Aperçu
PonVPN se positionne comme un VPN abordable et axé sur la confidentialité pour la communauté crypto, avec une image de marque construite autour du slogan « 100% Pon, 100% VPN ». Le service met l'accent sur les protocoles open-source, les paiements en cryptomonnaie et une politique de zéro journal revendiquée. Les tarifs commencent à un prix particulièrement bas de 1 $ par mois pour des connexions de 10 Mb/s, avec des options de bande passante échelonnées jusqu'à 100 Mb/s pour environ 4 $ mensuels. Les utilisateurs peuvent construire des forfaits personnalisés via un simple configurateur plutôt que d'accepter des plans prédéfinis surchargés.
Le fournisseur supporte une large gamme de protocoles : OpenVPN, WireGuard, Shadowsocks, VLESS, VMess et Trojan. Les fichiers de configuration sont fournis via un tableau de bord web ou un bot Telegram, et le service revendique une compatibilité avec quasiment toutes les plateformes majeures grâce à son utilisation de clients standard et ouverts plutôt que de logiciels propriétaires.
Confidentialité & KYC
C'est ici que le discours marketing de PonVPN s'effondre. Malgré son positionnement comme VPN anonyme avec KYC obligatoire au niveau L5, vérification d'identité complète requise. Il ne s'agit pas d'une simple confirmation par e-mail ou d'une amélioration optionnelle ; c'est une collecte d'identité inscrite dans le code qui contredit directement l'image de marque centrée sur la confidentialité du service. Le décalage entre la rhétorique « zéro log » et le KYC obligatoire est flagrant et non résolu dans aucune documentation publique.
Le fournisseur affirme qu'il « ne collecte pas d'informations vous concernant au-delà du minimum nécessaire pour travailler avec votre compte personnel. » Pourtant, lorsque ce minimum englobe une pièce d'identité délivrée par le gouvernement, cette assurance sonne creux pour les utilisateurs recherchant une véritable anonymat.
- Niveau KYC : L5, Obligatoire (vérification complète de l'identité)
- Email requis : Oui
- Journalisation IP : Confirmée
- Score de confidentialité : 25/100
- Score de confiance : 0/100
Un score de confiance de zéro est extraordinairement rare dans notre annuaire et signale soit une opacité opérationnelle sévère, soit des incidents de sécurité non résolus, soit un désalignement fondamental entre les politiques déclarées et les pratiques réelles. Combiné à la journalisation IP, ces métriques suggèrent que PonVPN ne devrait pas être utilisé pour du trafic sensible par les utilisateurs qui ont réellement besoin d'anonymat.
Actifs et paiements pris en charge
PonVPN accepte une gamme véritablement diversifiée de méthodes de paiement, ce qui suggère initialement une flexibilité native crypto. Les options prises en charge incluent Monero (XMR), Bitcoin on-chain, Lightning Network, les canaux fiat, et même les paiements en espèces. Monero et Lightning permettent théoriquement un règlement rapide et peu surveillé, ce qui séduirait les acheteurs no-KYC, si le mur KYC ne niait pas cette utilité dès l'étape de création de compte.
Le service fonctionne sur un modèle de solde prépayé : les utilisateurs doivent créer un compte, alimenter leur portefeuille, puis allouer des crédits vers des emplacements de serveurs spécifiques et des paliers de bande passante. Le renouvellement automatique est disponible, et une garantie de remboursement est annoncée, bien que les conditions régissant les remboursements ne soient pas détaillées de manière proéminente sur la page de tarification. Le constructeur de tarifs permet une sélection granulaire, utile pour les utilisateurs qui n'ont besoin que d'une protection de navigation légère plutôt que d'un débit adapté au streaming.
Sécurité & garde
Sur le plan technique, PonVPN fait des choix défendables. En s'appuyant exclusivement sur des protocoles open-source et en renonçant aux clients propriétaires, le service élimine toute une catégorie de risques liés à la chaîne d'approvisionnement. Les utilisateurs importent des fichiers de configuration standard dans des applications auditées comme OpenVPN Connect, WireGuard, ou des clients Shadowsocks plutôt que d'exécuter des binaires opaques. C'est réellement positif pour les opérateurs soucieux de sécurité qui préfèrent inspecter ou compiler leurs propres outils.
L'accès Tor est disponible, ajoutant une couche optionnelle de routage onion pour les utilisateurs qui superposent les technologies de confidentialité. Cependant, ce bénéfice est sapé par la vérification d'identité au niveau du compte, lier l'utilisation de Tor à une identité réelle vérifiée crée une trace légale qui contredit l'objectif de Tor pour les modèles de menace impliquant des adversaires de niveau étatique.
Il n'y a pas d'intégration de portefeuille custodial ; les paiements sont des transactions directes vers les adresses du fournisseur. Le modèle de sécurité est donc simple mais pas sans confiance, les utilisateurs doivent croire la promesse de non-conservation de logs malgré le fait que le fournisseur sait exactement qui ils sont.
À qui il s'adresse, verdict
PonVPN est une étude en contradiction : d'excellentes bases techniques sabotées par des exigences d'identification prédatrices. Le prix bas, la stack open-source et le support étendu des protocoles en feraient une option convaincante pour les étudiants, les streamers occasionnels ou les télétravailleurs soucieux de leur budget, si ces utilisateurs étaient à l'aise d'abandonner leur identification complète. Ils ne sont pas le public de cet annuaire.
Pour les utilisateurs de crypto soucieux de leur vie privée recherchant un VPN sans KYC ou un VPN anonyme, PonVPN est inadapté. La vérification L5 obligatoire, la journalisation d'IP et le score de confiance nul créent un profil de risque inacceptable. Le sentiment communautaire échantillonné, louant une « confidentialité de niveau fantôme », apparaît soit fabriqué, soit terriblement mal informé au vu de l'architecture réelle des politiques.
Nous recommandons de privilégier les fournisseurs disposant d'une inscription anonyme vérifiable, d'audits tiers publiés et de métriques de confiance non nulles. L'infrastructure de PonVPN est solide ; sa couche d'identité ne l'est pas.
