L'une de nos principales préoccupations lors de l'examen d'un VPN est le type de valeur qu'il offre.
Obtenez-vous beaucoup pour ce que vous payez ou obtenez-vous moins que la concurrence? Surfshark possède de nombreuses fonctionnalités de confidentialité supplémentaires et prend la décision inhabituelle de ne pas limiter le nombre d'appareils pouvant utiliser un seul compte, ce qui en fait un excellent rapport qualité-prix, même si le prix demandé est un peu élevé.
L'entreprise mérite également d'être saluée pour les efforts qu'elle déploie pour améliorer la transparence.
Qu'est-ce qu'un VPN?
Lorsque vous activez un VPN, il crée un tunnel crypté entre votre ordinateur et un serveur exploité par la société VPN.
En acheminant tout votre trafic Web via ce tunnel, votre trafic semble provenir du serveur VPN plutôt que de votre ordinateur, masquant ainsi votre adresse IP.
Cela rend beaucoup plus difficile pour les espions, les annonceurs et votre FAI de suivre vos activités en ligne.
Cette dernière question est importante, car les FAI peuvent désormais vendre vos données anonymisées dans un but lucratif.
Bien que les VPN soient des outils puissants, ils ne peuvent pas résoudre tous vos problèmes de confidentialité et de sécurité.
Le réseau Tor offre un meilleur anonymat et vous avez d'autres menaces à craindre, alors utilisez un antivirus, une authentification à deux facteurs et un gestionnaire de mots de passe.
Prix ??et fonctionnalités
Surfshark a récemment augmenté le prix de son abonnement mensuel d'un dollar à 12,95 $ par mois.
Je ne compare que les frais mensuels complets dans mes critiques, ce qui place Surfshark bien dans le haut de gamme.
Le prix moyen de l'un des VPN les mieux notés de Daxdi est de 10,21 USD par mois.
Ce prix place Surfshark et une poignée d'autres services parmi les VPN les plus chers que nous ayons examinés, bien au-delà des 5,54 $ par mois demandés par Mullvad.
Comme de nombreux VPN, Surfshark encourage les engagements à long terme avec des remises importantes.
Un abonnement annuel à Surfshark ne coûte que 59,76 $, bien moins que la moyenne de 71,87 $.
La société propose également un plan de six mois pour 38,94 $.
Ces plans vous feront absolument économiser de l'argent, mais je vous recommande tout de même de commencer par l'abonnement le plus court possible, pour vous assurer qu'il fonctionne pour vous, puis de passer à des durées d'abonnement plus longues si vous décidez que vous aimez le service.
Si c'est trop riche pour votre sang, il existe de nombreux VPN bon marché et même quelques VPN gratuits dignes d'être pris en compte.
ProtonVPN s'inscrit dans les deux catégories, et est particulièrement remarquable car c'est l'un des seuls VPN gratuits à ne pas avoir de limite de données.
Bien que cher, Surfshark offre un excellent rapport qualité-prix.
D'une part, il vous permet d'utiliser un nombre illimité d'appareils sur un seul compte, alors que la plupart des entreprises vous coupent après seulement cinq connexions simultanées.
CyberGhost propose sept connexions prêtes à l'emploi et ExpressVPN un 10 encore plus généreux, mais vous ne pouvez pas battre illimité.
Avira Phantom VPN, Encrypt.me VPN, Ghostery Midnight et Windscribe VPN sont les seuls autres VPN qui ne placent aucune limite sur les connexions simultanées.
(Remarque: Encrypt.me appartient à j2 Global, la société mère de l'éditeur de Daxdi, Ziff Davis.)
Surfshark permet le P2P et BitTorrent via VPN sur certains serveurs, et l'outil CleanWeb fournit également un blocage des publicités.
Ses véritables atouts, cependant, sont les fonctionnalités rarement vues qu'il offre.
Une de ces fonctionnalités est Whitelister, un outil de tunneling fractionné qui achemine le trafic des applications ou des sites Web en dehors du tunnel VPN.
Vous permettre de mettre des sites Web sur liste blanche est intelligent, car certains sites bloquent l'accès des VPN.
Ceux-ci peuvent être n'importe quoi, des sites de streaming vidéo aux banques.
La solution de Surfshark est très soignée, dépassant la plupart des concurrents.
L'autre fonctionnalité inhabituelle est Multihop, qui crée une connexion VPN vers un serveur, puis renvoie votre trafic vers un deuxième serveur VPN pour encore plus de sécurité.
Peu de concurrents offrent cette fonctionnalité, qui troque une confidentialité améliorée contre de la vitesse.
Multihop et Whitelister sont des outils puissants, et bien que vous ne puissiez pas les utiliser tous les jours (ou jamais), ils aident à justifier le prix élevé de Surfshark.
Plus d'informations sur ces fonctionnalités ci-dessous.
Une caractéristique rare que Surfshark fait actuellement ne pas L'offre est l'accès à Tor via VPN, qui est disponible via NordVPN et ProtonVPN.
Notamment, ProtonVPN propose également le multi-sauts et le split tunneling.
De nombreuses sociétés VPN vous permettent d'acheter des modules complémentaires à votre abonnement de base.
NordVPN et d'autres offrent des adresses IP statiques privées, qui sont utiles chaque fois que vous trouvez votre connexion VPN bloquée.
Surfshark inclut des adresses IP statiques dans son abonnement, mais vous devez les partager avec d'autres utilisateurs sur le même serveur.
Protocoles VPN
Il existe de nombreuses façons de créer une connexion VPN.
Mon option préférée est OpenVPN, qui a une réputation de vitesse et de fiabilité.
Plus important encore, c'est une option open-source, ce qui signifie que son code est disponible pour être examiné pour des vulnérabilités potentielles.
Surfshark propose OpenVPN dans ses applications Android, iOS, Linux et Windows.
L'excellent protocole IKEv2 est également disponible sur toutes les plates-formes et est par défaut pour macOS.
Alors qu'OpenVPN est actuellement le sommet de la technologie VPN, WireGuard semble être l'avenir de tous les VPN.
Comme OpenVPN, WireGuard est open-source, mais il est plus simple à déployer et semble-t-il beaucoup plus rapide que les autres protocoles.
WireGuard utilise également une technologie de cryptage plus récente, ce qui est toujours agréable à voir.
Surfshark a déployé WireGuard pour ses utilisateurs Android, iOS, macOS et Windows fin octobre 2020.
Je m'attends à ce que la plupart des entreprises finissent par passer à WireGuard comme protocole de choix, et Surfshark rejoint la courte liste des entreprises, y compris Mullvad VPN et NordVPN, qui l'ont déjà fait.
Serveurs et emplacements des serveurs
La répartition géographique est importante, car le choix de nombreux emplacements à travers le monde signifie que vous êtes plus susceptible d'en trouver un près de chez vous ou où que vous soyez, et cela offre de nombreuses options pour usurper votre emplacement.
Surfshark couvre 64 pays avec ses serveurs, ce qui est supérieur à la moyenne.
ExpressVPN est en tête du peloton avec 94 pays, et CyberGhost est juste derrière avec 90 pays.
Surfshark offre une couverture supérieure à la moyenne en Amérique du Sud et en Afrique, deux régions souvent ignorées par d'autres entreprises.
Surfshark propose également des serveurs dans des pays ayant des politiques Internet répressives, notamment la Chine, la Russie, la Turquie et le Vietnam.
Les concurrents feraient bien de suivre l'exemple de Surfshark.
Certains VPN utilisent des serveurs dits virtuels.
Ce sont des serveurs définis par logiciel, ce qui signifie qu'un seul serveur matériel peut héberger de nombreux serveurs virtuels.
La technologie permet aux entreprises d'ajouter rapidement des serveurs pour répondre à la demande, ou de configurer un serveur pour qu'il apparaisse dans un pays où l'entreprise ne peut garantir la sécurité de son matériel tout en étant réellement hébergée dans un environnement plus sûr.
En général, je n'ai pas de problème avec les serveurs virtuels, mais je pense que les entreprises doivent être transparentes sur les serveurs virtuels et fournir le véritable emplacement du serveur.
Surfshark identifie clairement ses quatre sites virtuels (Albanie, Chili, Costa Rica et Slovénie), tous hébergés sur des machines aux Pays-Bas.
En termes de nombre total de serveurs, Surfshark propose 1 724 serveurs au total, plaçant sa flotte de serveurs dans le haut de gamme du milieu de gamme.
CyberGhost et NordVPN sont en tête de l'industrie avec respectivement 5 900 et 5 300 serveurs.
ExpressVPN, Hotspot Shield VPN, Private Internet Access VPN et TorGuard VPN comptent tous plus de 3000 serveurs.
Il est important de garder à l'esprit qu'un plus grand nombre de serveurs ne se traduit pas toujours par de meilleures performances, et que le nombre total de serveurs dépend en partie du nombre d'abonnés qu'une entreprise sert.
Votre vie privée avec Surfshark
L'utilisation d'un VPN nécessite une grande confiance, car lorsque votre VPN est en cours d'exécution, l'entreprise a autant d'informations sur vos activités en ligne que votre FAI.
Si un fournisseur VPN souhaitait espionner votre trafic, monétiser votre activité ou transmettre vos informations personnelles aux forces de l'ordre, il le pourrait très facilement.
C'est pourquoi il est important de comprendre la politique de confidentialité de l'entreprise et le cadre juridique dans lequel l'entreprise opère.
En général, Surfshark semble faire un bon travail de protection de la vie privée des utilisateurs.
Cela dit, la sécurité ne fonctionne qu'avec la confiance.
Si vous sentez que vous ne pouvez pas faire confiance à une entreprise, cherchez ailleurs.
Je suis heureux de constater que Surfshark a révisé sa politique de confidentialité et ses conditions d'utilisation pour les rendre plus lisibles, avec des sections en petits groupes qui expliquent les concepts en anglais simple.
TunnelBear a une approche similaire et d'autres entreprises feraient bien de l'imiter.
Dans ses documents de politique, Surfshark souligne qu'il n'enregistre pas les adresses IP, l'historique de navigation, la quantité de bande passante utilisée, le trafic réseau ou même les horodatages de connexion.
C'est exactement ce que vous voulez entendre d'une entreprise VPN.
Je soupçonne que l'entreprise est en mesure de fournir ce niveau d'anonymat en partie parce qu'elle n'impose aucune limite au nombre d'appareils ou de connexions, elle n'a donc pas besoin de contrôler ses utilisateurs avec autant de soin.
La société collecte certaines informations, y compris des données analytiques agrégées, ainsi que des informations sur le compte et l'historique de facturation.
La société note également qu'elle reçoit des identifiants publicitaires de tiers, citant Google Play à titre d'exemple.
Ce sont des identifiants que vous pouvez réinitialiser vous-même et qui sont utilisés à la place d'identifiants inchangeables comme l'IMEI de votre téléphone.
Un représentant de Surfshark m'a expliqué que ces identifiants sont utilisés pour déterminer si la publicité de l'entreprise est à l'origine d'installations.
L'application ne contient pas d'annonces.
J'apprécie la divulgation dans sa documentation, mais Surfshark devrait mieux contextualiser la façon dont ces identifiants sont utilisés.
Les représentants de l'entreprise m'ont dit qu'il s'agissait d'une organisation hautement décentralisée, avec des bureaux à Chypre, en Allemagne et au Royaume-Uni et des employés distants en Chine, en Finlande, en Inde, en Lituanie, aux Pays-Bas, aux Philippines, en Ukraine et aux États-Unis.
J'apprécie la transparence de l'entreprise sur ce point.
Surfshark dit qu'il s'appuie sur des centres de données tiers de confiance.
En juillet 2020, la société a terminé sa migration vers des serveurs uniquement RAM.
Cela les rend effectivement sans disque, reposant entièrement sur la mémoire RAM volatile.
Cela signifie que si quelqu'un supprimait physiquement le serveur pour accéder aux données à l'intérieur, le serveur serait immédiatement effacé.
Un article de blog de la société détaille également comment les serveurs sans disque empêchent le vol de clés de chiffrement privées dans les configurations de serveur.
Quelques entreprises, comme ExpressVPN, ont procédé à ce changement il y a longtemps.
La société a un Mandat Canary en direct sur son site qui sert également de rapport de transparence.
La plupart des canaris de mandat sont une seule ligne qui, une fois supprimée, indique subtilement que l'entreprise a reçu une lettre de sécurité nationale ou une demande similaire, qui ...
