« Sans inscription » rassure, mais recouvre plusieurs situations qui n'apportent pas la même chose. Ce que ça change pour votre anonymat, et ce que ça ne change pas.
Parmi les formes de VPN en ligne, celle qui met en avant l'absence d'inscription attire pour une raison simple : ne pas donner son e-mail ni sa carte semble plus discret. C'est en partie vrai, mais l'argument est souvent mal compris. Cette page distingue ce que « sans inscription » recouvre réellement, ce que cela apporte, et où sont les limites.
Les deux premières concernent surtout des services gratuits ou d'appoint. La dernière est la seule qui vise réellement à réduire la traçabilité d'un abonnement payant. Une offre peut d'ailleurs combiner plusieurs de ces formules — par exemple un essai sans carte suivi d'un abonnement payable en cryptomonnaie.
L'apport est précis : moins de données d'identification chez l'opérateur. Sans e-mail ni carte, l'opérateur n'a pas de quoi vous relier directement à une identité civile. En cas de fuite de sa base de données, de revente, ou de demande d'une autorité, il y a moins à donner. Pour une personne dont le modèle de menace est « je ne veux pas qu'un service constitue un dossier nominatif sur mes usages », c'est un vrai gain.
C'est aussi un gain de rapidité et de simplicité : pour un usage ponctuel, ne pas créer de compte évite un compte de plus à gérer et à fermer plus tard. Et cela réduit la surface d'un éventuel incident : pas de mot de passe réutilisé exposé, pas d'e-mail ajouté à une liste de diffusion, rien à récupérer en cas de piratage de l'opérateur. Ce dernier point n'est pas théorique : les bases de données de comptes fuient régulièrement, et une base qui ne contient ni e-mail ni identité a beaucoup moins de valeur pour un attaquant.
Le point essentiel : l'opérateur voit toujours votre trafic pendant que vous êtes connecté. L'absence de compte ne rend pas le tunnel plus étanche, ne masque pas les domaines que vous contactez à ses yeux, et ne l'empêche pas de journaliser l'activité s'il le souhaite. Un service « sans inscription » qui garde des logs de connexion en sait autant sur votre session qu'un service avec compte.
De plus, l'adresse IP réelle depuis laquelle vous vous connectez au service lui est connue dans tous les cas — c'est nécessaire pour établir la connexion. « Sans inscription » réduit ce que l'opérateur sait de qui vous êtes, pas ce qu'il voit de ce que vous faites. Un opérateur mal intentionné qui recoupe cette adresse d'entrée avec les domaines de sortie dispose déjà d'un profil détaillé, compte ou pas.
« Sans inscription » n'est pas synonyme de « sans journalisation » ni de « anonyme ». Un service peut ne demander aucune donnée à l'entrée et enregistrer scrupuleusement chaque connexion. La politique de logs et l'audit indépendant restent les critères qui comptent — indépendamment de la présence ou non d'un compte.
Quand un abonnement payant accepte un règlement non nominatif, plusieurs moyens existent, avec chacun ses contraintes.
Dans tous les cas, le paiement anonyme ne concerne que le lien entre l'abonnement et une identité bancaire. Il ne rend pas la session anonyme et ne remplace pas une politique de non-journalisation vérifiée.
L'absence de compte ne place pas un service hors du droit. Selon sa juridiction, un opérateur peut être tenu de conserver certaines données ou de répondre à une demande d'autorité, qu'il exige ou non une inscription. Ce qui protège dans ce cas n'est pas l'absence d'e-mail, mais l'absence réelle de données à fournir : un service qui ne journalise pas les connexions et qui utilise des serveurs sans stockage persistant n'a matériellement rien à remettre, alors qu'un service « sans inscription » qui garde des logs répondra avec ce qu'il a. La juridiction et la politique de logs pèsent donc davantage que la formule d'entrée.
Les offres utilisables sans inscription sont presque toujours des paliers gratuits ou d'appoint, avec les contraintes qui vont avec :
Le bon usage est ponctuel : masquer son adresse pour une recherche isolée, consulter une page bloquée une fois, tester un service avant de décider d'un abonnement, ou se connecter brièvement depuis un poste qui n'est pas le sien sans y laisser de compte. Dans ces cas, l'absence d'inscription est un avantage net et les limites de quota n'ont pas d'importance.
Pour un usage régulier ou sensible, le raisonnement s'inverse : les critères de confiance — qui tient le service, comment il se finance, ce que dit son audit — pèsent plus lourd que l'absence de compte, et un service payant vérifié, même s'il demande une adresse e-mail, offre de meilleures garanties qu'un service gratuit et anonyme dont on ignore tout. Le partage entre ces deux situations est traité dans la page sur le moment où un VPN en ligne suffit.
Si l'objectif est de limiter au maximum ce qu'un service détient, quelques principes se combinent : privilégier un opérateur au modèle transparent et audité plutôt qu'un service anonyme opaque ; payer de façon non nominative si le service le permet ; utiliser une adresse e-mail dédiée si un e-mail est exigé ; et ne pas se connecter, pendant la session, à des comptes qui vous identifient par ailleurs. L'absence d'inscription n'est qu'un élément parmi ceux-là, et pas le plus déterminant. Les fuites techniques qui trahissent l'adresse réelle malgré tout sont traitées dans la page sur l'usage sûr d'un VPN en ligne.