Usage des VPN : nos données sont-elles en sécurité ?

Les données personnelles sont considérées comme le “nouvel or noir” du 21e siécle car elles attisent la convoitise des differentes platfeformes numeriques ainsi que de nombreux Etats. Le pire est qu’en Guinée, depuis le 24 novembre dernier, l’accès aux principaux réseaux sociaux comme Facebook, X (anciennement Twitter), TikTok, la plateforme de vidéo YouTube ainsi que les messagéries WhatsApp, Messenger, Telegram…, est bloqué. Pour contourner la restriction – dont les autorités de la transition nient l’existence mais confirmée par l’ONG Netblocks – les internautes Guinéens passent par les Virtual Private Network (VPN). Or, de nombreux VPN que les internautes du pays utilisent sont gratuits.

Ce qui suscite des interrogations, voire des inquiétudes, chez certains utilisateurs, quant à la sécurité notamment de leurs données personnelles.

Qu’est ce qu’un VPN ?

En informatique, un réseau privé virtuel (RPV) ou réseau virtuel privé (RVP), plus communément abrégé en VPN, de l’anglais Virtual Private Network (VPN), est un système permettant de créer un lien direct entre des ordinateurs distants, qui isole leurs échanges du reste du trafic se déroulant sur des réseaux de télécommunication publics. Le dictionnaire Le Robert le définit comme un « système qui permet une activité en ligne privée et sécurisée, en isolant et en cryptant les données ».

Dr Thierno Barry, titulaire d’un doctorat en Cybersecurity, hacker éthique et directeur du Département Sécurité des Produits chez Mediatek UK, explique qu’un VPN est « un réseau qui crée un tunnel sécurisé entre votre appareil et votre destinataire. Le concept de VPN vise non seulement à protéger l’identité du destinataire, mais aussi à protéger le message ». Les VPN nous permettent donc de contourner des restrictions et censures quant à l’accès à Internet.

Mais alors, pourquoi toutes ces questions autour de la protection des données autour de l’utilisation des VPN ?

Depuis la restriction de l’accès aux réseaux sociaux en Guinée, nombreux sont les citoyens qui s’interrogent quant à la sécurité de leurs données personnelles. Nous avons repéré plusieurs publications à ce sujet sur les réseaux sociaux Facebook et X, notamment celle de Thierno Gobico. Celle-ci, partagée deux fois et ayant comptabilisé 33 commentaires et 51 réactions, au moment de la rédaction cet article, nous a interpellé.

La publication de Thierno Gobico invoquant le risque que  » nos données » soient dans des mauvaises mains est élévé . Capture d’ecran faite sur Facebook le 6 decembre 2023

Contacté via Messenger, la messagerie instantanée de Facebook, il nous a expliqué pourquoi il a fait cette publication. « Je suis parti du principe de la consommation des forfaits. Il y a une notification que je recevais constamment de la part du VPN que j’utilise me disant que celui-ci a accès à mes données personnelles, y compris ma photo de profil et mon mot de passe. Mais c’est une notification que je ne reçois plus, depuis quelques jours, bien que je continue à l’utiliser. C’est pour cela que j’ai fait ma publication, en disant que l’utilisation du VPN n’est pas sans conséquences et que le risque que nos données soient dans des mauvaises mains est élevé », a-t-il expliqué. Il a ajouté qu’il n’a pas pu vérifier l’usage qui est fait de ses données par les développeurs de son VPN.

Pour vérifier cette information, nous avons interrogé via WhatsApp Dr Thierno Barry. Selon ce conférencier qui était présent récemment au Forum de la Cybersécurité de Conakry, il y a des risques à utiliser un VPN, surtout s’il est gratuit. « Si vous utilisez un VPN qui n’est pas fiable, la réponse est non, il n’y a pas moyen de protéger vos données. La seule façon de se protéger, c’est de s’assurer qu’on utilise un VPN fiable. La plupart du temps, vous utilisez des VPN gratuits téléchargés depuis des sources pas forcément vérifiées. Donc, il n’est pas impossible que ça soit des VPN de mauvaise qualité. Les VPN nécessitent beaucoup plus de choses à envoyer. Il y a des VPN qui ont leur business. On vous donne le VPN gratuitement, mais derrière on revend vos données à des autorités gouvernementales ou aux annonceurs. Parfois, c’est clairement des VPN qui sont malveillants. Ils sont gratuits et ils peuvent contraindre des logiciels malveillants qui peuvent endommager votre appareil ou voler vos données (…) Tout n’est pas rose, car il y a des risques liés à l’utilisation du VPN », a détaillé le spécialiste

Revenant sur la notion de protection des données via des VPN, Dr Barry a précisé que tout dépend de contre qui on se protège. « Si vous vous protégez contre un intermédiaire, les gens qui transportent vos données jusqu’à la destination, si c’est contre ceux-là que vous voulez vous protéger, le VPN vous protège. Par contre, si vous voulez vous protéger contre le propriétaire de votre VPN, là, c’est une autre question. Parce que lui, il a la clé de la boite », a-t-il indiqué.

Verdict 

L’utilisation d’un VPN ne garantit pas totalement la sécurité de nos données, surtout quand il est gratuit. Bien qu’il aide à protéger le destinataire et le contenu de son message tout en permettant de contourner les restrictions, il y a des risques à utiliser un VPN, notamment lorsqu’il provient de sources non vérifiées.

Cet article a été rédigé par Elisabeth Zézé Guilavogui dans le cadre du projet d’Éducation aux Médias, à l’Information et au Numérique Plus (EMIN+) avec le soutien de l’Organisation Internationale de la Francophonie (OIF). Il a été édité par Thierno Ciré Diallo et approuvé par Sally Bilaly Sow.

Une information à vérifier ? Une erreur à signaler dans l’article ? Ecrivez-nous à: alertes@guineecheck.org  ou sur WhatsApp/Telegram/Signal au : +224 664 43 20 23 ou via l’ensemble de nos canaux sur les réseaux sociaux.