Une analyse de la vĂ©racitĂ© des donnĂ©es sur l'emplacement des points de sortie, dĂ©clarĂ©es par les fournisseurs de VPN, a Ă©tĂ© rĂ©alisĂ©e. Parmi 20 fournisseurs de VPN testĂ©s, seuls 3 indiquaient toujours des informations correctes sur les pays des points de sortie. 6 fournisseurs fournissaient des donnĂ©es virtuelles (non confirmĂ©es par vĂ©rification) ou indĂ©finies (pays d'oĂč aucun trafic n'a Ă©tĂ© enregistrĂ©) sur le pays dans plus de 50 % des cas, et 3 fournisseurs entre 30 % et 49 %. Certains affirmaient avoir du matĂ©riel dans plus de 100 pays, mais en rĂ©alitĂ©, ils envoyaient du trafic depuis plusieurs centres de donnĂ©es aux Ătats-Unis et en Europe.
Au total, plus de 150 000 adresses IP sortantes ont été analysées, selon la déclaration VPN- des fournisseurs couvrant 137 pays. La vérification a été effectuée par analyse du routage, RTT (temps de réponse) et des délais de livraison de paquets. Les informations sur le pays de prÚs de 8 000 adresses IP n'étaient pas conformes à la réalité. L'écart entre le pays déclaré et le pays réel pouvait atteindre plusieurs milliers de kilomÚtres. 38 pays déclarés se sont avérés virtuels et aucun trafic n'y a été enregistré.
Une des raisons de cette divergence est l'inexactitude des données dans Whois et les bases de données des registraires. Le problÚme est que les données dans ces bases de données sont enregistrées sur la base des informations fournies par le propriétaire des adresses IP. Les informations ne sont pas vérifiées, il n'est donc pas exclu que des entreprises communiquent de fausses informations sur l'emplacement, ne mettent pas à jour des données obsolÚtes ou soient enregistrées dans un pays tout en hébergeant du matériel dans un autre. La véracité des informations dans les services GeoIP, tels que MaxMind, IP2Location et Digital Element, qui déclarent une précision des informations sur le pays de 99,5 à 99,9 % sans vérification de l'emplacement réel, est également mise en doute.
Source : opennet.ru
