La protection VPN et le surf dans un espace client d'un site Résolu/Fermé

Question

Bonjour, 

Je suis un nouvel utilisateur d'un logiciel de sécurité VPN (G DATA).

Je suis très content de pouvoir surfer anonymement sur internet et ne plus avoir l'impression d'avoir un regard extérieur qui épis chacun de mes passages sur le web. 

En revanche, une question me turlupine concernant, mes espaces clients sur des boutiques en ligne ou sur des sites avec espace personnel qui nécessitent une connexion de ma part et qui donc, laisse forcément une trace de mon passage, de l'heure de mon passage et des achats, que j'ai voulu faire ou bien les articles que j'ai regardé sans les acheter (pour l'exemple d'une boutique en ligne).

Ces activités où je me connecte avec des identifiants laissent forcément un journal d'activité, chez le site consulté.

Qu'en est-il alors de mon anonymat dans ce cas là, même si moi je suis venu me connecté de manière chiffrée et avec une adresse IP anonyme, les services de renseignements ou un milliardaire qui voudrait s'intéresser à mon activité, personnelle (la mienne propre), sur le web peut certainement au moins connaître les endroits ou je crée des espaces clients car je donne un email, et des coordonnées, comme l'adresse postale, le nom et le prénom, pour les livraisons des commandes, etc, etc. 

Ma question est donc, si "Ils" surveillent tout, nous, en tant qu'internaute, nous pouvons nous protéger en achetant un VPN sérieux et sûr. Mais les grandes boutiques internet et les sites nécessitant des connexions à des espaces personnels nous protègent-ils autant que nous, nous pouvons nous protéger quand nous installons un VPN ?

Merci pour vos réflexions à ce sujet qui me laisse un peu perplexe. Sécurisé, oui ! Mais, mon pot de lait, acheté chez mon drive d'hypermarché, ou mon livre sur ma passion depuis toujours acheté sur une librairie en ligne ? Ces gens là qui nous espionnent ? Ils auront toujours accès au moins à ces actions sur internet où l'on se connecte même si on arrive avec une adresse IP anonyme ?

Les boutiques en ligne sur le web peuvent t'elle nous protéger comme nous, nous nous protégeons en visitant une page internet qui ne nécessite pas de connexion ?

Les ingénieurs et inventeurs en informatique ont encore un gros potentiel de recherche à faire pour protéger l'entièreté de notre vie privée sur internet !

Exemple : pour recevoir les réponses à ce post que je viens d'écrire, je vais donner mon email en mémoire sur le forum de comment ça marche, et ... Vous voyez où je veux en venir ? Comment ça marche à enregistré mon email, donc des services de renseignements ou un milliardaire qui pourrait trouver mon email dans la base de données de "comment ça marche", et savoir, que c'est moi qui ai écrit ce post ici. 

Et cela leur fera, à ceux qui nous surveillent, encore et encore de la maille à tisser pour suivre nos idées, nos opinions, nos réflexions, etc, etc.


Configuration: Windows / Chrome 98.0.4758.102

madmyke · Answer

Bonjour

Je pense que vous mélangez un peu diverses choses :-) Et en même temps vous y répondez à moitié.
En  simplifiant, un VPN sauf à en avoir un chez sois (physiquement), ne vous anonymise pas tout à fait. Ce sujet a déjà  déjà abordé ici, à de nombreuse reprise.  Ceux qui vous louent ce service ne sont donc pas tout à fait honnête, techniquement et souvent moralement. Techniquement le VPN loué ne vous protège qu'en partie entre vous et eux ensuite vous êtes sur internet comme tout le monde à moitié anonyme, moralement, diverses société ont déjà été prise à revendre leur données à des tiers. De plus si il y a une intervention judiciaire , votre anonymat volera en éclat car eux savent des choses sur vous et sont obligés de les communiquer ET d'en garder trace un certain temps.

De plus le VPN loué ne protège absolument pas du tout le second pan, quand vous vous inscrivez/connectez avec un compte enregistré quelque part. TOUT ce que vous ferez sera enregistré sur le site en question. En fonction de la législation du pays ou se trouve le site etc.

Bref le VPN loué grand public table beaucoup sur cette pseudo protection mais c'est de la pub, pas la réalité.

Bàv

HJ · Answer

Bonjour,

Avant mon achat d'un VPN j'ai fais des recherches sur leur efficacité et j'ai constaté qu'il y a déjà eu des cas d'enquêtes criminelles où les forces de l'ordre de certains pays ont demandé l'historique de navigation de personnes sous le coup d'une enquête, et que les fournisseurs de VPN n'ont rien pu faire pour la police, car comme ils le vendent sur leurs sites, les vendeurs de VPN sérieux qui disent ne pas faire d'archivage du journal des connexion à internet, ne le font pas. Ces fournisseurs de VPN n'ont pas pu aider la police dans ces enquêtes. Ils ont certainement du se contenter (la police) de l'historique de navigation des sites de ces suspects qui nécessitent des connexions à des espaces clients ou des espaces personnels.

Je ne sais pas si c'est un mythe, mais moi je crois que c'est vrai pour les plus renommés d'entre eux. Une information qui passe par les médias, comme les journaux et qui annoncent que la police a été empêché de connaître la vie internet d'un suspect dans une enquête à cause de cette promesse des fournisseurs de VPN les plus sérieux de ne pas garder de journal, moi j'y crois.

Par contre, c'est vrai que des fournisseurs de VPN sont peut-être peu scrupuleux et font plutôt du sale travail en ne protégeant rien du tout ou en volant même les informations passant par leurs serveurs !

madmyke · Answer

Il ne s'agit pas de croyance mais de technique. Les lois ont changées et se sont adaptées et le font encore actuellement.
En simplifiant encore: s'ils vendent et ou ont leur sièges coté "Européen" (voir USA mais je n'en suis pas certain) la plupart des législation obligent et les fournisseurs suivent, point.  A l'inverse, ils sont aussi obligés de respecter les RGPD et autres.

Si c'est "en dehors", ils sont plus difficilement contraignable puisqu'ils dépendent des législations du pays, par contre ils n'ont pas de contraintes non plus pour respecter leurs engagements vis à vis de vous et donc vos données et bonne chance pour prouver qu'ils respectent quoique ce soit, même à votre détriment. Recours zéro.

Enfin vous imaginez bien que les VPN qui font croire aux gens que passer par chez eux c'est l’anonymat absolu, ne vont pas se vanter de de pas pouvoir le faire "exactement comme promis". Si vous regardez bien, il n'y a quasi jamais d’éléments descriptif détaillés sur "comment ça marche exactement". Parce que si vous aviez la moindre idée du détail, il y a plusieurs points faible, le premier est votre fournisseur internet.

Bref je vous laisse vos croyances antinomique avec la technique (boutade). Ca ne veut pas dire qu'un VPN loué est inutile, mais pas comme vous semblez le croire.
De toute façon si vous êtes un "pirate du dimanche" le risque est faible qu'on s'intéresse à vous tout simplement, dans le cas contraire ne vous inquiétez pas, ce n'est pas ce VPN qui les empêchera de vous retrouver. :-)

Bonne semaine.

jumulka · Answer

Bonjour,
un "vpn" ou comme dit brupala un "nat distant" ne vas sécurisé tes données que entre ton pc et le serveur du vpn, en gros ton pc discute avec le serveur du vpn et le serveur du vpn discute avec internet, donc les sites n'ont pas ton ip mais celle du vpn. le site ne sais pas que c'est ton ip qui est connecté, mais ça n’empêche pas de te traquer c'est ce qu'ils appellent "l'anonymat",

pour ce qui est de la traque des données sur internet pour savoir les sites que tu consultes, ça passe généralement par les cookies que les sites enregistre sur ton ordi qui contient des identifiants que les sites peuvent récupérer pour savoir où est-ce que tu es passé (voir ici), tu as des extensions comme ghostery (gratuit) qui permet d'éviter ces cookies traceurs (le vpn peut avoir une extension qui le fait également) je doute fortement que le vpn puisse bloquer les cookies traceur. un traçage juste avec l'adresse ip n'est pas très utile puisqu'il peut y avoir plusieurs personne sur la même connexion et donc qui ont la même ip

pour ce qui concerne les sites où tu te connecte, ils enregistrent ce que tu fais, par exemple pour une boutique en ligne, une fois connecté il va enregistrer tous les produits que tu consulte pour cibler des produits qui peuvent t'intéresser, en théorie cette information (la liste des produits consulté) n'est pas censé sortir du site, à moins que les conditions prévoit de partager avec des sites du même groupe, bien qu'en pratique elles peuvent être vendu à d'autres.

pour l'exemple de ccm où tu donne ton mail. elle est forcément enregistré sinon pas possible de recevoir un mail lors d'une réponse et ça met une petite barrière pour évité d'avoir juste à taper quelque chose pour pollué le forum. 

à noté que si tu as besoin d'une adresse mail temporaire (téléphone aussi il me semble) il existe des sites où tu peux en avoir, ça dure env 10min, l'adresse est supprimé ensuite.
 
un "vpn" ça ne sert principalement qu'a 2 choses :
- chiffrer tes données entre ton pc et le serveur du vpn  qui permet : - d'emêcher un hackeur sur ton réseau local (wifi public généralement) à récupérer les données que tu envois sur les sites, bien que du moment où la page où tu rentre les informations est en HTTPS le hackeur ne peux pas voir ces informations même si tu n'a pas de vpn (sauf si c'est le hackeur qui est administrateur du wifi public il est possible qu'il redirige les connexions pour que tu te connecte sur son serveur et non sur le site voulu); - de contourner les restrictions de la box ou de l'opérateur, par exemple si un site est bloqué sur la box, la box ne voyant l'ip ni le nom du site (mais celui du vpn) il laisse passé les données (bien que pour l'opérateur généralement juste utiliser un dns publique suffit)

- avoir une ip situé dans un autre pays, pour par exemple les catalogues des sites de streaming (ce qu'on appelle un nat distant), ou dans une autre mesure faire du téléchargement illégale et rendre plus compliqué les poursuites judiciaire (du moment ou le "vpn" ne te balance pas)

c'est tout. ça ne rend pas anonyme sur les sites sur lesquels tu te connecte, ni empêche de se faire traquer parce que ça n'utilise pas l'ip (ou en tous cas très peu)

madmyke · Answer

(PS: demande en signalement rejetée. Le post est sous pseudo et non identifiable, aucune donnée partagée ni personnelle accessible dans ce post ou ailleurs. Quand vous postez ici vous acceptez les conditions d’utilisation et le contenu général appartient au site/communauté, sauf information propre que nous supprimons si besoin. ce n'est aucunement le cas)

La protection VPN et le surf dans un espace client d'un site

5 réponses

Discussions similaires