v2rcUn proxy ou un VPN change qui peut voir votre trafic. Il ne vous rend pas anonyme. Cet article expose ce qui change, ce qui reste pareil et comment vérifier votre propre installation.
Qui voit quoi
| Qui | Sans tunnel | Avec un tunnel |
|---|---|---|
| Le propriétaire du Wi-Fi ou votre FAI | Les sites que vous visitez (les noms) et la quantité de données que vous envoyez | Que vous vous connectez à un seul serveur, ainsi que le volume et le moment des échanges |
| Les sites web que vous visitez | Votre propre adresse IP et votre pays | L’adresse IP et le pays du serveur |
| L’opérateur du serveur | Rien | Les sites que vous visitez ; le contenu aussi, partout où le site n’utilise pas HTTPS |
| Les sites où vous ouvrez une session | Votre compte, quel que soit le réseau | Votre compte, quel que soit le réseau |
Deux lignes méritent l’attention. L’opérateur du serveur reprend ce que votre FAI pouvait voir : il faut donc lui faire plus confiance qu’à votre FAI. Et ouvrir une session sur un site lui dit qui vous êtes, quel que soit le tunnel.
Ce qu’un tunnel ne règle pas
- La confiance envers l’opérateur. « Pas de journaux » est une promesse que vous ne pouvez pas vérifier de l’extérieur. Exploitez votre propre serveur si la question compte pour vous.
- Les configurations gratuites venues de canaux et d’inconnus. Ces serveurs sont exploités par des personnes que vous ne connaissez pas, et elles voient vos destinations. HTTPS protège toujours le contenu des pages, sauf si vous passez outre un avertissement de certificat. Ne le faites jamais sur un serveur inconnu.
- Les comptes, les cookies et les empreintes de navigateur. Les sites web vous reconnaissent à ce que vous faites, pas seulement à votre adresse IP.
- Les fuites DNS. Si les résolutions de noms vont vers le résolveur de votre FAI au lieu de passer par le tunnel, le FAI voit toujours les noms. Lancez un test de fuite DNS pendant que vous êtes connecté. Si le résolveur de votre FAI apparaît, définissez un autre serveur DNS dans l’app.
- Un tunnel qui tombe. Quand le tunnel tombe, le trafic peut continuer hors de celui-ci. Le kill switch de v2rc se reconnecte automatiquement au lieu de laisser cela se prolonger ; il est désactivé par défaut et peut être activé dans les Réglages.
- Les adresses révélées par le navigateur. Certaines fonctions du navigateur, dont WebRTC, peuvent révéler des adresses sur certaines plateformes. Testez votre propre installation plutôt que de supposer.
Le contournement n’est pas l’anonymat
Des protocoles comme REALITY visent un seul objectif : faire passer une connexion à travers un réseau qui bloque. Ils ne prévoient rien pour cacher qui vous êtes à l’opérateur du serveur ou à un site web. Si vous avez besoin d’anonymat, utilisez un outil conçu pour cela, tel que Tor, et lisez sa documentation sur ce qu’il ne protège pas.
Comment vérifier votre propre installation
- Ouvrez la page Mon adresse IP avant et après la connexion. L’adresse et le pays doivent devenir ceux du serveur.
- Lancez un test de fuite DNS pendant que vous êtes connecté.
- Regardez le lien de votre configuration avec le décodeur de liens. Un lien sans TLS ni REALITY, ou avec
allowInsecureactivé, est un signal d’alerte. Voir comment lire un lien de configuration.
Ce que v2rc lui-même collecte et ne collecte pas
v2rc n’a ni compte ni serveurs intégrés, et stocke vos configurations et abonnements sur l’appareil ; ils n’en sortent que si vous exportez une sauvegarde. La version gratuite est financée par la publicité. Son étiquette de confidentialité de l’App Store mentionne les données d’utilisation comme des données pouvant servir à vous suivre par des partenaires publicitaires, et l’achat unique qui supprime les publicités les désactive. Le texte complet figure dans la politique de confidentialité.
Sources
- Tor Project : à quoi sert Tor
- Documentation de REALITY : ce que fait REALITY
- Politique de confidentialité de v2rc