Chiffrement et protocoles
Tout ce qui quitte votre appareil pendant la connexion passe par un tunnel chiffré jusqu'à un serveur TVPN. Votre fournisseur d'accès ou le propriétaire du Wi-Fi peut voir que vous êtes connecté à un VPN, mais pas les pages que vous ouvrez ni les données que vous envoyez. Les connexions OpenVPN et IKEv2 utilisent AES-256-GCM, et WireGuard utilise ChaCha20, avec toutes les offres.
Toutes les offres incluent WireGuard, OpenVPN en UDP ou TCP, et IKEv2. WireGuard se connecte vite et convient à la plupart des gens, OpenVPN TCP aide sur les réseaux qui bloquent l'UDP, et IKEv2 gère bien le passage d'un téléphone du Wi-Fi aux données mobiles. Vous pouvez changer dans Paramètres > Connexion > Protocole. Le protocole influe sur la vitesse et la stabilité, pas sur ce que nous enregistrons.
Protection contre les fuites DNS
Votre appareil recherche l'adresse de chaque site avant de l'ouvrir. Si ces requêtes vont à votre fournisseur d'accès hors du tunnel, celui-ci peut voir la liste des sites que vous visitez, même si le trafic lui-même est chiffré.
Pendant la connexion, TVPN envoie toutes les requêtes par le tunnel vers ses propres serveurs DNS et bloque celles qui tentent d'aller ailleurs. Ces serveurs n'enregistrent pas les requêtes. C'est activé par défaut, sans configuration.
Kill switch
Une connexion VPN peut tomber quand le signal est faible, quand un portable sort de veille ou quand votre téléphone change de réseau. Sans protection, les applications continuent d'envoyer des données par votre connexion normale avec votre adresse IP réelle.
Le kill switch bloque l'accès à Internet jusqu'à ce que TVPN se reconnecte. Activez-le une fois et laissez-le activé, surtout sur le Wi-Fi public.
- Windows, macOS, Linux, iOS : Paramètres > Connexion > Kill switch
- Android : activez le kill switch dans l'application, puis activez VPN permanent et Bloquer les connexions sans VPN pour TVPN dans les paramètres Android
Si les autorités demandent des données d'utilisateurs
Nous respectons la loi qui s'applique à nous. Si nous recevons une demande légale valide, nous ne pouvons transmettre que ce que nous stockons réellement, c'est-à-dire les données de compte et de paiement listées en haut de cette page.
Nous n'avons ni historique de navigation, ni journaux DNS, ni adresses IP d'origine, ni heures de connexion à fournir, car nous ne les enregistrons jamais. Une demande ne peut pas produire des données qui n'existent pas.
Des paiements sans données de carte
Vous rechargez un solde en dollars en cryptomonnaies via PayGate, puis vous achetez des offres avec ce solde. TVPN n'accepte ni cartes ni PayPal, nous ne recevons donc jamais de numéros de carte ni de coordonnées bancaires.
Nos historiques indiquent le montant, la cryptomonnaie, la date et l'offre achetée. Gardez à l'esprit que la plupart des blockchains sont publiques : un transfert depuis votre portefeuille peut être vu sur la chaîne par quiconque connaît l'adresse du portefeuille.
Sécuriser votre compte
Votre email et votre mot de passe sont les seules clés de votre compte. TVPN n'envoie pas d'emails, il n'y a donc pas de lien de réinitialisation et nous ne pouvons pas récupérer un compte par email.
Quelques habitudes suffisent :
- Utilisez un mot de passe long que vous n'utilisez sur aucun autre site
- Enregistrez-le dans un gestionnaire de mots de passe dès l'inscription
- Déconnectez-vous du tableau de bord sur les ordinateurs partagés ou publics
- Ne partagez pas vos identifiants avec d'autres personnes