Supposons qu’un VPN ne conserve pas les journaux et offre donc l’anonymat.
La plupart des VPN ne possèdent pas les serveurs dans tous les pays qu’ils desservent mais les louent, ils utilisent aussi des fournisseurs locaux d’accès Internet. Le fournisseur du serveur peut conserver des journaux et l’ISP le fait sûrement. Est-il possible que ces personnes surveillent le trafic ?
Voici le scénario. Sur un site, quelqu’un publie à 14h15. Le site connaît l’adresse IP du posteur. Cette IP est celle d’un VPN dans le pays XYZ. Le VPN n’étant pas utile, ils se tournent vers le fournisseur de serveurs qui dessert ce VPN. Si cela ne suffit pas, ils se tournent vers l’ISP pour demander qui était connecté au VPN à 14h15.
L’ISP peut enregistrer qui se connecte au nœud VPN, mais tout le trafic sortant vers Internet sera depuis cette IP publique spécifique.
Donc, en théorie, une entité pourra peut-être voir que nIP s’est connecté au nœud VPN, dans le pays XYZ, mais il sera probablement limité à corréler le trafic après cela.
Ce genre de questions trouve sa meilleure réponse en définissant un modèle de menace contre lequel vous défendez. Si vos préoccupations de confidentialité sont motivées par des capacités légitimes d’un État (par exemple, un dissident dans un pays hostile), alors vous ne devriez pas supposer qu’un VPN offre une grande protection.
Il existe de nombreuses capacités de fingerprinting de navigateur qui peuvent faire un bon travail pour identifier votre machine parmi d’autres, et un VPN n’aide pas à cela.
Mais, si vous êtes simplement préoccupé par la prévention de la traque par des adversaires à capacité limitée, ou si vous craignez de naviguer sur des réseaux WiFi non sécurisés, le VPN vaut probablement le coup.