ExpressVPN
ExpressVPN est un service VPN proposé par Express VPN International Ltd[1], une société enregistrée aux Îles Vierges britanniques. Le programme est présenté comme une solution permettant de préserver la confidentialité et la sécurité des internautes. ExpressVPN permet de chiffrer le trafic web et de masquer les adresses IP de ses utilisateurs[2].
Le nombre d'utilisateurs de ce service VPN a atteint 3 millions[3] au mois de septembre 2021.
Histoire
[modifier | modifier le code]La société mère d'ExpressVPN, Express VPN International Ltd, a été fondée en 2009 par Peter Burchhardt et Dan Pomerantz, deux entrepreneurs qui sont également des anciens étudiants de la Wharton School[4]. La société a développé son activité sous le nom d'ExpressVPN.
En décembre 2019, ExpressVPN est devenue un membre fondateur de la VPN Trust Initiative (VTI), un organisme militant pour la sécurité des internautes[5].
En mai 2020, la société a développé un nouveau protocole appelé Lightway, conçu pour améliorer les vitesses de connexion internet et réduire la consommation d'énergie[6]. En octobre, le fondateur du Yale Privacy Lab, Sean O'Brien, a rejoint le Digital Security Lab d'ExpressVPN (Centre de Sécurité numérique) pour mener des recherches novatrices dans les domaines de la confidentialité sur internet et de la cybersécurité[7].
Le 13 septembre 2021, ExpressVPN a annoncé son affiliation à Kape Technologies, une société de sécurité et de protection de la vie privée numérique répertoriée au LSE, qui exploite trois services : Private Internet Access, CyberGhost et ZenMate[8],[9]. Lors de son acquisition, ExpressVPN comptait plus de 3 millions utilisateurs[3]. En septembre 2021, ExpressVPN a annoncé que ses services resteront indépendants de ceux de KAPE et de ses marques existantes.
Fonctionnalités
[modifier | modifier le code]ExpressVPN a développé des applications pour Windows, macOS, iOS, Android, Linux et une sélection de routeurs[10]. Les applications sont dotées du Chiffrement 4096-bit CA, AES-256-CBC et TLSv1.2 pour sécuriser la connexion des utilisateurs[11]. Les protocoles VPN disponibles sont Lightway, OpenVPN (TCP/UDP), SSTP, L2TP/IPSec et PPTP[12].
Le logiciel comprend également une fonctionnalité Smart DNS appelée MediaStreamer, qui permet de connecter des appareils non pris en charge par le réseau VPN, ainsi qu'une application pour routeurs, qui permet de configurer le VPN sur un routeur pour connecter et protéger tous les appareils non compatibles avec le VPN, tels que les consoles de jeux[13].
ExpressVPN est une société basée dans les îles Vierges britanniques, un territoire d’outre-mer britannique qui bénéficie d’une législation respectueuse de la vie privée des internautes et dont les lois relatives au traitement et à la conservation des données sont non restrictives. De plus, il s'agit d'une juridiction indépendante du Royaume-Uni.
La société mère d'ExpressVPN développe également des programmes permettant de détecter les fuites de données sur internet et si les adresses DNS ou IP des fournisseurs VPN sont divulguées lors de la connexion au VPN, par exemple lors du passage d'une connexion internet non filaire à une connexion internet filaire[14].
Serveurs
[modifier | modifier le code]Au mois d'août 2021, le réseau de 3 000 serveurs d'ExpressVPN couvre 160 localisations dans 94 pays[15]. À partir du mois d’avril 2019, tous les serveurs d’ExpressVPN fonctionnent uniquement sur un système de mémoire vive (RAM), et non sur des disques durs. C'était la première fois dans ce secteur qu'une telle configuration de sécurité était mise en place sur un réseau de serveurs. Elle est appelée TrustedServer[16].
Protocole Lightway
[modifier | modifier le code]Lightway est le protocole VPN open source d'ExpressVPN. Il ressemble au protocole WireGuard, mais il a recours au chiffrement wolfSSL pour améliorer la vitesse internet dans des systèmes embarqués tels que les routeurs et les smartphones. Il ne s'exécute pas dans le noyau du système d'exploitation, mais demeure assez léger pour faciliter son audit. Il serait deux fois plus rapide qu'OpenVPN et prend en charge les protocoles TCP et UDP[17].
Distinctions
[modifier | modifier le code]En octobre 2017, TechRadar a attribué 4,5 étoiles sur 5 au service d’ExpressVPN, le qualifiant de service premium avec des applications et des programmes ergonomiques, un grand choix de localisations VPN et de serveurs avec des performances élevées[18].
En 2018, le site de cybersécurité Comparitech a réalisé des tests de fuite de données sur ExpressVPN et 11 services VPN populaires – grâce à des programmes développés par ExpressVPN – et a décelé des fuites chez tous les fournisseurs VPN, à l'exception d'ExpressVPN. La rédaction du site a cependant précisé : « Pour être juste, ExpressVPN a développé des solutions de test et les a appliquées à sa propre application VPN. Il a donc déjà apporté des correctifs aux problèmes initialement détectés.»[19]
Le service a reçu 4,5 étoiles sur 5 de la part de VPNSelector dans son évaluation de juillet 2019, le plaçant en première position des prestataires de services VPN[20].
En 2020, une publication de TechRadar a désigné ExpressVPN comme le meilleur service VPN[21].
En 2021, TechRadar et CNET ont désigné ExpressVPN comme le meilleur service VPN[22],[23].
Notes et références
[modifier | modifier le code]- (en) « ExpressVPN Terms of Service »
, sur web.archive.org, (consulté le ).
- (en) « How to Hide My IP Address | ExpressVPN », sur expressvpn.com (consulté le ).
- « Kape Technologies buys ExpressVPN for $936 million » , sur Economic Times, (consulté le ).
- (en) « VPN's coming-of-age: A discussion with the ExpressVPN co-founders » , sur Tech Radar (consulté le ).
- (en) « Industry-Leading i2Coalition Launches 'VPN Trust Initiative' for Promoting Internet Safety », sur Technadu, (consulté le ).
- (en) « ExpressVPN Lightway wants to make internet connectivity faster » , sur All Things Secured, (consulté le ).
- (en) « ExpressVPN teams up with Yale researcher to kickstart new digital security initiative » , sur Tech Radar, (consulté le ).
- (en) « Kape Technologies Agrees to Buy ExpressVPN for $936 Million » , sur Bloomberg, (consulté le ).
- (en) « Kape Technologies buys ExpressVPN for $936 mln » , sur Reuters (consulté le ).
- (en) « ExpressVPN Review - Impressive Speeds, But One Small Drawback » , sur Restore Privacy, (consulté le ).
- (en) « Which VPN Services Keep You Anonymous in 2018? - TorrentFreak » , sur Torrent Freak, (consulté le ).
- (en) « Which VPN protocol is best? », sur expressvpn.com (consulté le ).
- « ExpressVPN review » , sur cybernews, (consulté le ).
- (en) « New Open Source Tools Test for VPN Leaks | Software | LinuxInsider » , sur linuxinsider.com (consulté le ).
- (en) « How does ExpressVPN work? Plus how to set it up and use it » , sur ZDNet, (consulté le ).
- (en) « ExpressVPN inches closer to a 100% secure server with TrustedServer initiative », sur TechRadar (consulté le ).
- (en) « ExpressVPN's Lightway protocol out of beta and available to all », sur Tech Advisor, (consulté le ).
- (en) « ExpressVPN review », sur TechRadar, (consulté le ).
- (en) « Most VPNs can leak personal data despite claims to the contrary », sur Comparitech (consulté le ).
- (en) « ExpressVPN Review », sur VPNSelector, (consulté le ).
- (en) « The best VPN service 2020 », sur TechRadar (consulté le ).
- (en) « The best VPN service 2021 », sur TechRadar (consulté le ).
- (en) « The best VPN service of 2020 », sur CNET (consulté le ).
