Un chercheur en sécurité révèle que le "VPN" gratuit de Microsoft Edge n'est en réalité qu'un simple proxy. Loin d'offrir une protection complète, il ne sécurise que le trafic du navigateur, laissant le reste de votre activité en ligne totalement exposé. Une controverse qui interroge sur la transparence du géant américain.
La polémique a éclaté suite à un tweet de Sooraj Sathyanarayanan, chercheur en sécurité pour le navigateur Brave. Après une analyse technique, il a mis en lumière la véritable nature de la fonctionnalité "Secure Network" de Microsoft Edge. Contrairement à ce que le marketing de Microsoft laisse entendre en utilisant le terme "VPN", l'outil ne fournit pas une protection globale du système. Une révélation qui soulève de sérieuses questions sur la communication de l'entreprise et la sécurité réelle offerte aux utilisateurs.Que promet vraiment le "Secure Network" de Microsoft Edge ?
Sur le papier, l'offre de Microsoft est séduisante. Le "Secure Network" est présenté comme un VPN gratuit intégré directement dans le navigateur Edge, ne nécessitant aucune installation supplémentaire. La promesse est simple : activer une couche de protection additionnelle, notamment sur les réseaux Wi-Fi publics, en chiffrant le trafic et en masquant l'adresse IP de l'utilisateur. Microsoft alloue 5 Go de données gratuites par mois pour ce service, une limite qui, une fois atteinte, désactive la protection jusqu'au mois suivant.
L'objectif affiché est de protéger les informations sensibles comme les identifiants de connexion ou les détails de paiement contre les interceptions. Pour l'utilisateur moyen, l'utilisation de la "technologie VPN" est un gage de confiance. C'est précisément cet argument marketing qui est aujourd'hui au cœur de la controverse.Pourquoi cette fonctionnalité n'est-elle pas un véritable VPN ?
L'analyse de Sooraj Sathyanarayanan est sans appel : le "Secure Network" n'est pas un VPN au sens traditionnel du terme. Il s'agit en réalité d'un proxy de type HTTP CONNECT qui repose sur l'infrastructure de Cloudflare. La différence est fondamentale. Un vrai VPN crée un tunnel chiffré pour l'intégralité du trafic Internet de l'appareil, incluant toutes les applications, les mises à jour du système d'exploitation et les requêtes DNS.
Or, l'outil de Microsoft ne sécurise que le trafic généré à l'intérieur du navigateur Edge. Toutes les autres activités, comme votre client de messagerie, vos services en arrière-plan ou vos jeux en ligne, restent totalement exposées. Pire encore, par défaut, la fonction est en mode "Optimisé", ce qui signifie qu'elle ne s'active que sur les réseaux publics ou les sites non-HTTPS, laissant l'utilisateur sans protection la plupart du temps, sauf s'il modifie manuellement les paramètres.Quelles sont les implications pour la vie privée des utilisateurs ?
La principale conséquence de cette communication ambiguë est la création d'un faux sentiment de sécurité. Les utilisateurs pensent bénéficier d'une protection complète alors que seule une infime partie de leur activité est couverte. Un autre point de friction majeur est la nécessité de se connecter avec un compte Microsoft pour utiliser le service. Cette exigence lie directement l'activité de navigation à une identité authentifiée, ce qui va à l'encontre du principe d'anonymat souvent recherché avec un VPN.
Le système repose sur un modèle de confiance partagée entre Microsoft, qui gère l'identité, et Cloudflare, qui gère le routage du trafic. Bien que les deux entreprises assurent qu'aucune donnée personnelle n'est croisée ou inspectée, l'absence d'un audit public indépendant oblige les utilisateurs à les croire sur parole. Cette affaire souligne l'importance d'une communication transparente sur les capacités et les limites des outils de sécurité intégrés.Foire Aux Questions (FAQ)
Cette fonctionnalité est-elle complètement inutile ?
Non, elle n'est pas inutile. Le "Secure Network" offre une protection de base appréciable lors de l'utilisation de réseaux Wi-Fi publics non sécurisés, comme dans un café ou un aéroport. Cependant, il ne doit absolument pas être considéré comme un substitut à une solution VPN complète qui protège l'intégralité de votre appareil.
D'autres navigateurs proposent-ils des fonctionnalités similaires ?
Oui, Microsoft n'est pas le seul. Des navigateurs comme Opera intègrent depuis longtemps des fonctions de type VPN. La clé, cependant, réside dans la transparence de la communication. Il est crucial que les entreprises expliquent clairement ce que leurs outils protègent, et surtout, ce qu'ils ne protègent pas.
Comment activer ou désactiver cette fonction dans Edge ?
Pour gérer le "Secure Network", il faut se rendre dans les paramètres de Microsoft Edge, généralement via le menu représenté par trois points en haut à droite. Ensuite, cherchez la section "Plus d'outils" puis "Réseau sécurisé". Vous pourrez alors l'activer, le désactiver ou changer son mode de fonctionnement.
merci à GNT
