Choisir son service VPN
Un VPN est un outil parmi d’autres d’hygiène numérique. Si bien utilisé et pour la bonne personne, il est tout à fait envisageable de souscrire à un service VPN.

Ce choix est bien entendu à la discrétion de chacun. Toutefois voici quelques critères qui devraient vous guider. Un service VPN doit :

Procéder à des audits de sécurité transparents par des tierces parties indépendantes et compétentes.
Fournir a minima le code source de ses clients : iOS, Android, macOS, Windows, Linux, etc. Soyez exigeants dessus.
Permettre des paiements anonymes (crypto-monnaie, cash) ou retient a minima le moins d’informations valuables personnelles possibles (PII).
Utiliser des protocoles sûrs et une cryptographie moderne (OpenVPN avec AES/ChaCha+PFS, ou WireGuard).
Ne pas avoir recours à de la communication trompeuse : exit donc les VPN qui essaient de vous piéger et vous bassinent à longueur de journée par des faux arguments.
Présenter clairement les personnes qui composent son équipe. Principe fondamental de confiance en sécurité adopté dans le monde de l’open-source et de la sécurité (comme les contributeurs Linux).
Trouvez-vous normal que vous ne trouvez pas des noms du staff de [untel]VPN sur leur site ? Les faceless company sont à fuir.
Certains services VPN sont tellement douteux que je ne veux pas alimenter les conspirations en disant simplement ici qu’il faut les éviter.

privacytools.io maintient une liste rigoureuse et à jour qui correspond aux critères édictés ci-dessus.