TorGuard VPN : Confidentialité prouvée en justice et excellence en torrenting, mais le streaming nécessite un coût supplémentaire

TorGuard a été fondé en 2012 par VPNetworks LLC et est resté indépendant, sans fusion ni acquisition depuis sa création.

Son fondateur et PDG, Benjamin Van Pelt, est actuellement le seul employé publiquement répertorié sur LinkedIn. Les registres d'immatriculation de Floride pour VPNetworks LLC ne mentionnent que deux entités associées : “Losey PLLC” et un rôle intitulé “Authorized Member,” ce qui laisse la structure d'entreprise quelque peu opaque.

Si une transparence limitée concernant le personnel est courante chez les fournisseurs de VPN, les détails organisationnels de TorGuard restent inhabituellement vagues.

L'entreprise déclare explicitement qu'elle “ne collecte ni n'enregistre aucune donnée provenant de ses services Virtual Private Network (VPN) ou Proxy.” Notre analyse confirme que la politique de journalisation de TorGuard est conforme à cette affirmation, car elle ne collecte que des statistiques anonymes de charge des serveurs, sans suivre d'activité utilisateur identifiable.

Preuves issues d'un procès pour violation du droit d'auteur

Bien que la politique no-logs de TorGuard n'ait pas été auditée de manière indépendante, un procès pour violation du droit d'auteur en 2022 impliquant les grands studios d'Hollywood a apporté une validation concrète. Les studios accusaient TorGuard d'aider les utilisateurs à contourner les blocages de sites de torrent.

Bien que TorGuard ait conclu un accord à l'amiable et bloque désormais le trafic torrent sur les serveurs US, le procès a révélé un détail crucial : aucun journal d'activité des utilisateurs n'a été produit comme preuve.

Ce résultat étaye fortement l’affirmation de TorGuard selon laquelle elle n’enregistre aucun journal, offrant ainsi une assurance concrète aux abonnés.

Préoccupations liées à la juridiction américaine

L’abonnement standard de TorGuard n’est pas idéal pour le streaming. Bien que il accède de manière fiable aux plateformes britanniques comme BBC iPlayer et ITV Player, il a du mal avec la plupart des grands services—il n’a pas pu débloquer les catalogues Netflix et n’a pas réussi à accéder à Disney+, HBO Max ou Hulu lors des tests. Les serveurs londoniens du service se sont révélés particulièrement peu fiables pour le streaming, bien que le serveur de Manchester ait mieux fonctionné.

TorGuard ne permet pas de streamer Disney+, HBO Max ni Hulu

Hulu ne nous a même pas permis de nous connecter avec le service VPN activé. À la place, nous avons reçu ce rappel :

« Erreur : Hulu n'est disponible qu'aux États-Unis et ne peut pas être utilisé avec un service de proxy anonyme. »

TorGuard est étonnamment efficace pour débloquer les plateformes britanniques

Nous avons été agréablement surpris de constater que TorGuard a très bien réussi à débloquer BBC iPlayer, ITV Hub et All 4. Nous n'avons pas non plus rencontré de buffering.

Mais nous ne savons pas combien de temps cela fonctionnera. Ses serveurs standard ne sont pas les plus fiables en matière de streaming.

Les paramètres de TorGuard offrent un contrôle étendu, mais peuvent dérouter les utilisateurs occasionnels.

Bien qu'il existe de nombreuses options avancées, leur utilité pratique au quotidien reste discutable. L'interface propose onze choix distincts de personnalisation de l'apparence, ainsi que des fonctionnalités pour ajouter des couches de sécurité, activer le blocage des publicités, utiliser les serveurs proxy de TorGuard ou exécuter des scripts personnalisés.

Suivant l'exemple d'ExpressVPN, TorGuard a modernisé son infrastructure pour n'utiliser que des serveurs entièrement basés sur la RAM (sans disque), garantissant qu'aucune donnée utilisateur n'est écrite sur un stockage physique.

Chiffrement puissant

Le service utilise le chiffrement AES-256-CBC avec des protocoles standard de l'industrie. Par ailleurs OpenVPN, TorGuard offre une prise en charge multiplateforme complète WireGuard —une fonctionnalité dont TorGuard a été pionnier parmi les fournisseurs de VPN grand public.

TorGuard exploite des serveurs DNS propriétaires sans journaux qui chiffrent et acheminent toutes les requêtes DNS via le tunnel VPN. Ce niveau de protection premium reste rare dans le secteur, seuls des services comme VyprVPN and StrongVPN offrant des fonctionnalités comparables.

Kill Switch complexe

Bien que TorGuard intègre une protection essentielle contre les fuites IP/DNS et un mécanisme de kill switch, certains aspects de la configuration peuvent poser problème aux utilisateurs moins techniques, malgré ces garanties robustes.

Le kill switch interrompt entièrement votre connexion Internet dans l'éventualité peu probable où votre connexion VPN se couperait. Ainsi, votre véritable adresse IP n'est jamais exposée.

Lors de nos tests de l’option “Armer les kill switch après la première connexion réussie”, nous avons observé que elle n’est pas parvenue à activer le kill switch ni les protections spécifiques aux applications. Le redémarrage de l’application n’a pas résolu le problème, et l’équipe d’assistance de TorGuard a confirmé que cette fonctionnalité est actuellement en cours d’abandon.

Le service propose encore de nombreux paramètres avancés pour les utilisateurs soucieux de sécurité, avec ces fonctionnalités phares :

• App Kill
• Serveurs proxy personnalisés
• Adresses IP dédiées
• Serveurs DNS anti-publicités

TorGuard ne divulgue pas votre adresse IP ni votre DNS

Nous avons testé TorGuard dans plusieurs scénarios de fuites IP, DNS et WebRTC, et il a systématiquement réussi sans révéler de fuites de données sensibles.

Avant de procéder aux tests, nous nous sommes connectés à un serveur en Allemagne. Les résultats ont confirmé que les informations de notre réseau britannique d'origine sont restées indétectables tout au long du processus, démontrant une protection fiable de la vie privée.

Contrôles des virus et malwares

Nous avons analysé le programme d'installation de l'application de TorGuard à la recherche de virus et de malwares, et tous les tests ont confirmé que le logiciel était propre, sans aucune menace détectée.

Faille d'un seul serveur

En mai 2018, TorGuard a subi une faille de sécurité isolée impliquant un seul serveur.

L'entreprise a rapidement divulgué l'incident via un article de blog, expliquant que les attaquants avaient obtenu un accès root mais n'avaient pas pu déchiffrer les données des utilisateurs ni lancer d'attaques DDoS, car les clés de chiffrement restent stockées en toute sécurité hors serveur.

TorGuard a publié la déclaration suivante :

Le trafic VPN ou proxy de TorGuard n'a pas été compromis lors de cette faille isolée d'un seul serveur VPN et aucune information sensible n'a été compromise durant cet incident.

Bien que la faille du serveur ait eu un impact minime, la réponse de TorGuard à l'incident a soulevé certaines préoccupations. Suite à l'attaque, l'entreprise s'est retrouvée impliquée dans un litige juridique inhabituel avec NordVPN, en intentant une action en justice alléguant piratage et chantage tentatives de son concurrent.

Code copié

Initiatives de sécurité de TorGuard

TorGuard a pris des mesures pour prévenir les failles de sécurité :

• Programme de bug bounty
• Serveurs RAM sans disque

Cependant, il manque quelques initiatives qui permettraient de renforcer davantage la sécurité :

• Audit de sécurité de l'infrastructure
• Évaluation de sécurité des fournisseurs
• Canari de mandat

Les applications Windows et macOS de TorGuard ont un aspect identique, ce qui est rare pour un VPN. Cependant, elles fonctionnent très différemment sur les deux systèmes d'exploitation. Le client macOS est beaucoup plus rapide et n'a pas produit les bugs que nous avons constatés avec le client Windows.

Les deux applications de bureau proposent une très longue liste de paramètres et de fonctionnalités personnalisables. Certaines options sont un peu redondantes, et leur grand nombre peut être déconcertant pour les débutants en VPN.

Pour améliorer votre expérience, nous recommandons de cocher Mémoriser les identifiants dans chaque application avant de vous connecter. Cela vous évite de saisir vos informations à chaque connexion à un serveur.

Windows et macOS

Si vous achetez une IP résidentielle, une IP dédiée ou un forfait streaming, assurez-vous d'enregistrer votre nouvelle IP dans les Paramètres sous Serveur.

TorGuard fonctionne beaucoup mieux sur macOS que sur Windows. Il ne provoque pas de latence et se connecte très rapidement.

Nous sommes déçus qu’il n’y ait pas de barre de recherche, mais vous pouvez filtrer les serveurs par ordre alphabétique, par type spécialisé ou par région.

Il manque également quelques options présentes dans le client Windows, notamment l’installation des adaptateurs TUN/TAP, le blocage des DNS externes et certaines fonctionnalités de conception. Cependant, sauf si vous êtes un utilisateur avancé, vous ne les regretterez probablement pas.

Le processus d’installation de TorGuard est plus compliqué que celui de nombreux autres VPN. Lors de l’installation, nous avons dû activer un nombre inhabituellement élevé d’autorisations.

Nous ne voyons pas souvent autant de demandes d’autorisation sur les clients VPN macOS. Demander à consulter System Events et à effectuer des actions dans l’application est un peu préoccupant.

D’un autre côté, les VPN ont besoin de certaines autorisations pour fonctionner correctement, et TorGuard peut utiliser cet accès pour détecter des bugs ou des problèmes logiciels.

iOS & Android

Vous pouvez choisir entre OpenVPN (UDP et TCP) et WireGuard (UDP) protocoles sur Android. Dans Paramètres, vous pouvez également décider si le VPN doit tenter de se reconnecter en cas de coupure et activer la protection contre les fuites IPv6. Vous pouvez configurer une adresse IP dédiée, définir un DNS statique ou utiliser un proxy.

Cependant, TorGuard ne propose pas de kill switch sur Android.

La fonctionnalité de split tunneling de TorGuard, appelée Restricted Apps, est disponible sur Android. Elle vous permet d’inclure ou d’exclure des applications spécifiques du VPN, afin d’utiliser votre adresse IP d’origine lorsque c’est nécessaire.

Comme sur les applications de bureau, vous pouvez trier les serveurs par ordre alphabétique, par ordre alphabétique inverse ou par proximité. Vous pouvez également filtrer par type de serveur spécialisé ou par région.

L'application iOS offre moins d'options de personnalisation et un design différent des autres clients.

L'application iOS de TorGuard propose plus de choix de protocoles que l'application Android. Vous pouvez choisir entre :

• IPSec
• IKEv2
• OpenVPN
• WireGuard

Il y a quelques inconvénients. Premièrement, elle n'a pas de kill switch fonctionnel. Que nous l'ayons activé ou désactivé, redémarré l'application ou l'ayons laissée en cours d'exécution, elle n'a jamais bloqué le réseau lorsque le VPN s'est déconnecté.

Deuxièmement, les serveurs peuvent être listés par ordre alphabétique, par proximité ou par favoris, mais vous ne pouvez pas filtrer par région ou par type de serveur spécialisé—comme stealth ou IP dédiée—comme vous pouvez le faire sur Android et sur ordinateur.

Application Amazon Fire TV

TorGuard dispose d'une application Fire TV conviviale avec WireGuard and OpenVPN options de protocole.

Cependant, l’abonnement standard ne débloque pas les catalogues Netflix internationaux. Avec une offre standard, vous n’aurez accès qu’à la bibliothèque de contenus propre à Netflix. Nous n’apprécions pas non plus l’absence de kill switch.

TorGuard propose des applications VPN pour Windows, macOS, iOS, Android et même Linux. Très peu de services VPN offrent un client Linux natif avec une interface graphique.

Vous pouvez également installer TorGuard sur votre routeur domestique, ou acheter un routeur préconfiguré sur le site web de TorGuard. Cela permet à tous les appareils de votre foyer d'utiliser la connexion VPN.

Consoles de jeux et appareils de streaming

Extensions de navigateur