VPN, ou réseau privé virtuel.

• Permet d'établir un lien entre une machine internet et la votre, en disposant des mêmes accès que si elle était située sur votre réseau local.
• Depuis les lois HADOPI, souvent utilisé comme façade pour masquer sa propre adresse IP lors de téléchargements par P2P.
• Services souvent payants.

Comme souvent, un commerce se créé autour de l'illégalité. Les services VPNs s'apparentent alors à des Mafia, où l'on rémunère le prestataire technique (qui n'a pas de légitimité particulière sur l'oeuvre échangée) aux dépends de l'artiste.

De plus, de telles offres commerciales font penser à un internet à 2 vitesses (plus exactement: à 2 régimes de risques de poursuites en justice). Laisse l'impression qu'on protège sa propre gueule, au détriment des autres qui continueront de prendre les risques (du fait qu'il est vraisemblable que tout le monde ne s'offre pas un accès VPN).

Les VPNs sont-ils une solution garantissant vraiment l'anonymat ?

Pas vraiment :

• La politique des «logs» varie d'un service VPNs à l'autre, certains assurent autant de confidentialité que peut se faire, d'autres y font des exceptions, selon leurs modalités de collaboration avec les autorités (fournissent les données en cas d'enquête judiciaire…).
• Les prétentions ronflantes des services VPNs (qui indiquent ne pas conserver de logs) ne sont pas toujours respectées. Il faut aussi lire les CGUs du service.
• Même si l'opérateur du service VPN en lui-même est fiable, les autorités peuvent aussi écouter le traffic réseau environnant le VPN, et de ce fait deviner qui envoie quoi par comparaison du traffic entrant et du traffic sortant. Et ça, c'est dans le cas où le service VPN n'est pas un collabo.
• Alors imagineons qu'il y ait quelques négligences dans le fonctionnement, il suffit aux autorités de prendre possession du VPN pour récupérer toutes les traces, voire continuer à opérer le VPN en toute discrétion tout en contrôlant la machine ?

En clair, l'usage d'un VPN ne vous permet absolument pas de vous dédouaner, si vous êtes dans l'illégalité, ils pourront vous balancer. Vous profiterez toutefois des lois des pays dans lesquels sont situés les VPNs (un peu comme de l'évasion fiscale), mais se poseront toujours les questions de confiance, de fiabilité technique, et de failles humaines…

S'il était si facile de se cacher, pourquoi les plus grands filous du net qui ont beaucoup plus d'expérience que vous et moi se font quand même attraper ?

Note: Dans le soucis de connaître la politique suivie par un service VPN en cas d'injonction de la part des autorités, ceux-ci peuvent mettre en place des rapports de transparence. (Un expl)

Un VPN, c'est un noeud du réseau par lequel circulera votre traffic ainsi que celui d'autres usagers. Alors que nous utilisons des solutions P2P, avec l'usage d'un VPN nous retombons dans un modèle centralisé, avec les inconvénients que cela comporte (goulot d'étranglement, fragilité à l'égard d'une potentielle prise de contrôle…).

Rapide conclusion, nous n'affirmons pas qu'il ne peut y avoir de cas d'usages légitimes du VPN. Par contre nous nuançons sérieusement les qualités prêtées à de tels services lors d'un usage lié au P2P, principalement pour des raisons de méfiance, car les VPNs sont vendus comme des solutions miracles mais ont pourtant des problèmes qui sont occultés et méconnus. Ces doutes se situent à plusieurs niveaux (techniques, juridiques, politiques…).

• Une liste de VPNs
• Wikipédia: Réseau_privé_virtuel (fr)
• Définition de Virtual Private Network sur le site L'internet rapide et permanent
• http://wiki.korben.info/vpn

• http://dev.cbcdn.com/ipmagnet/ - Un site qui permet de tester si notre client BitTorrent utilise bel et bien le VPN, et que notre adresse IP réelle ne transparaît pas.
• OpenVPN + Freelan

• Un article sur la façon dont l'adresse IP peut leaker si le Port Forwarding est activé sur le serveur VPN : https://www.perfect-privacy.com/blog/2015/11/26/ip-leak-vulnerability-affecting-vpn-providers-with-port-forwarding/
• Un article qui donne des raisons d'utiliser un VPN: http://toonux.net/vpn/qui-a-besoin-de-toonux-vpn/
• https://blog.csiro.au/tinker-torrentor-streamer-spy-vpn-privacy-alert/ ; un article qui passe en revue les «apps» androïd qui proposent un VPN, le tableau est peu glorieux, certains VPNs ne chiffrent pas du tout, d'autres embarquent des services de tracking…
• Un article (15/09/2014) de Reflets au sujet de GigaNews et VyprVPN, qui seraient opérés par le FBI (canular potentiel): http://reflets.info/cryptome-leak-giganews-et-vyprvpn-seraient-operes-par-le-fbi/
• (14/10/2014) http://reflets.info/vpn-et-logs-lettre-ouverte-a-ceux-qui-croient-encore-au-%E2%80%8Epere-noel/
• Un article au sujet d'un VPN, en l'occurence Psilo, qui explique certains enjeux liés à l'usage d'un VPN: http://blog.developpeur-neurasthenique.fr/vie-privee-psilo-un-vpn-meme-qu-il-est-vachement-bien.html
• Illustration du «tiers de confiance» via le mythe d'Hermes: http://www.libroscope.org/Hermetisme-et-securite-la-valeur
• Incidence du climat de surveillance généralisé sur les VPNs Etats-Uniens → TorrentFreak (en): VPN Provider Shuts Down After Lavabit Case Undermines Security
• https://torrentfreak.com/hotspot-shield-vpn-reported-to-ftc-for-alleged-privacy-breaches-170807 : c'est là qu'il faut lire les petites lignes du contrat de notre service VPN, et qu'on ne peut pas non plus se laisser tromper par les engagements apparents de ces services qui clament “ne jamais stocker ni revendre nos données”. Plus clair dans cet article, ils injectent de la pub via javascript et des iframes : https://www.theregister.co.uk/2017/08/07/hotspot_shield_deceives_with_false_privacy_promises_complaint_claims/