VPN SurfSharck

9.2

Note 9.2

Positif

Connexions simultanées illimitées
Outils de sauts multiples et de tunnelage rarement vus
Application bien conçue
Excellents résultats aux tests de vitesse.

Négatif

Doit effectuer des audits plus larges de son service
Améliorations apportées aux serveurs incomplètes.

Voir le produit

Rate this post

L’une de nos principales préoccupations lors de l’ examen d’un VPN est le type de valeur qu’il offre. Obtenez-vous beaucoup pour ce que vous payez, ou obtenez-vous moins que la concurrence? Surfshark possède de nombreuses fonctionnalités de confidentialité supplémentaires et prend la décision inhabituelle de ne pas limiter le nombre d’appareils pouvant utiliser un seul compte, ce qui en fait une excellente valeur.

Qu’est-ce qu’un VPN?

Lorsque vous activez un VPN, il crée un tunnel crypté entre votre ordinateur et un serveur exploité par la société VPN. En canalisant tout votre trafic Web à travers ce tunnel, votre trafic apparaît comme s’il provenait du serveur VPN plutôt que de votre ordinateur, masquant ainsi votre adresse IP. Cela rend beaucoup plus difficile pour les espions, les annonceurs et votre FAI de suivre vos activités en ligne. Ce dernier est important, car les FAI peuvent désormais vendre vos données anonymisées pour un profit.

Bien que les VPN soient des outils puissants, ils ne peuvent pas résoudre tous vos problèmes de confidentialité et de sécurité. Le réseau Tor offre un meilleur anonymat et vous avez d’autres menaces à craindre, alors utilisez un antivirus, une authentification à deux facteurs et un gestionnaire de mots de passe.

Prix et caractéristiques

Surfshark coûte actuellement 11,95 euros par mois, 71,88 euros chaque année ou 47,76 euros tous les deux ans. C’est une forte réduction, mais ce n’est pas trop inhabituel sur le marché VPN. Je vous recommande de commencer par l’abonnement le plus court possible, pour vous assurer qu’il fonctionne pour vous, puis de passer à des conditions d’abonnement plus longues si vous décidez que vous aimez le service.

Bien que cher, Surfshark offre un excellent rapport qualité / prix. D’une part, il vous permet d’utiliser un nombre illimité d’appareils sur un seul compte, alors que la plupart des entreprises vous coupent après seulement cinq connexions simultanées. CyberGhost propose sept connexions prêtes à l’ emploi et ExpressVPN un 10 encore plus généreux, mais vous ne pouvez pas battre illimité. Avira Phantom VPN, Encrypt.me VPN , Ghostery Midnight et Windscribe VPN sont les seuls autres VPN qui n’imposent aucune limite aux connexions simultanées.

Surfshark autorise le P2P et BitTorrent via VPN sur certains serveurs, et l’outil CleanWeb fournit également un blocage des publicités. Ses véritables atouts, cependant, sont les fonctionnalités rarement vues qu’il offre. L’une de ces fonctionnalités est Whitelister, un outil de tunneling fractionné qui achemine le trafic des applications ou des sites Web en dehors du tunnel VPN. Vous permettre de créer une liste blanche de sites Web est intelligent, car certains sites bloquent l’accès aux VPN. Cela peut aller des sites de streaming vidéo aux banques. La solution de Surfshark est très soignée, dépassant la plupart de la concurrence.

L’autre fonctionnalité inhabituelle est Multihop, qui crée une connexion VPN à un serveur et renvoie ensuite votre trafic vers un deuxième serveur VPN pour une sécurité encore plus grande. Peu de concurrents proposent cette fonctionnalité, qui échange la confidentialité accrue contre la vitesse. Multihop et Whitelister sont des outils puissants, et bien que vous ne puissiez pas les utiliser tous les jours (ou jamais), ils aident à justifier le prix élevé de Surfshark. Plus d’informations sur ces fonctionnalités ci-dessous.

Une caractéristique rare que Surfshark n’offre pas actuellement est l’accès à Tor via VPN, qui est disponible via NordVPN et ProtonVPN. Notamment, ProtonVPN propose également des tunnels multi-sauts et fractionnés.

De nombreuses sociétés VPN vous permettent d’acheter des modules complémentaires à votre abonnement de base. TorGuard, par exemple, a une option à la carte pour le nombre de connexions simultanées que vous souhaitez. NordVPN et d’autres offrent des adresses IP statiques privées, qui sont utiles chaque fois que vous trouvez votre connexion VPN bloquée. Surfshark inclut des adresses IP statiques dans son abonnement, mais vous devez les partager avec d’autres utilisateurs sur le même serveur.

Protocoles VPN

Il existe de nombreuses façons différentes de créer une connexion VPN. Mon option préférée est OpenVPN, qui a une réputation de vitesse et de fiabilité. Plus important encore, c’est une option open-source, ce qui signifie que son code est disponible pour être examiné afin de détecter d’éventuelles vulnérabilités. Surfshark propose OpenVPN dans ses applications Android, iOS, Linux et Windows. L’excellent protocole IKEv2 est également disponible sur toutes les plateformes et est par défaut pour macOS.

Alors qu’OpenVPN est maintenant le haut de la pile pour la technologie VPN, WireGuard semble être l’avenir de tous les VPN. Il s’agit toujours d’une technologie open source expérimentale, et elle n’a pas encore eu le même niveau de contrôle qu’OpenVPN, mais elle m’a impressionné lorsque je l’ai essayée par moi-même. Notamment, NordVPN a commencé à déployer WireGuard sur ses clients Windows, Mac, Android et iOS.

Serveurs et emplacements de serveur

La distribution géographique est importante car le choix de nombreux emplacements à travers le monde signifie que vous êtes plus susceptible d’en trouver un près de chez vous ou partout où vous voyagez, et il offre de nombreuses options pour usurper votre emplacement. Surfshark couvre 64 pays avec ses serveurs, ce qui est supérieur à la moyenne. ExpressVPN est en tête du peloton avec 94 pays, et CyberGhost suit de près avec 90 pays.

Surfshark offre une couverture supérieure à la moyenne en Amérique du Sud et en Afrique, les deux régions étant souvent ignorées par d’autres sociétés. Surfshark propose également des serveurs dans des pays ayant des politiques Internet répressives, notamment en Chine , en Russie, en Turquie et au Vietnam. Les concurrents feraient bien de suivre l’exemple de Surfshark.

Certains VPN utilisent des serveurs dits virtuels. Il s’agit de serveurs définis par logiciel, ce qui signifie qu’un seul serveur matériel peut héberger de nombreux serveurs virtuels. La technologie permet aux entreprises d’ajouter rapidement des serveurs pour répondre à la demande, ou de configurer un serveur pour apparaître dans un pays où la société ne peut garantir la sécurité de son matériel tout en étant réellement hébergée dans un lieu plus sûr. En général, je n’ai pas de problème avec les serveurs virtuels, mais je crois que les entreprises doivent être transparentes sur les serveurs virtuels et fournir l’emplacement réel du serveur. Surfshark identifie clairement ses quatre emplacements virtuels (Albanie, Chili, Costa Rica et Slovénie), qui sont tous hébergés sur des machines aux Pays-Bas.

En termes de nombre total de serveurs, Surfshark propose 1 724 serveurs au total, plaçant sa flotte de serveurs dans le haut de gamme de milieu de gamme. CyberGhost et NordVPN sont en tête de l’industrie avec respectivement 5 900 et 5 300 serveurs. ExpressVPN, Hotspot Shield VPN, Private Internet Access VPN et TorGuard VPN disposent tous de plus de 3000 serveurs. Il est important de garder à l’esprit que plus de serveurs ne se traduisent pas toujours par de meilleures performances et que le nombre total de serveurs est en partie fonction du nombre d’abonnés desservis par une entreprise.

Votre confidentialité avec Surfshark

L’utilisation d’un VPN nécessite une grande confiance, car lorsque votre VPN fonctionne, l’entreprise a autant d’informations sur vos activités en ligne que votre FAI. Si un fournisseur de VPN souhaitait espionner votre trafic, monétiser votre activité ou remettre vos informations personnelles aux forces de l’ordre, il le pourrait très facilement. C’est pourquoi il est important de comprendre la politique de confidentialité de l’entreprise et le cadre juridique sous lequel l’entreprise opère.

En général, Surfshark semble bien protéger la confidentialité des utilisateurs. Cela dit, la sécurité ne fonctionne qu’avec confiance. Si vous sentez que vous ne pouvez pas faire confiance à une entreprise, cherchez ailleurs.

Je suis heureux de voir que Surfshark a révisé sa politique de confidentialité et ses conditions d’utilisation pour être plus lisibles, avec des sections détaillées qui expliquent les concepts en anglais simple. TunnelBear a une approche similaire et d’autres sociétés feraient bien de l’imiter.

Dans ses documents de politique, Surfshark souligne qu’il n’enregistre pas les adresses IP, l’historique de navigation, la quantité de bande passante utilisée, le trafic réseau ou même les horodatages de connexion. C’est exactement ce que vous voulez entendre d’une entreprise VPN. Je soupçonne que l’entreprise est en mesure de fournir ce niveau d’anonymat en partie parce qu’elle ne limite pas le nombre d’appareils ou de connexions, elle n’a donc pas besoin de surveiller ses utilisateurs avec autant de soin.

La société recueille des informations, notamment des données analytiques agrégées, ainsi que des informations sur les comptes et l’historique de facturation. La société note également qu’elle reçoit des identifiants publicitaires de tiers, citant Google Play à titre d’exemple. Ce sont des identifiants que vous pouvez réinitialiser vous-même et qui sont utilisés à la place des identifiants immuables comme l’IMEI de votre téléphone. Un représentant de Surfshark m’a expliqué que ces identifiants sont utilisés pour déterminer si la publicité de l’entreprise conduit des installations. L’application ne contient aucune annonce. J’apprécie la divulgation dans sa documentation, mais Surfshark devrait mieux contextualiser la façon dont ces ID sont utilisés.

Les représentants de l’entreprise m’ont dit qu’il s’agit d’une organisation hautement décentralisée, avec des bureaux à Chypre, en Allemagne et au Royaume-Uni et des employés distants en Chine, en Finlande, en Inde, en Lituanie, aux Pays-Bas, aux Philippines, en Ukraine et aux États-Unis. J’apprécie la transparence de l’entreprise sur ce point.

Surfshark dit qu’il s’appuie sur des «centres de données tiers de confiance». Un représentant m’a dit que la société migrait vers des serveurs RAM uniquement, ce qui empêcherait la récupération d’informations si le serveur était supprimé de force. En avril 2020, Surfshark signale que 70% de ses serveurs ont été déplacés vers la RAM uniquement, et la société prévoit qu’elle conclura la migration d’ici juin de la même année. Quelques sociétés, comme ExpressVPN, ont fait ce changement il y a longtemps.

La société a un Canary en direct sur son site qui se double d’un rapport de transparence. La plupart des canaris sous mandat sont une seule ligne qui, lorsqu’ils sont supprimés, indiquent subtilement que la société a reçu une lettre de sécurité nationale ou une demande similaire, ce qui empêcherait Surfshark de divulguer l’existence de la lettre. Comme le proverbe canari dans la mine de charbon, si Surfshark supprime la page, quelque chose de mauvais se passe. Cette page est un peu différente, en ce sens qu’elle indique le nombre de demandes d’informations reçues par l’entreprise. Si elle est contactée par les forces de l’ordre pour obtenir des informations, la société affirme qu’elle ne serait pas en mesure d’identifier un utilisateur individuel.

De nombreuses sociétés VPN ont commencé à commander des audits tiers pour vérifier les déclarations de l’entreprise sur la confidentialité et la sécurité des clients. Surfshark a commandé un tel audit de ses plug-ins de navigateur Firefox et Chrome en 2018, qui a reçu un examen élogieux des auditeurs de Cure53 . Bien qu’un examen des plug-ins soit certainement utile, je ne pense pas qu’il va assez loin pour évaluer les pratiques de confidentialité de l’entreprise ni la sécurité et l’efficacité de son produit VPN de base. Espérons que les futurs audits fourniront cette assurance. La société a annoncé qu’elle publierait un nouvel audit dans le courant de 2020. TunnelBear, en revanche, s’est engagé à effectuer des audits annuels de son service.

Pratique avec Surfshark

Dans cette revue, j’ai testé Surfshark sur un bureau Intel NUC Kit NUC8i7BEH (Bean Canyon) exécutant la dernière version de Windows 10. Sur Windows, Surfshark propose une petite application élégante avec des couleurs plates et un design intelligent qui se développe et se contracte pour afficher plus ou moins d’informations. Cela ressemble à ce que vous attendez d’une application moderne. J’aime particulièrement le fait qu’il dispose d’un moyen clair et évident de se connecter immédiatement et qu’il vous permet de sélectionner des serveurs spécifiques, et pas seulement des pays entiers. Ce n’est pas aussi convivial que TunnelBear, mais il est très propre à la manière des meilleures applications mobiles. En fait, cela ressemble un peu à une application mobile, flottant sur un bureau Windows.

Vous pouvez sélectionner un serveur au niveau du pays ou de la ville et voir la charge sur ce serveur. Vous pouvez également mettre en favori un emplacement pour une utilisation future. Il ne semble pas possible de choisir entre des serveurs individuels au même emplacement – une fonctionnalité avancée qui peut être utile si vous rencontrez des problèmes pour accéder à certains sites et services.

Surfshark offre un nombre surprenant de fonctionnalités avancées, telles que le tunneling fractionné, qu’il appelle Whitelister, comme mentionné ci-dessus. Cet outil vous permet de déterminer quels sites et applications doivent être routés en dehors du tunnel VPN en ajoutant des URL ou des applications à une liste. Tout ce qui figure sur la liste blanche ne sera pas ralenti par le VPN, ni bloqué si le site ou le service bloque les utilisateurs VPN. Il ne sera pas non plus chiffré. C’est un outil pratique si vous avez des tâches à faible sécurité qui nécessitent une bande passante, comme le streaming vidéo, ou des sites critiques qui bloquent l’utilisation du VPN, comme certaines banques.

Une sorte d’opposé de Whitelister est Multihop, qui fait exactement ce qu’il dit sur l’étain. Vous pouvez faire passer votre connexion VPN via plusieurs serveurs VPN au lieu d’un seul. Cela obscurcit davantage vos activités en ligne, même sur des parties de l’infrastructure de Surfshark, un peu comme un réseau Tor très simplifié. L’inconvénient est que vous ressentirez encore plus de latence et des vitesses de téléchargement et de téléchargement réduites. Malheureusement, vous ne pouvez pas choisir arbitrairement deux emplacements. Malgré cela, c’est une fonctionnalité rare que je suis heureux de voir incluse dans l’application.

Le mode Camouflage, qui déguise votre trafic VPN en trafic Web HTTPS normal, est également à noter. D’autres VPN incluent cette fonctionnalité sous des noms différents ( TunnelBear l’ appelle GhostBear, par exemple), et c’est particulièrement utile si vous êtes dans une région qui bloque l’utilisation des VPN.

Un problème avec les VPN est qu’ils peuvent divulguer vos informations DNS ou votre adresse IP. Lors de mes tests, j’ai constaté que Surfshark avait réussi à masquer mes vraies informations IP et FAI. En utilisant l’ outil de test de fuite DNS , j’ai confirmé qu’au moins sur le serveur que j’utilisais, Surfshark n’a pas divulgué mes demandes DNS à mon FAI.

Surfshark et Netflix

Selon l’endroit où vous vivez, les services de streaming vidéo tels que Netflix peuvent vous proposer un contenu différent. Avec un VPN, vous pouvez usurper votre emplacement en sautant vers un emplacement VPN distant pour accéder à du contenu non disponible à la maison. Pour cette raison, Netflix bloque agressivement l’utilisation des VPN .

Heureusement, cela ne devrait pas être un problème avec Surfshark. Je n’ai eu aucun problème à diffuser depuis Netflix lorsque j’étais connecté à un serveur VPN américain. Gardez à l’esprit, cependant, que Netflix est verrouillé dans un jeu de chat et de souris avec des sociétés VPN. Un service qui fonctionne aujourd’hui peut ne pas fonctionner demain.

Au-delà du VPN

Afin de se démarquer sur un marché de plus en plus encombré, plusieurs sociétés VPN ont commencé à ajouter des fonctionnalités supplémentaires à leurs produits au-delà de la portée de la protection VPN. TunnelBear, par exemple, dispose d’un gestionnaire de mots de passe autonome appelé Remembear et d’un plug-in de navigateur de blocage des publicités sur le thème de l’ours. Le VPN Hotspot Shield est peut-être le meilleur exemple. Inscrivez-vous là-bas et vous obtenez un compte Pango qui vous connecte à une multitude de produits de confidentialité et de sécurité inclus dans les frais d’abonnement. ProtonVPN et TorGuard ont tous deux des services de messagerie cryptés: ProtonMail et Private-Mail , respectivement.

Surfshark a développé plusieurs outils de confidentialité qui vont au-delà de la protection VPN: un service DNS personnalisé qui fournit une confidentialité supplémentaire appelée Smart DNS; un bloqueur de publicité de marque CleanWeb; HackLock, qui vous avertit si vos comptes ont été compromis, similaire à HaveIBeenPwned; et un outil de recherche organique respectueux de la vie privée appelé BlindSearch. Notez que HackLock et BlindSearch nécessitent un supplément de 0, 99 $ par mois. C’est un bon début, mais pas particulièrement convaincant compte tenu du prix élevé du service de base.

pub

Vitesse et performances

Lorsque vous activez un VPN, vous ajoutez plus de machines et de distance physique à votre connexion Internet, ce qui entraîne une dégradation des performances. Pour avoir une idée de cette dégradation, je calcule un pourcentage de variation entre les lots de tests exécutés avec un VPN et ceux sans, à l’aide de l’ outil Ookla Speedtest .

Lors de mes tests, j’ai constaté que Surfshark diminuait les scores des tests de vitesse de téléchargement de seulement 4,5% par rapport à la ligne de base, le meilleur résultat que j’ai encore vu pour ce test. Le service a remarquablement bien fonctionné dans les tests de latence et de téléchargement, se situant juste en dessous du meilleur score dans les deux. Il a réduit les résultats des tests de vitesse de téléchargement de 28,3% et augmenté la latence de seulement 35,3%.

Surfshark sur d’autres plateformes

Surfshark propose des applications clientes Android VPN , iOS VPN , macOS VPN et Windows VPN. La société propose également une application pour FireTV, ce qui est un peu rare. Il existe des plug-ins Surfshark pour les navigateurs Chrome et Firefox. Notez que les plug-ins de navigateur VPN usurpent votre position, mais ils chiffrent généralement votre trafic via TLS au lieu d’un protocole VPN comme OpenVPN.

La société propose son résolveur DNS personnalisé pour Xbox et PlayStation, mais ne propose pas d’applications pour ces plateformes. Il propose également des instructions pour utiliser Surfshark sous Linux et pour configurer les routeurs pour utiliser Surfshark.

Surf sûr et rapide

Nous recevons chaque année de nombreux nouveaux services VPN, la plupart petits et banals ou effrayants et potentiellement dangereux. C’est un plaisir de voir un nouveau service VPN qui va tellement bien. Surfshark a une politique généreuse d’appareils illimités, vous permettant de connecter autant d’appareils que vous le souhaitez. En plus de la protection VPN fournie par ses excellentes applications de bureau, il fournit également des fonctionnalités rarement vues telles que le tunnel fractionné et le VPN multi-sauts. Surfshark peut également se vanter de certains des meilleurs résultats de test de vitesse que nous avons vus cette année. L’entreprise a également travaillé à améliorer sa transparence et à réviser ses politiques de confidentialité. Dans l’ensemble, c’est un excellent produit.

Surfshark a des inconvénients. C’est cher, et nous aimerions voir ses audits devenir plus englobants, allant au-delà des plug-ins de navigateur. Nous souhaitons également que l’entreprise complète les améliorations de la sécurité de ses serveurs. C’est déjà un produit solide, et juste un cheveu derrière les gagnants du choix des éditeurs ProtonVPN et TunnelBear.

Pour les articles provenant d’Amazon, n’oubliez pas qu’avec le Prime d’Amazon, vous pourrez recevoir votre commande en 1 jour ouvré !