A l’aide de fausses extensions simulant des services de VPN, le navigateur Chrome a permis à des pirates de voler les données personnelles de nombreux utilisateurs avides d’outils gratuits. On vous explique comment identifier ces extensions malicieuses pour éviter le piratage.

Même sur une boutique officielle, il faut donc se méfier. Les utilisateurs de Chrome Web Store, le magasin d’extensions pour le navigateur Google Chrome, se sont ainsi retrouvés confrontés à des centaines d’extensions vérolées, révèle Bitdefender.

Centrées sur des services de VPN et proxy, pas moins de 737 fausses extensions ont ainsi été débusquées par les chercheurs en sécurité de Socket. Elles promettaient des serveurs "premiums" en usurpant notamment l’identité de marques établies dans le secteur (Proton VPN, NordVPN, Surfshark, ExpressVPN, etc.). À la clé, la possibilité pour leurs auteurs de voler des données personnelles et bancaires. 

Si vous avez récemment utilisé une extension de ce type, qui permet d’utiliser une autre adresse IP en provenance d’un pays différent, afin, par exemple, de surfer sur des sites bloqués en France, il est conseillé de les désinstaller de toute urgence. Ces extensions frauduleuses viennent en fait intercepter le trafic du navigateur, absorbant toutes vos actions. Tout le contraire d’un vrai VPN qui vous permet de surfer en toute sécurité et à l’abri des regards.

Ce n’est pas la première fois que le Chrome Web Store est pointé du doigt pour son manque de modération et vérification. L’ampleur du phénomène est cette fois massive. Il est donc indispensable de connaître les bons gestes pour se protéger et se prémunir des mauvaises installations sur votre ordinateur.

• Bien comprendre le fonctionnement du Chrome Web Store

Pour éviter facilement les extensions frauduleuses, privilégiez les extensions officielles. Sur le Chrome Web Store, un petit logo les identifie facilement. Cette encoche permet de vérifier que l’extension a été créée par le propriétaire du site web indiqué dans les détails. Google spécifie ainsi que "l’éditeur a un bon historique, sans aucun cas de non-respect des règles". Le macaron est donc une preuve de confiance notable.

• Des indicateurs très pratiques

Petit indice pour bien repérer des extensions fiables: si elles se trouvent dans une "sélection" particulière, cela veut dire que des humains ont vérifié qu’elles étaient sans risques.

Pour les VPN, le mieux est d’aller directement sur les sites des fournisseurs de ces services. Ne vous laissez pas berner par les jolis descriptifs et les promesses d’utilité maximale.

Fiez-vous également aux notes et aux commentaires des utilisateurs. Ils seront les premiers à signaler les extensions se faisant passer pour d’autres. S’il y a très peu de notes, voire aucune, on vous recommandera bien souvent de passer votre chemin. Une simple recherche sur le Web permet également d’en savoir plus sur une extension.

• Votre navigateur peut intégrer un VPN

Plusieurs navigateurs proposent des VPN directement intégrés. C’est le cas de Firefox, dont le VPN propose 50 Go de données par mois et s’avère relativement efficace, ne serait-ce que pour naviguer sur le Web de manière cachée.

Opera dispose également d’une fonction VPN - qui a aussi prouvé sa facilité à outrepasser la vérification d’âge... On peut également choisir la zone depuis laquelle on se connecte.

Brave, de son côté, est le plus efficace, mais c’est parce qu’il est payant: il faut compter 9,99 euros par mois pour l’activer et disposer d’une solution aussi bonne que certains acteurs bien implantés.

• Une extension VPN ne protège que votre navigateur

Autre élément à considérer: les extensions de VPN ne vont protéger que votre navigation. En d’autres termes, tout ce que vous ferez ailleurs sera visible puisque votre parcours sur d’autres logiciels utilisera votre adresse IP classique.

Des packs de services de VPN permettent de rendre l’ensemble de vos actions confidentielles. Et si c’est votre souhait, il faut les privilégier. Aucun d’entre eux n’est cependant gratuit.

• Un VPN ne vous cache pas complètement

Un VPN, même s’il vous fait passer par un serveur proxy, et vous permet de vous afficher sous une autre adresse IP que celle associée à votre abonnement internet, ne rend pas vos échanges 100% confidentiels.

La totalité de ce type de services conserve des logs d’activités pour répondre aux réquisitions judiciaires éventuelles. Ils seront donc en mesure de fournir aux autorités des informations à votre sujet.

Pour être certain de rester caché, vous devez repenser votre navigation. Il ne faut pas vous connecter à des réseaux sociaux, pas non plus utiliser des services de streaming en étant identifié. Les actions illégales le restent et peuvent être repérées, quoi qu’il se passe.