IVPN : Excellente confidentialité et vitesse, mais médiocre pour le streaming et les extras

Après avoir examiné sa politique de confidentialité, nous sommes convaincus qu'IVPN est un véritable VPN sans journaux. Cela signifie que votre activité lorsque vous êtes connecté à IVPN reste privée, car il ne stocke pas de données susceptibles de relier votre comportement en ligne à votre identité.

IVPN est l'un des rares VPN à disposer d'une véritable politique de non-conservation des journaux, et l'un des quelques-uns à l'avoir fait vérifier par un auditeur indépendant. En revanche, de nombreux VPN connus, dont NordVPN et ExpressVPN, collectent certains journaux utilisateurs.

IVPN étaye également ses affirmations de non-conservation des journaux par un rapport de transparence. Il détaille la fréquence à laquelle l'entreprise reçoit des demandes de données utilisateurs de la part des forces de l'ordre et d'autres tiers. Comme IVPN ne stocke pas ces informations, il indique qu'il n'a pas donné suite à de telles demandes.

Nous apprécions qu'IVPN aille plus loin en acceptant les paiements en espèces et en permettant les inscriptions sans adresse e-mail. Ainsi, non seulement votre activité en ligne ne peut pas vous être associée, mais aucun enregistrement ne relie non plus votre identité à un compte IVPN.

Lorsque nous nous sommes inscrits de cette manière, nous avons reçu un identifiant de compte anonyme plutôt que l'adresse e-mail et le mot de passe habituels.

Assez étonnamment pour un fournisseur axé sur la confidentialité, IVPN n’utilise pas de serveurs VPN sans disque. Ces serveurs, utilisés par PIA, Windscribe et de nombreux VPN de premier plan, n’ont pas de disques de stockage, si bien que leurs données sont effacées dès qu’ils sont éteints.

IVPN a refusé d’indiquer s’il prévoit de déployer des serveurs sans disque à l’avenir.

Comme le montrent nos données, IVPN est constamment rapide d'un emplacement à l'autre, sans aucun écart majeur. Le serveur le plus lent était l'Australie, avec une baisse de vitesse de 22%, ce qui est attendu compte tenu de la distance par rapport à notre lieu de test aux États-Unis.

Pour contextualiser, IVPN s'est classé 25e plus rapide sur les connexions locales et 21e sur les connexions internationales — légèrement au-dessus de la moyenne.

Il était plus rapide que PIA, CyberGhost et de nombreux autres VPN populaires, mais il n'a pas égalé les plus rapides, comme Hotspot Shield. Ce service a enregistré une perte maximale de vitesse de téléchargement de 0% sur tous les serveurs testés.

Si des vitesses de téléchargement élevées sont idéales pour streamer des vidéos HD ou 4K géo-bloquées, IVPN est bloqué par la plupart des principaux services de streaming. En conséquence, sa vitesse impressionnante semble sous-utilisée pour la navigation web quotidienne.

Nous avons constaté qu'IVPN affiche les troisièmes meilleurs temps de ping locaux de tous les VPN. Avec seulement 5ms sur une connexion locale, il offre une latence plus faible que d'autres VPN de haute qualité comme NordVPN et PIA.

Cette faible latence a permis, tout en protégeant notre adresse IP des attaques DoS dans des jeux rapides comme CS:GO, de ne constater aucun impact significatif sur les FPS ni sur la précision des hitboxes ennemies.

La latence supplémentaire n'était un problème que lors de connexions vers des régions comme le Brésil pour des lobbies plus faciles. Même dans ce cas, le ping de 114ms d'IVPN au Brésil était comparable à celui des autres VPN sur les serveurs de cette zone.

En utilisant Wireshark tout en étant connectés à IVPN, nous avons analysé notre trafic réseau afin d’évaluer la force de son chiffrement. Les résultats nous ont impressionnés.

Par défaut, le VPN utilise WireGuard avec ChaCha20. Vous pouvez passer à OpenVPN avec AES-256 dans les paramètres de l’application, mais nous recommandons de conserver le réglage par défaut, car il est plus moderne et tout aussi sécurisé.

Quelle que soit l’option que vous choisissez, votre activité en ligne restera privée et sécurisée.

Lors de nos tests, IVPN n’a pas divulgué nos adresses IP ou DNS, que ce soit lorsque la connexion a été interrompue (grâce à son kill switch) ou lors d’une navigation normale (grâce à sa protection intégrée contre les fuites IP et DNS).

Ainsi, notre véritable adresse IP n’a jamais été exposée aux sites que nous avons visités, et notre activité de navigation n’était pas visible pour notre FAI.

Malheureusement, le kill switch d’IVPN n’est disponible que sur Windows, macOS et Android. Après avoir découvert que le kill switch intégré d’iOS fuit une partie du trafic vers les serveurs d’Apple, IVPN a entièrement retiré cette fonctionnalité en août 2023.

Cela dit, il aurait été utile que l'application indique clairement cette limitation sur iOS et laisse les utilisateurs décider s'ils étaient à l'aise de faire confiance à Apple.

Heureusement, toutes les applications d'IVPN incluent une protection contre les fuites IP et DNS.

Fait rare pour un service VPN, nous avons pu examiner le code d'IVPN, car toutes ses applications sont open source. Vous pouvez consulter le code et la documentation vous-même sur GitHub.

En donnant accès à son code, IVPN fait preuve de transparence sur le fonctionnement de ses clients et sur la manière dont ils protègent la vie privée et la sécurité. C'est une initiative solide, et nous espérons que davantage de services VPN suivront son exemple.

Lors de notre première évaluation d'IVPN en 2019, nous avions critiqué le réseau de serveurs limité du VPN. Décevant, il n'a réalisé que des progrès minimes depuis, n'ajoutant l'accès qu'à un seul pays supplémentaire.

Au cours de la même période, Proton VPN s'est étendu à 58 pays supplémentaires, tandis que Surfshark en a ajouté 33.

Nous sommes agréablement surpris de voir 12 emplacements de serveurs répartis aux États-Unis.

En revanche, il n'y a qu'un seul emplacement de serveur en Australie. Nous nous attendons à une couverture sur les deux côtes et espérons voir Perth ajouté bientôt. Pour cette raison, les lecteurs australiens devraient plutôt envisager d'utiliser NordVPN.

IVPN propose également un seul serveur en Amérique du Sud (Brésil) et trois en Asie de l'Est (Japon, Singapour et Hong Kong).

Le service VPN propose de trois à cinq adresses IP par serveur. Cela équivaut à une plage d'adresses IP comprise entre 228 et 380.

Lors de l'installation d'IVPN sur macOS, nous avons dû sélectionner la bonne version de l'application : Intel ou Apple Silicon. Contrairement à la plupart des VPN qui proposent une application universelle compatible avec les deux, IVPN conserve ces versions séparées, ce qui est légèrement moins pratique.

Le téléchargement et l'installation ont pris plus de temps que prévu, car l'application IVPN est environ deux fois plus volumineuse que de nombreux autres VPN que nous avons utilisés, comme ExpressVPN et PIA.

La connexion nécessitait de saisir un identifiant de compte aléatoire à 12 chiffres plutôt qu'une adresse e-mail ou un mot de passe. C'est gérable au début, mais cela est devenu encombrant lors de la configuration sur plusieurs appareils.

Malgré sa solide réputation dans la communauté de la cybersécurité, nous pensons qu'IVPN convient bien aux débutants.

Ses applications sont faciles à utiliser et visuellement attrayantes. Pour vous connecter à un serveur, il suffit d'activer le bouton On, qui nous a systématiquement connectés à un serveur à proximité en moins d'une seconde.

L'application semble conçue pour fonctionner discrètement en arrière-plan plutôt que pour être utilisée fréquemment. Elle met en avant la fonctionnalité Network Protection, qui se connecte automatiquement à un serveur VPN lorsque vous rejoignez un réseau Wi-Fi non fiable.

En utilisant l'application directement, nous avons immédiatement remarqué à quel point l'écran d'accueil est limité. Il n'affiche que le bouton Connect et la fonctionnalité Multi-hop, qui n'est pas disponible avec le forfait Standard IVPN. Nous préférerions que cet espace propose des options plus pratiques, comme un accès rapide à un serveur favori.

Les applications ont un design cohérent sur ordinateur et mobile, ce qui facilite la mémorisation de la façon d'accomplir les tâches courantes. Malgré une mise en page similaire, l'interface est bien conçue et facile à utiliser, du petit écran de téléphone au grand moniteur PC.

Dans l'ensemble, IVPN offre une expérience fluide, fonctionnant discrètement en arrière-plan avec un impact minime sur la navigation.

Cependant, lorsqu'une interaction est nécessaire, cela peut être frustrant. Un problème récurrent est la nécessité d'activer manuellement la connexion VPN, même après avoir sélectionné un emplacement de serveur. Cette étape supplémentaire semble redondante et peu pratique, surtout lorsque vous êtes pressé.

Un autre problème était la tendance de l'application à nous déconnecter fréquemment. C'est particulièrement frustrant, car il faut un identifiant de compte, et non une adresse e-mail, pour se reconnecter.

À l’instar de Mullvad, IVPN a récemment retiré sa fonctionnalité de transfert de ports, invoquant des « abus à grande échelle » après qu’un afflux de nouveaux clients a commencé à utiliser le service.

Depuis cette suppression, nous avons constaté une légère baisse du nombre de pairs auxquels nous pouvons nous connecter, ce qui se traduit par des vitesses de téléchargement torrent un peu plus lentes et moins fiables.

Si vous cherchez un VPN qui propose encore le transfert de ports, Proton VPN, PIA et AirVPN sont de bonnes options.

IVPN est l’un des quatre seuls VPN de notre top 25 à ne pas proposer d’application dédiée pour les appareils de streaming comme Fire TV ou Android TV. À la place, il fournit des instructions pour le configurer de manière indirecte sur Fire TV à l’aide de l’application OpenVPN et de fichiers de configuration.

Après avoir essayé cette méthode, nous l’avons jugée trop complexe pour la plupart des utilisateurs, surtout par rapport aux VPN disposant d’applications dédiées.

Pour utiliser le VPN sur des appareils qui ne prennent pas en charge les applications VPN, vous pouvez l’installer sur des routeurs compatibles tels que DD-WRT, pfSense et Tomato. Cependant, ce processus est également compliqué et nous ne le recommandons pas aux débutants.

Les applications Windows, Linux et Android d’IVPN prennent en charge le split tunneling, une fonctionnalité utile si vous souhaitez faire transiter seulement une partie de votre trafic par un serveur VPN. Nous l’avons utilisée sur notre appareil Android pour chiffrer le trafic des applications tout en accédant à notre bibliothèque Netflix locale.

Vous pouvez choisir d’inclure ou d’exclure des applications spécifiques de la connexion VPN. Nous recommandons d’inclure toutes les applications par défaut afin de réduire le risque de fuites de données dues à une mauvaise configuration.

Parmi les 16 VPN qui incluent un bloqueur de publicités, IVPN AntiTracker a bloqué le plus de publicités, stoppant 100% des publicités intrusives en Hardcore Mode. Il a également surpassé PIA Mace contre les trackers sociaux, bien qu’il soit moins efficace contre les trackers d’analyse.

Cependant, le Hardcore Mode bloque entièrement certains sites légitimes, notamment Google et YouTube. Au quotidien, nous avons préféré un bloqueur de publicités qui bloquait un peu moins de publicités, mais nous permettait toujours d’utiliser le Web normalement.

Les applications de bureau d’IVPN incluent Obfsproxy, un type d’obfuscation conçu pour aider les utilisateurs des régions restrictives à accéder à Internet.

Cela devrait suffire à contourner la censure dans des pays comme la Russie et la Turquie, mais nos tests ont montré qu’IVPN ne peut pas contourner le Great Firewall de la Chine. Il n’a réussi à se connecter à aucun serveur sur place.

Obfsproxy ralentit également nettement les débits, réduisant les nôtres de 45%. Il convient mieux pour accéder à des applications textuelles bloquées comme X et WhatsApp, plutôt qu’à des applications riches en médias comme YouTube ou Instagram.

La fonctionnalité Multi-hop d'IVPN ajoute une couche de sécurité supplémentaire en acheminant votre connexion via plusieurs serveurs situés dans différents pays. Cela signifie que même si le serveur de sortie est compromis, votre activité reste privée. Cependant, cette fonctionnalité n'est disponible qu'avec le forfait Pro, plus onéreux.

IVPN manque de plusieurs fonctionnalités que l'on attend d'un VPN de premier plan. Voici les deux qui nous ont le plus manqué lors de son utilisation :