Si vous avez déjà utilisé un VPN ou si vous êtes préoccupé par la confidentialité en ligne, vous êtes probablement tombé sur des références à "Five Eyes", "Nine Eyes" et "14 Eyes".
Mais que font exactement ces alliances de surveillance ? Et peuvent-ils affecter la sécurité de votre service VPN ?
Five Eyes est un surnom pour l'Accord Royaume-Uni--États-Unis d'Amérique (UKUSA).
Malgré son nom officiel, l'accord UKUSA se compose de cinq pays. Il s'agit du Royaume-Uni, des États-Unis, du Canada, de l'Australie et de la Nouvelle-Zélande. L'accord trouve son origine dans un accord de partage de renseignements de la Seconde Guerre mondiale entre la Grande-Bretagne et l'Amérique.
Five Eyes a donné naissance à bon nombre des scandales de confidentialité les plus notables de ces dernières années, notamment PRISM, XKeyscore et Tempora.
Aujourd'hui, ses pouvoirs sont terriblement étendus. Selon l'Electronic Frontier Foundation, les cinq gouvernements peuvent obliger tout "fournisseur de services de communication" (y compris les FAI, les plateformes de médias sociaux, les fournisseurs de messagerie, les réseaux de téléphonie mobile, etc.) à :
Nine Eyes est un autre accord de partage de renseignements. Il est issu de l'alliance originale Five Eyes. Il comprend tous les membres de Five Eyes, plus le Danemark, la France, les Pays-Bas et la Norvège.
Ses pouvoirs et son engagement en matière de partage d'informations sont globalement les mêmes que ceux de l'accord Five Eyes.
L'accord des 14 yeux ajoute cinq autres pays à la liste :l'Allemagne, la Belgique, l'Italie, l'Espagne et la Suède.
Fait intéressant, la France et l'Allemagne ont été sur le point de devenir membres à part entière de Five Eyes en 2009 et 2013 respectivement. Les deux accords ont échoué pour diverses raisons.
Enfin, il est important de mentionner Israël et Singapour. Israël aurait le statut d'observateur auprès du principal groupe Five Eyes, tandis que Singapour s'est associé au groupe mais n'en est pas un membre officiel.
Compte tenu des vastes pouvoirs accordés par les trois accords, quel impact cela a-t-il sur votre service VPN ?
Tout est une question de compétence. Lorsque l'on parle de la juridiction d'un fournisseur de VPN, il y a trois choses à considérer :
Du point de vue de la surveillance, les deux choses dont vous devez vous soucier sont l'emplacement de l'entreprise et les serveurs de l'entreprise.
Un fournisseur VPN avec soit une adresse physique, soit des serveurs dans les pays répertoriés, pourrait être contraint de transmettre toutes les informations dont il dispose, y compris les journaux de connexion et le trafic du navigateur. Le pays peut même surveiller le trafic entrant et sortant d'un serveur VPN. Pire encore, les gouvernements peuvent interdire au fournisseur de même notifier les clients concernés; vous perdez la chance de répondre à l'invasion de la vie privée.
Et, bien sûr, en raison de la nature même des accords, une fois que vos informations ont été acquises par un pays, elles sont dans le système. À terme, il pourra être partagé avec les autres pays s'ils en font la demande.
Si la sécurité est votre principale priorité, vous ne devriez pas utiliser un VPN domicilié dans l'un des pays Five, Nine ou 14 Eyes. Vous ne devez pas non plus vous connecter à des serveurs dans l'un de ces pays en utilisant un fournisseur VPN d'un non-membre de 14 Eyes.
Si vous avez vraiment besoin d'utiliser un fournisseur VPN de l'un des pays membres de Five, Nine ou 14 Eyes (par exemple, en raison d'une fonctionnalité unique), assurez-vous d'en sélectionner un qui ne conserve pas explicitement les journaux. Cependant, même cela ne peut pas vous protéger de manière adéquate.
Par exemple, vous n'avez pas besoin de chercher plus loin que le fournisseur de messagerie américain autrefois populaire, Lavabit.
Lorsque le FBI a découvert qu'Edward Snowden avait utilisé le service, il a demandé les journaux de l'entreprise. La société n'a pas conservé de journaux, le FBI a donc émis une assignation à comparaître pour les clés SSL. Les clés auraient donné au FBI un accès aux métadonnées et au contenu non crypté pour tous les utilisateurs de Lavabit.
À son crédit, plutôt que de transmettre les informations, Lavabit a choisi de fermer. Vous ne pouvez pas être si sûr que votre fournisseur VPN serait également disposé à tomber sur son épée.
Un nombre surprenant de fournisseurs de VPN traditionnels ont leur siège social dans l'un des pays participants. Voici quelques-uns des plus populaires à surveiller :
Pour réitérer, ces services ne sont pas nécessairement mauvais. Si votre principale raison d'utiliser un VPN est de contourner le blocage géographique sur Netflix et d'autres services en ligne, vous n'aurez peut-être pas d'autre choix que de vous inscrire.
Cependant, si vous voulez un VPN pour ses avantages en matière de sécurité, vous devriez chercher ailleurs.
Si vous souhaitez éviter une société VPN située dans un territoire à cinq, neuf ou 14 yeux, MakeUseOf recommande ExpressVPN ou CyberGhost.
Express VPN est basé dans les îles Vierges britanniques et n'est donc soumis à aucun des trois accords de partage de surveillance.
Les autres fonctionnalités clés incluent un kill switch automatique (pour éviter les fuites de VPN), un tunneling fractionné, un chiffrement à l'échelle du service, un DNS sans connaissance et 148 emplacements de serveur dans 94 pays.
Utilisez ce lien pour obtenir jusqu'à 49 % de réduction sur ExpressVPN !
CyberGhost est une société roumaine et, par conséquent, n'est pas non plus soumise aux exigences de partage d'informations des 14 yeux.
Vous aurez accès à une bande passante et un trafic illimités, une protection contre les fuites DNS et IP, un cryptage AES 256 bits, la prise en charge des protocoles OpenVPN, L2TP-IPsec et PPTP, et des connexions simultanées sur jusqu'à sept appareils en même temps.
Les deux fournisseurs ont des serveurs aux États-Unis et au Royaume-Uni, ce qui signifie que vous pouvez toujours les utiliser pour accéder à des sites Web et à des services localisés. N'oubliez pas de revenir à un pays non-14 Eyes dès que vous n'avez plus besoin d'accéder au contenu géo-bloqué.
Utilisez ce lien pour obtenir une réduction spéciale pour CyberGhost !
Si vous retenez une chose de cet article, apprenez à apprécier l'importance d'une recherche approfondie. De nombreux fournisseurs de VPN s'empressent de professer à quel point ils sont merveilleux; Si vous regardez la page d'accueil de chaque fournisseur, vous aurez du mal à déceler les différences. Cependant, creusez un peu plus et vous découvrirez bientôt que certains fournisseurs sont beaucoup plus sécurisés que d'autres.
Si vous souhaitez en savoir plus avant de vous inscrire auprès d'un fournisseur VPN, consultez nos articles sur les meilleurs VPN pour Kodi, les meilleurs VPN selon Reddit et les meilleurs VPN pour Chrome.
Crédit image :antonprado/Depositphotos
