5 grandes sociétés VPN s'associent pour élever les normes de l'industrie

Les VPN sont souvent présentés comme un moyen d'améliorer la sécurité en ligne et de protéger la confidentialité des utilisateurs sur le Web. Bien que les VPN offrent ces avantages, vous n’avez pas besoin de creuser très loin pour trouver des personnes qui ne leur font pas confiance. Les sceptiques du VPN prétendent que les VPN n’offrent pas une protection suffisante ou que transmettre vos données à un fournisseur VPN est tout aussi risqué que de les transmettre à votre FAI, aux grandes entreprises technologiques et aux courtiers en données.

Dans certains cas, leurs arguments sont justifiés. De nombreux VPN manquent de sécurité, d’autres ne respectent pas leurs politiques de confidentialité et quelques-uns sont carrément malveillants. En vérité, rien n’empêche un fournisseur VPN de voler vos données à votre insu.

Les sociétés VPN dépendent de la confiance des utilisateurs, et même les VPN les plus réputés peuvent avoir du mal à la construire. Après tout, les VPN qui répondent aux attentes n’ont pas grand-chose à montrer ; Comment un VPN peut-il prouver qu’il n’enregistre pas l’activité des utilisateurs, par exemple ? Souvent, la seule preuve de fiabilité est l’absence de critiques et de scandales. Même les quelques VPN qui ont commandé des audits de sécurité à des tiers suscitent le scepticisme.

Pour améliorer la confiance des consommateurs dans les VPN, plusieurs des plus grands noms du secteur VPN se sont regroupés pour créer le Initiative de confiance VPN . En collaboration avec i2Coalition, l'initiative se concentre sur le plaidoyer, l'éducation et la sensibilisation auprès de trois groupes clés : les législateurs, les technologues et les utilisateurs finaux.

Jusqu’à présent, cinq grands acteurs regroupant 10 VPN ont signé :

• ExpressVPN
• NordVPN
• Grenouille dorée (VyprVPN)
• Surfrequin
• NetProtect (encrypt.me, WLVPN, IPVanish, StrongVPN, OverPlay, SaferVPN)

'Je suis convaincu que d'autres fournisseurs seront d'accord et voudront se joindre à nous pour renforcer notre voix collective', déclare Harold Li, vice-président d'ExpressVPN.

Normes techniques et bonnes pratiques

Bien qu'aucune exigence officielle n'ait encore été fixée, l'une des tâches les plus importantes de l'initiative sera d'établir et de maintenir les meilleures pratiques et normes techniques de l'industrie. Les politiques de journalisation et de chiffrement, par exemple, devront probablement respecter les politiques et directives d’i2Coalition.

« i2Coalition agit en tant que partie prenante indépendante pour assurer le succès de cette initiative et a une solide expérience en matière de rassemblement d'un large éventail d'acteurs pour être une voix et un défenseur du secteur des infrastructures Internet dans son ensemble », explique Li.

L'i2Coalition gère plusieurs groupes de travail et initiatives pour les fournisseurs de cloud, les centres de données, les bureaux d'enregistrement de domaines et les registres. Les VPN sont l’ajout le plus récent à la liste.

Actuellement, il n’existe aucun autre groupe industriel similaire dans l’espace VPN, ni aucun régulateur ou organisme de surveillance officiel. Si la VPN Trust Initiative réussit, elle pourrait amener davantage de VPN à la hauteur de ce que les utilisateurs finaux attendent en termes de confidentialité et de sécurité.

Lobbying et éducation du public

La VPN Trust Initiative agit également comme un effort de lobbying qui donne à ses membres une voix collective pour approcher les législateurs.

« Nous travaillons avec i2Coalition en raison de leurs années d’expérience dans la promotion de politiques et la sensibilisation visant à maintenir l’Internet ouvert en tant que moteur de croissance et d’innovation », explique Li. « Par exemple, ils ont été de fervents défenseurs de l’importance du cryptage, notamment en faveur d’une commission du Congrès américain sur la question. »

Alors que les autorités augmentent la pression sur les VPN pour qu’ils offrent des portes dérobées aux forces de l’ordre, transmettent les enregistrements des utilisateurs et affaiblissent le cryptage, le lobbying pourrait jouer un rôle important dans l’avenir des VPN.

« Nous pensons que le secteur évolue à un rythme rapide », déclare Jeremy Palmer, vice-président du marketing chez IPVanish. « Nous pensons qu’il est important d’adopter une approche proactive en matière de normes et de législation, afin de pouvoir contribuer à façonner et influencer l’avenir de notre industrie, plutôt que de réagir. »

L'éducation du public est un autre objectif de l'initiative. Les membres coopéreront pour promouvoir les VPN et leurs avantages auprès du public.

Coopération entre concurrents

Les signataires actuels de l’initiative se disent convaincus que davantage de VPN rejoindront leur cause.

« Faire équipe avec d'autres fournisseurs réputés et avec i2Coalition est tout à fait logique pour toute entreprise du secteur », déclare Palmer.

Le succès de l’initiative dépend de la coopération du secteur, l’objectif n’est donc pas de servir de gardien à un club exclusif des meilleurs VPN. L'i2Coalition agit en tant que parti indépendant pour rassembler les concurrents de toutes tailles.

« i2Coalition a une longue expérience de succès dans le domaine de l'hébergement et du cloud. Leurs membres vont des entrepreneurs mono-opérateurs aux plus grandes sociétés d’hébergement au monde », explique Palmer. 'Nous leur avons fait confiance pour superviser la VPN Trust Initiative sur la base de ces antécédents.'