McAfee Safe Connect : pas le VPN que vous devriez choisir

Voici les informations telles qu’elles apparaissent dans la politique de confidentialité de McAfee :

McAfee conserve ces informations indéfiniment et ne les supprime que lorsqu'un compte est supprimé. Même dans ce cas, les données sont conservées pendant 30 jours supplémentaires.

McAfee partage également ces informations avec d'autres sociétés détenues par McAfee, des annonceurs tiers et des « prestataires de services qui exécutent des services pour nous ».

Étrangement, McAfee Safe Connect partage sa politique de confidentialité avec l'ensemble de la suite de cybersécurité McAfee, et cette politique ne mentionne pas Safe Connect par son nom.

Après avoir contacté McAfee, un représentant a confirmé que Safe Connect est régi par les mêmes règles et normes que tous les autres produits McAfee.

McAfee affirme que ces informations sont nécessaires « pour aider à protéger » les utilisateurs et « pour gérer [l'activité de McAfee]. »

Ce n'est pas vrai. De nombreux services VPN protègent leurs utilisateurs et gèrent leur activité sans recourir à une collecte de données aussi intrusive.

La propriété américaine est problématique

McAfee Safe Connect appartient à McAfee LLC, l'entreprise de cybersécurité. McAfee LLC possède également TunnelBear VPN (voir notre avis), qu'elle a acquis en 2018.

Comme sa société mère, McAfee Safe Connect est basée aux États-Unis, dans la Silicon Valley. De ce fait, sa juridiction est à peu près la pire qui soit pour un VPN. Les États-Unis sont un mauvais emplacement pour y baser un service VPN.

Les États-Unis font partie de l'alliance de renseignement Five Eyes, qui partage des données de surveillance avec le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande.

McAfee est également soumis à des lois américaines intrusives, telles que le programme de surveillance PRISM, qui permet au gouvernement d'accéder aux communications en ligne des entreprises technologiques basées aux États-Unis.

Plus préoccupant encore est le Stored Communications Act (SCA). Cette loi permet au gouvernement américain de saisir les informations d'un utilisateur de VPN si celles-ci ont été conservées.

Cela est particulièrement préoccupant avec Safe Connect, car McAfee enregistre presque tout.

De plus, la politique de confidentialité de McAfee indique explicitement qu'elle fournira des informations à toute autorité légale, gouvernementale ou judiciaire sur demande.

En résumé, McAfee Safe Connect est mauvais pour la vie privée des utilisateurs. Pour découvrir les avantages d'un VPN no-logs de confiance, lisez notre avis sur Private Internet Access.

McAfee Safe Connect fonctionne avec le protocole relativement opaque Catapult Hydra, ce qui soulève des inquiétudes quant à la transparence et à la sécurité.

Nos préoccupations concernant Catapult Hydra sont doubles. Premièrement, McAfee ne divulgue nulle part le protocole qu’il a choisi. Lorsque nous avons demandé, plusieurs agents du support ont déclaré qu’il s’agissait d’« informations qui ne peuvent pas être divulguées aux clients ».

La plupart des autres fournisseurs de VPN indiquent clairement leurs choix de protocole, y compris ceux qui utilisent Catapult Hydra, comme Hotspot Shield et Kaspersky Secure Connection.

Le secret de McAfee est suspect, et il y a des raisons d’être prudent.

En 2018, le chercheur indépendant Paulos Yibelo a découvert une faille majeure de Catapult Hydra qui a exposé des données utilisateur, notamment le pays d’un utilisateur et le nom de son réseau Wi-Fi, à des tiers.

Combiné à d’autres données publiquement disponibles, cela pourrait servir à identifier la localisation et l’identité d’un utilisateur.

Un correctif a été publié rapidement, mais l’incident met en lumière un problème plus large : Catapult Hydra manque toujours de transparence.

En revanche, notre protocole de prédilection, OpenVPN, existe depuis 2001 et a été minutieusement examiné par la communauté open source.

Notre plus grande préoccupation est que McAfee Safe Connect n’offre pas de kill switch sur toutes les plateformes.

Un kill switch bloque le trafic si le VPN se déconnecte. Sans cela, votre adresse IP pourrait être exposée lors d’une coupure, compromettant ainsi votre vie privée.

Il n’y a pas non plus de fonctionnalités avancées comme le split tunneling ou la sélection manuelle des ports.

Du côté positif, McAfee Safe Connect utilise le chiffrement AES-256 — le standard de l’industrie — et a réussi nos tests de fuites IP et DNS. L’image ci-dessous montre une adresse IP américaine sans fuites lors d’une connexion à un serveur de la côte Est.

Malgré AES-256 et la protection contre les fuites, ces points positifs ne compensent pas les lacunes plus générales de Safe Connect en matière de sécurité.

Autrement dit, nous ne faisons pas confiance à McAfee Safe Connect pour garder votre activité anonyme, et vous non plus.

Bien que le réseau soit petit, il inclut les emplacements les plus populaires.

La couverture est concentrée en Europe occidentale et en Amérique du Nord, notamment aux États-Unis, au Canada, au Royaume-Uni, en France, en Espagne et en Allemagne.

L'Asie et l'Océanie sont mal desservies, avec seulement quatre emplacements au total : l'Australie, Hong Kong, le Japon et Singapour.

Si vous vivez dans ces régions, nous vous recommandons de choisir un VPN offrant une meilleure couverture locale, comme un fournisseur adapté à l'Australie ou à votre pays.

Ailleurs, la couverture est médiocre, le Brésil étant la seule option en Amérique du Sud et aucun serveur en Afrique.

McAfee a refusé d'indiquer le nombre de serveurs individuels et d'adresses IP dont il dispose, ainsi que si les serveurs sont physiques ou virtuels.

On nous a répété à plusieurs reprises que les informations sur les serveurs sont « des informations qui ne peuvent pas être divulguées aux clients ».

Aucune raison n'a été donnée, ce qui est frustrant étant donné qu'il est courant que les VPN publient le nombre de serveurs et d'adresses IP.

Si votre pays n'est pas couvert, ou si vous voyagez fréquemment et avez besoin d'une couverture plus large, lisez notre avis sur HideMyAss (HMA VPN). HMA dispose de serveurs dans plus de 190 pays.

Télécharger l’application McAfee Safe Connect sur mobile est facile — recherchez-la dans la boutique d’applications de votre appareil.

Pour Windows, rendez-vous sur le lien de téléchargement Windows direct et votre téléchargement devrait démarrer automatiquement.

À partir de là, l’installation est aussi simple que de suivre les étapes à l’écran.

Une fois installée, l’application McAfee Safe Connect est claire et agréable à utiliser, malgré sa sobriété.

Nous avons particulièrement apprécié l’écran tutoriel, qui explique clairement et met en avant les fonctionnalités clés.

L’écran principal est minimaliste, avec un bouton de connexion et une liste de serveurs. Il affiche d’un coup d’œil des informations utiles, comme le temps de connexion, les données transférées et l’état de votre Wi-Fi/réseau.

Les paramètres se trouvent dans la barre latérale, mais les options sont trop limitées à notre goût.

Vous pouvez choisir votre langue et si l’application se lance au démarrage, et c’est à peu près tout. Les utilisateurs avancés regretteront l’absence d’une configuration plus approfondie.

Si vous voulez plus de contrôle et des fonctionnalités avancées, envisagez un VPN plus configurable comme AirVPN (voir notre avis d’expert).

Sans kill switch, vous risquez d’exposer votre véritable adresse IP si la connexion VPN se coupe. Combiné à la journalisation extensive de McAfee, votre activité pourrait facilement être reliée à vous.

C’est regrettable, car le torrenting est autorisé sur tous les serveurs Safe Connect et ses vitesses d’upload élevées permettent des transferts P2P rapides.

Cependant, les utilisateurs de torrents devraient choisir un véritable VPN sans journaux avec un kill switch.

Pour voir quels VPN nous recommandons pour le P2P, consultez notre guide des meilleurs VPN pour le torrenting.

Ces services allient des politiques de confidentialité strictes à des vitesses élevées, sans aucune restriction de torrenting.

Il n’existe pas d’outil Smart DNS, et vous ne pouvez pas installer Safe Connect sur un routeur domestique. Cela signifie qu’il n’y a aucune solution de contournement pour les appareils qui ne prennent pas en charge les applications VPN, comme les consoles de jeux.

Il y a pas d'extensions de navigateur, non plus.

Pour un VPN payant, ce niveau de prise en charge des plateformes et des appareils est médiocre.

McAfee Safe Connect autorise jusqu’à cinq connexions simultanées, avec une réserve majeure : vous ne pouvez enregistrer que cinq appareils sur votre compte.

La plupart des VPN payants vous permettent d’installer l’application sur un nombre illimité d’appareils. Avec McAfee VPN, vous devrez être sélectif quant aux appareils que vous enregistrez.

Le support en direct n’est pas très utile