J’ai utilisé personnellement ce service VPN pendant environ deux ans, et je suis un grand fan de AirVPN. Ce fournisseur italien a été créé par des « hacktivistes et des activistes », et œuvre pour le maintien de la vie privée de ses utilisateurs. Il utilise également d’excellentes mesures de sécurité et de chiffrement, ainsi que des fonctionnalités fantastiques pour améliorer la vie privée (telles que VPN sur SSL et VPN via Tor). Selon mon expérience, AirVPN est également un service VPN rapide et stable.
Prix et abonnements
AirVPN facture 7 € pour un abonnement d’un mois, avec les rabais habituels si vous souscrivez à un abonnement de longue durée. L’abonnement annuel est facturé 4,50 € par mois. Un essai gratuit de 3 jours est disponible sur demande écrite, ou si vous êtes impatient, un abonnement de 3 jours peut être pris pour 1 €.
Tous les abonnements offrent un accès complet à toutes les fonctionnalités d’AirVPN, ce qui en fait un VPN relativement peu coûteux par rapport à ses concurrents.
AirVPN accepte les paiements via PayPal ainsi qu’une gamme impressionnante de moyens de paiement, ce qui signifie que les utilisateurs ne devraient rencontrer aucun problème lors de l’achat d’un abonnement. Ce VPN accepte également le paiement via Bitcoin.
Caractéristiques
AirVPN est basée en Italie et propose des serveurs dans 15 pays, dont la plupart sont en Europe à l’exception de ceux aux États-Unis, au Canada et à Hong Kong. Comparé à certains fournisseurs ce n’est pas beaucoup, mais cela couvre les endroits les plus populaires.
AirVPN ne prend en charge que le protocole OpenVPN. Étant donné qu’OpenVPN fonctionne maintenant sur toutes les plates-formes majeures (sauf BlackBerry et Windows Mobile), il est peu probable que ce soit un problème pour la plupart des utilisateurs. Les utilisateurs ont droit à 3 connexions simultanées (parfait pour connecter votre PC, votre téléphone et votre tablette en même temps).
VPN via Tor
AirVPN est l’un des rares services que je connaisse qui offre VPN via Tor, dans lequel vous vous connectez d’abord au réseau Tor, puis au VPN. Lorsque vous choisissez un mode de paiement anonyme (par exemple Bitcoins), cela signifie que ce fournisseur ne peut pas savoir qui vous êtes, car il ne voit pas votre adresse IP réelle.
VPN via Tor offre un niveau très élevé d’anonymat réel, quelque chose qui n’est pas habituellement possible avec un VPN. Il est donc généralement considéré comme le meilleur moyen de combiner les avantages pour la vie privée d’un VPN et de Tor.
AirVPN fournit également des instructions pour utiliser le navigateur Tor pour sécuriser Tor via VPN (qui est beaucoup plus sécurisé que le « pont transparent » Tor via la fonctionnalité VPN offerte par certains fournisseurs).
Sécurité et confidentialité
AirVPN utilise un cryptage très fort, de l’AES-256 pour le chiffrement.
Il va sans dire que ce VPN ne garde pas de journaux et utilise des adresses IP partagées, et que c’est l’un des très rares fournisseurs de VPN pour mettre en œuvre Perfect Forward Secrecy (sans laquelle OpenVPN ne doit pas être considéré comme particulièrement sûr). Pour cela, il utilise des clés Diffie-Hellman de 4096 bits, qui sont rafraîchies toutes les 60 minutes (ou peuvent être réglées le plus souvent via le client).
Grâce à cela, AirVPN est toujours à l’abri des potentielles attaques Logjam mises en lumière par des chercheurs l’année dernière. Il est également à l’abri de vulnérabilités qui ont affecté de nombreux services VPN, grâce à son utilisation des adresses d’entrée et de sortie IP distinctes sur chaque serveur VPN. En outre, AirVPN est l’un des très rares fournisseurs de VPN qui protège les utilisateurs contre le bug WebRTC.
Comme nous l’avons vu précédemment, AirVPN propose également diverses technologies (facultatives) qui rendent l’utilisation du VPN extrêmement sécurisée et privée (et grâce à VPN via Tor, potentiellement même anonyme, surtout compte tenu de la richesse des méthodes de paiement anonymes acceptées par AirVPN).
À mon avis, en termes d’innovation technique et d’excellence, en plus de son attention au détail dans la protection de la vie privée des clients, il n’y a aucun autre service qui peut égaler AirVPN. Un problème potentiel est que ce VPN est basé en Italie, qui coopère avec la NSA. Ceci n’est pas idéal, et l’Italie n’est pas très tendre quand il s’agit de piraterie des droits d’auteur.
AirVPN est adapté au téléchargement P2P à partir de n’importe lequel de ses serveurs.
Le site web
Le site web AirVPN semble plus fonctionnel que joli, une impression qui n’est pas améliorée par le langage souvent très technique utilisé, avec la terminologie que seuls les adeptes de cryptage sont susceptibles de comprendre. C’est presque certainement très rebutant non seulement pour les utilisateurs occasionnels, mais même pour ceux qui ont une compréhension technique supérieure à la moyenne.
Soutien
Le support est principalement fourni via les forums d’AirVPN. Malheureusement, les discussions sont très techniques, et il n’est pas surprenant que de nombreux utilisateurs les trouvent très intimidantes.
Pour le côté positif, les forums fournissent de nombreuses connaissances sur les VPN, et la volonté de l’équipe d’AirVPN est de discuter des détails de leur fonctionnement (ils possèdent clairement des connaissances techniques solides). Ils apportent des réponses simples à des questions complexes.
En plus de poster des questions sur les forums, vous pouvez les envoyer par courrier électronique (système de tickets) directement à l’équipe de soutien. J’ai essayé cela dans le passé, et j’ai trouvé que cela peut prendre jusqu’à un jour pour recevoir une réponse, mais que la réponse est toujours très complète.
L’enregistrement sur AirVPN
L’inscription à ce VPN est simple, les seules informations personnelles demandées sont une adresse de courriel valide (AirVPN encourage activement les utilisateurs à déployer une adresse électronique jetable). Les paiements sont effectués via Bitcoin CoinBase, tandis que d’autres paiements de cryptomonnaie sont traités par CoinPaymnents. Une fois le paiement effectué, vous recevrez un courriel de bienvenue contenant quelques liens utiles. Contrairement à certains fournisseurs, aucun détail de compte n’est envoyé via un message texte en clair, et vous choisissez votre nom de connexion et votre mot de passe lors de l’inscription.
Le client VPN Windows
Ce VPN appelle son client de bureau personnalisé (également disponible pour Mac OSX Mavericks et Yosemite, et Linux) « Eddie », et Eddie est entièrement open source. Cela signifie qu’il peut être vérifié de manière indépendante pour s’assurer que rien de fâcheux ne se passe.
Eddie dispose d’une protection contre les fuites DNS, d’une sélection dynamique de serveurs et de nombreuses statistiques vous permettant de choisir le meilleur serveur auquel vous connecter.
Grâce aux journaux en temps réel, il est possible de garder un œil sur ce que fait Eddie (si vous avez les connaissances nécessaires pour les comprendre !).
Le verrouillage en haut à droite indique que « Verrouillage réseau » est activé. Cela crée un pare-feu qui empêche tout trafic d’entrer ou de sortir de l’ordinateur en dehors du tunnel VPN aux serveurs d’AirVPN. Ce VPN offre une bonne protection DNS même sans le Network Lock activé.
Le seul vrai problème que j’ai avec Eddie, c’est qu’il change les paramètres DNS de Windows. C’est généralement une bonne chose, car il garantit que toutes les demandes DNS sont résolues par les serveurs AirVPN, mais si pour une raison quelconque le client s’arrête soudainement, je dois réinitialiser manuellement les paramètres DNS avant que je puisse me connecter à internet de nouveau (Panneau de configuration – Centre Réseau et partage -> Modifiez les paramètres de l’adaptateur -> cliquez avec le bouton droit sur connexion -> Propriétés -> sélectionnez Protocole Internet Version 4 -> Propriétés -> Serveur DNS préféré : 8.8.8.8).
Eddie est probablement le client VPN le plus complet que j’aie jamais utilisé. Comme pour la plupart des choses liées à AirVPN, cependant, il utilise des termes que même un utilisateur expérimenté comme moi a parfois besoin de recherche afin de bien les comprendre.
Test de vitesse
Des tests de vitesse ont été effectués sur une connexion haut débit britannique de 50 Mb/s/3 Mb/s.
Les graphiques affichent les vitesses maximales, minimales et moyennes pour chaque serveur et pour chaque emplacement.
Comme on peut le voir, les résultats sont assez bons, bien que bizarrement, il est plus rapide pour moi de me connecter à un serveur aux Pays-Bas que dans le Royaume-Uni. Les performances américaines du Royaume-Uni sont très solides.
Même sans le verrouillage de réseau activé, je n’ai jamais rencontré le problème de fuite de DNS, et Eddie empêche les fuites d’IPv6 et les fuites de WebRTC.
Les autres plates-formes
En plus du client de bureau Eddie, AirVPN fournit des instructions de configuration pour Android (utilisant OpenVPN pour Android, OpenVPN Client pour Android et OpenVPN Connect) et iOS (en utilisant OpenVPN Connect), ainsi que les routeurs DD-WRT et Tomato.
Personnellement, j’utilise OpenVPN pour Android, et je trouve qu’il fonctionne parfaitement. L’application se reconnecte rapidement lorsque je me déplace entre les routeurs ou lorsque je passe des connexions mobiles aux connexions WiFi. OpenVPN pour Android peut même être configuré pour agir comme un killswitch !
Conclusion
Nous avons aimé :
– Pas de journaux
– Cryptage fort
– Client open source avec protection contre les fuites DNS, protection contre les bugs « killswich » et « WebRTC »
– VPN sur Tor
– Tunnel SSL et SSH
– Accepte Bitcoins (et autres cryptomonnaies)
– Essai gratuit de 3 jours
– Rapide et stable
– 3 connexions simultanées
– Le site web offre beaucoup de connaissances VPN
– P2P : OK
Nous n’avons pas aimé :
– Le faible nombre d’emplacements de serveurs
– L’Italie n’est pas un endroit idéal
– L’usage de termes trop techniques
AirVPN démontre de grandes qualités de service, mais aussi pourquoi de nombreux utilisateurs le plébiscitent. En termes de confidentialité, de fonctionnalités et de savoir-faire technique, ce VPN est très impressionnant.
Mais AirVPN ne parvient clairement pas à obtenir plus d’utilisateurs en raison de l’utilisation de termes techniques. À bien des égards, cela est injuste, car le client est facile à utiliser (il suffit de télécharger et de lancer !).