SkyVPN : Ni privé, ni rapide, ça n'en vaut pas la peine

Comme le montre le tableau ci-dessus, SkyVPN enregistre de nombreuses données d’identification des utilisateurs, notamment votre Adresse IP et les adresse IP du serveur VPN. L’affirmation dans sa politique de confidentialité selon laquelle il s’agit d’un « no-log network » est complètement fausse.

Il prétend également se distinguer des autres VPN gratuits qui pistent les utilisateurs, en affirmant que « SkyVPN never does like that [sic] », mais il enregistre en réalité de nombreuses informations inutiles qui peuvent servir à pister l’activité en ligne d’un utilisateur.

Nous sommes extrêmement déçu par le caractère vague de la politique de confidentialité de SkyVPN. Dans sa liste de données collectées, il mentionne également « d’autres données techniques » et « certaines informations », qui pourraient inclure presque n’importe quoi.

SkyVPN est également transparent sur le fait que « les publicités apparaissant sur le logiciel SkyVPN ou l’un de nos sites web peuvent être diffusées aux utilisateurs par des partenaires publicitaires, qui peuvent déposer des cookies ».

SkyVPN affirme également qu’il remettra vos données à tout tribunal qui les demandera.

Des liens inquiétants avec des entreprises chinoises

SkyVPN, Inc. est basée à Hong Kong. Son adresse sociale est Rm 2103, Futura Plaza, 111 How Ming St, Kwun Tong, Hong Kong.

Nos recherches sur la propriété des VPN gratuits ont révélé que SkyVPN Inc. est détenue par Tengzhan Hongkong Limited (騰展香港有限公司), qui se désigne comme SkyVPN Inc., Secure Sentry Communications et Dingtone, selon le contexte.

Le Tengzhan Group a acquis Dingtone en 2015, selon un document de divulgation en langue chinoise. Il n’existe aucune référence correspondante dans les médias anglophones.

Tengzhan Hong Kong Ltd (騰展香港有限公司) a été constituée en décembre de cette année-là, avec You Xiumie (游秀妹) comme administratrice et unique actionnaire.

Aucune de ces informations n’est facile à trouver. Rien sur le site de SkyVPN n’explique sa propriété ni son historique d’entreprise.

Vous ne pouvez pas faire confiance à SkyVPN. En vertu de la loi chinoise, le gouvernement pourrait exiger à tout moment les journaux et les informations de n’importe lequel de ses utilisateurs, et SkyVPN serait tenu de s’y conformer.

Comme d’autres VPN gratuits bas de gamme tels que SuperVPN, SkyVPN ne révèle presque rien sur sa sécurité sur son site Web ni dans l’application. Nous sommes extrêmement préoccupés par ce manque d'informations.

Le site web de SkyVPN affirme que le VPN utilise le chiffrement AES-256. Cependant, lorsque nous avons utilisé Wireshark pour tester si SkyVPN chiffrait notre trafic, nous avons constaté que notre trafic restait non chiffré pendant la connexion.

Comme le montre la capture d'écran de notre test, Wireshark a détecté notre visite d'un site web de test même avec SkyVPN actif.

Essentiellement, SkyVPN échoue à la fonction VPN la plus élémentaire. Quiconque intercepte votre connexion—y compris votre FAI—peut voir les pages web que vous visitez et toute autre information que vous transmettez en ligne.

Il n'existe pas non plus d'informations publiques sur le protocole VPN de SkyVPN, nous ne savons donc pas s'il utilise OpenVPN, IKEv2, ou quelque chose de bien moins sécurisé, comme PPTP.

Ensemble, ce manque de transparence et l'absence de chiffrement fonctionnel font de SkyVPN l'un des VPN les plus dangereux que nous ayons testés. Pour ces raisons, nous recommandons vivement d'éviter ce service.

Le Kill Switch empêche les fuites d'adresse IP sous Windows

Lors de nos tests, SkyVPN a réussi à empêcher les fuites d’adresse IP lorsque notre connexion a été interrompue et lorsque nous avons changé d’emplacement de serveur.

Nous sommes ravis que le kill switch de SkyVPN fonctionne sous Windows, mais il n’est pas disponible sur les autres plateformes. Par comparaison, Proton VPN Free propose un kill switch fonctionnel sur ordinateur et sur mobile, de sorte que votre adresse IP est protégée sur tous vos appareils.

Aucune fuite IPv4, IPv6 ou WebRTC

Lors de nos tests de fuites VPN, nous n’avons constaté aucun signal d’alarme majeur. Nous sommes légèrement préoccupés par le fait que SkyVPN utilise les serveurs DNS de Google, mais cela n’est pas inhabituel pour les VPN d’entrée ou de milieu de gamme.

La plupart des VPN qui possèdent leurs propres serveurs DNS sont des services haut de gamme comme ExpressVPN.

SkyVPN n’a pas divulgué notre adresse IP, notre géolocalisation ni nos informations WebRTC, mais nous ne le recommandons tout de même pas. S’il peut masquer temporairement votre adresse IP, il ne chiffre pas vos données et consigne de nombreuses informations personnellement identifiables.

SkyVPN a un serveur américain pour la version « Basic » sur mobile, y compris iOS et Android.

Son application de bureau est bien meilleure, avec une répartition raisonnable de 13 emplacements de serveurs, dont deux aux États-Unis.

Pour un VPN gratuit, c’est une liste étonnamment diversifiée, avec des choix en Amérique du Sud, en Asie, en Amérique du Nord et en Europe. Nous sommes déçus SkyVPN a retiré son unique serveur au Moyen-Orient, situé en Turquie.

Sans choix de serveurs au niveau des villes, vous êtes coincé avec un seul serveur pour couvrir de vastes pays comme le Canada, l’Australie et les États-Unis. L’application ne vous indique pas non plus l’emplacement exact des serveurs.

Nous avons vérifié et constaté que le serveur canadien de SkyVPN se trouve à Toronto, son serveur américain dans le New Jersey et son serveur australien à Brisbane. Si vous n’êtes pas à proximité de ces emplacements et que vous souhaitez une connexion locale, vos débits seront probablement encore plus mauvais que les nôtres.

Les applications mobiles de SkyVPN sont simples, avec un bouton Connect standard au milieu de l’écran et la liste des serveurs au-dessus. C’est standard, mais c’est tellement basique que cela ne propose rien d’utile.

Lors de nos tests, nous n’avons pas pu télécharger SkyVPN sur notre MacBook Pro ou notre iMac depuis l’App Store. Cela n’a pas non plus fonctionné avec le lien de téléchargement macOS du site officiel.

Windows et macOS

En utilisant SkyVPN sous Windows, nous avons rencontré de nombreux bugs et problèmes logiciels. Premièrement, l’application ne vous accorde pas toujours 600MB de données par jour (comme spécifié dans les Terms of Service). À la place, nous n’avons souvent reçu que 500MB.

Windscribe Free vous offre 10GB par mois, tandis que Proton VPN Free est entièrement illimité.

D’autres fois, la limite de données ne diminuait pas pendant que nous étions connectés et que nous testions le service. Cela rendait difficile d’estimer combien de temps nous pouvions utiliser le VPN.

Malheureusement, nous n’avons pas pu tester SkyVPN sous macOS. La dernière version nécessite un Mac avec Apple Silicon, que nous n’avons actuellement pas dans notre suite de tests.

C’est extrêmement inhabituel pour un VPN gratuit d’exiger les derniers appareils pour fonctionner.

Aucun des VPN haut de gamme que nous utilisons ne réduit sa base d’utilisateurs macOS avec une exigence Apple Silicon.

Android & iOS

Les applications mobiles de SkyVPN sont simples, mais nous avons rencontré de nombreuses publicités pop-up et notifications. SkyVPN offre davantage de « premium traffic » aux utilisateurs qui acceptent de regarder des publicités vidéo, ce qui rend l’expérience agaçante.

Le premium traffic de SkyVPN est censé être plus rapide et augmenter le plafond de données quotidien, mais en réalité, il est tout aussi lent que l’option de base.

Nous sommes déçus que SkyVPN n’offre aucune fonctionnalité technique sur mobile. Il n’y a pas de kill switch, de prévention des fuites de données ni de split tunneling, ni sur iOS ni sur Android.

Comme sous Windows, vous ne pouvez pas changer de protocole ou de chiffrement sur mobile.

Protection contre les fuites IP et split tunneling disponibles

SkyVPN propose quelques fonctionnalités de base sur Windows, comme la protection contre les fuites IP et le split tunneling (appelé Smart VPN). Cependant, son plafond de données de 600MB rend généralement l'application si limitée que ces fonctionnalités n'ont que peu d'intérêt.

Il s'agit du strict minimum en matière de fonctionnalités VPN avancées. Il existe simplement de bien meilleurs VPN gratuits avec des applications pleinement fonctionnelles.

Fonctionnalités de sécurité que nous aimerions voir

SkyVPN n'est pas sûr et doit ajouter de nombreuses fonctionnalités à sa suite de sécurité. Voici quelques fonctionnalités manquantes que nous aimerions voir ajoutées :