Fondé en Afrique du Sud en 2011, SumRando CyberSecurity propose désormais un VPN, un proxy et un service de messagerie sécurisée depuis la magnifique île Maurice.
Le site Web de la société est étonnamment silencieux sur ses fonctionnalités VPN, et les quelques éléments que vous pouvez lire sont largement décevants. «SumRando VPN utilise un cryptage 128 bits», explique le site, comme si nous sommes censés être impressionnés (tout le monde utilise 256 bits). "Pour une utilisation sur les appareils Windows et Android", il continue: malchanceux si vous préférez Apple.
Lire la suite: HelloFax
La liste complète des sites proposés est la Suède, les États-Unis, les Pays-Bas, l'Irlande, Singapour, le Brésil et la Turquie. C'est extrêmement court et, nous l'avons remarqué, n'inclut pas deux des emplacements que SumRando prétend prendre en charge dans sa FAQ, Hong Kong et la Jordanie.
- Envie d'essayer SumRando? Consultez le site Web ici
SumRando a un plan gratuit et anonyme que vous pouvez utiliser sans aucune inscription, pas même votre adresse e-mail. La bande passante est très limitée à 1 Go par mois, et vous ne pouvez accéder qu'à certains serveurs (Suède, Hong Kong, Singapour, Brésil, Turquie et Jordanie), mais cela pourrait encore être suffisant pour une utilisation occasionnelle ou légère. Gardez à l'esprit que le plan gratuit équivalent de Windscribe prend en charge 10 emplacements, y compris les États-Unis et le Royaume-Uni, et vous offre 10 Go par mois beaucoup plus généreux.
L'inscription au plan commercial vous offre une bande passante illimitée ainsi qu'un accès à tous les emplacements, et peut être le vôtre pour 10 $ facturés mensuellement ou 6 $ sur le plan annuel. Cela nous semble cher pour ce que vous obtenez, d'autant plus qu'un VPN capable comme Surfshark ne peut facturer que 1,99 $ par mois sur son plan de deux ans.
Il y a cependant une petite compensation dans le support de SumRando pour les paiements Bitcoin, ainsi que pour la carte et PayPal.
Intimité
SumRando essaie d'être clair sur sa politique de journalisation, déclarant que «nous ne surveillons pas ce que vous faites lorsque vous êtes connecté au service». Mais une page FAQ explique qu'il existe une journalisation de session, notamment "vos heures de connexion et de déconnexion, la quantité de données transférées à des fins comptables et d'autres informations de gestion de compte pour vous assurer que tout fonctionne pour vous".
Ces "autres informations de gestion de compte" semblent un peu vagues, mais la politique de confidentialité peut offrir des indices, dans lesquels l'entreprise répertorie les données qu'elle pourrait stocker sur les clients payants: "nom, nom d'utilisateur, mot de passe, région géographique, adresse e-mail, numéro de téléphone, carte de crédit et informations de facturation. "
C'est toute une liste d'articles. Sur le plan positif, cela ne correspondait pas à nos expériences ultérieures, car l'entreprise n'avait besoin que de notre adresse e-mail. Et s'il y a des situations où SumRando a besoin de plus, la société dit au moins qu'elle ne vendra ni n'échangera jamais vos coordonnées avec qui que ce soit.
Comme d'habitude avec les petits VPN, cependant, SumRando ne s'est soumis à aucune forme de service de sécurité ou de confidentialité pour confirmer son fonctionnement réel. Il nous reste à prendre ces mots sur la confiance.
Si vous êtes plus préoccupé par ce `` cryptage 128 bits '' mis en évidence sur le site, nous avons examiné comment le client Windows s'est connecté et avons trouvé les spécifications de cryptage précises: AES-128-CBC sur le canal de données, 160 bits SHA1 pour l'authentification HMAC et le chiffrement TLSv1 / SSLv3 DHE-RSA-AES256-SHA, RSA 1024 bits.
Cela ne peut pas correspondre à la force du cryptage couramment utilisé par les meilleurs VPN. Par exemple, ExpressVPN utilise AES-256-GCM, une clé RSA de 4096 bits et SHA-256 pour l'authentification des paquets. L'importance de cette question dans ce cas est cependant sujette à caution. Le cryptage de SumRando est suffisant pour vous protéger des formes simples de snoopers, et si la confidentialité est une priorité absolue, vous ne devriez vraiment pas utiliser un service aussi basique que SumRando, de toute façon.
applications
La page Web SumRando n'a que deux liens de téléchargement, l'un pour son application Android, l'autre pour Windows. Nous avons récupéré la version Windows et l'avons regardée s'installer sans tracas.
Au lancement, le client invite les utilisateurs à se connecter avec les détails de leur compte ou à cliquer sur un bouton de connexion anonyme pour essayer le service sans transmettre aucune information personnelle.
Nous avons choisi l'option Anonyme et avons trouvé que le client avait ajouté une bande de cinq pixels de large en haut de l'écran. Celui-ci est noir et jaune lorsque le VPN est désactivé et prend une teinte verte rassurante lorsque vous êtes protégé. C'est un moyen simple de garder à l'esprit votre statut VPN, quoi que vous fassiez d'autre, et peut éventuellement être désactivé si jamais cela vous gêne ou vous irrite.
Le reste du client est aussi basique que nous l'avons vu. Il n'y a pas d'option pour changer ou modifier le protocole (c'est OpenVPN uniquement), aucun moyen de lancer l'application automatiquement, pas de kill switch, pas de configuration DNS, pas de protection spéciale contre les fuites, rien d'autre qu'une liste en texte brut des noms d'emplacement, un `` plus rapide '' option pour choisir automatiquement le serveur le plus proche et un bouton Se connecter. C'est ça.
Le moteur sous-jacent est un peu plus performant que cela. Bien qu'il n'y ait pas de kill switch, lorsque nous avons tué de force la connexion OpenVPN, le client a immédiatement affiché une alerte contextuelle. Cela n'empêchera pas les fuites de données, mais cela vous donne au moins une chance de fermer vous-même toutes les applications à risque, ce qui est plus que ce que nous avons vu avec certains VPN.
Nous avons jeté un coup d'œil à l'application Android de SumRando, et son interface alternative, avec une grande carte graphique, nous a fait nous demander si elle pourrait être différente.
Mais, eh bien, non. La carte est une image statique, avec un rapport hauteur / largeur étrange, probablement parce qu'il s'agit d'un graphique de paysage générique compressé dans une forme de portrait. Sinon, l'offre Android de SumRando est sensiblement la même que son édition Windows: une liste d'emplacements, un bouton Connecter et rien d'autre du tout.
Performance
Après les performances décevantes de SumRando à ce jour, nous ne nous attendions pas à ce que SumRando livre beaucoup lors de nos tests de déblocage. Mais les résultats n'étaient pas trop mauvais. Bien sûr, l'absence de serveur britannique signifiait que nous ne pouvions pas accéder à BBC iPlayer, et Disney + était également un échec, mais la société nous a fait entrer aux États-Unis sur Netflix et Amazon Prime Video, plus que ce que nous avons vu avec de nombreux concurrents.
Le client a échoué à notre test de fuite DNS, IPLeak et d'autres sites de test montrant que nous utilisions toujours les serveurs DNS de notre FAI d'origine. Cela pourrait être résolu, dans une certaine mesure, par une configuration OpenVPN plus intelligente, mais un fichier de configuration par défaut daté de mars 2013 suggérait que SumRando ne changerait pas cela de si tôt.
Les vitesses de téléchargement s'étaient au moins améliorées depuis notre dernier examen, à 56-64 Mbps à partir du serveur irlandais, et culminant à 70-72 Mbps via les Pays-Bas. SumRando est encore sérieusement sous-alimenté par les normes de performance de la grande compétition, mais il est utilisable, et encore une fois, c'est mieux que certains.
Verdict final
Il est difficile de voir pourquoi quiconque achèterait le VPN horriblement basique mais étonnamment cher de SumRando. Le plan gratuit n'est pas génial non plus, mais même avec toutes ses limites, pouvoir utiliser le service sans inscription a beaucoup d'attrait.
- Nous avons également mis en évidence les meilleurs services VPN