Avast SecureLine VPN : enregistre trop de données, streaming limité, débits mitigés et sécurité basique

La politique de confidentialité du VPN d'Avast est clairement rédigée et transparente, mais le service enregistre plus de données que ce avec quoi nous sommes à l'aise.

Les serveurs d'Avast conservent vos données de connexion pendant 35 jours, ainsi que toutes les données client (informations de compte) pendant une durée pouvant aller jusqu'à deux ans. Cette pratique n'a aucune justification convaincante.

Au moins, Avast SecureLine ne conserve pas votre adresse IP d'origine, vos requêtes DNS ni votre historique de navigation. Il s'agit des informations les plus sensibles qu'aucun VPN ne devrait conserver.

C'est également un point positif qu'Avast dispose d'une politique de confidentialité dédiée à son VPN (et d'une autre pour son extension de navigateur), plutôt qu'une politique vague et fourre-tout pour tous les produits Avast.

Le problème, c'est le contenu de la politique de confidentialité. Avast indique clairement qu'il remettre les données des utilisateurs aux agences gouvernementales, ce qui constitue une préoccupation sérieuse.

Avast VPN opère sous la juridiction de l'UE

Avast RSO est une entreprise tchèque de cybersécurité fondée en 1988. Elle est surtout connue pour son logiciel antivirus, mais vend désormais une gamme de produits de cybersécurité. Elle possède également les services HideMyAss! (HMA) et AVG VPN.

Avast a son siège à Prague, en Tchéquie, et est donc soumis aux lois européennes sur la conservation des données et aux accords de partage de renseignements avec des nations peu respectueuses de la vie privée comme les États-Unis.

Dans son rapport de transparence, Avast a admis avoir fourni des données aux forces de l'ordre en réponse à des demandes légales.

En 2017, Avast a remis des informations concerning 41 utilisateurs, représentant 31% de toutes les demandes légales de cette année-là.

Sa coopération avec les forces de l'ordre est tombée à 0% en 2021 (ce qui pourrait toutefois s'expliquer par une baisse du nombre d'utilisateurs disposés à partager leurs données).

Quoi qu'il en soit, cela montre qu'Avast dispose de données à transmettre, et que sa juridiction n'est pas idéale pour un VPN.

Le Warrant Canary n'a pas été mis à jour

Avast publiait auparavant un warrant canary trimestriel pour avertir les utilisateurs des ordonnances de silence. Cependant, il n'a pas mis à jour le warrant canary depuis juillet 2023 (voici une version archivée de cette dernière mise à jour) et l'URL est désormais inactive. Il est possible que l'entreprise ait reçu une ordonnance de silence et ne puisse pas la divulguer.

Avast a un historique peu respectueux de la vie privée

Outre le fait d'enregistrer trop de données de connexion et d'être basé dans une juridiction moins favorable à la vie privée, Avast a également été pris en train de collecter les données de navigation des utilisateurs.

En décembre 2019, Mozilla a retiré les extensions de navigateur antivirus d'Avast pour violation de ses règles de confidentialité.

Les extensions étaient collecte et envoi de données à Avast. Ces données comprenaient les sites web visités, les termes de recherche, les vidéos regardées, les liens cliqués et les identifiants uniques des appareils.

En janvier 2020, il a été révélé que les données personnelles collectées par les modules complémentaires gratuits d'Avast étaient monétisées et vendues à des entreprises technologiques comme Google.

Bien qu'Avast ait depuis abandonné cette pratique — et qu'elle ne s'applique pas au service VPN —, aucune entreprise de confidentialité n'aurait dû se livrer à cette activité en premier lieu.

Avast SecureLine dispose de plusieurs serveurs indiqués comme optimisés pour le streaming vidéo, sans toutefois préciser quelles plateformes ils sont censés débloquer.

Nous avons testé tous ces serveurs avec les principaux services comme Netflix, HBO Max, Hulu, Amazon Prime Video et BBC iPlayer.

Nous avons constaté Avast SecureLine fonctionne avec Amazon Prime Video, BBC iPlayer et All 4.

Le serveur de streaming britannique a contourné les restrictions géographiques de Channel 4 et a permis d'accéder à BBC iPlayer, mais il n'a pas fonctionné avec Netflix Royaume-Uni.

Amazon Prime Video a fonctionné sur le serveur de Miami aux États-Unismais pas sur les serveurs Gotham City (New York) ou Seattle.

Le serveur de streaming Allemagne a fonctionné avec Netflix Allemagne.

Avast VPN ne débloque pas Netflix US, Disney+ et HBO Max

Aucun des quatre serveurs de streaming US d’Avast n’a pu accéder à Netflix US.

Aucun des serveurs optimisés pour le streaming n’a fonctionné avec Disney+, non plus. HBO Max et Hulu ont tous deux détecté nos connexions Avast VPN et les ont bloquées.

D’après nos dernières conclusions, il existe des VPN de streaming bien plus efficaces qu’Avast VPN.

Avast VPN utilise un protocole VPN propriétaire

Avast VPN inclut un protocole interne expérimental appelé Avast Mimic. Bien qu'il offre des vitesses élevées, Avast a fourni une explication insatisfaisante du fonctionnement du protocole lorsque nous l'avons interrogé.

Nous aimerions une explication transparente et détaillée de la façon dont le protocole protège vos données. Avec les VPN, la protection des données doit être fiable, et non expérimentale.

OpenVPN est désormais disponible comme alternative sur tous les appareils de bureau et mobiles. Avast VPN prend également en charge WireGuard sur Windows et Android, bien que nous aimerions le voir sur toutes les applications.

Pratiques sûres, mais trop basiques

Avast SecureLine utilise le chiffrement AES-256, standard du secteur, et inclut un kill switch dans toutes les applications. Le kill switch est désactivé par défaut, vous devrez donc l'activer manuellement. Ce sont des fondamentaux de sécurité solides.

Cependant, Avast est basique par rapport à de nombreux VPN de premier plan, qui passent à des serveurs uniquement en RAM et à des applications open source. Avast VPN bénéficierait de protections avancées et personnalisables comme un bloqueur de publicités et de malwares, le double VPN (multi-hop), Onion over VPN et des contrôles DNS plus granulaires.

Un ajout impressionnant est un détecteur gratuit de fuites de mots de passe qui vérifie si les mots de passe liés à votre e-mail ont été exposés lors de fuites de données. Il vous suffit de saisir une adresse e-mail pour lancer l'analyse.

Avast a réussi les tests de fuite IPv6, DNS et WebRTC

Nous avons soumis Avast SecureLine à des tests de fuite IPv6, DNS et WebRTC. Le VPN a réussi tous les tests, avec aucune fuite de trafic and toutes les informations personnelles masquées.

Les 700 serveurs d'Avast SecureLine répartis dans 37 pays représentent une offre décevante.

Les meilleurs VPN couvrent bien plus d'emplacements, comme ExpressVPN’s 109 pays et les 100 de CyberGhost.

Le réseau d'Avast est fortement concentré en Europe et aux États-Unis. Il y a relativement peu de serveurs en Asie, en Afrique et au Moyen-Orient.

La sélection au niveau des villes est également limitée. Vous ne pouvez choisir différentes villes que dans :

• Australie
• Canada
• Allemagne
• Russie
• Espagne
• UK
• US

Ce n'est pas un grand choix, mais au moins il existe des options de villes dans de grands pays comme les États-Unis, le Canada et l'Australie.

Le réseau de serveurs d'Avast est en partie détenu, en partie loué

Avast a déclaré qu'il possède et loue des serveurs, mais a refusé de divulguer les détails pour « des raisons de sécurité ».

Nous ne savons pas quels serveurs sont détenus et lesquels sont loués.

Bien que la location de serveurs soit courante pour étendre la couverture, cela ajoute un risque si des tiers gèrent mal les données.

Ce n’est pas forcément un problème si le VPN sélectionne soigneusement ses prestataires. Cependant, même des VPN réputés ont souffert d’une mauvaise gestion des serveurs par des tiers, notamment NordVPN et Windscribe.

Pour un contrôle maximal, certains VPN exploitent une infrastructure entièrement en propre, comme IPVanish.

Avast SecureLine est simple et facile à comprendre. Les applications sont minimalistes : un écran d’accueil avec un grand bouton de connexion, plus un petit ensemble de paramètres et d’options avancées.

Les applications ont presque le même aspect et le même fonctionnement sur tous les appareils, ce qui est rare. Avast SecureLine est conviviale et constitue une option viable pour les débutants en VPN.

Applications de bureau d’Avast VPN : Windows et macOS

Avast SecureLine est identique sous Windows et macOS, avec des interfaces épurées et faciles à parcourir. Le Smart Mode d’Avast est disponible sur les deux, ce qui est notable, car le split tunneling est rarement proposé sur Mac.

Cependant, Windows prend en charge le protocole OpenVPN, contrairement à Mac. Sur macOS, le protocole par défaut est IPSec, et vous pouvez passer à Avast Mimic via le menu : Préférences > Experimental.

Applications mobiles d’Avast VPN : Android et iOS

L’application Android d’Avast SecureLine inclut un kill switch, le split tunneling et la connexion automatique, et utilise OpenVPN par défaut.

Vous pouvez désactiver le partage automatique des données d'utilisation de l'application avec des tiers — bien que cela ne devrait pas être activé par défaut. Idéalement, ce serait une option à activer.

L'application iOS, en revanche, est minimale. Aucun de ses serveurs n'est étiqueté comme P2P, et il n'y a aucun paramètre personnalisable—pas même la connexion automatique.

Les deux applications mobiles incluent une FAQ d'aide basique, un lien vers le Avast Forum et un contact support.

Les applications mobiles ont le même nombre de serveurs que la version bureau, mais vous ne pouvez pas changer de protocole sur aucune des plateformes mobiles. C'est un inconvénient majeur.

Dans l'ensemble, Avast SecureLine est plus avancé et personnalisable sur ordinateur que sur mobile, ce qui est courant parmi les VPN.

Avast répertorie huit serveurs optimisés pour l'activité P2P :

• République tchèque
• France
• Francfort, Allemagne
• Londres, Royaume-Uni
• Miami, États-Unis
• Pays-Bas
• New York, États-Unis
• Seattle, États-Unis

En testant les vitesses torrent sur ces serveurs P2P, nous avons enregistré un débit de téléchargement moyen de 9.29MiB/s, comparable aux meilleurs VPN pour le torrent. Par exemple, PIA VPN affiche en moyenne 9.6MiB/s.

Le VPN dispose également d'un kill switch pour éviter toute exposition accidentelle pendant le torrenting.

Malgré les vitesses élevées, Avast VPN enregistre trop de données. Ses journaux d’horodatage, son scandale passé de collecte de données et sa coopération avec les agences gouvernementales font qu’Avast SecureLine n’est pas idéal pour le torrenting sécurisé.

Il manque également des fonctionnalités spécifiques au torrent comme un proxy SOCKS5 et le transfert de ports.

En dehors des principales plateformes ci-dessus, Avast VPN offre une compatibilité limitée avec les appareils.

Il n’existe pas d’applications natives pour Fire TV Stick, pas de configuration de routeur et pas de Smart DNS. En pratique, utiliser le VPN sur votre téléviseur est difficile.

Avast oriente même les utilisateurs vers son VPN partenaire, HideMyAss, pour une utilisation sur TV. C’est inacceptable pour les abonnés Avast existants—Avast doit améliorer la prise en charge de ses appareils.

Avast prend en charge 10 connexions simultanées

Si vous achetez un forfait Avast SecureLine Multi-Device, vous pouvez utiliser Avast VPN sur jusqu’à 10 appareils à la fois. C’est généreux, bien que certains VPN comme Surfshark autorisent des connexions illimitées.

Extensions de navigateur

Smart Mode est un outil de split tunneling utile

Pas fiable en Chine

Bonne assistance par chat en direct 24/7