L'éditeur suisse Proton Technologies, fournisseur notamment de réseaux privés virtuels (VPN) vient d'ouvrir le code de ses applications ProtonVPN pour Windows, macOS, Android et iOS.

Dans son communiqué, l'éditeur explique que sa démarche est motivée par la qualité et la confiance.

Lorsque vous choisissez d'utiliser un réseau privé virtuel, vous placez une confiance extraordinaire en ce fournisseur de services [...] Le code open source permet aux chercheurs en sécurité et à la communauté mondiale de la sécurité d'inspecter la façon dont nous implémentons le chiffrement et la façon dont nous traitons vos données, vous donnant ainsi plus de certitude que nous adhérons à notre politique de confidentialité stricte. Le code open source assure la sécurité grâce à la transparence, ce qui signifie que, comme le code est soumis à un examen minutieux, les vulnérabilités potentielles sont rapidement repérées et corrigées. Cela réduit le risque d'une vulnérabilité de sécurité dans une application VPN vous mettant en danger. [...] En revanche, le code propriétaire repose sur la «sécurité par l'obscurité», ce qui signifie que les vulnérabilités sont moins susceptibles d'être découvertes. Ou pire, ces vulnérabilités ne peuvent être connues que d'acteurs malveillants qui les exploitent secrètement sans que les utilisateurs n'en soient conscients. [...]En tant qu'anciens scientifiques du CERN , la publication et l'examen par les pairs font partie intégrante de notre philosophie. Nous publions également les résultats d'audits de sécurité indépendants couvrant l'ensemble de nos logiciels.

Le code source des applications ProtonVPN est disponible sur GitHub, sous licence GPL 3.0.