L’utilisation d’Urban VPN vaut-elle la peine ? Ou s’agit-il d’un VPN sûr ? Découvrons-le.

L’utilisation d’un VPN pour contourner les restrictions géographiques et dissimuler votre propre identité est un acte de rébellion. Il suffit d’un clic pour devenir invisible – c’est du moins ce que pense l’utilisateur typique.

Bien que la réalité soit loin de cette perfection imaginative, les choses se présentent particulièrement mal pour la plupart des VPN gratuits. Des protocoles de sécurité absurdes, des vitesses insupportablement lentes, une interface utilisateur laide, et la vie privée des utilisateurs, qui n’existe tout simplement pas.

Pour ceux que cela intéresse, lisez le côté obscur des VPN gratuits pour savoir ce qu’il faut rechercher chez un fournisseur de services VPN et les choses qui ont mal tourné dans le passé, y compris avec les VPN payants.

Cependant, il ne s’agit pas ici d’une autre ligne directrice générale pour acheter des VPN ; au lieu de cela, nous allons passer un autre VPN gratuit sous nos scanners.

Urban VPN : Un service VPN gratuit et illimité

Le titre ☝️ devrait faire sourciller tout utilisateur de VPN averti. la gratuité à 100 % est un mythe, ce qui n’est rien de moins qu’une blague cruelle lorsqu’il s’agit de quelques VPN.

Cependant, nous garderons l’esprit ouvert.

Informations de base

Il est surprenant de constater que la section ” À propos de nous ” de leur site Web ne contient pas d’informations sur le siège d’Urban VPN. Vous ne pouvez pas savoir où il est basé ni qui sont les véritables personnes derrière l’entreprise.

urban-vpn-about-us
Source : Urban VPN

Tout ce qu’il dit sur les atouts de son propre produit, c’est qu’il a atteint une base de 20 millions d’utilisateurs en mars 2022 (pas de mises à jour sur les 20 derniers mois). En outre, il mentionne qu’il est géré par une équipe de 30 experts.

J’ai essayé de trouver une page “Contact Us”, qui n’existait pas à l’heure où j’écrivais ces lignes.

Sa politique de confidentialité contient toutefois quelques informations. Jetez-y un coup d’œil :

urban-vpn-contact-information

J’ai cherché “Urban Cyber Security Inc.” dans la division des sociétés du département de l’État de New York et je n’ai rien trouvé.

Finalement, un site web a donné quelques informations :

company-information

Et ma recherche sur le site du département d’État du Delaware a confirmé son existence :

delaware-state-urban-cybersecurity

Cela confirme qu’Urban VPN est enregistré aux États-Unis en tant que membre de l’Alliance de surveillance des cinq, neuf et quatorze yeux.

Cela signifie simplement que les forces de l’ordre peuvent obliger Urban VPN à fournir des détails sur des utilisateurs spécifiques, que la société VPN devra obéliser. Toutefois, tout dépend en fin de compte de la question de savoir si Urban VPN conserve des informations sur ses clients (voir plus loin).

Ensuite, j’ai vérifié si la société maintenait une présence active sur les médias sociaux.

À ma grande déception, leur dernière mise à jour sur Twitter (maintenant X) date de septembre 2022 :

urban-vpn-twitter-handle

L’histoire était similaire sur d’autres plateformes de médias sociaux, y compris Facebook, LinkedIn, etc.

Dans l’ensemble, il y a trop de signaux d’alarme concernant les antécédents d’Urban VPN. Il n’y a aucune information sur ses fondateurs ou son équipe, aucune information de contact, et personne ne semble se soucier de leurs poignées de médias sociaux.

Cela n’a pas l’air bon.

Passons maintenant à l’interface utilisateur, à la sécurité, aux performances et à quelques autres éléments avant de donner le verdict final.

Interface utilisateur

L’interface utilisateur d’Urban VPN est extrêmement simple. Le côté droit du tableau de bord liste tous les serveurs, le centre a un gros bouton de connexion, et l’icône d’engrenage en haut à gauche ouvre quelques paramètres.

Pour les paramètres, les utilisateurs peuvent désactiver le démarrage automatique de l’application et refuser le partage des ressources.

L’utilisation de cette option exécute un script PowerShell en arrière-plan, et les serveurs sont grisés, indiquant leur indisponibilité :

urban-vpn-opt-out

Urban VPN offre également à ses utilisateurs la possibilité de désactiver les services d’arrière-plan associés lorsqu’Urban VPN n’est pas actif.

background-services

Cette option est assortie d’une “forte recommandation”, qui préconise de la laisser activée. La raison pour laquelle cette application veut continuer à fonctionner en arrière-plan même lorsqu’elle n’est pas utilisée n’est pas claire. À mon avis, cela doit être lié au partage des ressources.

Quoi qu’il en soit, je l’ai désactivée et elle a fonctionné comme d’habitude.

Dans l’ensemble, l’interface utilisateur est assez simple, avec peu de place pour autre chose que la connexion.

Pour votre information, il manque des fonctionnalités comme le kill switch, le split tunneling, la pause de connexion, les serveurs favoris, le double VPN, Tor over VPN, l’IP rotative, et plus encore.

En fait, nous ne devrions pas nous attendre à toutes ces fonctionnalités de la part d’un VPN gratuit. Cette mention était principalement destinée aux nouveaux utilisateurs pour leur faire connaître les choses dont l’interface utilisateur ne se soucie pas.

Vie privée

Normalement, les VPN sont considérés comme des produits de sécurité. Ils sont censés protéger un utilisateur contre l’espionnage en ligne par son FAI, le gouvernement ou des tiers, y compris des pirates informatiques. En outre, l’utilisation d’un VPN permet de sécuriser l’accès au WiFi public et d’assurer l’anonymat “général”.

Cela commence par une politique typique d’absence d’enregistrement, ce qui signifie qu’une entreprise doit conserver le strict minimum d’informations – uniquement ce qui est nécessaire au fonctionnement de ses services – sur ses clients.

La politique de protection de la vie privée des VPN urbains emprunte toutefois une voie totalement différente.

urban-vpn-policies

En bref, ils “peuvent” collecter vos recherches, visites, achats en ligne, méthodes de paiement, etc. La politique de confidentialité détaille en outre l’enregistrement de votre adresse IP et le suivi de ses utilisateurs sur Internet via des “cookies tiers et des technologies de suivi”

Elle mentionne également le partage des données avec ses “partenaires commerciaux à des fins d’utilisation commerciale” L’entreprise tente d’assurer à ses utilisateurs que les données collectées sont agrégées.

Cependant, des VPN de premier plan comme ProtonVPN (qui a une version gratuite à vie) et Mullvad VPN ont établi des références pour la confidentialité des utilisateurs avec leurs politiques de confidentialité conviviales. Cela prouve qu’il est possible d’exploiter un service VPN sans l’espionnage intensif d’Urban VPN et le partage de données avec des tiers.

Mais cette saga ne s’arrête pas là ; jetez un coup d’œil à un autre élément de sa politique de “confidentialité” :

urban-vpn-privacy-policy

Pour commencer avec cette catastrophe de sécurité, l’application de bureau Urban VPN est une application 100% gratuite sans option de paiement. Il y a bien un bouton de partage des ressources, mais il rend l’application inutilisable s’il est désactivé.

Cela signifie que vous ne pouvez pas utiliser Urban VPN sur un système d’exploitation de bureau sans faire partie de son infrastructure p2p, où un utilisateur agit comme un serveur de sortie pour d’autres utilisateurs d’Urban VPN. Par conséquent, vous devez être prêt à répercuter les résultats de tout ce que fait un autre utilisateur d’Urban VPN, y compris les cybercrimes.

Le seul autre moyen d’utiliser Urban VPN “en toute sécurité” est d’utiliser ses applications mobiles, qui proposent des options de paiement.

Le cryptage

En termes simples, le cryptage dissimule simplement chaque paquet de données entrant et sortant, de sorte que l’activité sur le web reste cachée. À l’heure actuelle, la norme de l’industrie VPN est le cryptage AES-256 bits, le même qui protège les banques commerciales.

Urban VPN déclare utiliser le “protocole OpenVPN 256-bit encrypted” Pour clarifier, la partie “OpenVPN” fait référence au protocole, et le “256-bit” indique la taille de la clé.

Cependant, il n’y a pas d’information sur l’algorithme de cryptage utilisé, comme son Advanced Encryption Standard (AES) dans le cryptage AES-256-bit. Par conséquent, il n’est pas clair quel cryptage Urban VPN déploie.

Quoi qu’il en soit, j’ai allumé l’Urban VPN, je l’ai connecté au hasard à un serveur et j’ai vérifié le trafic réseau avec Wireshark, un outil d’analyse de données libre et gratuit.

La plupart des choses semblaient correctes lors de ma brève session, à l’exception des paquets MDNS et ICMPv6.

mdns-network-traffic-packets

En bref, les paquets MDNS peuvent révéler votre identité sur un réseau local. De même, les paquets de données ICMPv6 donnent des adresses IPv6, que vous pouvez facilement désactiver en fonction de votre système d’exploitation.

Dans l’ensemble, je n’ai pas trouvé de problèmes de cryptage sérieux pour les utilisateurs occasionnels. Les éléments que j’ai énumérés ci-dessus (MDNS et ICMPv6) sont les mêmes problèmes que ceux rencontrés par de nombreux VPN de premier plan.

Néanmoins, je n’ai pas pu donner un coup de pouce à Urban VPN car il n’y a pas de liste de protocoles disponible pour jouer avec, et les informations sur l’algorithme de cryptage sont tout simplement absentes.

Fuites d’IP et de DNS

Il s’agit de tests simples pour déterminer si le VPN fournit un anonymat de base.

Vous pouvez vous connecter à une plateforme comme Browserleaks pour vérifier si la connexion VPN modifie l’adresse IP. De même, DNSleaktest est utilisé pour trouver le serveur qui gère les requêtes DNS.

Je me suis connecté à quelques serveurs, et Urban VPN a réussi à éviter toute fuite d’IP ou de DNS.

Test de vitesse

Ce test est habituel pour les tests de VPN car le cryptage réduit toujours une partie de la vitesse du réseau. De plus, la distance entre l’utilisateur et le serveur de connexion aggrave les choses.

J’ai l’habitude de me connecter à quelques serveurs et d’exécuter le test de vitesse d’Ookla deux fois sur chaque emplacement sélectionné pour finalement prendre les moyennes.

Cependant, la connexion et la déconnexion du VPN urbain n’ont pas été faciles, car la plupart de mes tentatives ont été accueillies par ces messages : “Access to service pipe failed”.

urban-vpn-not-working

Même lorsque j’étais connecté, il fallait généralement attendre une éternité pour que le test de vitesse se charge, ce qui indiquait des vitesses désespérément lentes.

speedtest

Finalement, j’ai abandonné après quelques dizaines de tentatives avec différents serveurs.

Avertissement : Les utilisateurs doivent se méfier !

Il est ironique qu’un produit de sécurité mette en garde les utilisateurs contre le fait qu’il pourrait rendre leurs appareils non sécurisés.

Urban VPN est l’un de ces VPN que je ne voudrais jamais utiliser personnellement. Il présente des risques pour la sécurité, son interface utilisateur est lente et ses vitesses sont médiocres.

Son plan payant, qui n’est disponible que sur les plateformes mobiles, est vendu au prix de 4,99 $ par mois s’il est payé à l’avance pour un an. C’est la même somme que vous pouvez payer à Proton VPN (plan de deux ans) pour obtenir un VPN de classe mondiale, à mille lieues devant tout ce que nous avons vu ici. (Proton VPN : Examen complet).

Vous voulez une alternative moins chère ? Obtenez Surfshark pour seulement 1,99 $ par mois pour un abonnement de deux ans ou 3,99 $ pour le plan annuel. Et si la gratuité est ce que vous voulez, Proton VPN et Windscribe ont de bons niveaux de gratuité que vous pouvez essayer.

En conclusion, je vous recommande d’éviter le plan gratuit d’Urban VPN ; l’abonnement payant n’offre peut-être pas une valeur suffisante. Je lui donnerais une note de 2 sur 10.

PS : Pour vous aider davantage, voici un article détaillé sur la vérité à propos des VPN gratuits.