Attention ! La Russie interdit les VPN : découvrez comment éviter les mauvais VPN et échapper à l’espionnage américain !

Les VPN continuent d’être populaires en Russie malgré les restrictions

Dans les pays où l’accès à Internet est restreint, que ce soit à cause de la censure gouvernementale générale ou de programmes de blocage de sites plus limités visant à protéger les droits d’auteur, les citoyens ont pris l’habitude d’utiliser des VPN.

En Russie, où le gouvernement censure certains contenus et dispose d’un régime de blocage des sites de piratage, environ 20% de la population internaute utilise régulièrement des VPN.

Bien que l’accès à des sites bloqués et la communication en toute confidentialité soient désormais assez courants, le gouvernement souhaite que les sites diffusant des « informations illégales » restent inaccessibles. Mais après d’innombrables ajustements juridiques, conseils, ordres et messages confus qui contredisent souvent la réalité sur le terrain, les Russes peuvent être un peu confus à présent.

La nouvelle loi n’est pas une interdiction des VPN, les VPN illégaux sont déjà interdits

Les sites bloqués par le gouvernement, qu’il s’agisse de sites de piratage ou de sites qualifiés d’extrémistes par l’État, sont bloqués pour de bonnes raisons, insistent les autorités. Facebook et Instagram, par exemple, sont tous deux bloqués pour être des plateformes extrémistes, donc lorsque les gens utilisent des VPN pour contourner les blocages, ils se mettent eux-mêmes en danger.

Étant donné que les Russes se sont habitués à leurs VPN au fil des ans, le gouvernement n’a pas immédiatement gâché les choses en les supprimant tout simplement. Au lieu de cela, les autorités déterminent la qualité et la sécurité d’un fournisseur de VPN en fonction de la volonté de son opérateur de coopérer avec le gouvernement. En revanche, les fournisseurs de VPN étrangers moins coopératifs ayant une présence en Russie sont connus pour rencontrer soudainement des problèmes de connectivité.

Face à une situation intenable, certains VPN ont jeté l’éponge et n’ont jamais regardé en arrière. Lorsque la nouvelle législation a contraint les VPN à s’inscrire auprès du gouvernement et à laisser une « porte dérobée » ouverte au cas où les responsables auraient besoin de passer prendre un café, presque tous les fournisseurs étrangers réputés ont choisi la confidentialité plutôt que la certification et ont commencé à partir. Pendant ce temps, les sociétés de VPN locales disposant d’une approbation officielle se sont déclarées légales, tandis que celles sans certification étaient légalement incapables de faire des affaires.

Cette ligne de démarcation permet maintenant au gouvernement d’identifier les services sûrs et légaux ; tous sont enregistrés auprès de l’État, ils apprécient le café et n’envisageraient jamais de saper la censure de l’État. Évidemment, les fournisseurs de VPN illégaux, potentiellement dangereux, ne sont pas enregistrés, ils bénéficient de la confidentialité et veulent aider les utilisateurs à contourner le blocage des sites. En conséquence, 167 fournisseurs de VPN non enregistrés et 200 fournisseurs de messagerie électronique ont été bloqués selon un rapport d’octobre dernier.

Les VPN sont toujours disponibles, il est temps de passer à l’action

Offrir un service de déblocage des ressources Internet bloquées est illégal en Russie depuis février 2020, mais à en juger par le nombre de VPN encore disponibles pour les appareils Android et iOS, tout le monde n’a pas reçu le mémo.

Suite à l’invasion de l’Ukraine par la Russie, l’imposition de sanctions a incité le Kremlin à intensifier les importations par la voie détournée tout en fermant les portes à certaines plates-formes technologiques occidentales. Avec Google Play et l’App Store d’Apple moins utiles qu’auparavant, la Russie a lancé sa propre version, RuStore, qui offre également des VPN en grande quantité et principalement sans entrave.

Les VPN capables de se connecter aux sites de piratage les plus proches ou d’accéder aux extrémistes d’Instagram restent populaires en Russie. Les publicités et les recommandations aident à diffuser rapidement l’information, mais pour Moscou, cela est inacceptable et doit changer.

À l’été 2023, une nouvelle phase du plan du Kremlin a été rendue publique. Avec l’introduction d’une nouvelle loi, la publication d’informations en ligne qui équivaut à la promotion ou aux conseils sur l’utilisation de VPN, de Tor ou d’outils similaires dans le but de contourner le blocage, allait devenir un délit pénal.

La promotion des outils de déblocage est illégale à partir d’aujourd’hui

À partir d’aujourd’hui, la publication d’informations sur les outils qui contournent le blocage en Russie, y compris les annonces de services de VPN avec une capacité de contournement, est un délit pénal passible d’amendes pouvant atteindre quatre millions de roubles (43 840 dollars US). Roscomnadzor affirme que la loi ne vise pas le grand public, mais il est difficile de faire la différence entre les vendeurs en ligne.

D’autres mesures de répression disponibles pour l’organisme de régulation des télécommunications comprennent le blocage de tout contenu répréhensible de la même manière que le blocage est effectué contre d’autres contenus. Roscomnadzor tentera également de purger les résultats des moteurs de recherche mentionnant les fournisseurs de VPN déjà bloqués en Russie ou considérés comme illégaux. Ce dernier groupe pourrait être important car tout fournisseur capable de contourner le blocage sans licence délivrée par le gouvernement est automatiquement considéré comme illégal.

Et les opérations psychologiques des VPN, évidemment

En avril 2023, une série de publicités a fait son apparition en Russie dans l’espoir de dissuader les masses d’utiliser des VPN de leur propre chef. Les vidéos mettaient l’accent sur les fuites de données, le chantage, la menace pour les informations personnelles, ainsi que sur un homme apparemment psychique qui comprenait tout de sa partenaire dès leur premier rendez-vous, simplement parce qu’elle utilisait un VPN.

Cette campagne a été mise en place par ROCIT, le Centre pour les technologies de l’Internet financé par le gouvernement. Comme par miracle, ROCIT a récemment mené une nouvelle étude sur les VPN, dont les résultats sont publiés sur son site web (en russe, pdf). Ils sont un peu déconcertants, disons.

« [RCOIT] a réalisé une étude sur les services de VPN en termes de contenu de leurs politiques de traitement des données et des lois applicables en matière de traitement dans le pays d’enregistrement de la société propriétaire », indique les conclusions de ROCIT.

« Malgré les restrictions, les fuites de données régulières et les risques, une proportion significative de Russes continue d’utiliser des services de VPN », ajoute ROCIT, notant que plus d’un Russe sur cinq utilise un VPN tandis que 40% estiment qu’ils ne sont pas sûrs.

Les fournisseurs étudiés par ROCIT sont les suivants : Lantern VPN, Psiphon, Safe Connect VPN, Tunnel Bear VPN, Proton VPN, AdGuard VPN, Express VPN, VPN Proxy Master, Surfshark, Cloudflare’s 1.1.1.1 +Warp, Hide.me VPN et VPN – Super Unlimited Proxy.

Outre leurs noms, aucune autre information n’est fournie sur l’évaluation des fournisseurs, de même que pour l’étude elle-même. Néanmoins, ROCIT en est arrivé aux conclusions suivantes :

Les services de VPN fonctionnent en règle générale avec un ensemble standard de données pour les services en ligne : informations sur le compte, adresse IP de l’utilisateur, informations de paiement, informations sur l’appareil de l’utilisateur, etc.

De plus, les services de VPN ne reconnaissent généralement pas, au niveau des politiques, la réception de données sur les ressources visitées par un utilisateur spécifique. Des données statistiques et analytiques, telles que le volume de données transférées, peuvent également être collectées. Cependant, certains services peuvent collecter des données de localisation.

L’étude note également que la juridiction offrant le moins de garanties aux utilisateurs est les États-Unis, et que les données personnelles des utilisateurs sont les mieux protégées du point de vue juridique en Suisse. Les États-Unis disposent du Foreign Intelligence Surveillance Act (FISA), qui autorise la surveillance des non-citoyens américains.

De plus, le décret exécutif n°12333 des États-Unis s’applique, ce qui permet l’interception de données transmises à travers les États-Unis. Et le Stored Communications Act permet aux organismes chargés de l’application des lois d’obtenir des données stockées par des opérateurs sur la base d’ordonnances judiciaires.

Il est difficile de dire si les utilisateurs de VPN – Super Unlimited Proxy ont pris en compte ces informations lorsqu’ils ont élaboré leur modèle de menace, mais ils sont maintenant prévenus et ils sont des millions.

Pour sa part, Roscomnadzor semblait un peu à court d’idées, concluant finalement que les criminels pouvaient utiliser des VPN pour commettre des crimes.