Les informations personnelles sont-elles sécurisées si deux VPN sont utilisés?
J'utilise un service VPN gratuit appelé Speedify (utilisé pour équilibrer la charge de deux réseaux). Je crains qu'ils n'écoutent les transferts de données personnelles (comme les identifiants de connexion, etc.). J'ai donc installé un autre VPN appelé Hoxx. Maintenant, ce n'est pas que je fasse entièrement confiance à Hoxx, mais je pense que le chaînage VPN empêchera l'un des fournisseurs de s'accrocher aux données personnelles.
Ai-je raison de penser que cette liaison VPN est sécurisée?
Peu importe le nombre de VPN/proxy que vous utilisez ensemble, il y en a toujours un qui communique directement avec votre navigateur et un qui communique directement avec le serveur cible. Dans les deux cas, toutes les données non chiffrées peuvent être extraites par le VPN, c'est-à-dire le nom d'utilisateur et les mots de passe en cas de connexions HTTP simples (au lieu de HTTPS), le nom d'hôte cible même avec des connexions HTTPS, etc.
La réponse à votre question (si ce type de chaînage VPN empêcherait soit le fournisseur de vous espionner) est NON. Si vous exécutez VPN sur VPN, c'est une imbrication VPN, pas un chaînage, et le serveur VPN "supérieur" (c'est-à-dire celui que vous exécutez le dernier) aura accès à tout votre trafic VPN non crypté.
Dans ce cas, Hoxx est le seul VPN auquel vous devez faire confiance, il gère votre communication privée en clair. Speedify ne fait rien pour protéger vos données contre Hoxx.
Speedify ne voit que le trafic chiffré par le VPN Hoxx, de sorte que votre vie privée en est quelque peu protégée.
L'utilisation de plusieurs VPN ne peut jamais vous protéger de la couche la plus interne, qui devra toujours décrypter vos données en clair sur le point de terminaison.
Les VPN vous protègent des tiers, ils ne vous protègent pas des initiés (c'est-à-dire d'eux-mêmes).
Si vous ne faites pas confiance à votre VPN, vous avez besoin d'un chiffrement de bout en bout que vous pouvez obtenir avec TLS (aka SSL). Si vous êtes inquiet à propos des connexions, vérifier que les pages de connexion sont HTTPS au lieu de HTTP simple vous donne plus de sécurité que de superposer un autre VPN.