/

Il s'agit d'un message de Rob Wilk Vice-président corporatif - Responsable mondial de Microsoft Advertising qui quitte Microsoft

Extrait intéressant : " J'ai absolument ADORÉ les 8 dernières années à aider à construire la puissante équipe de Microsoft Advertising, de ce qui était principalement une offre de recherche payante à une entreprise publicitaire complète de plus de 10 milliards de dollars."

Donc utiliser un VPN qui appartient à une entreprise publicitaire ? Tsss tsss :-)



Sources partielles
https://twitter.com/DrWindows_de/status ... 0432153600
https://www.drwindows.de/news/sicheres- ... osoft-edge
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits

par Parisien_entraide »

2023-03-09_111820.jpg

Un VPN pour GOOGLE ONE avec surveillance du Dark Web sur nos données personnelles


Source : https://one.google.com/about/vpn



QU'EST CE QUE GOOGLE ONE ?

Extrait de Wikipedia :
https://wikiless.org/wiki/Google_One?us ... or&lang=en
Google One est un service d'abonnement développé par Google qui offre un stockage cloud étendu et est destiné au marché grand public.
Les forfaits payants Google One offrent un stockage dans le cloud à partir de 100 gigaoctets, jusqu'à un maximum de 30 téraoctets , une extension de l' espace de stockage gratuit du compte Google de 15 gigaoctets , qui est partagé entre Google Drive , Gmail et Google Photos .
Google One a remplacé les services payants de Google Drive pour souligner le fait que le programme est utilisé par plusieurs services Google .
Le stockage brut du programme n'est pas accessible aux utilisateurs, mais les e-mails, les fichiers et les images peuvent être ajoutés et supprimés via Gmail, Google Drive et Google Photos.
Le site : https://one.google.com/about

Néanmoins l'espace de stockage est gratuit jusqu'à 15 Go pour tout le monde (On peut le voir par ex avec la sauvegarde de son smartphone)


Je cite :
Google a annoncé que ses plans Google One sont désormais livrés avec un accès VPN pour tous les membres et des rapports de surveillance du dark web pour les clients aux États-Unis.

Les rapports sur le dark web seront particulièrement utiles pour les clients qui souhaitent être avertis si leurs informations personnelles sont vendues sur le dark web suite à un piratage d'un service qu'ils utilisent.

La fonctionnalité Google One VPN est en cours de déploiement pour les clients aujourd'hui, le déploiement peut prendre quelques semaines.

Tous les clients Google One avec un forfait Basic ou supérieur peuvent utiliser le VPN sur les appareils Android, iOS, Windows et Mac, mais si vous utilisez Linux, vous n'êtes pas inclus.
Vous pouvez partager le VPN avec jusqu'à cinq autres personnes si elles sont sur votre plan Google One, ce qui est bien étant donné qu'un plan de base ne coûte que 1,99 $ par mois.

Pour utiliser le VPN, vous devez être situé dans l'un des 22 pays pris en charge. Ils comprennent l'Autriche, l'Australie, la Belgique, le Canada, le Danemark, la Finlande, la France, l'Allemagne, l'Islande, l'Irlande, l'Italie, le Japon, le Mexique, les Pays-Bas, la Norvège, la Corée du Sud, l'Espagne, la Suède, la Suisse, Taïwan, le Royaume-Uni et les États-Unis. États.

Avec les rapports sur le dark web, Google recherchera votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone et votre numéro de sécurité sociale et vous fera savoir s'il trouve quelque chose. Si vous êtes informé que vos données sont vendues sur le dark web, Google vous fournira des conseils sur la marche à suivre.

Il ne faut donc pas oublier de rappeler que si on veut utiliser le VPN il faut.. se connecter avec son compte Google :-)




GOOGLE PRECISE


"Le VPN Google One ne peut pas identifier le trafic réseau des utilisateurs et ne le consigne jamais. Nous n'utiliserons jamais votre connexion VPN pour suivre, consigner ou vendre votre activité en ligne."

Pratiques de journalisation du VPN
L'étape d'authentification a déjà séparé l'identité de l'utilisateur du tunnel de données qui gère votre trafic réseau. En plus de cette protection, les données suivantes ne sont jamais enregistrées :

Code : Tout sélectionner

- Trafic réseau, y compris DNS
- Adresses IP des appareils se connectant au VPN
- Bande passante utilisée par un utilisateur individuel
- Horodatages de connexion par utilisateur
(...)

MAIS

Les services d'authentification VPN et de plan de données n'enregistrent que des métriques agrégées, sans aucune information d'identification de l'utilisateur, pour la fiabilité du service et l'optimisation des performances.
Ceux-ci incluent le débit global, la disponibilité, la latence, la charge CPU/mémoire et les taux d'échec.

Les applications client exécutées sur l'appareil de l'utilisateur peuvent consigner des mesures supplémentaires pour comprendre l'adoption et l'engagement des produits et des fonctionnalités, prévenir la fraude et garantir la santé de la connexion VPN.
Les applications client offrent également la possibilité de nous envoyer des commentaires et des erreurs, qui incluent les journaux des applications et du système, et sont utilisées à des fins de débogage.

Il y a donc des "possibilités" d'envoi (non précisées par Google) pour des fins de "débogage"

RIEN n'est dit non plus sur les requêtes gouvernementales US au nom de la sécurité nationale

Au delà du VPN, qui malgré les "sécurités" mise en place joue toujours le rôle de l'homme du milieu, pour le suivi sur le dark web, il faut fournir à Google son identité, son adresse, son adresse e-mail, son numéro de téléphone son numéro de sécurité sociale ....
Il ne manque plus que la photo, l'empreinte vocale, l'empreinte digitale pour compléter le tout (mais ne vous inquiétez pas, cela vous sera demandé d'ici quelques temps et sera obligatoire d'ici quelques années)
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
Parisien_entraide
Messages : 20220
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Meilleurs VPN gratuits ou payants

par Parisien_entraide »

2023-03-14_181700.jpg


Après Microsoft et Google, on pourrait se poser la question du " Pourquoi pas Meta (Ex Facebook) ?"

Une réponse où l'on s'aperçoit que l'éthique dans le monde des affaires n'existe pas
(Au passage, en parlant d'éthique... Microsoft vient de licencier une des ses équipées liées à l'IA : l'équipe "éthique et société" )
https://www.platformer.news/p/microsoft ... one-of-its

L'article date d'il y a 4 ans mais reste intéressant

https://techcrunch.com/2019/01/29/faceb ... ect-atlas/

Facebook paie les ados pour installer un VPN qui les espionne

Extrait :

"Facebook a secrètement payé des gens pour installer un VPN "Facebook Research" qui permet à l'entreprise d'aspirer toutes les activités téléphoniques et Web d'un utilisateur, similaire à l'application Onavo Protect de Facebook qu'Apple a interdite en juin et qui était supprimé en août.

Facebook contourne l'App Store et récompense les adolescents et les adultes pour qu'ils téléchargent l'application de recherche et lui donnent un accès root au trafic réseau dans ce qui pourrait être une violation de la politique d'Apple afin que le réseau social puisse déchiffrer et analyser leur activité téléphonique, confirme une enquête de TechCrunch.

Facebook a admis à TechCrunch qu'il exécutait le programme de recherche pour recueillir des données sur les habitudes d'utilisation.

Depuis 2016, Facebook paie aux utilisateurs âgés de 13 à 35 ans jusqu'à 20 $ par mois plus les frais de parrainage pour vendre leur vie privée en installant l'application iOS ou Android "Facebook Research".

Facebook a même demandé aux utilisateurs de capturer leur page d'historique des commandes Amazon.

Le programme est administré par les services de test bêta Applause, BetaBound et uTest pour dissimuler l'implication de Facebook, et est appelé dans certains documents "Project Atlas" - un nom approprié pour les efforts de Facebook pour cartographier les nouvelles tendances et les rivaux dans le monde entier.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Securite informatique »