Utilisation du VPN sur les données mobiles
Tout ce que vous devez savoir
Tout ce que vous devez savoir
Le Wi-Fi public gratuit n'est pas toujours disponible. De plus, les dangers du Wi-Fi public font qu'il ne vaut pas la peine de l'utiliser sans protection VPN - surtout en ces temps incertains. Pourtant, l'idée d'utiliser un VPN sur les données mobiles laisse les gens avec de nombreuses questions :
Est-ce que ça marche ?
Est-il sûr ?
Cela affectera-t-il mon plan de données mobiles ?
Si c'est le cas, comment puis-je faire en sorte que mon VPN utilise moins de données ?
Vous pouvez trouver la réponse à toutes ces questions (et plus encore) dans les lignes ci-dessous.
Les VPN fonctionnent-ils sur les données mobiles ?
Utiliser un VPN sur des données mobiles : Sûr ou pas ?
Les VPN mobiles sont-ils des mangeurs de données ?
Quels sont les protocoles VPN qui utilisent le moins de données ?
Un VPN peut-il m'aider à contourner les plafonds de données ?
Quels sont les meilleurs VPN pour les mobiles ?
Autres dangers des Smartphones en matière de sécurité
Utiliser un VPN sur les données mobiles - La ligne de fond
Oui, ils fonctionnent très bien.
Une fois que vous vous êtes connecté à un serveur VPN via l'application mobile de votre fournisseur, votre trafic réseau sera crypté - empêchant votre opérateur mobile ou d'autres tiers d'espionner votre activité en ligne. La seule chose dont vous devez vous assurer est que l'application VPN est compatible avec votre appareil.
Les anciens modèles Android ont tendance à être exclus pour des raisons de sécurité, mais vous pouvez toujours trouver des fournisseurs de VPN prêts à les prendre en charge. Parallèlement, Apple est connu pour supprimer progressivement le support des anciens appareils assez rapidement, il est donc encore moins probable qu'un VPN fonctionne encore sur ces appareils.
Vous pouvez trouver une brève liste d'excellents VPN pour Android et iOS plus loin dans cet article. Les deux listes renvoient à un examen plus approfondi de chaque VPN, y compris s'ils sont compatibles avec votre appareil - alors restez dans le coin.
Heureusement, l'utilisation du VPN sur les données mobiles offre le même niveau de sécurité que l'utilisation sur le Wi-Fi ou une connexion filaire. Vos données seront cryptées à chaque étape du trajet vers le serveur VPN. Elles seront ensuite décryptées pour que le site Web ou le service en ligne puisse les recevoir dans un format lisible.
Votre appareil > tour mobile > serveur du FAI > serveur VPN > service Internet
Toutefois, si vous vous souciez de votre vie privée et de votre sécurité, vous devez faire attention à votre choix de VPN celular. Idéalement, vous devriez utiliser un VPN "no-logs" pour éviter l'enregistrement des données par votre fournisseur, ce qui est particulièrement dangereux si vous vivez dans une région où les violations des droits de l'homme sont fréquentes.
Nous avons également abordé les dangers des VPN gratuits, mais pour récapituler les points principaux :
Environ 38 % des VPN Android se sont avérés contenir des logiciels malveillants.
La plupart des VPN gratuits vendent vos données à des tiers.
Les VPN basés sur la publicité injecteront des publicités intrusives dans votre navigateur, certaines contenant des cookies de suivi qui annulent pratiquement tout avantage en matière de confidentialité.
L'assistance clientèle est inexistante ou, au mieux, médiocre.
Cela ne veut pas dire qu'il n'y a pas d'excellents VPN gratuits qui ne présentent pas un tel risque pour la sécurité. Gardez simplement à l'esprit qu'ils présentent de nombreuses limitations, comme des vitesses lentes, des plafonds de données et un petit nombre de serveurs. Pour aller plus loin, voir notre analyse détaillée des risques des VPN gratuits, étude à l'appui.
Lorsqu'un VPN crypte votre trafic, une petite quantité de données appelée "surcharge de cryptage" est ajoutée à tout ce qui est transmis sur le réseau. Cette surcharge peut représenter entre 5 et 15 % du total des données transmises. Tout dépend du protocole de cryptage VPN utilisé, ainsi que de la puissance du cryptage.
Comment cela affecte-t-il votre plan de données ? Eh bien, les frais généraux sont négligeables en taille, mais ils peuvent rapidement s'accumuler au fil du temps. Si vous avez un plafond de données limité (et si votre client VPN le prend en charge), il suffit de passer à un protocole de cryptage plus faible pour économiser quelques précieux Mo.
Comme votre appareil utilise moins de ressources pour chiffrer vos données, cela accélérera également votre connexion. Cela se fait également au prix d'une sécurité moindre, alors gardez cela à l'esprit si cet aspect vous préoccupe.
Quels sont les protocoles VPN qui utilisent le moins de données ?
Dans la plupart des cas, la configuration par défaut de votre fournisseur de VPN devrait être optimale pour une utilisation mobile. Vous atteignez votre plafond mensuel de données trop tôt à votre goût ? Dans ce cas, vous pouvez toujours changer le protocole de cryptage pour un protocole plus faible et moins gourmand en données - à condition que votre VPN prenne en charge plusieurs protocoles.
Voici quelques-uns des protocoles les plus couramment utilisés de nos jours, classés en fonction de la quantité de données qu'ils utilisent (du moins au plus) :
PPTP - MPPE 128 bits - Sécurité médiocre ; les créateurs eux-mêmes (Microsoft) ont recommandé d'éviter ce protocole.
L2TP/IPSec - AES 128 bits - Meilleure sécurité que le PPTP, mais beaucoup plus lent que celui-ci (et sans doute que l'OpenVPN).
IKEv2/IPSec - AES 128 bits - IKEv2 vous permet de passer des données mobiles au Wi-Fi sans interrompre votre connexion. Utile pour ne pas interrompre le flux de données
OpenVPN - AES 128 bits - Offre une bien meilleure sécurité, tout en maintenant une faible consommation de données mobiles.
OpenVPN obfusqué - AES 128 bits - L'utilisation des données est un peu plus élevée que dans le cas précédent, mais l'obfuscation du VPN peut vous aider à contourner les filtres VPN (par exemple, dans les lieux publics, au travail, à l'école ou sur les plateformes de streaming comme Netflix).
L2TP/IPSec - AES 256 bits
IKEv2/IPSec - AES 256 bits
OpenVPN - AES 256 bits
SSTP - SSL 3.0 + AES 256 bits
Obfuscated OpenVPN - 256-bit AES - Excellente sécurité, mais utilise le plus de données de toutes les options.
D'une manière générale, le cryptage 256 bits est beaucoup plus puissant que son homologue 128 bits, ce qui en fait un excellent outil de sécurité. Cependant, il ajoute également plus de frais généraux à vos données et ralentit davantage votre connexion. Nous détaillons chaque protocole, y compris WireGuard, dans notre guide complet des protocoles VPN sur mobile.
Malheureusement, non.
Vos données doivent toujours passer par votre FAI avant d'atteindre les serveurs VPN. Même si elles sont cryptées et qu'ils n'ont aucune idée de leur contenu, votre FAI peut quand même mesurer le volume de données que vous avez consommé. Sinon, tout le monde utiliserait le VPN sur les données mobiles pour bénéficier d'un Internet fondamentalement gratuit et illimité.
Néanmoins, un VPN peut vous aider à contourner une pratique connue sous le nom d'étranglement de la bande passante - par laquelle votre FAI ralentit votre connexion s'il remarque que vous avez utilisé beaucoup de données sur certains services (comme YouTube, par exemple).
En fait, votre FAI ne peut pas savoir à quoi vous utilisez vos données mobiles et ne peut donc pas limiter votre bande passante sur cette base. Évidemment, si vous n'avez pas dépassé votre plafond de données, il ne peut pas restreindre l'ensemble de votre connexion sans risquer un procès coûteux.
Si vous êtes obligé d'utiliser un VPN sur des données mobiles parce que le Wi-Fi gratuit est rare dans votre région, alors vous devriez au moins vous procurer le meilleur pour ce travail. Voici nos meilleures recommandations pour Android et iOS.
Plutôt que de recommander des marques précises - le marché évolue vite et un classement fige une situation qui change en quelques mois -, voici les critères qui font réellement la différence sur Android :
Compatibilité avec votre version d'Android - certains fournisseurs abandonnent le support des versions plus anciennes plus vite que d'autres ; vérifiez la version minimale annoncée avant d'acheter.
Prise en charge d'IKEv2/MOBIKE - ce protocole permet de passer du Wi-Fi aux données mobiles sans interrompre la connexion VPN (voir notre guide des protocoles).
Politique « no-logs » vérifiée par un audit indépendant - une simple promesse commerciale ne vaut pas un audit de sécurité tiers publié.
Fonction de liste blanche ou de tunnel partagé (split tunneling) - permet de choisir quelles applications passent par le VPN et lesquelles y échappent.
Blocage intégré des domaines malveillants connus - une couche de protection supplémentaire au niveau du client, utile en complément (jamais en remplacement) d'un antivirus à jour.
La plupart des critères ci-dessus s'appliquent aussi à iOS, avec deux nuances propres à la plateforme :
Aucune application VPN pour iOS ne prend en charge le tunnel partagé - à la date de rédaction, ce n'est techniquement possible sur aucun fournisseur du marché, quel qu'il soit. Cela signifie que vous ne pourrez pas choisir quel trafic passe par le VPN : c'est une limitation de la plateforme, pas du fournisseur.
Le code source ouvert (open source) est un critère de confiance supplémentaire - une application dont le code peut être audité par des tiers indépendants offre une garantie qu'une simple politique de confidentialité ne peut pas apporter.
Autres dangers des smartphones en matière de sécurité
L'utilisation d'un VPN sur les données mobiles peut être une bonne chose pour la sécurité, mais les smartphones peuvent être extrêmement peu fiables à cet égard. Voici les cinq principaux problèmes de sécurité auxquels vous devez faire face, même avec un VPN.
Vous avez probablement vu ces pop-ups de cookies irritants plus souvent au cours des dernières années. Ces petits bouts de texte sont téléchargés sur votre appareil chaque fois que vous accédez à un nouveau site web. S'ils peuvent être pratiques (par exemple en vous permettant de rester connecté à des services en ligne au fil des sessions de navigation), ils sont tout aussi dangereux pour votre vie privée.
Le principal problème est que les agences d'espionnage peuvent les utiliser pour cibler les personnes à pirater. En outre, les annonceurs et les sociétés en ligne utilisent les cookies pour suivre votre comportement en ligne - jusqu'à créer des profils personnalisés à votre sujet.
Si cela ne vous dérange pas de sacrifier un peu de confort pour préserver votre vie privée, voici comment effacer les cookies sur la plupart des navigateurs (ordinateur de bureau + mobile).
Généralement utilisées en conjonction avec les cookies, elles recueillent autant (sinon plus) de données sur vous. Les balises peuvent prendre la forme de fichiers GIF de 1×1 pixel qui sont intégrés dans vos courriels ou sur les sites web que vous visitez. C'est aussi pour cette raison qu'ils sont parfois appelés pixels de suivi. De plus, elles sont invisibles pour l'utilisateur - donc, à moins que vous n'ayez lu quelque chose à leur sujet quelque part, vous pouvez passer votre vie entière sans savoir qu'elles existent.
Il existe des pixels de suivi plus complexes qui utilisent des extraits de JavaScript pour recueillir des données sur vous. Le plus connu d'entre eux est sans doute le pixel Facebook, dont le suivi des non-utilisateurs a été jugé illégal plus d'une fois. Oui, vous avez bien lu. Même si vous n'êtes pas un utilisateur de Facebook, le géant des médias sociaux peut toujours vous suivre en ligne.
La solution contre les balises web et la plupart des formes de suivi publicitaire en ligne est d'utiliser un puissant bloqueur de publicité comme uBlock Origin (qui ne fonctionne que sur Firefox pour Android, malheureusement). Une bonne alternative qui fonctionne également sur iOS est AdGuard.
En ce qui concerne les balises de messagerie, vous devrez peut-être changer de fournisseur pour en choisir un qui bloque par défaut les images intégrées et vous demande la permission avant de les charger. Gmail fait quelque chose de similaire en téléchargeant d'abord toute image intégrée sur ses serveurs, y compris les GIF de suivi. Bien entendu, Gmail est la propriété de Google, ce qui revient à échanger un annonceur contre le plus gros de tous.
Nous détaillons la différence entre cookies et balises, ainsi que le cas particulier du pixel Meta, dans notre guide sur les cookies et balises de suivi.
Les applications pour smartphones demandent tristement l'autorisation d'accéder à des données dont elles ne devraient pas avoir besoin. Pourquoi un jeu vidéo aléatoire aurait-il besoin d'accéder à vos contacts téléphoniques ou à vos données de localisation ? Le New York Times a publié un excellent article montrant à quel point la situation peut être inquiétante lorsque vous ne faites pas attention aux applications qui peuvent accéder à votre localisation.
Étant donné qu'un VPN est censé cacher votre emplacement réel en masquant votre adresse IP, il s'agit d'une menace sérieuse pour votre vie privée. Assurez-vous de désactiver les données de localisation sur votre téléphone lorsque vous utilisez un VPN :
Nous détaillons ce risque, ainsi que celui - moins connu - du décalage de fuseau horaire, dans notre guide localisation et fuseau horaire.
Cette option est assez simple. Les sites Web et les services en ligne peuvent détecter votre emplacement réel en lisant l'heure système de votre téléphone ou de votre tablette. En fait, il s'agit plutôt d'une approximation basée sur le fuseau horaire, mais vous avez compris. Si votre fuseau horaire et celui de votre serveur VPN ne sont pas synchronisés, votre utilisation du VPN sera exposée.
Heureusement, il s'agit d'une solution rapide : il suffit de régler l'heure de votre téléphone sur le fuseau horaire approprié.
Vous vous êtes déjà connecté à un service sur un autre appareil ? Vous avez probablement reçu une notification par courrier électronique indiquant qu'un nouvel appareil s'est connecté à votre compte. Voici un exemple : une notification de sécurité Gmail.
Courriel de sécurité Gmail avec informations sur le périphérique
Un exemple d'empreinte digitale de navigateur.
Cette notification contient de nombreuses informations d'identification, toutes recueillies à partir du navigateur utilisé pour se connecter :
Le système d'exploitation
Navigateur utilisé
L'heure et la date locales
Localisation
Adresse IP dans ce format x.x.x.x - voici un exemple : 185.99.11.192. Ce format est utilisé par les adresses IPv4. Votre appareil peut également afficher une adresse IPv6, qui ressemble à ceci : 2345:0425:2CA1:0000:0000:0567:5673:23b5
Bien sûr, l'empreinte digitale du navigateur peut révéler beaucoup, beaucoup plus de choses sur votre appareil - et un VPN n'y change rien puisqu'elle ne dépend pas de votre adresse IP. Nous expliquons précisément comment elle fonctionne, et comment la mesurer vous-même avec un outil gratuit de l'Electronic Frontier Foundation, dans notre guide sur l'empreinte numérique.
Malheureusement, l'empreinte du navigateur est beaucoup plus difficile à éviter - même les experts en sécurité la considèrent comme un casse-tête. Heureusement, ce n'est pas un gros problème pour l'utilisateur moyen qui n'est pas la cible d'agences d'espionnage internationales ou de gouvernements oppressifs.
Comme vous pouvez le constater, c'est une très bonne idée d'utiliser un VPN sur votre réseau mobile :
Bénéficier du même niveau de sécurité que les VPN sur les connexions Wi-Fi ou filaires.
Contournez l'étranglement de la bande passante de votre fournisseur de téléphonie mobile.
Débloquez vos sites Web préférés comme vous le feriez sur d'autres réseaux.
Les seules choses à surveiller sont les suivantes :
Augmentation de la consommation de données - atténuée quelque peu en passant à un cryptage plus faible sur les clients VPN qui le prennent en charge.
Le choix du bon fournisseur - évitez la plupart des fournisseurs de VPN gratuits et ceux qui enregistrent vos données.
Renforcez la confidentialité et la sécurité de votre VPN à l'aide des conseils ci-dessus.