Non. Votre navigateur indique déjà si la connexion à votre banque est sécurisée. Les vrais risques, faux sites et mots de passe volés, un VPN ne les arrête pas.
Ce qui règle le problème
- Avant de vous connecter, vérifiez le symbole à gauche de l'adresse. Saisissez vous-même l'adresse de votre banque ou utilisez son application, plutôt qu'un lien reçu par message.
- Activez l'option Toujours utiliser une connexion sécurisée dans Chrome.
- Utilisez la validation en deux étapes proposée par votre banque, et ne communiquez jamais un code à quelqu'un qui vous appelle ou vous écrit.
Les faits
| Sujet | Mot pour mot dans la source | Source, vérifié le |
|---|---|---|
| Ce que vous dit le symbole à côté de l'adresse | Ces symboles indiquent si Chrome a établi ou non une connexion sécurisée et privée avec un site. | support.google.com, |
| Quand un site ne propose pas de connexion sécurisée | Lorsque l'option "Toujours utiliser une connexion sécurisée" est activée, si un site n'est pas compatible avec HTTPS, Chrome affiche l'avertissement "Votre connexion à ce site n'est pas sécurisée". | support.google.com, |
| Le vrai risque : les faux sites et messages | L'hameçonnage consiste à tenter de voler des informations personnelles ou de pirater des comptes en ligne par le biais d'e-mails, de messages, d'annonces ou de sites trompeurs très semblables aux sites que vous utilisez habituellement. | support.google.com, |
| Si votre mot de passe est volé malgré tout | La validation en deux étapes, également appelée "authentification à deux facteurs", vous permet d'ajouter un niveau de sécurité afin de protéger votre compte en cas de vol de votre mot de passe. | support.google.com, |
| Ce que le droit de l'UE impose à votre banque | Les États membres veillent à ce qu’un prestataire de services de paiement applique l’authentification forte du client lorsque le payeur: a) accède à son compte de paiement en ligne | eur-lex.europa.eu, |
Ce qu'un VPN change vraiment
Sur un réseau auquel vous ne faites pas confiance, comme le Wi-Fi d'un hôtel ou d'un aéroport, un VPN cache à ce réseau les sites que vous consultez. C'est une raison d'en utiliser un à cet endroit ; la banque en ligne n'en a pas besoin en particulier. Vérifiez quand un VPN vaut son prix
Sans VPN
- Vous
- Votre réseaufournisseur d'accès, ou le Wi-Fi du travail, de l'école ou d'un café
Voit : quels sites vous visitez et quand. Avec HTTPS, pas ce que vous y faites.
- Le site web
Voit : votre adresse IP, et donc à peu près où vous êtes et qui est votre fournisseur d'accès.
Avec un VPN
- Vous
- Votre réseaufournisseur d'accès, ou le Wi-Fi du travail, de l'école ou d'un caféTunnel chiffré
Voit : seulement que vous êtes connecté à un serveur VPN, et la quantité de données envoyées.
- Serveur VPNgéré par le fournisseur VPN
Voit : quels sites vous visitez, comme votre fournisseur d'accès auparavant.
- Le site web
Voit : l'adresse IP du serveur VPN. Il vous reconnaît toujours par votre connexion et vos cookies.
Ce que nous n'avons pas vérifié
3
- La manière dont chaque banque sécurise son site et son application.
- Si votre banque accepte les connexions passant par un VPN : nous n'avons pas testé de banques.
- Les avertissements des navigateurs autres que Chrome.
Étape suivante
- Avant de vous connecter, vérifiez le symbole à gauche de l'adresse. Saisissez vous-même l'adresse de votre banque ou utilisez son application, plutôt qu'un lien reçu par message.