Accueil > Protégez Votre Vie Privée > Solutions > Navigation Confidentielle > Firefox VPN

Firefox VPN

  • par

Mozilla vient de nous gratifier d’une nouvelle fonctionnalité en version bêta accessible, pour le moment, uniquement aux utilisateurs américains : un proxy basé sur un navigateur baptisé Firefox Private Network (FPN). Malgré son nom qui sonne comme un VPN, ce proxy de navigateur n’est pas un Réseau Privé Virtuel. A l’inverse de FPN, un véritable VPN offre un chiffrement complet pour tout le trafic sur votre système d’exploitation. Bien que le réseau privé Firefox ne fonctionne qu’à l’intérieur du navigateur, il offre tout de même plus de sécurité qu’aucun VPN ou aucun proxy.

Le nouvel outil de Firefox se présente sous la forme d’une extension du navigateur de bureau qui permet de sécuriser et de protéger votre connexion partout où vous utilisez Firefox.

FPN chiffre les adresses Web que vous visitez et empêche ainsi les hackers qui écoutent les réseaux Wifi publics d’espionner votre activité de navigation. Par sa fonction proxy, FPN cache également votre position aux sites Web et aux traqueurs publicitaires, ce qui rend plus difficile votre ciblage.

Pour les utilisateurs de base qui ne s’inquiètent pas des limitations d’un proxy de navigateur, cette extension VPN Firefox est sans doute une bonne idée. Les utilisateurs plus sérieux, cependant, pourront envisager d’autres options offrant plus de sécurité et d’anonymat en ligne.

Voici quelques-uns des inconvénients rencontrés lors des tests effectués à l’aide de Firefox Private Network :

  1. Chiffrement uniquement dans le navigateur : seul le trafic via le navigateur Firefox est chiffré. (C’est un proxy, pas un VPN.)
  2. Cloudflare : Tout le trafic passe par Cloudflare, qui s’est associé à Mozilla pour l’occasion, comme pour la fonction DNS via HTTPS (DoH)
  3. Collecte des données (journaux) : Lorsque votre trafic passe par les serveurs de Cloudflare, celui-ci enregistre votre adresse IP et les sites que vous visitez. Mozilla enregistre également des données techniques, d’interaction et d’enregistrement. Étant basés aux États-Unis, Cloudflare, Mozilla, et vos données sont toutes soumises aux lois américaines. Cela fait de Cloudflare une cible pour les autorités américaines qui exigent l’accès aux données, ainsi que des ordonnances interdisant la divulgation.
  4. Aucune sélection d’emplacement : Contrairement à d’autres proxies basés sur un navigateur, Firefox Private Network (VPN) n’offre pas de sélection d’emplacement. C’est soit allumé, soit éteint.

Le “réseau privé Firefox” peut être un bon choix pour certaines personnes, comme celles qui veulent un niveau de sécurité élémentaire, notamment pour se connecter depuis des Wifi publics. Pour tous ceux qui recherchent des niveaux plus élevés de sécurité et d’anonymat, il y a de meilleures options à considérer dont nous parlerons plus loin.

Comment fonctionne Firefox VPN ?

Firefox Private Network est un proxy basé sur navigateur qui a été officiellement lancé en septembre 2019. Actuellement en version bêta (test), il n’est disponible qu’aux États-Unis, mais vous pouvez facilement (comme je l’ai fait) usurper une adresse IP américaine en vous connectant à un serveur VPN aux États-Unis.

Les versions mobiles de Firefox ne supportent pas cette fonctionnalité, uniquement la version bureau de Firefox.

A la question, qu’est-ce que Firefox VPN ? on peut simplement répondre un “VPN” basé sur un navigateur. Autrement dit, un tunnel qui achemine votre trafic via un serveur proxy. Il en va de même pour le VPN gratuit d’Opera, qui n’est qu’une extension du navigateur Opera.

Vous pouvez installer Firefox Private Network en vous rendant ici. Avant de faire cela, cependant, vous voudrez peut-être lire attentivement la Politique de confidentialité, qui nous mène à notre prochain point.

Firefox VPN et Cloudflare

L’organisation derrière le réseau privé Firefox est Mozilla. Chez pypo, nous sommes fans de longue date de Mozilla, qui offre de plus en plus de produits et services pour les utilisateurs soucieux de leur vie privée. Firefox est actuellement notre principale recommandation dans le guide du navigateur sécurisé. Dans le prolongement de ce tutoriel, vous pouvez aussi consulter le guide de confidentialité Firefox pour les réglages personnalisés et les options d’installation.

Pour offrir FPN, Mozilla s’est associé à Cloudflare, l’un des plus grands opérateurs CDN du monde. Le partenariat avec Cloudflare présente des avantages et des inconvénients. Sur une note positive, Cloudflare dispose d’un réseau massif de serveurs qui peuvent offrir de grandes performances pour les utilisateurs de Firefox qui activent la fonction Réseau Privé.

Il y a aussi quelques inconvénients à l’utilisation de Cloudflare, notamment le fait que ce soit une grande entreprise américaine. On sait aujourd’hui que les États-Unis sont une très mauvaise juridiction pour les services axés sur la protection de la vie privée.

Collecte des données (journaux) – Vie Privée

Avec cette dernière décision d’acheminer le trafic du réseau privé Firefox à travers leurs serveurs, Cloudflare va représenter une cible de choix pour les autorités et les agences, dont la NSA, pour les demandes des données utilisateurs.

Le réseau privé Firefox a sa propre politique de confidentialité, qui peut être trouvée ici. En la lisant, on trouve des choses intéressantes comme :

Cloudflare reçoit vos données de navigation sur le Web pour fournir le Service : Lorsque vous naviguez, Firefox chiffre les données que vous envoyez aux sites Web et les envoie à Cloudflare. Cloudflare recevra également l'adresse IP de votre ordinateur, l'adresse IP du site que vous visitez, l'horodatage et un identifiant unique. Cloudflare ne partage pas ces données avec d'autres personnes et les supprime après 24 heures à moins que cela ne soit nécessaire pour sa sécurité ou ses obligations légales. Pour en savoir plus, consultez la Politique de confidentialité de Cloudflare pour le réseau privé Firefox. (https://www.cloudflare.com/mozilla/firefox-private-network-privacy-notice/)

Bien qu’il existe des VPN qui conservent des journaux de connexion, très peu conservent des journaux d’utilisation, c’est-à-dire les sites que vous visitez. C’est le contraire même de la raison d’être des VPN. L’enregistrement des horodatages et des identifiants uniques est également préoccupant, d’autant plus que ces informations pourraient potentiellement être conservées au-delà de la fenêtre de 24 heures si Cloudflare le juge “nécessaire”.

En plus de Cloudflare, Mozilla collecte également des données :

  • Données techniques. Firefox envoie des données Mozilla sur votre appareil, votre système d’exploitation, votre version et un identifiant unique que Mozilla connecte à votre compte Firefox.
  • Données d’interaction. Mozilla reçoit des données sur le moment où vous installez le réseau privé Firefox, le moment où vous utilisez le service et l’engagement avec les enquêtes et Firefox.
  • Données d’enregistrement. Ce service nécessite un compte Firefox, qui envoie à Mozilla votre adresse e-mail, votre emplacement et votre adresse IP.
Firefox se soucie de votre vie privée. Le réseau privé Firefox ne collecte pas d'informations sur votre navigation. Nous recueillons des informations génériques sur la façon dont vous utilisez l'extension, telles que des données sur la façon dont vous interagissez avec elle, quand vous la désactivez et des informations techniques sur son fonctionnement. Notre politique de confidentialité décrit comment nous traitons ces données. Vous pouvez choisir de ne pas partager ces données avec nous à tout moment.

Bien que ce produit s’adresse davantage à un large public sans doute moins soucieux de sa vie privée, la façon dont Cloudflare enregistre les données d’utilisation (les sites que vous visitez) n’est pas très engageantes.

Test du réseau privé Firefox

Cette version bêta gratuite de Firefox Private Network est très facile à utiliser, mais vous devez être sur une version de bureau de Firefox avec une adresse IP américaine pour y accéder.

Firefox VPN intégré - Capture d'écran de l'installation de l'extension Firefox VPN
Une fenêtre de confirmation s’affiche, dans laquelle vous pouvez discuter des permissions et de la collecte des données

A cette adresse, cliquer sur le bouton bleu “+ Add to Firefox” pour télécharger et installer l’extension. Puis Ajoutez la et vous serez ensuite invité à vous connecter avec un compte Firefox. Si vous n’avez pas encore de compte Firefox, vous pouvez également en créer un en cliquant sur Connexion.

Firefox VPN intégré - Capture d'écran de l'extension Firefox VPN
Une extension qui fonctionne avec votre compte Firefox

Pour créer un compte Firefox, vous devrez fournir une adresse e-mail valide, confirmer votre adresse e-mail et créer un mot de passe. Ceci sera lié à votre “identifiant unique” que nous avons évoqué plus haut. Une fois que vous l’avez fait, vous pouvez vous connecter via l’extension du navigateur et commencer à l’utiliser.

Si votre compte Firefox est configuré pour synchroniser les extensions, vous verrez l’icône Réseau privé apparaître dans toutes vos barres d’outils. Pour activer, il vous suffit de vous connecter.

Pour activer le réseau privé, connectez-vous. Vous ne voulez plus l’utiliser ? Comme toute extension, il est facile à retirer à tout moment.

Firefox VPN intégré - Capture d'écran du VPN allumé et activé
Le réseau privé Firefox est activé

Pour activer le “Firefox VPN”, il vous suffit de basculer le commutateur et vous devriez être connecté en quelques secondes à un serveur Cloudflare voisin.

Une fois connecté, vous verrez une coche verte sur l’icône Réseau privé. Cela signifie qu’il est allumé. Utilisez ensuite Firefox comme d’habitude, et votre activité en ligne sera chiffrée et envoyée via un service proxy fourni par Cloudflare.

Firefox VPN intégré - Capture d'écran  nécessitant une attention de la part de l'utilisateur
Le réseau privé Firefox a besoin de votre attention

Sélectionnez l’icône, et vous verrez apparaître un message vous indiquant s’il y a un problème avec votre connexion ou vous rappelant de vous connecter.

Firefox VPN intégré - Capture d'écran du VPN éteint
Le réseau privé Firefox est éteint

Pour désactiver le réseau privé, cliquez sur l’icône et basculez l’interrupteur marche/arrêt dans le panneau. Lorsque le réseau privé est désactivé, votre activité Firefox sera acheminée directement vers votre connexion Internet. Il ne sera pas chiffré ou envoyé par l’intermédiaire du service proxy du réseau privé Firefox.

Comme vous pouvez le voir ci-dessus, il n’est pas possible de sélectionner l’emplacement du proxy que vous allez utiliser. C’est seulement On ou Off.

Le VPN Firefox est-il rapide ?

Oui. En exécutant quelques tests de base, on s’aperçoit rapidement que le réseau privé Firefox est rapide. Mais à cela, rien de surprenant dans la mesure où :

  • C’est une extension proxy légère utilisant le chiffrement HTTPS
  • Il fonctionne sur l’infrastructure Cloudflare, un vaste réseau CDN mondial, réputé, avec une très grande capacité de bande passante.

Pour tester le réseau privé Firefox, j’ai utilisé un client NordVPN sur mon ordinateur pour me connecter à un serveur américain pour télécharger l’extension.

Ensuite, une fois le VPN déconnecté, tout repose sur le proxy Firefox. Il suffit de tester son adresse IP à l’aide de https://ipleak.net/ et vous verrez l’état de votre connexion avec adresse IP et DNS autres que celles de votre FAI (normalement). Pour moi, c’est Luxembourg à tous les niveaux.

Ma vitesse de base pour ces tests était de 15 Mbps (ADSL en bout de ligne). En connectant l’extension Firefox VPN, les vitesses sont restées assez proches de cette ligne de base.

Capture d'écran d'un test de vitesse du Firefox VPN
Vitesse test Firefox VPN

Notez ci-dessus que le serveur que j’ai testé est reconnu comme appartenant à Cloudflare Warp. Warp est le VPN que Cloudflare est en train de construire et qu’il a annoncé en avril dernier. Ce projet est distinct du partenariat Firefox, mais semble partager la même infrastructure serveur.

VPN pour Firefox : autres options

En dehors du projet d’extension VPN du navigateur Firefox, il existe d’autres options disponibles.

Les extensions de proxy gratuites

Dans la catégorie “gratuit”, il existe des dizaines d’extensions VPN gratuites, de type proxy pour navigateur. Cependant, ces services gratuits douteux sont souvent des outils de collecte de données déguisés. Les risques et dangers sont les mêmes que ceux liés à l’utilisation de services VPN gratuits.

Il existe de nombreuses extensions de navigateur libres malveillantes, donc cette catégorie devrait probablement être évitée.

Les extensions de proxy payantes

Une autre extension de proxy sécurisé Firefox est celle de VPN.ac (un service VPN payant basé en Roumanie). L’extension de navigateur VPN.ac utilise également le même chiffrement HTTPS (proxy) qu’auparavant, mais elle vous donne accès à une large sélection de serveurs dans le monde entier.

Capture d'écran de l'extension de navigateur de VPN.ac
Extension de navigateur de VPN.ac

Il existe d’autres bons services VPN qui offrent des extensions de navigateur proxy. NordVPN est l’une de ces options (basée au Panama).

Remarque : VPN.ac et NordVPN offrent des clients VPN standard pour votre système d’exploitation, en plus des extensions de proxy de navigateur.

Un client VPN fonctionnant sur votre système d’exploitation

Enfin, vous pouvez toujours exécuter une application VPN sur votre système d’exploitation qu’il soit de bureau ou mobile. Ceci acheminera tout le trafic via le serveur VPN, y compris tout ce qui se trouve dans Firefox (et tout autre navigateur/application présent sur votre appareil).

Contrairement à Cloudflare, aucun des VPN recommandés sur Pypo ne collecte des données d’utilisation (les sites Web que vous visitez).

Et enfin, les bons VPN ne sont pas non plus gratuits (si quelque chose est gratuit, vous payez sans doute d’une autre façon).

Qui devrait utiliser le réseau privé Firefox ?

Dans leur annonce officielle, Mozilla a mis en avant trois ” caractéristiques clés ” du réseau privé Firefox :

  1. Le réseau privé Firefox vous permet d’utiliser le Wifi public de manière plus sûre et sécurisée. Pour ce faire, il chiffre les adresses Web que vous visitez et les données que vous envoyez à la plupart des sites Web
  2. Les adresses IP (Internet Protocol) sont cachées, il est donc plus difficile de vous suivre. Cela aide à protéger votre navigation sur le Web contre les pirates, les sites Web et les traqueurs
  3. Activez l’interrupteur à tout moment

C’est pourquoi, on peut légitimement penser que le plus grand cas d’utilisation de ce VPN Firefox est simplement un niveau de protection de base sur Wifi public. Si vous ne vous souciez pas de voir Cloudflare enregistrer votre adresse IP et chaque site Web que vous visitez, FPN peut être un bon choix. Mais c’est aussi un inconvénient, car cet outil développé pour “protéger votre vie privée” enregistre aussi vos activités, même si ce n’est que pendant 24 heures.

Qui ne devrait PAS utiliser Firefox VPN ?

  1. Ceux qui ne veulent pas que leur activité de navigation soit collectée et enregistrée par Cloudflare
  2. Toute personne souhaitant un VPN dans une juridiction de protection de la vie privée absolument sûre (en dehors des pays 5/9/14 Yeux).
  3. Les utilisateurs qui veulent avoir la possibilité de choisir l’emplacement par lequel ils acheminent leur trafic
  4. Tous ceux qui veulent que le trafic sur l’ensemble de leur système d’exploitation soit chiffré, plutôt qu’uniquement le navigateur Firefox

Si vous ne vous souvenez plus en quoi un VPN diffère d’un proxy, consultez notre guide expliquant ce qu’est un VPN.

Conclusion

Comme tout autre outil de protection de la vie privée, le réseau privé Firefox comporte des avantages et des inconvénients. C’est formidable de voir que Mozilla s’adresse aux utilisateurs soucieux de leur vie privée avec ce dernier développement. Et nous pouvons conclure que c’est un pas dans la bonne direction.

Pour les utilisateurs de base aux États-Unis qui veulent plus de sécurité sur le Wifi public, cette extension Firefox VPN peut s’avérer un bon choix. En fait, il s’agit peut-être simplement de l’une des meilleures options “gratuites” qui existent, malgré certaines limites et certains inconvénients (confidentialité des données)

Pour ceux qui recherchent un niveau élevé de sécurité et d’anonymat en ligne, nous continuerons de recommander un bon service VPN qui chiffrera tout le trafic sur votre système d’exploitation.