Le fournisseur de r\u00e9seau priv\u00e9 virtuel (VPN) ExpressVPN a annonc\u00e9 jeudi qu’il supprimait les serveurs VPN bas\u00e9s en Inde en r\u00e9ponse \u00e0 une nouvelle directive sur la cybers\u00e9curit\u00e9 \u00e9mise par l’\u00e9quipe indienne d’intervention d’urgence informatique (CERT-In).<\/p>\n
“Rassurez-vous, nos utilisateurs pourront toujours se connecter aux serveurs VPN qui leur donneront des adresses IP indiennes et leur permettront d’acc\u00e9der \u00e0 Internet comme s’ils se trouvaient en Inde”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>. “Ces serveurs indiens” virtuels “seront plut\u00f4t physiquement situ\u00e9s \u00e0 Singapour et au Royaume-Uni”<\/p>\n Le d\u00e9veloppement intervient alors que le CERT-In a impos\u00e9 de nouvelles controvers\u00e9<\/a> les exigences de conservation des donn\u00e9es qui doivent entrer en vigueur le 27 juin 2022 et obligent les fournisseurs de services VPN \u00e0 stocker les vrais noms, coordonn\u00e9es et adresses IP des abonn\u00e9s pendant au moins cinq ans.<\/p>\n Les donn\u00e9es utilisateur enregistr\u00e9es, a soulign\u00e9 CERT-In, ne seront demand\u00e9es qu’aux fins de “r\u00e9ponse aux cyberincidents, actions de protection et de pr\u00e9vention li\u00e9es aux cyberincidents”.<\/p>\n L’agence a depuis clarifi\u00e9<\/a> que cette r\u00e8gle ne s’applique pas aux solutions VPN d’entreprise et d’entreprise et ne vise que les op\u00e9rateurs qui fournissent des services de type proxy aux “abonn\u00e9s\/utilisateurs Internet g\u00e9n\u00e9raux”.<\/p>\n “La nouvelle loi sur les donn\u00e9es […]destin\u00e9 \u00e0 aider \u00e0 lutter contre la cybercriminalit\u00e9, est incompatible avec l’objectif des VPN, qui sont con\u00e7us pour garder l’activit\u00e9 en ligne des utilisateurs priv\u00e9e \u00bb, a d\u00e9clar\u00e9 ExpressVPN. \u00ab La loi est \u00e9galement trop large et si large qu’elle ouvre la porte \u00e0 des abus potentiels.<\/p>\n Les r\u00e8gles, appel\u00e9es Cyber \u200b\u200bSecurity Directions, obligent \u00e9galement les entreprises \u00e0 signaler les incidents de failles de s\u00e9curit\u00e9 tels que les violations de donn\u00e9es et les attaques de ransomware dans les six heures suivant leur d\u00e9tection.<\/p>\n Cette d\u00e9cision a non seulement suscit\u00e9 des pr\u00e9occupations en mati\u00e8re de confidentialit\u00e9, mais a \u00e9galement \u00e9t\u00e9 critiqu\u00e9e comme ambigu\u00eb et trop large, soulignant un manque de clart\u00e9 sur la port\u00e9e des incidents relevant de la prochaine directive.<\/p>\n “De telles exigences excessives en mati\u00e8re de collecte et de transmission de donn\u00e9es n’auront pas seulement un impact sur les fournisseurs de services VPN, mais \u00e9galement sur les utilisateurs de VPN, nuisant \u00e0 leur libert\u00e9 individuelle et \u00e0 leur vie priv\u00e9e”, a d\u00e9clar\u00e9 l’Internet Freedom Foundation. a dit<\/a> dans un rapport.<\/p>\n “En l’absence d’une surveillance suffisante et d’un cadre de protection des donn\u00e9es pour se prot\u00e9ger contre les abus, de telles exigences ont le potentiel de permettre une surveillance de masse.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Le-package-PyPI-populaire-ctx-et-la-bibliotheque-PHP-phpass.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n