Samedi Sécurité : l'App Store promeut les VPN gratuits Chinois, Réactions à la publication du 31/05/2025

[Paul Emploi]

Après TikTok qui prodigue d'incroyablement bon conseils pour maigrir (ou en mourir) ou passer plus de jours à l'hôpital pour les ados, le but maintenant de la Chine est de vous protéger avec des VPN gratuits. Avec la complicité d'Apple via l'App Store.
Ayez confiance. Ayyyyeezzz connfffiiiiaanceeee....


Après tout les VPN vous protègent. Non?!?
C'est le discours ambiant des vendeurs de VPN s'appuyant sur des influvoleurs facilement achetables, alors que des spécialistes en sécurité font le tri et déconseillent absolument l'usage des VPN proposés, offrant plutôt de créer le votre (sur votre Routeur ou avec un Raspberry Pi et Pi VPN utilisant Wireguard). Les vrais spécialistes en sécurité ont moins d'audience ceci dit.

Voilà qu'au lieu d'indiquer à Orange, Free ou autres, ou au gouvernement Français et ses boîtes noires, où vous vous connectez ou ce que vous visitez, ces informations iront directement à une société liée au Parti Communiste Chinois PCC voire au gouvernement Chinois.
Cette même Chine qui interdit absolument tout VPN à sa population...
C'est un immense progrès pour votre sécurité et la protection de votre vie privée!

Une étude a montré que parmi les VPN proposés par Apple (qui est totalement responsable) sur l'App Store pour iOS, de nombreux VPN gratuits sont proposés par des sociétés liée à la Chine et au PCC en utilisant des sociétés-écrans pour masquer ce fait.

Dans les faits et pour moi, Apple est complice puisqu'édictant ses règles et les faisant respecter!
Qu'est prêt à faire Apple pour pouvoir gagner des parts de marché en Chine?!?

Lien vers le billet original

[esprit d'Avril]

Chacun ne serait-il pas libre de choisir par qui il veut être espionné ?

[jt_69.V]

Bah oui mais faut comprendre Apple, le marché chinois pour les iPhones est énorme !
Et comme il n'y a que ça qui intéresse Apple, ça se comprend très bien.
Pour eux, les considérations sur les droits de l'homme n'ont rien à voir avec la politique économique.

[Paul Emploi]

Chacun ne serait-il pas libre de choisir par qui il veut être espionné ?

Si, mais en le sachant, en ayant cette information, pas par la Chine au travers de société-écrans et en présentant cela comme de la "sécurité" et de la "protection de la vie privée".

Je suis moi-même espionné, depuis longtemps, et je suis d'accord que les agences gouvernementales de mon pays puissent m'espionner....
Aussi d'accord que la Justice de mon pays me demande des comptes.
Pas la Chine!

@jt_69.V tu as mis le doigt exactement là où il faut: Apple est prêt à tout pour des parts de marché en Chine, même à nous vendre.
Je viens de le rajouter dans le sujet. C'est excellent.

[esprit d'Avril]

Si, mais en le sachant, en ayant cette information, pas par la Chine au travers de société-écrans et en présentant cela comme de la "sécurité" et de la "protection de la vie privée".

Tous les VPNs se présentent comme cela et probablement tous donnent ou vendent ou se font voler les informations par un gouvernement. Ou plusieurs.

[Paul Emploi]

Si, mais en le sachant, en ayant cette information, pas par la Chine au travers de société-écrans et en présentant cela comme de la "sécurité" et de la "protection de la vie privée".

Tous les VPNs se présentent comme cela et probablement tous donnent ou vendent ou se font voler les informations par un gouvernement. Ou plusieurs.

+100

[MacAvantIOS]

Cette même Chine qui interdit absolument tout VPN à sa population...

Non: la Chine autorise de nombreux VPN, tant aux étrangers sur le territoire qu'à sa population.

C'est un système de whitelist, donc chacun peut se faire son idée sur "pourquoi" certains obtiennent le précieux sésame du PCC et d'autres non.

Comme dit esprit d'Avril, les VPN restent des outils politiques, comme les messageries cryptées. Le particulier ne peut que choisir par qui il sera espionné le plus facilement. L'expérience montre qu'à l'échelle d'un individu, mieux vaut être espionné par celui qui n'a pas le pouvoir/l'envie de vous nuire directement. Avec tout ce que cela implique en fonction de l'importance que l'on peut avoir pour son gouvernement/les gouvernements voisins.

Si vous voulez faire chanter votre voisin ou revendre des contrefaçons sur Le Bon Coin sans risquer d'être tracé, vous pouvez utiliser Kaspersky ou les VPN chinois, ça dé-risquera certainement vos pratiques illicites. Si vous êtes activiste politique dans un pays peu sympathique mais insignifiant sur la scène internationale, ça peut vous sauver la vie.

Maintenant si vous êtes chef d'état, ingénieur chez Dassault, chercheur dans le nucléaire, ou P-DG de multi-nationale... c'est moins conseillé.

Ce message a été modifié par MacAvantIOS - 31 May 2025, 19:06.

[Paul Emploi]

Effectivement je me suis fait avoir par la désinformation du journal Le Monde!

Merci pour la correction. Je l'appliquerais quand ce journal aura amendé son article.
Tiens-moi au courant de tes avancées, use-after-free.

[esprit d'Avril]

L'expérience montre qu'à l'échelle d'un individu, mieux vaut être espionné par celui qui n'a pas le pouvoir/l'envie de vous nuire directement.

Exactement !

[MacAvantIOS]

Effectivement je me suis fait avoir par la désinformation du journal Le Monde!

Merci pour la correction. Je l'appliquerais quand ce journal aura amendé son article.
Tiens-moi au courant de tes avancées, use-after-free.

Clairement, pour savoir ce qu'il se passe vraiment en Chine, Le Monde n'est plus une source d'information fiable.

D'ailleurs, même lors de l'écriture de l'article, il était déjà faux, cf People's Daily (on peut difficilement faire plus proche du PCC, straight from the horse's mouth!)

the Ministry of Industry and Information Technology (MIIT) emphasized that some businesses and individuals in China will still have access to VPN apps, namely the ones registered with authorities to run international telecommunication services.

Cela dit, je suis sincèrement convaincu que Le Monde n'a juste plus d'infos sur ce qui se passe vraiment là-bas depuis qu'ils ont limité les correspondants sur place. On voit que leurs papiers sont écrits par des pigistes qui se contentent de remâcher les dépêches AFP avec un vernis anti-chinois de bon aloi. Les contre-vérités sont juste trop grosses et trop fréquentes (et ce fut le cas pendant le Covid).

Heureusement que sur MB, les forums permettent un retour de la part de la multitude de membres jusqu'aux rédacteurs, qui ne manquent pas de les lire!

Ce message a été modifié par MacAvantIOS - 1 Jun 2025, 06:12.

[steph_run]

"alors que des spécialistes en sécurité font le tri et déconseillent absolument l'usage des VPN proposés, offrant plutôt de créer le votre (sur votre Routeur ou avec un Raspberry Pi et Pi VPN utilisant Wireguard)"


Ou bien je n'ai rien compris aux VPN ou bien il y a quelque chose qu cloche...

Se créer son propre serveur VPN à base de PI ou autre ne permet pas "l'anonymisation" IP, la substitution géographique ou de crypter le traffic sortant. Il permet en revanche d'accéder par tunnel sécurisé à son réseau local perso depuis l’extérieur. Ceux qui possèdent un NAS peuvent activer cette fonctionnalité et éviter de s'en remettre au cloud ou DDNS du fournisseur du NAS pour le même service (QuickConnect, MyQnapCloud...)

Ce ne sont donc pas deux approches concurrentes mais complémentaires et réfuter l'une pour recommander l'autre ne me semble pas pertinent.

Ce message a été modifié par steph_run - 1 Jun 2025, 04:29.

[CAMEO172]

Effectivement je me suis fait avoir par la désinformation du journal Le Monde!

Merci pour la correction. Je l'appliquerais quand ce journal aura amendé son article.
Tiens-moi au courant de tes avancées, use-after-free.

Tu cites un article de 2017 !!
En 8 ans il s’en passe des choses

[Paul Emploi]

"alors que des spécialistes en sécurité font le tri et déconseillent absolument l'usage des VPN proposés, offrant plutôt de créer le votre (sur votre Routeur ou avec un Raspberry Pi et Pi VPN utilisant Wireguard)"


Ou bien je n'ai rien compris aux VPN ou bien il y a quelque chose qu cloche...

Se créer son propre serveur VPN à base de PI ou autre ne permet pas "l'anonymisation" IP, la substitution géographique ou de crypter le traffic sortant. Il permet en revanche d'accéder par tunnel sécurisé à son réseau local perso depuis l’extérieur. Ceux qui possèdent un NAS peuvent activer cette fonctionnalité et éviter de s'en remettre au cloud ou DDNS du fournisseur du NAS pour le même service (QuickConnect, MyQnapCloud...)

Ce ne sont donc pas deux approches concurrentes mais complémentaires et réfuter l'une pour recommander l'autre ne me semble pas pertinent.

Je ne traite pas de piratage, de téléchargement ou de streaming illégaux, je me contenterais de rappeler à ce sujet qu'aux USA c'est un crime Fédéral et que les lois Américaines sont extra-territoriales.
Beaucoup de fournisseurs de services VPN font communiquer des influvoleurs sur des usages illégaux voire criminels.
Je ne peux que rappeler ces points, et rappeler aussi que discuter de ces types d'usage est hors-charte sur les forums.

je suis d'accord que les agences gouvernementales de mon pays puissent m'espionner....
Aussi d'accord que la Justice de mon pays me demande des comptes.

Mon usage des VPN et celui dont je parle consiste à m'assurer d'avoir la même sécurité où que je sois que depuis chez moi. Ni plus ni moins.
Aucun fournisseur d'accès, local ou étranger, y-compris les charmants fournisseurs dans les hôtels (qui ont généralement de infos perso sur moi), ne doit avoir accès à aucune information exploitable sur mon utilisation d'Internet, hors le fait d'avoir une connexion VPN chez moi.
Et mon traffic rentre et sort publiquement de chez moi où que je sois.

Tu remarqueras qu'à l'inverse des VPN proposés par les influvoleurs, mon usage consiste justement à ce qu'aucune entité extérieure, surtout étrangère, n'ai accès à mon traffic, pour protéger ma vie privée. Pas me protéger de mon opérateur respectant les lois locales, ni de mon gouvernement.

Je choisis donc qui m'espionne. Le moindre mal.

[Laszlo Lebrun]

... et déconseillent absolument l'usage des VPN proposés, offrant plutôt de créer le votre (sur votre Routeur ou avec un Raspberry Pi et Pi VPN utilisant Wireguard).

Je crois que je vais suivre ce exemple et installer mon propre Raspberry Pi en Lithuanie,un autre au Honduras et un troisième en Uruguay.

[Paul Emploi]

... et déconseillent absolument l'usage des VPN proposés, offrant plutôt de créer le votre (sur votre Routeur ou avec un Raspberry Pi et Pi VPN utilisant Wireguard).

Je crois que je vais suivre ce exemple et installer mon propre Raspberry Pi en Lithuanie,un autre au Honduras et un troisième en Uruguay.

Tu peux aisément le faire en y louant des instances simple et en y installant Wireguard (qu'utilise Pi VPN).

J'ai d'ailleurs Wireguard sur mon instance, en secours si mon Raspberry Pi chez moi tombe en panne, une coupure électrique ou de réseau Internet, etc.
Et avec une instance on peut aussi s'en servir comme point de sortie publique sur Internet pour différents usages (légaux), mais aussi comme point d'entrée publique pour accéder à un service sur son Mac où qu'il soit (tunneling SSH), ou rendre disponible sur Internet des services en fait hébergés à domicile ou au bureau.
J'utilise tout cela!

Avec bien sûr des avantages énormes en terme de coûts: ça n'est pas 10 To de stockage dans un datacenter, mais un bête disque grand-public de 10 To chez moi.
En terme de sécurité aussi, puisqu'au-dessus des sécurité installées sur mon instance, j'en ai d'autres en intermédiaire chez moi, avec une règle simple: on coupe automatiquement le tunneling ssh en cas de comportement étrange (ou d'attaque).
Même en ayant le contrôle de l'instance sur Internet, le tunneling étant créé de chez moi, on a aucun moyen de le réétablir depuis l'instance!
Et le seul traffic extérieur accepté par mon premier routeur, celui exposé à Internet, est de l'UDP pour Wireguard (DNS aussi bien sûr).
Les routeurs grands-public ne doivent pas accepter de connexions entrantes TCP, en aucun cas.

Et mon instance à 4€/mois avec 1 vcore 2Go de RAM et 2x10Go de SSD délivre en fait le travail fait par une trentaine de vCore, plus de 32 Go de RAM et plus de 10 To de stockage. Là c'est rentable

[esprit d'Avril]

Avec bien sûr des avantages énormes en terme de coûts: ça n'est pas 10 To de stockage dans un datacenter, mais un bête disque grand-public de 10 To chez moi.

Que se passe-t-il en cas d'intrusion et de vol ? D'incendie ? De dégât des eaux ? De micro coupures d'électricité ? De longues coupures d'électricité ?

[Paul Emploi]

Avec bien sûr des avantages énormes en terme de coûts: ça n'est pas 10 To de stockage dans un datacenter, mais un bête disque grand-public de 10 To chez moi.

Que se passe-t-il en cas d'intrusion et de vol ? D'incendie ? De dégât des eaux ? De micro coupures d'électricité ? De longues coupures d'électricité ?

Effectivement il peut y avoir interruption de mon service à ma destination.
Alors que j'aurais pu payer 10 fois à 30 fois plus cher pour avoir un service avec une dispo à 99,9% !

[esprit d'Avril]

Effectivement il peut y avoir interruption de mon service à ma destination.
Alors que j'aurais pu payer 10 fois à 30 fois plus cher pour avoir un service avec une dispo à 99,9% !

Chacun fait en effet ses choix en fonction de ses besoins et de son appétence au risque. Certains payeront 10 fois plus cher pour ces 99.99%, car le risque de perdre ou ne plus avoir accès à ses données est bien plus coûteux que ces 10x.

[Paul Emploi]

Effectivement il peut y avoir interruption de mon service à ma destination.
Alors que j'aurais pu payer 10 fois à 30 fois plus cher pour avoir un service avec une dispo à 99,9% !

Chacun fait en effet ses choix en fonction de ses besoins et de son appétence au risque. Certains payeront 10 fois plus cher pour ces 99.99%, car le risque de perdre ou ne plus avoir accès à ses données est bien plus coûteux que ces 10x.

Aucun risque de perte des données, je fais ce qu'on appelle des "sauvegardes", et d'ailleurs ce disque de 10To est en fait un disque de sauvegarde que je fais travailler au lieu de le laisser prendre la poussière entre deux sauvegardes!
Il est d'ailleurs monté en read-only pour me distribuer mes données. Et il y a d'autres sécurités.