Psiphon : le proxy gratuit surpasse le VPN payant — mais les deux restent insuffisants

La politique de journalisation de Psiphon est intrusive. Elle collecte des journaux d’activité et de connexion détaillés, comme expliqué dans sa politique de confidentialité.

Psiphon surveille les noms de domaine (sites web) que vous visitez lorsque vous êtes connecté, mais pas les URL complètes. Il enregistre également votre adresse IP pour déterminer votre emplacement et conserve ces données pendant une durée non spécifiée.

Au moins, Psiphon n’exige pas d’informations de paiement ni d’adresse e-mail pour utiliser l’application gratuite, ce qui est un plus.

Psiphon VPN n’utilise que L2TP/IPSec au lieu de notre protocole préféré OpenVPN. Il est raisonnablement sécurisé grâce au chiffrement AES 256 bits, mais il est inutilement plus faible que de nombreux concurrents.

Fait important, contrairement à l'application VPN, Le service proxy de Psiphon ne chiffre pas votre trafic Internet.

À l'aide de Wireshark, nous avons testé si le proxy de Psiphon (image de gauche) et le VPN (image de droite) chiffraient correctement le trafic.

Les proxys de Psiphon utilisent des configurations SSH, SSH+ (obfusqué) et HTTP. Comme l'objectif principal de Psiphon est de contourner la censure via le proxy SSH+, ses applications offrent peu de paramètres de confidentialité avancés.

Il n'y a pas de kill switch VPN, qui empêcherait autrement l'exposition de votre adresse IP si la connexion est interrompue.

Failles de sécurité et audit indépendant

Bien que l'audit de sécurité de Cure53 réalisé en 2017 sur Psiphon n'ait signalé « aucun risque de sécurité notable », nos tests ont tout de même révélé plusieurs fuites affectant à la fois le VPN et le service proxy.

Seuls 16% des 90 VPN gratuits les plus populaires que nous avons testés divulguent des requêtes DNS, y compris Psiphon. Il existe des VPN gratuits bien plus sécurisés et privés, ainsi que des options abordables sans journaux comme PrivateVPN.

En 2019, un audit de suivi des applications de Psiphon par Cure53 a donné des résultats « mitigés », avec des critiques particulières à l’égard de l’application Windows,

Notant que plusieurs parties de l’application semblaient fortement obsolètes.

En 2021, Psiphon a fait appel à un autre auditeur, 7ASecurity, qui a fourni une évaluation plus positive.

Pas de virus, mais beaucoup de traqueurs et d’autorisations

À l’aide de VirusTotal, nous avons analysé l’application de Psiphon et avons trouvé aucun malware ni virus.

Les applications Psiphon se téléchargent et s’installent rapidement et facilement. Elles ne nécessitent aucune inscription ni adresse e-mail. Une fois installées, les applications sont simples à utiliser, mais comportent quelques bizarreries agaçantes qui peuvent vous dérouter si vous ne savez pas les chercher.

Chaque fois que vous vous connectez au proxy ou au VPN, une nouvelle fenêtre s’ouvre affichant votre nouvelle adresse IP aux côtés de publicités en ligne. Nous préférerions de loin que la nouvelle adresse IP s’affiche dans l’application.

Les applications de Psiphon sont disponibles dans plus de 40 langues (même si toutes les langues ne sont pas proposées à la fois sur mobile et sur ordinateur).

L’application Android inclut plusieurs langues asiatiques et africaines (dont le coréen, le mandarin, le vietnamien, l’oromo, le swahili et le shona), ainsi que l’arabe, le turc, le russe, l’hindi, l’anglais, le portugais, l’espagnol et bien d’autres.

Pour les non-anglophones—en particulier ceux qui ne parlent aucune langue européenne—Psiphon est peut-être le seul VPN disponible dans votre langue maternelle.

L’application Windows utilise par défaut le mode proxy, car il s’agit du principal outil anti-censure de Psiphon. Si vous souhaitez utiliser le VPN, vous devrez aller dans Paramètres > Mode de transport > cocher la case L2TP/IPSec > Appliquer les modifications.

Lors des tests, nous avons trouvé frustrant de devoir cliquer à plusieurs reprises sur “Appliquer les modifications” lors du passage entre les modes proxy et VPN. Cependant, cela n’est plus un problème si vous utilisez systématiquement un seul mode pour votre navigation habituelle.

Psiphon sur mobile

Pour Android, assurez-vous que « Tunnel Whole Device » est activé pour activer le VPN. Sur iOS, utilisez l'application principale Psiphon plutôt que « Psiphon Browser for iOS », car elle fonctionne uniquement comme un proxy.

Psiphon Pro offre une fonctionnalité simple. Après l'installation, vous pouvez changer librement de serveur via le Options menu et vous connecter d'un simple toucher sur Démarrer.

Le design de l'application semble dépassé, sans fonctionnalités comme un mode jour/nuit, tandis que les publicités fréquentes — tant dans l'application qu'après la connexion à un serveur — peuvent perturber l'expérience utilisateur.

Psiphon n'est pas recommandé pour le torrentage. Le VPN bloque tout le trafic P2P, ce qui en fait un choix médiocre à cette fin. Un VPN fiable devrait fournir des serveurs dédiés optimisés pour le P2P et maintenir des vitesses de téléchargement constamment rapides.

Tout le trafic P2P est bloqué sur une connexion VPN Psiphon.

Le service proxy de Psiphon, cependant, ne bloque pas le trafic P2P et atteint un débit moyen rapide de 9.9 MiB/s. Malheureusement, le proxy ne dispose pas des fonctionnalités essentielles nécessaires pour protéger votre adresse IP lors du torrenting. Il n'a pas de kill switch ni de redirection de port et fuit systématiquement les requêtes DNS et WebRTC.

Par conséquent, malgré les vitesses de téléchargement élevées, les limitations du service proxy en font un choix insuffisamment sécurisé pour le torrenting.

La politique de confidentialité de Psiphon soulève de sérieuses préoccupations, car elle enregistre activement l'activité de navigation des utilisateurs, les adresses IP d'origine et les horodatages de connexion—des données qui pourraient facilement identifier des individus si elles étaient exposées.

Le service ne parvient pas à garantir la sécurité ni l'anonymat pour le torrenting en raison de failles critiques telles que les fuites DNS/WebRTC et l'absence de kill switch ou de redirection de port. En revanche, nos VPN recommandés pour le torrenting allient des vitesses élevées à des protections essentielles : protection contre les fuites, politiques no-logs vérifiées et kill switches fonctionnels.

Des plateformes comme Astrill VPN, par exemple, masquent de manière fiable votre adresse IP lors du torrenting, protégeant ainsi votre identité à la fois des FAI et des pairs.

Limitations d'installation sur routeur :

La fonctionnalité de split tunneling déroutante de Psiphon

Psiphon propose le split tunneling sous Windows et Android, mais son implémentation est encombrante. Sous Windows, les utilisateurs ne peuvent exclure des sites web du tunnel VPN que via une option intitulée « Don’t proxy websites within your home country. » Cela limite la flexibilité par rapport aux outils de split tunneling classiques, qui permettent de sélectionner des applications ou des sites web spécifiques à exclure.

Les utilisateurs Android rencontrent des problèmes similaires, avec un interrupteur binaire « Tunnel whole device » au lieu de contrôles granulaires par application. Ces paramètres restrictifs rendent le split tunneling de Psiphon fonctionnellement peu pratique pour la plupart des cas d’usage.

Serveurs proxy SOCKS5 peu fiables

Bien que Psiphon intègre des serveurs proxy SOCKS5, ils manquent du chiffrement essentiel pour une navigation sécurisée. Cet oubli expose les adresses IP réelles des utilisateurs aux sites web visités, rendant ces proxys inadaptés aux activités axées sur la confidentialité.

Efficacité limitée contre la censure

Psiphon se présente comme un outil pour contourner une censure stricte, mais ses performances dans les régions fortement restreintes sont inégales. En 2025, le service n’arrive plus du tout à se connecter en Chine — un inconvénient majeur compte tenu de sa fiabilité passée dans ce pays. L’absence de chiffrement du trafic aggrave encore les risques, permettant aux FAI de surveiller l’activité des utilisateurs dans des pays comme la Russie et l’Iran, où un accès partiel reste possible.

Cette combinaison de chiffrement faible, de split tunneling obsolète et d’accessibilité dégradée en Chine compromet fortement la proposition de valeur de Psiphon pour les utilisateurs soucieux de leur vie privée.

Psiphon avertit les utilisateurs que sa configuration VPN (L2TP ou Transport Mode) n’est pas efficace pour contourner la censure. Les tests le confirment Le VPN Psiphon ne fonctionne pas en Chine.

Pour un VPN gratuit qui fonctionne là-bas et protège vos données, Windscribe Free est un choix bien plus fiable.

Les serveurs proxy de Psiphon offrent une obfuscation supplémentaire (SSH+) pour contourner les filtres en ligne dans les régions restrictives. Bien que ces proxys SSH chiffrent le trafic du navigateur, les autres applications restent non protégées, laissant l'activité hors navigateur vulnérable.

Le service offre une solution pratique pour télécharger un logiciel VPN dans les pays où les sites Web de VPN sont bloqués. Les utilisateurs dans des pays comme l'Iran, par exemple, peuvent envoyer un e-mail à [email protected] pour recevoir automatiquement les liens de téléchargement, contournant ainsi les restrictions gouvernementales—une fonctionnalité unique rarement proposée par des outils similaires.

Malgré cette fonctionnalité, Psiphon n'est pas idéal pour les utilisateurs dans les pays fortement censurés. S'appuyer sur un proxy plutôt que sur un VPN complet peut exposer l'activité en ligne à une surveillance, notamment de la part d'agences gouvernementales. De plus, les options d'assistance clientèle sont limitées, sans chat en direct et avec une réactivité e-mail irrégulière.

Mauvaise assistance clientèle

L’assistance clientèle de Psiphon est assez limitée, même pour les clients payants. L'absence d'assistance par chat en direct est décevante.

Le site web de Psiphon propose des FAQ couvrant le dépannage de base, la compatibilité des applications et d'autres problèmes potentiels, bien que cette ressource ne soit pas exhaustive. Un guide utilisateur fournit des instructions pour les applications Windows et Android.

Contacter l'équipe d'assistance de Psiphon n'est possible que via l'adresse e-mail indiquée sur le site web. Bien que nous ayons reçu des réponses e-mail approfondies par le passé, les demandes récentes sont restées sans réponse.

Pour un VPN aux complexités et fonctionnalités importantes – utilisé pour la tâche vitale de contourner les filtres web gouvernementaux – Psiphon doit offrir un meilleur support client.

Nous aimerions que Psiphon ajoute des tutoriels guidés comme Surfshark, ou mette en place un chat en direct similaire à l'excellente fonctionnalité de NordVPN. Même un système de tickets d'assistance serait préférable à des réponses e-mail peu fiables.