Le téléphone s’est connecté au Wi-Fi de l’aéroport. Sur le site, une bannière couvre la moitié de l’écran, suivie d’une fenêtre « autoriser les notifications », et le soir, un SMS prétendument de la part d’un service de livraison arrive avec un lien pour payer quelques shekels. Un autre jour, un service étranger habituel décide soudainement que la connexion depuis Israël est suspecte. Tout cela est souvent regroupé sous le terme « sécurité internet » et un seul conseil est donné : installez un VPN.
Le conseil est trop simple. Le VPN, le bloqueur de publicité et le filtrage DNS fonctionnent avec différentes parties de la connexion internet. Parfois, une personne a besoin de l’un de ces outils, parfois de deux, parfois d’aucun. Et certainement, ni le VPN ni le bloqueur ne remplacent la nécessité de vérifier où mène exactement le lien dans le SMS.
Il est donc préférable de ne pas se concentrer sur le programme qui promet une « protection complète », mais sur quel problème spécifique doit être résolu. Pour l’utilisateur israélien, c’est une question particulièrement pratique : le même téléphone peut fonctionner à la maison, au bureau, dans un café, à l’aéroport et déjà dans un autre pays en une semaine.
Dans ce matériel il y a des liens partenaires AdGuard. Si le lecteur achète un produit après avoir cliqué sur un tel lien, NAnovosti peut recevoir une commission. Pour l’acheteur, cela n’augmente pas le prix et n’affecte pas l’évaluation éditoriale du produit.
VPN : pas une « protection contre tout », mais un outil spécifique
Le VPN crée une connexion entre l’appareil de l’utilisateur et le serveur VPN. La ressource internet voit alors l’IP du serveur par lequel la connexion passe, et non l’IP externe habituelle de l’utilisateur.
En pratique, cela peut être utile sans histoires d’espionnage. Une personne travaille via le Wi-Fi de l’hôtel, est assise avec un ordinateur portable à l’aéroport, se trouve en dehors d’Israël ou souhaite utiliser un autre point de sortie sur internet. Le VPN effectue ici un travail compréhensible — il change le chemin de la connexion et ajoute une section chiffrée entre l’appareil et le serveur VPN.
Une des options pour cette tâche est AdGuard VPN. Mais l’acheter uniquement parce que le mot VPN est partout n’a pas de sens. Il faut d’abord comprendre si cette fonction est nécessaire.
Le VPN ne corrigera pas l’erreur d’une personne qui a elle-même ouvert un site de phishing et y a entré un mot de passe. Il ne supprimera pas une application malveillante déjà installée. Il ne transformera pas une boutique en ligne douteuse en une vraie et ne vérifiera pas pour l’utilisateur le numéro de téléphone qui l’appelle.
Ce sont différents niveaux de problème.
Pourquoi après avoir activé le VPN, la publicité n’a-t-elle pas disparu
C’est là que commence une autre confusion. Une personne achète un VPN, ouvre un site — et les bannières sont toujours là. Il semble que le service « fonctionne mal ».
En réalité, il n’est pas du tout obligé de résoudre cette tâche.
Pour la publicité, les fenêtres pop-up et certains éléments de suivi, des bloqueurs sont utilisés. Dans le cas d’AdGuard, c’est un produit distinct — AdGuard Ad Blocker.
AdGuard utilise des filtres — des ensembles de règles qui déterminent les éléments publicitaires, de suivi et autres. La documentation officielle décrit séparément les filtres de base, mobiles, régionaux, la protection contre le suivi, la suppression des paramètres de suivi des URL et d’autres mécanismes.
Ainsi, la situation « je veux changer d’IP » et la situation « je veux supprimer les bannières » sont deux tâches différentes.
Si la principale plainte concernant internet est que les pages sont encombrées de publicités, le VPN peut ne pas être l’outil avec lequel il fallait commencer.
Et inversement : un bloqueur de publicité ne devient pas un VPN simplement parce qu’il est également lié à la confidentialité. Il n’est pas destiné à donner à l’utilisateur une autre IP externe.
Comme dans d’autres matériaux pratiques de NAnovosti — Nouvelles d’Israël | Nikk.Agency, il est plus utile ici de ne pas mettre tous les mots sur la sécurité dans une seule boîte. Sinon, une personne achète d’abord un produit, puis découvre le lendemain qu’elle attendait de lui une fonction complètement différente.
DNS : la troisième couche à laquelle l’utilisateur moyen ne pense presque pas
Il y a aussi le DNS. Cela semble technique, bien que nous l’utilisions constamment.
Lorsque quelqu’un entre le nom d’un site, l’appareil doit déterminer à quelle adresse réseau se connecter. Pour simplifier, le DNS fonctionne comme l’un des services d’adressage de l’internet.
Et le filtrage peut déjà être effectué à ce niveau.
AdGuard DNS permet d’utiliser des listes de blocage pour les domaines publicitaires et de suivi, ainsi que des listes destinées à la protection contre les ressources de phishing et frauduleuses.
Cette approche a son application. Surtout à la maison, où plusieurs ordinateurs sont connectés à internet depuis longtemps : téléphones, tablettes, téléviseurs, consoles, parfois même des appareils dans lesquels une simple extension de navigateur ne peut pas être installée.
Mais encore une fois, le filtre DNS ne doit pas être transformé en un filet magique qui attrape tout ce qui est mauvais. Il fonctionne avec des domaines et des règles. Une nouvelle ressource frauduleuse peut ne pas encore figurer dans les listes utilisées, et un site légitime peut se comporter de manière à ce qu’un filtrage trop agressif casse une partie de ses fonctions.
Carte des tâches : quoi utiliser dans quelle situation
Imaginons une personne qui voyage souvent depuis Israël, travaille avec un ordinateur portable en déplacement et se connecte à des réseaux qu’elle ne gère pas elle-même. Sa première tâche est la connexion, le chemin du trafic, l’IP externe. Ici, il est logique de regarder le VPN.
Une autre personne n’a aucun problème avec l’IP. Elle est simplement fatiguée des bannières, des fenêtres pop-up, des insertions publicitaires et d’une partie des traqueurs. Pour elle, il est plus logique de commencer par un bloqueur de publicité.
Un troisième veut configurer le filtrage pour le réseau domestique et plusieurs appareils. Ici, le DNS apparaît déjà.
Et il y a un quatrième cas : une personne n’a besoin d’aucun nouveau service payant. Elle est assise à la maison, ne change pas de pays de connexion, la publicité ne la dérange pas particulièrement, elle ne veut pas configurer le DNS. Acheter trois abonnements « au cas où » n’est pas nécessaire ici.
Cette réponse est également normale.
Israël : où le VPN aide parfois, et où il crée lui-même un problème supplémentaire
En Israël, il y a une spécificité domestique. Beaucoup de gens ont des comptes et des services répartis entre plusieurs pays. La banque israélienne et le kupat-holim se trouvent à côté d’un service ukrainien, d’un ancien compte d’un autre pays, d’un abonnement étranger et d’applications que la personne utilise lors de ses voyages.
Le VPN dans une telle construction résout parfois le problème du lieu de connexion, et parfois devient la cause d’une vérification supplémentaire.
Si après avoir activé le VPN, l’application bancaire ou un service sensible commence à se comporter étrangement, il ne faut pas réinstaller immédiatement le téléphone. Il vaut d’abord la peine de vérifier par quel pays la connexion passe actuellement. Parfois, le service n’aime tout simplement pas que cinq minutes auparavant, l’utilisateur était en Israël, et maintenant son IP se trouve soudainement dans un autre pays.
En voyage, la situation est inverse. Le réseau public de l’hôtel ou de l’aéroport est précisément le scénario où le VPN a une application pratique compréhensible.
Pour le lecteur de NAnovosti, qui vit en Israël mais continue d’utiliser des services ukrainiens ou voyage régulièrement entre les pays, ce n’est pas exotique. Il n’y a pas de mode constant « VPN toujours activé » ou « VPN jamais nécessaire ». Le réseau et la tâche changent — la configuration aussi.
NAnovosti a déjà examiné la situation où les utilisateurs d’Israël rencontraient des problèmes d’accès aux ressources et certificats russes. Là, le VPN pouvait aider avec une partie du problème, mais ne résolvait pas tout automatiquement. Plus de détails — dans le matériel sur le « Cheburnet » russe et les problèmes d’accès.
Nous avons également un autre matériel sur la façon dont de telles restrictions sont ressenties en dehors de la Russie : Russian “Cheburnet” continues to affect users abroad.
Mais avec le SMS de la « banque », le VPN n’aidera presque pas
Une histoire à part — le phishing.
Un message arrive : le colis est retardé, la carte est bloquée, il faut payer d’urgence 6,90 ₪, confirmer Bit, mettre à jour les données bancaires. La personne ouvre la page, elle ressemble à la vraie, entre le numéro de carte et le code.
On peut à ce moment-là utiliser le VPN le plus cher du marché. Si la ressource contrefaite n’a pas été arrêtée par d’autres mécanismes et que l’utilisateur a lui-même transmis les données, le VPN ne résout pas le problème principal ici.
Le filtrage DNS ou les listes de protection peuvent écarter une partie des domaines de phishing déjà connus. Mais même ce mécanisme repose sur des règles et des adresses connues, et non sur la capacité de lire les pensées de l’utilisateur.
C’est pourquoi la sécurité numérique reste une combinaison : mises à jour du système, authentification à deux facteurs, vérification de l’adresse du site, prudence avec les messages et seulement ensuite des outils supplémentaires.
NAnovosti a également parlé des schémas dans lesquels les habitants d’Israël étaient manipulés par des centres d’appels spécialement organisés. Là, le problème n’était pas du tout l’absence de VPN. Plus de détails — dans notre matériel sur l’opération de la police ukrainienne et israélienne.
Et les options gratuites ?
Un VPN gratuit n’est pas nécessairement mauvais, un payant ne devient pas automatiquement bon non plus. Avec les bloqueurs, c’est la même histoire.
Il faut regarder les vraies limitations : y a-t-il une limite de trafic, quels serveurs sont disponibles, que se passe-t-il avec la vitesse, comment le service est-il financé, quelles données sont collectées, combien d’appareils peuvent être connectés et quelles fonctions sont réellement incluses dans la version gratuite.
Si le VPN est nécessaire quelques fois par an, une solution gratuite peut suffire à une personne. Si le trafic de travail passe quotidiennement par lui depuis plusieurs appareils — les exigences sont déjà différentes.
Et avec le DNS, c’est une image similaire. Le filtrage DNS simple et la gestion complète des appareils, des statistiques et des règles personnalisées — ce n’est pas la même chose.
Explication pour les lecteurs israéliens
VPN — Virtual Private Network, réseau privé virtuel. Une connexion sécurisée est créée entre l’appareil et le serveur VPN, et les sites visités voient l’IP du serveur VPN.
Adresse IP — adresse réseau de la connexion. Grâce à elle, le service internet peut, entre autres, déterminer approximativement le pays de l’utilisateur.
DNS — système qui aide l’appareil à déterminer l’adresse réseau du site par son nom. Le filtrage DNS permet de ne pas autoriser les requêtes vers certains domaines.
Traqueur — élément d’un site ou d’une application utilisé pour collecter des informations sur le comportement de l’utilisateur. Cela peut être les pages visitées, les clics, les paramètres de l’appareil et d’autres données.
Phishing — tentative de pousser une personne à divulguer volontairement un mot de passe, des données bancaires, un code de confirmation ou d’autres informations. Une page contrefaite est souvent spécialement conçue pour ressembler à un site de service familier.
Et un autre détail pour l’Israël multilingue : les systèmes de filtrage ont des règles régionales pour différents segments linguistiques de l’internet. C’est pourquoi le travail avec les sites en russe, ukrainien, anglais et hébreu peut différer.
Que choisir finalement
Si le problème est avant tout la publicité, les fenêtres pop-up et les éléments de suivi, le premier candidat sera AdGuard Ad Blocker. Il fonctionne précisément avec le filtrage de la publicité et d’autres contenus indésirables ; acheter un VPN pour cette seule tâche n’est pas nécessaire.
Si la tâche est la connexion via des réseaux publics, le travail en voyage, le changement d’IP externe et la confidentialité supplémentaire de la connexion, alors il est logique de regarder AdGuard VPN. Mais il ne remplace pas le bloqueur de publicité, l’antivirus et l’habitude de vérifier les liens suspects.
Si vous devez gérer le filtrage au niveau DNS et de plusieurs appareils ou du réseau domestique, une option distincte est AdGuard DNS. Ici, l’accent n’est plus sur le changement d’IP, mais sur les requêtes de domaine qui sont autorisées ou bloquées.
Vous pouvez utiliser un produit ou plusieurs — selon la tâche. Acheter tout en ensemble simplement parce que les noms sont côte à côte n’est pas nécessaire.
AdGuard : les trois options au même endroit
Pour ceux qui sont arrivés jusqu’à la fin et veulent déjà ne plus lire sur la terminologie, mais choisir un outil concret, répétons sans brouillard technique.
AdGuard VPN — ouvrir le service est à regarder pour ceux qui ont besoin d’une autre IP externe, d’un VPN pour les voyages, les réseaux publics et une confidentialité supplémentaire de la connexion. C’est une option précisément pour le VPN, et non pour une « protection contre internet » universelle.
AdGuard Ad Blocker — voir les versions pour appareils est destiné avant tout au blocage de la publicité, des bannières, des éléments pop-up et d’une partie des mécanismes de suivi.
AdGuard DNS — ouvrir les paramètres et tarifs est nécessaire pour un autre niveau : le filtrage DNS, les listes de blocage et la gestion des requêtes des appareils connectés. Cela peut être plus pratique là où une seule installation d’extension dans le navigateur ne résout pas la tâche.
NAnovosti a également demandé à AdGuard un code promo séparé pour les lecteurs. Après son approbation, nous mettrons à jour ce matériel et ajouterons le code avec les conditions de réduction en vigueur.
Les liens vers les produits AdGuard dans ce matériel sont des liens partenaires. Si le lecteur effectue un achat après avoir cliqué sur l’un d’eux, NAnovosti peut recevoir une commission. Pour le lecteur, le lien partenaire n’augmente pas le prix du produit.