Orbislo Shield
Une fonction de confidentialité qui est aussi une baisse de prix.
Presque toutes les fonctions de confidentialité te demandent d'accepter un coût pour un bénéfice que tu ne vois pas. Celle-ci fait l'inverse. Tu peux regarder ton propre compteur de data avancer plus lentement dès le jour où tu l'actives.
Où part vraiment un quart de ta data
Ouvre un article de presse classique sur un téléphone : entre 40 et 60 pour cent des octets qui arrivent ne sont pas l'article. Ce sont des créations publicitaires, de la vidéo avant lecture, des scripts d'analyse, des enregistreurs de session et onze traqueurs distincts, chacun ouvrant sa propre connexion pour dire à une entreprise dans un autre pays que tu es à Lisbonne en train de lire du foot.
À la maison en wifi, tout cela est invisible et gratuit. À l'étranger, sur un forfait compté, tu paies chacun de ces octets au prix d'une eSIM de voyage. C'est la partie que personne ne mentionne en te vendant un pack de 5 GB. Environ un gigaoctet va partir dans des choses que tu n'as pas demandées et que tu n'as pas vues.
Shield bloque ces domaines avant que la requête ne quitte ton téléphone. Il n'y a rien à télécharger, donc rien à payer. Les pages finissent aussi de charger plus vite, parce que l'élément le plus lent sur la plupart des pages mobiles est un script tiers qui attend un serveur que plus personne ne maintient.
28.6%
De data économisée dans l'audit le plus proche d'un bloqueur intégré
2.6 GB
Récupérés sur une réserve de 10 GB, sans les acheter
Moins de 1%
De batterie par jour, parce que rien ne tourne en arrière-plan
$0
Ce que coûte Shield sur chaque compte
Le DNS chiffré, en clair
Chaque fois que tu ouvres un site, ton téléphone demande à un résolveur de transformer le nom en adresse. Traditionnellement, cette question circule en clair, ce qui veut dire que le réseau qui la transporte peut la lire. En roaming, ce réseau est un opérateur d'un pays dont tu n'as pas lu les règles de protection des données, et la question est la liste complète de chaque site et de chaque application que tu ouvres, dans l'ordre, avec l'heure.
Shield envoie ces requêtes en DNS sur HTTPS vers notre résolveur. L'opérateur visité voit une connexion chiffrée et ne peut pas lire la liste. Il ne peut pas non plus répondre en silence avec la mauvaise adresse, ce qui est le mécanisme de la publicité injectée et du détournement de portail captif sur les réseaux d'hôtel bon marché.
Nous ne gardons pas la liste non plus. Les journaux du résolveur sont agrégés sous 24 heures et les requêtes brutes sont détruites, parce qu'une entreprise qui promet de protéger tes requêtes puis les stocke a construit un risque juridique, pas une fonctionnalité.
Shield face à un vrai VPN
Ils résolvent des problèmes différents, et le marketing de cette catégorie brouille souvent les deux exprès. Voici le partage honnête.
| Orbislo Shield | Un VPN complet | |
|---|---|---|
| Chiffre les sites que tu consultes | Oui | Oui |
| Bloque les traqueurs et les publicités | Oui, au niveau DNS | Seulement avec un bloqueur en plus |
| Réduit la data mobile consommée | Environ 24 à 28 pour cent | Non, il ajoute 4 à 10 pour cent de surcharge |
| Masque ton adresse IP | Non | Oui |
| Fait croire que tu es chez toi | Non | Oui |
| Chiffre le trafic sur le wifi d'hôtel | Les requêtes seulement | Tout |
| Coût en batterie par jour | Moins de 1 pour cent | 3 à 8 pour cent |
| Application supplémentaire à faire tourner | Aucune | Oui |
| Prix | Inclus | $5 à $13 par mois |
Utilise les deux si tu veux les deux. Shield agit au niveau DNS et n'entre pas en conflit avec un client VPN, même si un VPN qui impose son propre résolveur reprendra le blocage.
Le wifi public, et ce que protection veut dire ici
Le wifi d'aéroport et d'hôtel est partagé, non chiffré au niveau de la liaison plus souvent qu'on ne le croit, et souvent exploité par un prestataire dont le modèle économique est la donnée. Les risques concrets sont l'écoute des requêtes, le contenu injecté et les portails captifs qui te redirigent là où tu n'as pas choisi d'aller.
Shield ferme le premier et le troisième. Tes requêtes sont chiffrées, donc un réseau partagé ne peut pas reconstituer ta liste de navigation, et il ne peut pas te rediriger en mentant sur une adresse. Ce qu'il ne fait pas, c'est chiffrer le reste de ton trafic. Presque tout ce que tu utilises est déjà en HTTPS, ce qui s'en charge. Mais si tu veux déplacer tout le tunnel, c'est un VPN, et nous le disons dans le tableau ci-dessus plutôt que de te laisser supposer.
Il existe aussi la protection la plus simple qui soit : ne pas utiliser le wifi de l'hôtel. Une réserve de data qui n'expire pas rend ce choix réaliste au lieu d'en faire un luxe, parce que tu ne rationnes pas des gigaoctets contre une horloge de trente jours. Regarde ce que coûte un gigaoctet avant de décider que le réseau gratuit en vaut la peine.
Mode Frontière
Le Mode Frontière est un interrupteur que tu actives avant un passage. Il fait trois choses précises et il annonce les trois.
- Il masque derrière un code les applications que tu désignes, pour qu'un téléphone rendu déverrouillé n'ouvre pas directement ta messagerie professionnelle.
- Il déconnecte les comptes que tu as listés, parce qu'une session qui n'est pas ouverte ne peut pas être parcourue.
- Il arrête la synchronisation automatique des photos et du cloud jusqu'à ce que tu le désactives, pour qu'un appareil ne télécharge pas quatre mille images sur un réseau d'aéroport pendant qu'il est posé sur un bureau.
Disons les choses franchement. C'est un confort pour les gens qui préfèrent que leur téléphone ne soit pas un classeur ouvert dans une file d'attente. Ce n'est pas un conseil juridique, ce n'est pas un moyen de tromper un agent, et refuser une instruction légale d'un officier des frontières a des conséquences qu'aucune application ne peut absorber à ta place. Renseigne-toi sur les règles du pays où tu entres. Le Mode Frontière veut simplement dire que le téléphone que tu tends est rangé plutôt que grand ouvert.