La vie privée est un droit fondamental

Un socle de droit

La Déclaration universelle des droits de l'homme protège la vie privée (art. 12) et la liberté d'expression (art. 19). La Convention européenne des droits de l'homme protège le respect de la vie privée et de la correspondance (art. 8) et la liberté d'expression (art. 10). Ces textes ne parlent pas de VPN, mais ils parlent de nous tous : le droit de penser, lire, écrire et échanger sans qu'un tiers tienne le registre de nos gestes.

Warren ancre sa raison d'être dans ces textes, et l'écrit maintenant, avant d'en avoir besoin le jour d'une demande. C'est un principe que je pose publiquement ; aucun tribunal ne l'a encore éprouvé.

La seule défense qui tient : ne pas avoir la donnée

On peut promettre de protéger des données. On ne peut pas garantir cette promesse contre une saisie, une contrainte, une erreur. La seule défense qui tient, c'est que la donnée n'existe pas.

En avril 2023, six policiers se sont présentés avec un mandat pour saisir les données clients d'un autre VPN, Mullvad. Il n'y avait rien à saisir : l'entreprise a démontré sur place que ces données n'existaient pas, et la police est repartie les mains vides. Voilà la posture : construire pour n'avoir rien à fournir, plutôt que promettre de bien garder.

Ce que je m'engage à ne jamais faire

• Ne jamais journaliser ton trafic, tes requêtes DNS, tes connexions, ton IP d'origine ou ta consommation.
• Ne jamais vendre, partager ou monétiser des données : il n'y en a pas à vendre, et mon engagement est que cela reste vrai.
• Ne jamais accepter d'affiliation payée ni de placement sponsorisé.
• Cesser d'opérer un serveur dans une juridiction qui me forcerait légalement à surveiller, plutôt que de m'y plier.

Ce qu'un VPN ne peut pas faire

Un VPN ne rend pas anonyme et je ne le prétendrai jamais. Un serveur loué laisse à l'hébergeur un accès console ; un paiement on-chain est pseudonyme, pas anonyme. Ces limites, autant les dire clairement, au lieu de vendre un faux sentiment de sécurité.