5 signes qu'un service VPN n'est pas fiable

1. Un protocole de chiffrement obsolète ou non transparent

Les services fiables utilisent des protocoles documentés ouvertement. WireGuard, par exemple, construit son canal sécurisé sur Curve25519 pour l'échange de clés, ChaCha20-Poly1305 pour le chiffrement des données, et BLAKE2s pour le hachage — des algorithmes ouverts et étudiés par des cryptographes indépendants. Si un service refuse de nommer son protocole ou évoque à la place une « technologie secrète propriétaire », c'est une raison d'être prudent.

Une vérification d'une minute : ouvrez les paramètres de l'application et cherchez le nom du protocole de connexion — il doit être précis (WireGuard, OpenVPN, IKEv2), et non un euphémisme marketing.

En pratique, une « mauvaise » réponse ressemble à ceci : les paramètres de connexion ne proposent qu'un interrupteur du type « Mode rapide » ou « Protection maximale », sans mention d'un protocole où que ce soit, et la section « À propos » ainsi que la documentation du site n'en mentionnent aucun non plus. Une bonne réponse, à l'inverse, est précise — par exemple, les paramètres de profil de HamikVPN affichent une ligne mentionnant AmneziaWG, et ce même nom réapparaît dans la description du forfait.

2. Absence de kill switch — pas de coupure d'urgence d'Internet

Un kill switch bloque l'accès à Internet d'un appareil si la connexion chiffrée se coupe de manière inattendue. Sans cette fonctionnalité, le trafic peut brièvement circuler sans protection au moment où le tunnel se rompt, exposant votre véritable adresse IP et vos requêtes DNS — un risque particulièrement élevé sur les réseaux publics des cafés, aéroports ou hôtels. Pour en savoir plus sur ces risques, consultez notre article sur la protection des données sur le Wi-Fi public.

• Vérifiez si les paramètres de l'application proposent une option « kill switch » ou « verrouillage réseau ».
• Activez le VPN, désactivez brièvement le Wi-Fi ou les données mobiles, et vérifiez qu'Internet ne reste pas accessible en dehors du canal chiffré.

Voici comment ce problème se manifeste en pratique : activez le VPN chez vous en Wi-Fi, ouvrez un site de vérification d'IP sur un autre appareil et notez l'adresse affichée. Ensuite, sur votre téléphone, activez le mode avion pendant 2 à 3 secondes puis désactivez-le — cela reproduit un changement d'antenne relais en déplacement. Actualisez la page de vérification juste après le retour de la connexion. Si l'adresse IP réelle apparaît même une seule fois au lieu de celle du serveur VPN, le kill switch est soit absent, soit déclenché avec un délai. C'est précisément au moment du changement de réseau (Wi-Fi vers données mobiles, changement d'antenne) que les implémentations faibles ont tendance à « fuiter », car elles attendent une reconnexion au lieu de bloquer le trafic instantanément.

3. Une politique de confidentialité vague

Une formulation comme « nous collectons certaines données pour améliorer le service », sans plus de précisions, est un mauvais signe. Un service fiable indique clairement ce qu'il enregistre (par exemple, uniquement le volume de trafic à des fins de facturation) et ce qu'il n'enregistre pas (votre historique de navigation, les adresses de destination). C'est ainsi, par exemple, qu'est rédigée notre politique de confidentialité.

4. L'application demande des autorisations excessives

Sur Android, la fonction de base consistant à se connecter n'a techniquement besoin que de l'autorisation de créer un tunnel VPN et, si nécessaire, d'envoyer des notifications. Les demandes d'accès aux contacts, aux SMS ou aux photos n'ont aucune justification légitime pour un client VPN — il vaut la peine de chercher à comprendre pourquoi le service souhaite ces données. Les règles de base pour vérifier les autorisations figurent dans notre liste de vérification de sécurité Android.

5. Un modèle de paiement opaque

Des conditions de renouvellement automatique dissimulées, l'absence de période d'essai, ou des forfaits sans lien clair avec le nombre d'appareils sont également des signaux d'alerte. Les VPN gratuits sans modèle économique clair se rémunèrent souvent grâce aux données des utilisateurs : l'infrastructure serveur n'est gratuite pour personne.

HamikVPN utilise le protocole AmneziaWG (basé sur WireGuard) et indique ouvertement les conditions de ses forfaits sur la page tarifs, et l'application peut être installée depuis la page de téléchargement. La règle générale est simple : plus l'application et les politiques d'un service sont transparentes, plus vous avez de raisons de lui faire confiance.