Les utilisateurs de X se tournent vers les VPN et Bluesky après l'interdiction au Brésil

La semaine dernière, le gouvernement brésilien a interdit X, anciennement connu sous le nom de Twitter, privant ainsi des millions d’utilisateurs du réseau social appartenant à Elon Musk de service. Il s’agit de l’un des exemples les plus marquants de restrictions imposées aux plateformes, et les différends à travers le monde couvrent une multitude de raisons : liberté d’expression (du moins aux États-Unis), dissidence politique, droits d’auteur et activités illégales.

Alors que les plateformes de médias sociaux alternatives comme Bluesky ont vu une augmentation du nombre de nouveaux utilisateurs brésiliens après l'interdiction, certains de ceux qui persistent à utiliser X se sont tournés vers les réseaux privés virtuels (VPN) – bien que cela soit également interdit par le gouvernement brésilien et que les violations puissent entraîner une lourde amende quotidienne.

Un autre outil sophistiqué pour masquer votre position est le navigateur Tor.

De plus, tous les VPN ne sont pas créés égaux. Décrypter je me suis entretenu avec le directeur exécutif d'Unredacted Inc., une organisation à but non lucratif 501(c)(3) qui fournit des services gratuits et ouverts qui aident les gens à échapper à la censure et à protéger leur droit à la vie privée.

Qu'est-ce qu'un VPN ?

Les adresses IP, numéros attribués à chaque réseau sur Internet, sont comme des empreintes digitales. Elles révèlent une quantité considérable d'informations, notamment votre emplacement physique, le fournisseur d'accès Internet que vous utilisez, etc. Elles permettent généralement de « bloquer géographiquement » ou de restreindre l'accès à des régions ou juridictions spécifiques.

Les VPN masquent ces informations et cryptent les connexions pour empêcher l’espionnage par des tiers.

« Par exemple, si vous êtes au Brésil et que X est bloqué, vous pouvez utiliser un VPN pour acheminer les paquets destinés à X à l'intérieur d'un tunnel VPN vers un autre pays », a expliqué Zach, le PDG d'Unredacted Inc. Décrypter(Il a demandé que son nom de famille ne soit pas utilisé.) « Un FAI ou un gouvernement ne serait pas en mesure d'inspecter ce qui se trouve à l'intérieur de ce trafic tunnelé sans les clés de cryptage de votre fournisseur VPN ou de votre appareil. »

Le problème, selon Zach, est que de nombreux VPN n’essaient pas de dissimuler le fait qu’ils sont des VPN.

« Les protocoles VPN courants comme OpenVPN ou WireGuard peuvent être facilement identifiés par des numéros de port courants ou par le biais d’une inspection approfondie des paquets (DPI) par un gouvernement ou un FAI », a noté Zach. « L’utilisation de protocoles VPN classiques n’est pas un secret pour votre FAI et votre gouvernement et, dans certaines situations, elle peut mettre l’utilisateur en danger. »

Comme l'a expliqué Zach, il est également courant que les fournisseurs de VPN soient contraints par des entités gouvernementales de partager les données des utilisateurs afin d'enquêter sur les criminels et les groupes terroristes qui pourraient tenter de cacher leurs activités à l'aide d'un VPN.

« Les gens peuvent utiliser les VPN à des fins malveillantes, comme n’importe quel autre outil », a déclaré Zach. « Les gouvernements envoient souvent des assignations à comparaître pour tenter de découvrir la véritable origine du trafic VPN et demandent des informations sur les abonnés à une période précise au cours de laquelle une violation s’est produite. »

Au lieu d’utiliser un VPN « brut », Unredacted dirige les utilisateurs vers des « protocoles obscurcis ».

Zach a noté que des protocoles comme Shadowsocks, utilisé par Outline VPN, et les transports Tor comme webtunnel, snowflake, meek et obfs4 sont plus difficiles à identifier que les VPN traditionnels, ce qui en fait des alternatives plus sûres.

Les VPN ne sont pas une solution miracle

Zach a prévenu que tout trafic peut être identifié s'il partage des modèles observables. Cependant, les opérations de censure gouvernementales plus avancées tentent souvent de bloquer les protocoles VPN, mais cela peut entraîner des dommages collatéraux, comme la perturbation de sites Web et de plateformes de communication légitimes.

Il a reconnu que « ces demandes sont généralement formulées avec de bonnes intentions », mais a ajouté que « ce qui est inquiétant, ce sont les demandes généralisées de données plus nombreuses que ce qui est réellement nécessaire ».

« Moins un fournisseur de VPN collecte d'informations, mieux c'est. Zach a recommandé, lors du choix d'un VPN, de rechercher des déclarations vérifiables de non-journalisation et d'examiner la politique de sécurité et la position de confidentialité du fournisseur. Vérifiez s'ils sont open source et s'ils ont subi des audits tiers, a-t-il ajouté.

« De nombreux fournisseurs de VPN utilisent le marketing d'affiliation et les réseaux sociaux pour promouvoir leur service, mais il est important de vérifier leurs déclarations et de voir comment ils ont traité les demandes de données précédentes », a-t-il déclaré. « D'un point de vue technique, n'importe quel fournisseur peut activer la journalisation à tout moment sans que vous le sachiez. »

Options privées

Les VPN les plus populaires incluent NordVPN, ProtonVPN, SurfShark et ExpressVPN. Il existe également des options VPN décentralisées (DPN) de sociétés telles que Mysterium Network, Orchid, Deeper Network et Tachyon.

Au-delà de ces bases ?

« Il existe de nombreuses options intéressantes. Pour les personnes moins techniques, Tor Browser et Tor Orbot (qui agit comme un VPN traditionnel) sont très faciles à utiliser et à comprendre », a déclaré Zach. « Outline VPN est une autre option assez facile à comprendre, avec des applications multiplateformes faciles à utiliser.

« Notre service, FreeSocks, aide les personnes vivant dans des pays où la censure est sévère à se connecter gratuitement aux serveurs Outline que nous exploitons », a-t-il ajouté.

Zach a expliqué que Tor et Outline aident tous deux à contourner la censure dans de nombreux pays du monde.

« Il est important de noter que l'utilisation de Tor Browser ou d'Orbot est intrinsèquement l'une des méthodes les plus sûres pour contourner la censure et protéger la confidentialité d'un utilisateur, car elle fait passer la connexion par trois nœuds aléatoires lors de l'accès à Internet normal par ce biais », a-t-il déclaré. « Cela rend les attaques par corrélation très difficiles. »