SuperVPN : VPN gratuit à haut risque aux pratiques de données inquiétantes

Comme le montre le tableau ci-dessus, SuperVPN enregistre votre véritable adresse IP. Il s’agit d’une atteinte inacceptable à la vie privée qui plafonne automatiquement la note de SuperVPN en matière de confidentialité et de politique de journalisation à 0.1/10.

SuperVPN enregistre encore plus de données utilisateur que ce qui est indiqué dans sa politique de confidentialité, mais la collecte de votre adresse IP suffit déjà à vous désanonymiser.

Auparavant, sa politique de confidentialité était hébergée sur un serveur HTTP et faisait référence à une législation obsolète en matière de protection des données. SuperVPN est depuis passé à un serveur HTTPS et a réduit sa politique de confidentialité à quelques paragraphes mal rédigés.

De manière déconcertante, sa politique indique qu'elle consignera votre adresse e-mail — alors que SuperVPN n'a besoin ni d'un compte ni d'identifiants de connexion pour être utilisé.

Cette incohérence est profondément suspecte. Une véritable politique de confidentialité – comme celle de Private Internet Access – permettrait de la résoudre.

Fuites successives d'informations utilisateurs

SuperVPN a divulgué des données utilisateurs lors de deux fuites de données notables. Certains renseignements personnels de ses utilisateurs, notamment les noms complets et les mots de passe, figuraient dans la fuite de données de mai 2022 qui visait plusieurs services VPN populaires.

Sa fuite de données de mai 2023 était encore pire, exposant plus de 133 Go de données utilisateurs. Cela comprend les adresses IP d'origine, les adresses e-mail des utilisateurs, les données des appareils et les données de géolocalisation.

Cela prouve que SuperVPN consigne bien plus de données que ce qu'indique sa politique de confidentialité. Il est également préoccupant et amateur que SuperVPN ait choisi de stocker les données utilisateurs dans une base de données non protégée.

Une propriété confuse avec des liens avec la Chine

La fiche de SuperVPN sur le Google Play Store affirme qu'il est développé par SuperSoftTech et basé à Singapour, mais nous n'avons trouvé aucune information permettant de le vérifier. Il n'a pas non plus de site web.

Sa politique de confidentialité est en réalité hébergée sur un serveur en Californie, et non à Singapour. Cela et la fiche du Google Play Store constituent toute la présence en ligne de SuperSoftTech.

Une recherche Google sur l'e-mail d'assistance, [email protected], révèle que le véritable développeur est un homme nommé Jinrong Zheng, également responsable de LinkVPN (désormais retiré) sur iOS.

LinkVPN présente exactement la même politique de confidentialité, cette fois hébergée en Allemagne.

Nous avons également trouvé plusieurs adresses pour Zheng, dont une à Pékin, en Chine. Cela est corroboré par notre enquête sur la propriété de l'application Free VPN, qui a révélé Les liens de SuperVPN avec la Chine.

Associé à ses fuites de données, SuperVPN est trop risqué à installer et représente un risque pour votre vie privée en ligne.

Nous aimerions que SuperVPN lève toute ambiguïté en mettant en place une véritable politique de confidentialité et en faisant réaliser un audit indépendant de ses pratiques de journalisation. Nous apprécierions également que SuperVPN fournisse une adresse e-mail fonctionnelle afin de clarifier toute confusion concernant sa juridiction et sa propriété.

Débloque systématiquement BBC iPlayer, mais aucun autre service UK

Nos tests les plus récents confirment que SuperVPN fonctionne toujours avec BBC iPlayer. C'est le cas depuis plus de trois ans de tests et fonctionne à la fois pour le contenu à la demande et le contenu en direct.

Malgré une perte de 68% de la vitesse de téléchargement en étant connecté à son serveur UK, nous avons pu streamer BBC iPlayer en qualité HD.

Cela dit, il a fallu plusieurs minutes pour charger une vidéo en direct and notre flux a bufferisé à plusieurs reprises.

Outre BBC iPlayer, le serveur UK de SuperVPN n’a pas réussi à débloquer UK Netflix, ITVX ou All 4. Si les services de streaming UK sont une priorité pour vous, nous recommandons d’utiliser Windscribe Free. Il est gratuit et peut débloquer de manière fiable tout ce qui précède, sans mise en mémoire tampon ni baisse de qualité vidéo.

SuperVPN ne fonctionne avec aucune bibliothèque Netflix

Lors de nos tests, nous n’avons pas pu regarder Netflix en streaming sur aucun des serveurs de SuperVPN. Nous avons pu ouvrir l’application Netflix à chaque fois, mais notre bibliothèque de contenus se limitait aux exclusivités Netflix.

Dans d’autres cas, l’application Netflix a refusé de charger son contenu ou a affiché des titres provenant d’une tout autre région.

Si vous avez besoin d’un VPN gratuit pour accéder à des bibliothèques géorestreintes, essayez l’un des meilleurs VPN Netflix gratuits. Tous ces VPN sont optimisés pour le streaming Netflix et fonctionnent sur mobile.

Échoue à débloquer Hulu, HBO Max, Disney+ et plus

SuperVPN a obtenu de mauvais résultats lors de nos derniers tests de streaming. Nous n’avons pas pu débloquer la grande majorité des services de streaming, notamment Hulu, Amazon Prime Video, HBO Max et Hotstar.

Même si SuperVPN fonctionnait avec davantage de services de streaming, nous ne pouvons pas le recommander pour le streaming en raison de ses vitesses de téléchargement lentes et de ses coupures fréquentes de connexion VPN. De plus, ses pratiques de journalisation constituent un risque pour la vie privée.

Protocoles obsolètes et algorithme de chiffrement inconnu

Aucune information sur le protocole ou la méthode de chiffrement de SuperVPN n'est disponible dans son application ni sur sa fiche Google Play Store. Cela érode notre confiance dans le service et constitue un autre indicateur de la mauvaise qualité globale de SuperVPN.

Au minimum, nous attendons des VPN qu'ils divulguent leur algorithme de chiffrement, avec les VPN les mieux notés comme PIA allant plus loin et mettant leurs applications en open source.

Après une enquête approfondie, nous pouvons confirmer que SuperVPN utilise une version du client VPN strongSwan et le protocole IKEv2.

Bien que strongSwan soit open source, il a permis à SuperVPN d'intégrer des publiciels dans ses applications via des APK. Cela compromet votre vie privée en ligne en permettant à Google d'avoir un aperçu de votre activité de navigation.

Nous sommes également préoccupés par la dépendance de SuperVPN au protocole IKEv2 obsolète et à code source fermé. À l'avenir, nous serions favorables à l'inclusion des protocoles OpenVPN et WireGuard comme alternatives plus sûres et plus modernes.

Fuites de requêtes DNS

Nous avons testé SuperVPN pour les fuites IP, WebRTC et DNS à l'aide de notre outil interne de test de fuites VPN.

Ci-dessous, vous pouvez voir une image affichant les résultats de nos tests :

Notre adresse IP est restée masquée, mais SuperVPN a laissé fuiter nos requêtes DNS. Cela permet à des tiers de consulter votre activité de navigation, ce qui compromet votre vie privée en ligne.

Nous souhaitons que SuperVPN résolve ce problème à l’avenir en ajoutant le blocage des fuites DNS à son logiciel VPN. Pour aller plus loin, nous aimerions que SuperVPN suive l’exemple d’ExpressVPN en utilisant exclusivement des serveurs DNS propriétaires.

Sécurité insuffisante et fonctionnalités manquantes

La suite de fonctionnalités de sécurité de SuperVPN est inférieure à celle des meilleurs services comme PIA et NordVPN. Plus particulièrement, SuperVPN n’a pas de kill switch.

Nous l’avons vérifié en testant SuperVPN avec notre outil de kill switch. Cet outil fonctionne en surveillant toute fuite d’adresse IP lors du changement de serveur VPN ou d’une déconnexion inattendue du VPN.

Sans kill switch, votre véritable adresse IP et vos données personnelles sont exposées chaque fois que votre VPN se déconnecte de manière inattendue. C’est particulièrement préoccupant compte tenu des problèmes de connexion de SuperVPN.

Nous avons répertorié dans le tableau ci-dessous les fonctionnalités de sécurité les plus importantes que nous aimerions voir SuperVPN ajouter :

Comme le montre le tableau ci-dessus, SuperVPN n’a des serveurs que dans une poignée d’emplacements. L’Europe est la mieux desservie, avec des serveurs au Royaume-Uni, en Allemagne, aux Pays-Bas et en France.

Bien que SuperVPN dispose d’un emplacement de serveur américain, il n’offre aucune option au niveau des villes américaines. Par conséquent, vos vitesses peuvent fluctuer selon votre emplacement aux États-Unis.

Le VPN n’a aucun serveur en Afrique, au Moyen-Orient, en Amérique du Sud, en Océanie ou en Europe de l’Est. Cela a peu de chances de changer car SuperVPN dispose du même réseau de serveurs depuis 2020.

Infrastructure de serveurs non divulguée

Pour configurer SuperVPN, il suffit d'accéder à sa fiche sur le Google Play Store et de cliquer sur Installer. Une fois le VPN téléchargé, il vous sera demandé d'accepter sa demande de connexion et de désactiver l'optimisation de la batterie. Nous avons constaté que toucher Autoriser pour cette dernière n'a en réalité modifié aucun de nos paramètres de batterie.

C'est une nette amélioration par rapport au précédent processus d'installation de SuperVPN, qui demandait l'accès à notre GPS, au stockage USB, au WiFi et plus encore. Malgré cette amélioration, nous ne recommandons toujours pas d'installer SuperVPN.

Nous avons trouvé SuperVPN facile à utiliser et à comprendre, principalement en raison de l'absence de fonctionnalités. Il utilise un simple fond blanc avec un grand bouton de connexion central et un menu déroulant pour la liste des serveurs. C'est standard pour les VPN mobiles et accessible à tous les utilisateurs.

L'anneau autour du bouton de connexion passe du gris au vert lors de la connexion, puis au bleu une fois connecté. Nous avons trouvé ce système utile pour indiquer l'état de notre connexion, surtout lorsque nous avons commencé à rencontrer des problèmes de connectivité lors de nos tests.

La refonte de l'application SuperVPN a supprimé l'écran déroutant « VPN is ready: Continue » au lancement, ainsi que le grand bouton orange encourageant l'achat de la version VIP. Ces petits changements ont rendu SuperVPN beaucoup plus facile à utiliser et ont réduit le nombre de clics accidentels.

Vous pouvez accéder à la liste des serveurs via le menu déroulant de l’écran d’accueil ou en appuyant sur l’icône du drapeau dans le coin supérieur droit. De manière frustrante, vous devez vous déconnecter manuellement à chaque fois avant de changer de localisation de serveur.

Les VPN mieux conçus, comme NordVPN, vous permettent de changer de localisation de serveur de manière fluide sans vous forcer à vous déconnecter du VPN.

Nous avons également été frustrés par les publicités constantes et impossibles à passer de SuperVPN. Cela a rendu l’utilisation de SuperVPN horrible et montre l’impact réel, au quotidien, de son adware intrusif.

Pour améliorer son expérience utilisateur, SuperVPN doit créer une application VPN moderne et sans publicité, mieux intégrée à l’écosystème Android. Pour une application Android bien conçue et sécurisée, nous recommandons d’installer ProtonVPN Free. Son application Android dispose des mêmes fonctionnalités que ses versions de bureau, ainsi que du kill switch intégré « Always-on ».

Nous avons testé SuperVPN en nous connectant à un serveur proche et en téléchargeant un fichier torrent de test de 1GB via l’application BitTorrent Android. Ce processus a ensuite été répété plusieurs fois afin de calculer un résultat moyen.

SuperVPN ne devrait en aucun cas être utilisé pour le torrenting en raison de sa politique de journalisation dangereuse et de ses fonctionnalités de sécurité insuffisantes.

Toute votre activité de torrenting est enregistrée par le VPN et peut être transmise aux forces de l'ordre. De plus, l'absence d'un kill switch laisse votre véritable adresse IP exposée à l'essaim de torrent en cas de déconnexion du VPN.

Nous vous recommandons vivement d'utiliser plutôt un VPN gratuit de confiance pour le torrenting. Tous les VPN de notre sélection sont rapides, sécurisés et n'enregistreront pas votre activité de torrenting.

C'est dommage que SuperVPN ne puisse pas être considéré comme fiable pour des activités sensibles comme le torrenting, car sur notre connexion de 10MiB/s, SuperVPN a atteint un débit moyen exceptionnel de 9.7MiB/s. Par conséquent, SuperVPN est le quatrième VPN le plus rapide à égalité pour le torrenting que nous avons testé.

Politique de torrenting peu claire et juridiction ambiguë

La fiche SuperVPN sur le Google Store et sa politique de confidentialité ne mentionnent nulle part le torrenting. Il n'existe pas non plus de service client pour clarifier la position du VPN concernant le torrenting et les demandes DMCA.

L'application VPN iOS du développeur de SuperVPN, LinkVPN, applique une règle stricte d'interdiction du torrenting, nous nous attendions donc à ce que SuperVPN bloque le trafic P2P. Ce n'était toutefois pas le cas lors de nos tests.

Auparavant, la politique de confidentialité de SuperVPN faisait référence au stockage des données sur des serveurs aux États-Unis et au Royaume-Uni – deux membres de l' alliance de partage de données Five Eyes.

Bien que toute mention de cela ait désormais disparu, la politique de confidentialité continue d'être hébergée depuis un serveur en Amérique, ce qui suggère que vos données pourraient être stockées au même endroit.

Si tel est le cas, alors votre activité de torrenting relève de la juridiction des forces de l'ordre américaines.

Hormis Android, SuperVPN est incompatible avec tous les principaux systèmes d'exploitation. C'est le cas depuis son lancement, sans aucune indication d'une future expansion vers d'autres plateformes.

Consoles de jeux et appareils de streaming

Sans Smart DNS ni application pour routeur, SuperVPN ne peut être utilisé sur aucune console de jeux ni aucun appareil de streaming.

Les services VPN de premier plan comme ExpressVPN et Surfshark surmontent ce problème en proposant des outils Smart DNS dans leur abonnement de base.

SuperVPN ne propose pas non plus d’applications dédiées pour Amazon Fire TV ou Android TV, et il n’existe pas de fichier .APK pour le sideloading.

Extensions de navigateur

SuperVPN n’a développé ni extension VPN ni proxy web pour aucun navigateur.

Support client sans personnel

Notre équipe de test a trouvé une adresse e-mail sur la fiche SuperVPN du Google Play Store, mais nous n’avons reçu aucune réponse lorsque nous lui avons écrit. En fait, nous n’avons jamais reçu de réponse de SuperVPN en plus de trois années de tests.

Au minimum, nous attendons d’un service VPN qu’il accuse réception de notre demande, même si la réponse n’est pas utile. Les services VPN premium, comme Astrill VPN, répondent rapidement aux e-mails des clients avec des réponses détaillées et éclairées.

Tunneling fractionné mal intégré

SuperVPN dispose d’une fonction de tunneling fractionné appelée « Smart proxy » qui permet de désigner les applications à exclure du tunnel VPN.

Nous avons trouvé cette dénomination peu utile, car il n’était pas immédiatement évident de comprendre à quoi servait cette fonction.