Un VPN peut protéger votre trafic Web contre les espionnages de votre FAI tout en rendant beaucoup plus difficile pour les espions et les annonceurs de vous suivre en ligne.
Contrairement à la plupart des services VPN, NordVPN offre un peu de tout en plus de cette protection de base.
Il possède une collection vaste et diversifiée de serveurs, un arsenal impressionnant d'outils rarement vus, ainsi que de solides pratiques de confidentialité et de sécurité.
Il utilise également la dernière technologie WireGuard.
Malgré son coût élevé, il impressionne toujours, et il gagne notre prix Choix des éditeurs.
Combien coûte NordVPN?
NordVPN propose trois options de tarification: 11,95 $ par mois, 59,00 $ par an ou 89,00 $ tous les deux ans.
Vous pouvez payer avec des cartes de crédit, diverses crypto-monnaies anonymes et PayPal, ainsi que d'autres méthodes de paiement en ligne.
Les sociétés VPN proposent fréquemment des promotions, vous pouvez donc voir un prix différent lorsque vous passez à la caisse.
Au moment d'écrire ces lignes, le coût moyen d'un service VPN que nous avons examiné est d'environ 10,05 $ par mois et 71,58 $ par an.
Cela place NordVPN sur le côté cher, mais, comme avec la plupart des VPN, vous pouvez économiser de l'argent si vous optez pour un abonnement à long terme.
Vous pouvez certainement obtenir un abonnement VPN haut de gamme pour moins cher.
Le gagnant du choix des éditeurs, Mullvad VPN, par exemple, ne coûte que 5 € (6,03 USD au moment de la rédaction) par mois, et ProtonVPN, premier choix, a toutes les mêmes fonctionnalités (mais avec moins de serveurs) pour seulement 10 USD par mois.
À seulement 29,99 $ par an, Kaspersky Secure Connection VPN se distingue par ses frais annuels les plus bas de tous les VPN non gratuits que nous avons testés.
Bien que cela puisse être attrayant de le faire, nous vous recommandons de ne pas vous lancer immédiatement dans des projets à long terme.
À la place, utilisez une version gratuite ou un abonnement à court terme pour tester le VPN dans votre environnement domestique.
Bien que tous les VPN gratuits aient des limites, ProtonVPN est le seul que nous ayons testé à ne pas limiter la quantité de données que les abonnés gratuits peuvent utiliser.
NordVPN a interrompu son offre d'essai gratuit, déclarant que les escrocs en profitaient.
Qu'est-ce que vous obtenez pour votre argent?
Pour vos 11,95 $ par mois, vous pouvez utiliser jusqu'à six appareils simultanément sur NordVPN.
La plupart des services VPN vous limitent également à cinq de ces connexions, mais cela commence à changer.
Avira Phantom VPN, Encrypt.me VPN, Ghostery Midnight, IPVanish VPN, Surfshark VPN et Windscribe VPN permettent à un nombre illimité d'appareils de se connecter à la fois.
(Notez que Encrypt.me et IPVanish appartiennent à j2 Global, qui possède également l'éditeur de Daxdi Ziff Davis.)
NordVPN ne propose qu'un seul module complémentaire d'abonnement: des adresses IP statiques pour 5,83 USD par mois (69,96 USD par an).
Vous pouvez choisir une adresse pour la France, l'Allemagne, les Pays-Bas, le Royaume-Uni ou les États-Unis.
Une adresse IP statique peut aider à empêcher le blocage de votre connexion VPN, surtout si vous vous connectez à la même région de manière cohérente.
Un excellent aspect de NordVPN est la variété d'outils supplémentaires qu'il fournit pour améliorer votre confidentialité.
NordVPN, ProtonVPN et VPNArea sont les trois seules sociétés VPN que nous avons testées à fournir un accès direct au réseau d'anonymisation Tor.
Cela rend encore plus difficile le suivi de votre connexion et vous permet d'accéder à des sites Web cachés, bien qu'à des vitesses considérablement réduites.
Vous pouvez cependant accéder gratuitement à Tor.
NordVPN prend également en charge les connexions multi-sauts, qu'il appelle Double VPN.
Cela achemine votre connexion via un deuxième serveur VPN au lieu d'un seul.
De cette façon, si une branche de la connexion est en quelque sorte compromise, vous pouvez être assuré que votre connexion est toujours sécurisée.
Une nouvelle fonctionnalité pour NordVPN est le split tunneling.
Cela vous permet de désigner les applications qui acheminent leur trafic via la connexion VPN et celles qui voyagent en clair.
NordVPN adopte une approche intéressante avec cette fonctionnalité, vous permettant d'exiger ou d'interdire les connexions VPN pour les applications.
NordVPN et ProtonVPN sont les seuls produits que nous avons encore examinés qui offrent un tunnelage fractionné, un accès à Tor via un serveur VPN et des connexions multi-sauts.
De nombreuses entreprises VPN ont commencé à étendre leurs offres au-delà de la protection VPN, et NordVPN ne fait pas exception.
Moyennant des frais supplémentaires, vous pouvez sécuriser vos mots de passe avec le gestionnaire de mots de passe NordPass.
Vous pouvez également crypter vos fichiers avec NordLocker.
Bien qu'utile, un VPN ne peut pas protéger contre tous les maux.
Nous vous recommandons vivement d'activer l'authentification à deux facteurs dans la mesure du possible, de créer des mots de passe complexes et uniques pour chaque site et service avec un gestionnaire de mots de passe et d'utiliser un logiciel antivirus.
Quels protocoles VPN propose NordVPN?
NordVPN utilise NordLynx (une implémentation de WireGuard) par défaut dans ses applications Android, iOS, macOS et Windows.
OpenVPN est également disponible sur toutes ces plates-formes en tant que sauvegarde.
IKEv2 est disponible uniquement pour les applications iOS et macOS.
OpenVPN et IKEv2 sont depuis longtemps la référence en matière de VPN, mais WireGuard est de plus en plus populaire.
Il est facile de comprendre pourquoi: comme OpenVPN, WireGuard est open source, mais il utilise des techniques de cryptage plus récentes et offre de meilleures vitesses.
Serveurs et emplacements des serveurs de NordVPN
NordVPN possède des serveurs dans 59 pays et offre une bonne diversité géographique avec ses serveurs.
Pourtant, d'autres sociétés VPN le surpassent.
ExpressVPN, par exemple, couvre 94 pays.
La majeure partie des serveurs de NordVPN se trouve aux États-Unis et au Royaume-Uni, ce qui n'est pas inhabituel pour les entreprises VPN.
Cependant, NordVPN dispose également d'un mélange important de serveurs dans le monde entier, dont beaucoup en Asie, en Amérique du Sud et en Europe, avec une poignée en Inde et au Moyen-Orient.
La société propose actuellement un emplacement en Afrique (Afrique du Sud), un continent ignoré par la plupart des autres services VPN.
Notamment, NordVPN propose des serveurs à Hong Kong, en Turquie et au Vietnam, qui ont tous des politiques Internet restrictives.
Notez que nous ne faisons pas de recommandation spécifique pour qu'un VPN contourne la censure gouvernementale, car les enjeux de se tromper sont tout simplement trop élevés.
Au total, la collection de NordVPN ajoute jusqu'à 5600 serveurs.
C'est juste derrière le réseau de CyberGhost de quelque 6 800 serveurs.
Plus de serveurs ne signifie pas nécessairement un meilleur service, mais avoir de nombreuses options est généralement utile.
Vous êtes plus susceptible d'en trouver un près de chez vous, et celui qui est près de chez vous est moins susceptible d'être embourbé par trop d'utilisateurs.
En ce qui concerne les machines elles-mêmes, NordVPN a récemment ajouté plusieurs serveurs 10 Gbps à sa flotte, remplaçant certaines machines 1 Gbps.
La société affirme que cet effort aidera à gérer l'augmentation des données qui viendra à mesure que le service 5G se déploiera plus largement.
Je suis intéressé de voir comment cela se développe.
Les serveurs virtuels et les emplacements virtuels sont un sujet qui revient souvent lors du comptage des flottes VPN.
Les serveurs virtuels sont des serveurs définis par logiciel et plusieurs peuvent être hébergés sur une seule machine.
Un serveur virtuel est un serveur configuré pour apparaître ailleurs que là où il se trouve physiquement.
Ni l'un ni l'autre intrinsèquement problématique, mais nous préférons que les entreprises soient transparentes sur leur infrastructure.
Un représentant de NordVPN nous a dit que tous ses serveurs sont dédiés et qu'aucun n'est des emplacements virtuels.
Cela signifie que les serveurs sont physiquement situés là où ils prétendent être, ce que nous voulons voir.
NordVPN s'efforce de déplacer tous ses serveurs vers des installations co-localisées, ce qui signifie qu'il possédera à terme toute son infrastructure physique.
Le premier de son cluster de serveurs entièrement détenu a récemment été mis en ligne en Finlande.
D'autres entreprises peuvent déjà se vanter de posséder leurs serveurs, mais aucune n'est aussi grande que NordVPN.
La société a également récemment effectué une transition vers des serveurs sans disque.
Il s'agit d'une mesure inviolable; rien n'est écrit sur le disque, donc rien ne peut être obtenu en saisissant les serveurs.
ExpressVPN et quelques autres entreprises utilisent également cette technique.
Votre confidentialité avec NordVPN
Si elle le souhaite, une entreprise VPN pourrait examiner chaque bit d'information passant par son système.
J'ai parlé avec l'entreprise des efforts qu'elle déploie pour protéger la confidentialité des utilisateurs et j'ai lu sa politique de confidentialité.
Je n'ai rien trouvé d'inquiétant.
NordVPN est incorporé et opère sous la juridiction légale du Panama (la société a d'autres bureaux ailleurs), où aucune loi n'oblige l'entreprise à conserver les données pour une période de temps.
La société affirme que si elle était assignée à comparaître, elle ne répondrait qu'à une ordonnance du tribunal ou à une assignation émise par un tribunal panaméen.
NordVPN ne permet pas de trouver facilement le nom de sa société mère ou des informations sur la direction de l'entreprise sur son site Web.
Un représentant de l'entreprise m'a dit qu'elle appartenait à nordvpn sa (anciennement Tefincom SA).
NordVPN ne publie pas de rapports de transparence sur les demandes d'informations par les forces de l'ordre, mais il maintient un canari de mandat qui indique qu'il n'a reçu aucune lettre de sécurité nationale, ordre de bâillon ou mandat émis par le gouvernement.
La politique de confidentialité de NordVPN stipule que l'entreprise n'enregistre pas les horodatages de connexion, les informations de session, la bande passante utilisée, les journaux de trafic, les adresses IP ou les données de navigation.
Au lieu de cela, NordVPN conserve le nom d'utilisateur et l'heure de la dernière session, mais seulement pendant 15 minutes après la déconnexion du VPN.
C'est bon.
Cela a été récemment vérifié par un audit tiers, décrit ci-dessous.
Un représentant de NordVPN m'a assuré que l'entreprise ne profitait pas de la vente des données des utilisateurs.
La société ne génère pas de revenus à partir de sources autres que les abonnements des clients.
Violation et au-delà
En octobre 2019, il est apparu qu'un attaquant avait accédé à distance à l'un des serveurs de NordVPN.
NordVPN dit qu'il n'y a aucune preuve que l'attaquant ait obtenu quelque chose d'important.
Nous discutons de l'attaque et de ses conséquences de manière beaucoup plus détaillée dans un article de fond sur la violation.
Depuis, la société a investi beaucoup de temps et de capital dans le renforcement de ses systèmes et pratiques, y compris le passage à ses propres clusters de serveurs et serveurs sans disque.
NordVPN s'est associé à plusieurs autres sociétés VPN pour former un groupe commercial appelé VPN Trust Initiative.
L'objectif de l'Initiative, entre autres, est d'établir des normes pour l'industrie, apportant une certaine clarté à ce monde opaque.
Nous attendons avec impatience ce que cette organisation accomplira, mais cela a été plutôt calme jusqu'à présent.
La société a également créé un conseil consultatif pour NordVPN.
NordVPN a également lancé un programme de primes aux bogues, versant des récompenses en espèces aux chercheurs qui découvrent des failles dans son système.
Ces programmes visent à fournir une meilleure incitation pour trouver et corriger les bogues, plutôt que les vulnérabilités étant militarisées.
PriceWaterhouseCooper a réalisé deux audits de NordVPN depuis 2018.
Notamment, il comprenait un audit de l'infrastructure des serveurs de NordVPN et a conclu que la société était en effet à la hauteur de ses affirmations de ne pas enregistrer les données ou informations des utilisateurs.
Les audits sont des outils imparfaits, mais ...
