June 04 2025

Français :

Ce document a été rédigé uniquement à des fins pédagogiques et informatives.

Il vise à sensibiliser le public aux dangers du phishing et à enseigner
comment s’en protéger.​
Aucune information contenue ici ne doit être utilisée à des fins illégales
ou malveillantes.​
L’auteur décline toute responsabilité en cas d’usage détourné de ce contenu.​
En cas d’enquête officielle, l’auteur se dédouane de toutes les actions
commises.

English:

This document is intended for educational and informational purposes only.

Its goal is to raise awareness about phishing and help people learn how to
protect themselves.​
None of the information herein should be used for illegal or malicious
purposes.​
The author disclaims all liability for any misuse of the content.​
In the event of an official investigation, the author disclaims any
responsibility for actions committed.

‫( العربية‬Arabe) :

..‫تم إعداد هذا المستند ألغراض تعليمية وتوعوية فقط‬

‫ضار‬ ‫يجو استخدا أ م المعلوما الوارد هن أغرا غي قانوني أ‬ ‫ة‬.

‫ا‬ ‫ع‬ ‫م ر‬ ‫ة ن ي‬ ‫ه‬ ‫ي‬ ‫ف‬
‫جم لأفع المرتك‬ ‫رسم يتب المؤ‬ ‫وج تحق‬ ‫ح‬ .

Русский (Russe) :

Этот документ предназначен исключительно для образовательных и информационных

целей. Его цель — повысить осведомлённость о фишинге и научить, как от него
защититься.​
Никакая информация из данного документа не должна использоваться в
незаконных или вредоносных целях.​
Автор не несёт ответственности за любое неправильное использование
содержания.​
В случае официального расследования автор отказывается от ответственности за
совершённые действия.
1 : VPN / Voici une sélection de VPN réputés basés hors de France ou de
l'Union européenne, donc non soumis aux lois françaises, tout en acceptant
les paiements en cryptomonnaies (Bitcoin, Monero, etc.) :

1.1 Mullvad VPN

●​ Basé en : Suède, mais avec forte politique anti-surveillance​

●​ Logs : Zéro log (même pas d'email requis pour créer un compte)​

●​ Paiement crypto : ✅ Bitcoin & Monero​

●​ Force : Aucun lien avec les lois françaises, pas de politique de conservation des
données​

●​ Site : [Link]

1.2 ProtonVPN
●​ Basé en : Suisse 🇨🇭 (hors UE, lois très protectrices sur la vie privée)​
●​ Logs : Aucune conservation de logs​

●​ Paiement crypto : ✅ Bitcoin​

●​ Force : Juridiction suisse neutre, excellent pour la confidentialité​

●​ Site : [Link]

1.3 IVPN
●​ Basé en : Gibraltar 🇬🇮 (juridiction indépendante du Royaume-Uni et de l'UE)​
●​ Logs : Zéro log​

●​ Paiement crypto : ✅ Bitcoin & Monero​

●​ Force : Aucune donnée personnelle demandée à l'inscription​

●​ Site : [Link]
1.4 [Link]
●​ Basé en : Roumanie 🇷🇴 (hors zone de surveillance agressive comme les "14 Eyes")​
●​ Logs : Pas de logs permanents​

●​ Paiement crypto : ✅ Bitcoin​

●​ Force : Très axé sécurité, développeurs spécialisés en cybersécurité​

●​ Site : [Link]

1.5 ExpressVPN
●​ Basé en : Îles Vierges britanniques 🇻🇬 (aucune loi sur la conservation de données)​
●​ Logs : No-logs vérifiés par audit indépendant​

●​ Paiement crypto : ✅ Bitcoin​

●​ Force : Très utilisé mondialement, stable et rapide​

●​ Site : [Link]

Résumé : Recommandation

VPN Juridiction Bitcoin Monero Anonyme à l’inscription

Mullvad Suède (fort respect vie ✅ ✅ ✅ (pas d’email requis)

privée)

ProtonVPN Suisse ✅ ❌ ✅

IVPN Gibraltar ✅ ✅ ✅

ExpressVPN Îles Vierges britanniques ✅ ❌ ❌ (email requis)

Si tu veux anonymat maximal, choisis Mullvad ou IVPN, qui acceptent Monero et

ne demandent aucune info personnelle.
2: F.D.O / Quand un pirate utilise un VPN ou un proxy pour masquer sa
localisation, cela complique fortement la tâche des forces de l’ordre, mais
ce n’est pas impossible. Voici comment ils procèdent généralement pour tracer
un pirate malgré l’utilisation d’un VPN ou d’un proxy :

2.1 Collaboration avec les fournisseurs VPN/Proxy

●​ Demande légale (mandat, subpoena) : Les forces de l’ordre peuvent demander aux
fournisseurs VPN ou proxy de fournir les logs (journaux de connexion) qui indiquent
les adresses IP utilisées par l’utilisateur, ainsi que les horaires.​

●​ Certains VPN ne conservent pas de logs : Dans ce cas, c’est plus compliqué, mais
pas impossible si le fournisseur est compromis ou coopère.​

2.2 Analyse des logs des serveurs cibles

●​ Les forces peuvent examiner les logs des serveurs ou services attaqués pour obtenir
des indices, comme des traces d’IP intermédiaires, des empreintes digitales
numériques, ou d’autres données (ex: cookies, identifiants, timestamps).​

2.3 Techniques d’_« Endpoint Correlation »**

●​ Les enquêteurs cherchent à faire le lien entre une activité réalisée via VPN/proxy
et une activité non masquée en analysant le comportement de l’utilisateur (ex:
horaires, style de navigation, choix des cibles).​

2.4 Techniques avancées de surveillance réseau

●​ Surveillance des points d’entrée et sortie du VPN/proxy : Il est parfois possible
de corréler les paquets entrants sur un VPN avec ceux qui en sortent.​

●​ Analyse de trafic (timing attacks, fingerprinting) : Ces techniques permettent

d’identifier une activité spécifique même si elle est masquée.​

2.5 Exploitation de failles humaines ou techniques

●​ Erreurs du pirate : Par exemple, connexion accidentelle hors VPN, utilisation d’une
même adresse mail, réutilisation de mots de passe.​

●​ Infection de l’appareil (ex: malware) : Permet d’obtenir la localisation réelle.​

2.6 Coopération internationale
●​ La traque d’un pirate utilisant VPN ou proxy est souvent un travail international,
avec échanges d’informations entre agences de différents pays.​

En résumé

Le VPN ou proxy masque l’adresse IP réelle, mais grâce à des techniques

légales, techniques et d’analyse sophistiquées, les forces de l’ordre peuvent
remonter jusqu’à l’utilisateur. Ce processus est souvent long, coûteux et
demande des compétences spécialisées.
3 : SOLUTION / Alors, pour comprendre comment les forces de l’ordre
peuvent réussir à remonter une trace malgré l’usage d’un VPN ou proxy, il est
utile de savoir quelles sont les failles ou erreurs classiques qui peuvent
compromettre l’anonymat, et donc ce qu’il faut éviter si on veut rester
vraiment anonyme — par exemple pour la protection de la vie privée légitime.

3.1 Ne pas conserver de logs chez le fournisseur

VPN/proxy
●​ Beaucoup d’enquêtes passent par les logs fournis par le VPN ou proxy.​

●​ Choisir un service VPN « no-log » (qui ne stocke pas d’historique) rend la traque
plus difficile.​

●​ Attention : Certains VPN disent ne pas garder de logs, mais en gardent quand même,
ou sont soumis à des juridictions avec obligation de coopération.​

3.2 Ne pas faire d’erreurs humaines

●​ Par exemple, ne pas se connecter accidentellement sans VPN.​

●​ Ne pas utiliser la même adresse mail, identifiants, ou mot de passe sur des
services liés à son identité réelle.​

●​ Éviter les fuites DNS ou WebRTC (protocole navigateur qui peut révéler l’IP réelle
malgré VPN).​

3.3 Utiliser plusieurs couches d’anonymisation

●​ Combiner VPN + Tor + proxies en cascade pour compliquer la corrélation des
connexions.​

●​ Utiliser des réseaux anonymisants comme Tor, qui fonctionnent différemment des VPN.​

3.4 Utiliser des outils de chiffrement solides

●​ Chiffrer les communications pour éviter la surveillance de contenu.​

●​ Masquer la métadonnée (par exemple, timing, volume de trafic) peut être plus
difficile.​
3.5 Limiter les traces techniques
●​ Empêcher les fuites WebRTC, DNS, IPv6.​

●​ Ne pas installer de plugins ou extensions qui peuvent divulguer l’IP réelle.​

●​ Faire attention aux empreintes numériques (fingerprinting).​

3.6 Utiliser un système d’exploitation sécurisé et dédié

●​ Par exemple, Tails OS, conçu pour préserver l’anonymat et qui ne laisse pas de
trace sur la machine.​

. Éviter la réutilisation de comportements ou d’outils

qui peuvent être corrélés
●​ Ne pas utiliser toujours le même VPN, ni la même configuration.​

●​ Éviter les patterns reconnaissables.​

En résumé

Pour que la traque soit difficile, il faut combiner bonne configuration

technique + discipline stricte + choix d’outils adaptés. Sinon, une seule
erreur peut suffire à dévoiler l’identité réelle.
VPN IDÉAL / Voici un dossier complet sur Mullvad VPN, un des VPN les plus
respectés pour la confidentialité et l’anonymat.

Mullvad VPN — Tout ce qu’il faut savoir

Généralités
●​ Origine : Suède​

●​ Fondation : 2009​

●​ Objectif : Fournir un VPN ultra privé et anonyme sans compromis sur la sécurité.​

●​ Audience cible : Utilisateurs soucieux de la vie privée, activistes, journalistes,

internautes anonymes.​

Vie privée & Anonymat

●​ Politique de logs :​
Aucune donnée personnelle collectée.​
Mullvad ne demande ni email, ni nom, ni aucune autre info personnelle pour créer
un compte.​
Tu obtiens un numéro de compte généré aléatoirement (exemple : a1b2-c3d4-e5f6-...),
c’est ton identifiant unique.​

●​ Paiement anonymes acceptés :​

○​ Cryptomonnaies : Bitcoin, Monero (XMR), Ethereum, Litecoin, etc.​

○​ Autres méthodes anonymes : Espèces (tu peux envoyer de l'argent liquide par
courrier).​

○​ Carte bancaire / PayPal aussi possibles, mais moins anonymes.​

●​ Aucune conservation des logs :​

Pas de logs de connexion, pas d’historique de navigation, pas de temps de
connexion, pas de quantité de données.​
Cela a été régulièrement vérifié par des audits tiers.​
Sécurité technique
●​ Chiffrement :​

○​ Protocole : OpenVPN et WireGuard (préféré, plus rapide et sécurisé)​

○​ Algorithmes : AES-256-GCM pour OpenVPN, ChaCha20 pour WireGuard​

○​ Perfect Forward Secrecy : Oui (change les clés régulièrement)​

●​ Kill Switch :​
Protection contre les fuites IP en cas de coupure de la connexion VPN.​

●​ DNS & IPv6 Leak Protection :​

Aucun risque de fuite d’adresse IP via DNS ou IPv6.​

●​ Double VPN et multi-hop :​

Mullvad ne propose pas officiellement le multi-hop dans l’interface, mais tu peux
configurer manuellement via WireGuard.​

Réseau et performance
●​ Serveurs : Plus de 800 serveurs dans environ 39 pays (dont plusieurs en France,
mais tu peux aussi choisir hors France pour éviter toute loi française).​

●​ Nombre de connexions simultanées : 5 appareils par compte.​

●​ Applications disponibles : Windows, macOS, Linux, Android, iOS, Raspberry Pi,

routeurs.​

●​ Open source : L’application Mullvad est open source, ce qui permet une vérification
indépendante.​

Facilité d’utilisation
●​ Interface minimaliste, claire, facile à utiliser même pour les débutants.​

●​ Pas besoin de compte avec email, juste un numéro de compte.​

●​ Configuration simple de WireGuard et OpenVPN.​

●​ Support client via chat et email avec bonne réactivité.​

Tarifs
●​ Prix unique : 5 € par mois, sans engagement.​

●​ Essai gratuit : Pas d’essai, mais remboursement possible sous 30 jours.​

●​ Pas de promo, pas de plans long terme, juste un tarif simple.​

Juridiction & lois

●​ Mullvad est basé en Suède, membre de l’alliance de surveillance "14 Eyes".​

●​ Cependant, Mullvad minimise les risques en ne collectant aucune donnée susceptible

d’être demandée.​

●​ Même en cas de pression juridique, Mullvad ne pourra rien fournir car il ne

conserve rien.​

Points forts
●​ Anonymat maximal (pas d’email, pas de logs).​

●​ Acceptation large de cryptos, même Monero pour plus de confidentialité.​

●​ Open source & audit indépendant.​

●​ Prix simple, transparent et abordable.​

●​ Respect strict de la vie privée.​

●​ Sécurité solide et technologies modernes (WireGuard).​

Points faibles
●​ Pas d’assistance 24/7 (mais support efficace).​

●​ Peu de fonctionnalités annexes (pas de bloqueur de pub intégré, pas de multi-hop

natif).​

●​ Pas d’essai gratuit classique.​

Liens utiles
●​ Site officiel : [Link]

●​ Page des paiements crypto : [Link]

●​ FAQ complète : [Link]