Q’est ce qu’un VPN ?
De nos jours, les VPN, également connus sous le nom de réseaux privés virtuels (virtual private network, d’où l’acronyme anglais), font fureur, mais pas pour les raisons pour lesquelles ils ont été initialement créés. Le service VPN a été conçu comme un moyen de connecter des réseaux professionnels entre eux en toute sécurité sur l'internet ou de permettre aux utilisateurs d'accéder à un réseau professionnel depuis leur domicile, très simple en fait.
Qu’est ce qu’un VPN et en quoi consiste sa mission ? Le but d'un VPN est de créer une connexion internet sécurisée à un autre réseau. La sécurité ou la confidentialité ne semblent pas être l'utilisation principale des VPN aujourd'hui, mais dans le cadre du suivi omniprésent et des stratégies de marketing agressives, le besoin d'une protection supplémentaire augmente - et c'est là qu' AdGuard entre en scène.
Téléchargez AdGuard VPN
Nous offrons des apps pour tous les systèmes opérationnels populaires — Windows et Mac, iOS et Android. Et si vous préférez utiliser une extension de navigateur, installez AdGuard VPN pour Chrome, Firefox ou Edge.
Pourquoi utiliser un VPN
Conservation de l’anonymat
Avec AdGuard VPN, personne ne saura ce que vous faites sur Internet. Masquez votre adresse IP réelle et cachez votre emplacement physique — ne laissez personne obtenir des informations sur votre ordinateur, oubliez les escrocs et les publicités géo-ciblées.
Sécurité en ligne
AdGuard VPN crypte votre trafic en toute sécurité — vos données sont entre de bonnes mains.
Streaming du contenu
AdGuard VPN prend en charge les services de streaming ! Regardez vos émissions de télévision préférées et écoutez de la musique pendant vos vacances dans un autre pays : consultez notre sélection de 50+ localisations et choisissez l’emplacement qui convient le mieux à vos besoins, puis profitez du contenu du streaming où que vous soyez.
Protocole VPN propriétaire
Certains VPN sont trop faciles à détecter, ce qui les rend vulnérables et peu fiables. Chez AdGuard, nous avons pris en compte tous les handicaps des protocoles précédents et avons développé notre propre protocole VPN AdGuard. Il se déguise en trafic normal : la connexion à un serveur VPN de AdGuard a exactement la même apparence qu'une connexion à un site web normal. Il est donc beaucoup plus difficile de le suivre et de le bloquer.
Listes d’exclusion
Vous avez besoin que le VPN soit activé lorsque vous utilisez une application de média social, mais vous voulez faire connaître votre emplacement physique réel à un site de livraison de nourriture ? Pas de problème ! AdGuard VPN a des listes d'exclusions qui vous permettent d'exclure des domaines particuliers du tunnelage VPN.
Politique sans journalization
Nous ne voyons pas votre activité Internet, et nous ne collectons ni ne partageons vos données avec quiconque : nous respectons votre vie privée.
Histoire des services VPN
Maintenant que vous avez appris le VPN c’est quoi et un peu sur qu’est ce qu’il fait, plongeons dans l'histoire du concept de réseau privé virtuel.
Étonnamment, le VPN est apparu avant même l'avènement de l'Internet et était étroitement lié à la téléphonie : à ses débuts, il était utilisé pour connecter les réseaux téléphoniques d'entreprise (groupes d'utilisateurs fermés) situés dans différents points géographiques en un seul réseau.
Au départ, les technologies VPN n'étaient utilisées que par les grandes organisations et les grandes entreprises et permettaient aux employés de communiquer et d'échanger des données confidentielles en toute sécurité. Aujourd'hui, cependant, après une certaine évolution, le VPN est largement utilisé par les personnes qui veulent masquer leur IP et surfer sur Internet en toute confidentialité.
Comment un VPN fonctionne-t-il?
Qu’est-ce que l 'encryption?
Le cryptage VPN implique la mise en place d'un tunnel sécurisé pour crypter les données lorsqu'elles circulent du point A (votre appareil) au point B (le site auquel vous voulez accéder). Le processus se déroule comme suit. Supposons que vous essayez d'accéder à YouTube via un VPN et que vous activez AdGuard VPN sur votre ordinateur :
Vous établissez une connexion VPN sécurisée entre votre ordinateur et un serveur VPN qui est fourni par la société du fournisseur (dans ce cas-là, AdGuard).
Maintenant, votre trafic Internet est crypté et acheminé par la connexion VPN établie vers le serveur VPN.
Le serveur VPN décrypte partiellement vos informations, comme celles au niveau du transport et celles liées au VPN. Le cryptage au niveau du protocole, comme le cryptage TLS, est maintenu et vos données (mot de passe, cookies, informations de paiement, vidéos visionnées, etc.) restent inaccessibles au fournisseur VPN.
Le serveur établit une connexion VPN avec un serveur YouTube distant et envoie la requête de votre navigateur ou de l'application YouTube.
Le serveur YouTube distant répond et envoie des données au serveur VPN.
Le serveur VPN reçoit le trafic crypté par TLS, ajoute une couche de cryptage supplémentaire et l'envoie à votre appareil.
Votre appareil reçoit le trafic crypté, le décrypte et le transmet à votre navigateur ou à l'application YouTube qui a lancé la requête.
Alors, quelle est la signification moderne du VPN et à quoi sert-il pour les internautes particuliers ? Si l'on met de côté son utilisation en entreprise, où il sert plus ou moins aux mêmes fins que précédemment, il s'agit également d'une technologie qui vous permet de masquer votre identité en ligne en acheminant votre trafic via un serveur VPN distant, avec une adresse IP, une localisation et d'autres données associées différentes, ce qui ajoute un niveau de protection VPN supplémentaire.
Supposons que le trafic de données soit observé par un tiers sur le dernier kilomètre, entre le client et le serveur VPN. Il peut s’agir d'un FAI collectant des données à des fins publicitaires, d'un service de censure gouvernemental ou même d'un pirate informatique. Dans tous les cas, le VPN s'assure que le trafic est crypté et inutile pour l'observateur car il n'est pas en mesure d'extraire des informations utiles du flux de données crypté. N'oubliez pas, cependant, que votre activité en ligne peut toujours être suivie via les témoins cookies et les empreintes digitales des appareils, même si votre adresse IP est cachée.
Types de protocoles VPN
Un protocole VPN est un ensemble de règles qui se compose de méthodes de cryptage et de protocoles d'authentification et de transmission. Il détermine comment la connexion VPN entre vous et le serveur est établie. Les protocoles varient en termes de vitesse, de sécurité, de réseaux pris en charge et de plateformes. Examinons les protocoles VPN les plus populaires pour voir leurs points forts et leurs faiblesses.
IPsec
Internet Protocol Security (IPsec) est un protocole Internet de réseau sécurisé qui permet d'authentifier et de crypter les données, ainsi que d'établir une authentification mutuelle entre deux agents : hôte à hôte, passerelles de sécurité (réseau à réseau), ou un hôte et une fuite. Le protocole assure une sécurité adéquate du trafic Internet grâce aux caractéristiques suivantes :
Confidentialité: Seuls les émetteurs et les récepteurs peuvent accéder aux données non cryptées.
Integrité: Les paquets contenant les données ont des valeurs de hachage spécifiques. Par conséquent, l'expéditeur et le destinataire pourront se rendre compte que les données ont été modifiées en calculant la valeur de hachage.
Anti-repli: IPsec utilise des données de séquence afin de ne pas transmettre de paquets en double, ce qui signifie que même si les pirates capturent le paquet, ils ne pourront pas l'envoyer à nouveau.
Authentification: Puisque les deux agents sont authentifiés, ils peuvent être sûrs que les données sont transférées à la partie concernée.
OpenVPN (TCP et UDP)
OpenVPN est l'un des protocoles gratuits les plus populaires. Par défaut, il utilise le transport UDP : tous les paquets réseau sont encapsulés dans des datagrammes UDP, puis envoyés à un serveur VPN. Cependant, le trafic UDP est souvent limité dans les réseaux publics. En dernier recours, l'encapsulation TCP peut être utilisée (ce qui nécessite une configuration supplémentaire du côté du serveur). De nombreux utilisateurs soulignent la flexibilité de ses paramètres et sa compatibilité avec différentes plates-formes, mais l'utilisation de ce protocole exige certaines connaissances techniques.
PPTP
Point-to-Point Tunneling Protocol est l'un des premiers outils de ce type (publié pour Windows 95). Il est aujourd'hui obsolète et n'est presque plus utilisé car il comporte des failles dans le protocole et est facile à pirater.
L2TP
En tant qu'extension du PPTP, le protocole L2TP (Layer Two Tunneling Protocol) est utilisé pour soutenir les VPN ou dans le cadre de la fourniture de services par les FAI. Le protocole crypte uniquement ses messages de contrôle mais ne crypte pas le contenu. Par conséquent, il établit un tunnel de couche 2 qui peut ensuite passer par un protocole de cryptage de couche 3 (par exemple, IPsec).
WireGuard
La base de code allégée du protocole Jason A. Donenfeld offre une bonne vitesse de connexion VPN. Il est très facile à utiliser et bénéficie d'un niveau de sécurité élevé grâce à son design épuré et à l'utilisation d'une cryptographie moderne à courbe elliptique. Mais il y a aussi des inconvénients : le protocole TCP n'est pas pris en charge, ce qui signifie qu'il peut ne pas fonctionner sur les réseaux où le trafic UDP est bloqué. De plus, contrairement à IPsec, il vous faut télécharger des applications spécifiques pour utiliser le protocole, car il n'est pas pris en charge de manière native par les systèmes d'exploitation grand public.
SSTP
Le protocole Secure Socket Tunneling est une invention de Microsoft et ne fonctionne que sur les appareils sous Windows. Si vous utilisez Microsoft Azure, vous avez besoin de Windows 8.1 (ou d'une version plus récente) qui prend en charge TLS 1.2 et dispose de SSTP. Étant un protocole propriétaire basé sur TLS, SSTP peut pénétrer les pare-feu, dont la majorité ouvre le port TCP 443 en sortie. SSTP fournit un mécanisme pour transmettre le trafic PPP sur un canal SSL/TLS avec une protection au niveau de la couche transport.
Protocole Propriétaire
L'objectif principal des protocoles ci-dessus (et des logiciels respectifs) est de déployer des réseaux privés au sein des entreprises. Ils ne sont pas axés sur le contournement des pare-feu ou le blocage des ports, ni sur la dissimulation du fait qu'un VPN est utilisé par un client. En outre, leur utilisation dans un logiciel commercial peut être limitée par des restrictions de licence.
C'est la raison pour laquelle les principaux fournisseurs de services VPN publics développent leurs propres protocoles VPN. Cette catégorie comprend LightWay créé par ExpressVPN, Hydra par Hotspot Shield et notre protocole VPN propriétaire AdGuard.
En particulier, le protocole VPN AdGuard a été conçu pour être rapide, économe en énergie et indiscernable du trafic HTTPS ordinaire.
Pourquoi avez-vous besoin d’un VPN?
À l'ère de la numérisation généralisée, votre activité Internet est sous surveillance. Pensez à l'adresse IP comme à l'adresse de votre domicile, qui est utilisée pour livrer des articles par la poste. Il en va de même pour l'IP, qui spécifie où le trafic internet doit être envoyé. Elle peut également être utilisée pour suivre l'origine d'une requête ou d'un accès particulier. Et donc, le gouvernement, les pirates informatiques ou toute autre personne entre les deux peuvent vous trouver. En outre, certains sites web peuvent bloquer l'accès à leurs données à des endroits spécifiques.
Quel est le rôle d'un VPN dans ce cas ? Un réseau privé virtuel vous permet de camoufler votre véritable adresse IP sur l'internet en faisant passer toutes vos données par une connexion VPN sécurisée à un serveur dédié.
À quoi servent les VPN ? Voici quelques exemples :
Pour rester en sécurité sur un réseau Wi-Fi public. L'utilisation du Wi-Fi public, surtout sans mot de passe, vous place dans une position vulnérable. En connectant votre appareil au réseau quelque part dans un musée ou dans un café, votre trafic devient une cible facile pour les pirates et les mineurs de données. Le tunnel VPN résout ce problème en cryptant tout le trafic et les requêtes DNS.
Pour masquer votre activité Internet à un fournisseur d'accès (FAI). Un FAI peut suivre les sites web que vous utilisez et enregistrer la durée de connexion. Toutes vos visites et tous vos clics sont alors stockés et peuvent être vendus à des sociétés de publicité ou transmis aux services de renseignement. Avec un VPN, votre historique de navigation est caché au FAI, ce qui signifie qu'il ne peut pas être transmis à des tiers.
Pour bénéficier de prix raisonnables. Certains détaillants en ligne fixent les prix en fonction du lieu : par exemple, une chemise peut coûter 20 dollars en Inde et 30 dollars aux États-Unis. En visitant le site avec une IP d'un autre pays, vous n'aurez pas à surpayer.
Pour regarder vos émissions de télévision préférées même lorsque vous êtes en vacances dans un autre pays. Comme votre IP indique d'où vient le trafic, les administrateurs de sites peuvent facilement bloquer l'accès à certains pays. Un VPN vous permet de prétendre que votre appareil fonctionne dans votre région habituelle et d'avoir accès au contenu auquel vous êtes habitué.
Avantages et désavantages des VPNs
| Pros | Cons |
|---|---|
| Vos informations personnelles sont cryptées, ce qui vous permet de contourner toutes les menaces et d'utiliser l'Internet en toute sécurité. | Puisqu'un serveur VPN peut être éloigné de l'utilisateur, la latence du réseau peut augmenter de manière significative et, par conséquent, ralentir la vitesse de connexion. |
| De nombreux fournisseurs de VPN vous proposent un essai gratuit de leur service VPN, soit une démo avec certaines restrictions de fonctionnalités. | Si une version gratuite du VPN ne répond pas à vos besoins, il faut acheter un abonnement. Par exemple, cela peut être pertinent si vous envisagez d'utiliser la connexion VPN en permanence, si vous prévoyez de transférer des quantités massives de données, si vous avez besoin d'une vitesse de connexion Internet élevée ou bien si vous avez l'intention d'utiliser un emplacement particulier qui n'est pas disponible dans le plan gratuit. |
| Les VPN sont faciles à utiliser : il suffit de télécharger une application, de vous enregistrer, de choisir un emplacement préféré et d'activer le tunnelage. | Certains fournisseurs de VPN ne sont pas assez transparents dans leur politique de confidentialité. Par conséquent, si vous utilisez un service VPN non réputé ou sans nom, vos données de navigation sur Internet peuvent fuir ou être partagées avec des tiers. |
| Vos données sont protégées de la surveillance des FAI et des gouvernements. |
Les types de VPN
Voici les principaux types de VPN à connaître.Les VPN commerciaux
Qu'est-ce qu'un VPN à des fins commerciales ? Il s'agit d'un service qui vous permet d'établir une connexion VPN sécurisée avec un serveur distant et d'y faire transiter votre trafic Internet. Les VPN commerciaux vous permettent de masquer votre adresse IP personnelle et de dissimuler votre emplacement physique.
Les VPN d’entreprise
Il s'agit d'un réseau interne qui relie les différentes parties de votre entreprise. En utilisant un VPN pour un réseau wi-fi interne, vous pouvez vous connecter en toute sécurité aux ressources de votre bureau depuis n'importe où dans le monde sans risquer que vos données soient volées ou compromises en transit. Un VPN réduit également les risques d'intrusion de tiers dans un réseau d'entreprise.
Comment choisir un VPN
De nos jours, il existe de nombreux fournisseurs de VPN, ce qui rend plus difficile le défi d'en choisir un fournisseur de VPN fiable. Voici les principaux critères auxquels il faut faire attention :
La quantité des serveurs et localisations. Plus il y en a, mieux c'est. Le signal Internet se propage à la vitesse terminale, donc plus le serveur VPN est proche de vous, moins l'effet du tunnelage sur votre vitesse Internet est perceptible. De plus, vous pouvez avoir besoin d'un serveur VPN dans un pays ou un lieu spécifique, et il est important que votre fournisseur VPN puisse vous en proposer un.
Adresses IP partagées ou privées. D'un côté, l'IP partagée rend impossible le suivi de votre IP. Mais d'autre part, l'IP partagée est utilisée par un grand nombre d'utilisateurs en même temps et est plus susceptible d'être incluse dans les listes d'adresses IP anonymes ou d'être interdite par les pare-feu gouvernementaux.
Politique de journalisation (ou non-journalisation). Les fournisseurs qui fonctionnent sans journaux n'enregistrent pas votre activité en ligne. Par exemple, AdGuard applique une politique sans journalisation pour garantir la confidentialité de vos données.
Prise en charge de plusieurs dispositifs. Si vous souscrivez un abonnement, vous souhaitez l'utiliser sur plusieurs appareils, tant de bureau que mobiles. C'est possible si votre fournisseur dispose d'applications VPN mobiles dans l'App Store et Google Play.
Essai gratuit. Vous ne pouvez pas être sûr que la connexion VPN est fiable, que la vitesse est suffisante et que la sécurité est forte tant que vous n'avez pas testé la solution vous-même. Par conséquent, essayez-la avant de l'acheter. Les fournisseurs devraient proposer une période d'essai gratuit ou, par exemple, AdGuard VPN offre 3 Go de trafic gratuit renouvelés chaque mois.
Comment installer VPN sur votre ordinateur
L'installation d'un VPN est assez simple. Le processus devrait être plus ou moins le même quel que soit l'appareil que vous utilisez. Regardons un exemple d'installation d'Adguard VPN sur Mac :
1) Ouvrez AdGuard et suivez ce lien.
2) Téléchargez le fichier DMG sur votre ordinateur.
3) Lancez le fichier, et vous verrez le texte “Installer AdGuard VPN”. Cliquez l’icône deux fois.
4) Cliquez sur “Continuer et Installer” puis attendez que l’installation aboutisse.
5) Une fois que vous voyez le message indiquant que l'installation est réussie, vous pouvez utiliser votre VPN.
Si vous installez une application VPN sur un dispositif sur Windows, vous allez probablement suivre les mêmes étapes : télécharger le fichier, l'exécuter et attendre l'installation. Si vous installez un VPN sur un appareil mobile, il suffit de télécharger l'application VPN depuis App Store ou Google Play. Vous pouvez également installer l'extension de navigateur AdGuard VPN.
Les alternatives au VPN
Un réseau privé virtuel n'est pas la seule solution pour faire croire que votre appareil a une adresse IP différente. Voici d'autres alternatives sur lesquelles vous pouvez compter :
1. VPN vs. Tor
Un VPN et Tor utilisent tous deux le cryptage pour empêcher des tiers de déchiffrer vos données.
Tor est un navigateur basé sur Firefox dont le code libre implémente une connexion Internet anonyme. Il fractionne vos données en morceaux chiffrés et les envoie à travers une séquence aléatoire de serveurs. Grâce à une approche décentralisée, un nœud de sortie ou un relais peut lire des données non cryptées mais ne peut pas en déterminer la source.
Un VPN applique généralement une approche plus centralisée. Une fois la connexion VPN établie, tout votre trafic est envoyé vers un serveur distant appartenant au fournisseur de VPN. Une autre IP vous permet de cacher votre identité en ligne et votre activité sur Internet, ainsi que de contourner les blocages et la censure régionaux.
Compte tenu des particularités de Tor, il ne s'agit pas d'un outil pour un usage quotidien. La fragmentation du trafic, ainsi que les multiples sauts de réseau, réduisent considérablement la vitesse et la réactivité d'Internet. C'est pourquoi Tor est généralement utilisé quand on a besoin d'être intraçable, par exemple pour accéder au darknet.
2. VPN vs. proxy
La principale différence entre un proxy et un VPN est que les serveurs proxy fonctionnent au niveau de l'application, tandis que les VPN - au niveau du transport. Ces technologies fonctionnent de manière complètement différente.
Un serveur proxy gère un protocole spécifique, généralement HTTP ou HTTPS. Un proxy ne peut être utilisé que si une application prend en charge cette option. Généralement, il s'agit de navigateurs ou de clients torrent. En revanche, les VPN peuvent gérer toutes sortes de protocoles Internet et de trafic de manière transparente pour les applications qui génèrent ce trafic. Par exemple, SMTP, SSH et d'autres protocoles réseau spécifiques aux applications, y compris les protocoles propriétaires. Alors qu'un utilisateur doit configurer un proxy manuellement dans une application (en saisissant un identifiant, un mot de passe, etc., dans les paramètres), un VPN est configuré à l'échelle de l'appareil. En ce qui concerne les VPN modernes, cela signifie qu'il faut installer une application sur l'appareil et activer le tunnelage en quelques clics/touches.
En outre, les proxies ne fournissent généralement pas de cryptage supplémentaire entre un client et un serveur. Par conséquent, ils ne sont pas utilisés pour garantir l'anonymat et un niveau de sécurité supplémentaire, mais plutôt pour modifier une adresse IP ou l'emplacement géographique d'un client, par exemple pour le streaming ou le torrenting.
Il existe toutefois une exception. Secure Web Proxy, une fonctionnalité relativement moderne des navigateurs, introduit une connexion cryptée entre un client et un serveur proxy et peut également être utilisé pour cacher le trafic à des tiers. Elle nécessite le support d'un proxy et tous les autres inconvénients des proxys sont toujours présents : elle fonctionne toujours au niveau de l'application et nécessite une configuration manuelle dans une application. Cette technologie est principalement utilisée dans le cadre d'extensions VPN de navigateur.
Bien qu'un proxy puisse répondre à certains de vos besoins, par exemple camoufler votre adresse IP ou votre emplacement réel, il n'offre toujours pas le même niveau de confidentialité, de sécurité et d'anonymat que le VPN.
FAQ
Le VPN peut-il être suivi ?
En fait, un VPN est un écran de protection pour tout ce que vous faites en ligne, car il crypte tout votre trafic entrant et sortant. Il préserve également votre vie privée en ligne et empêche les autres d'essayer de fouiller dans votre trafic et, fondamentalement, dans votre vie privée. C'est l'un des principaux avantages d'un réseau privé virtuel, et la raison principale pour laquelle il s'agit d'un outil de protection de la vie privée très sollicité en ces temps difficiles. Il vous protège donc contre les tiers et les cybercriminels qui essaient de accéder à votre trafic réseau si elles se trouvent entre vous et votre fournisseur de VPN (par exemple, un VPN configuré correctement devrait empêcher une personne se trouvant sur le même réseau wi-fi que vous de mettre la main sur votre trafic et de le lire).
L'inconvénient, cependant, est que l'intercepteur peut facilement détecter que vous utilisez une connexion VPN. Mais, comme l'adresse IP sera celle du serveur VPN, il ne pourra pas suivre votre adresse ou votre emplacement physique. À moins qu'il n'utilise d'autres moyens, comme l'installation d'un logiciel malveillant sur votre système ou l'obtention d'informations que vous avez pu partager sur Facebook ou tout autre réseau social.
Le simple fait d'utiliser un VPN n'arrêtera pas les personnes qui veulent suivre des activités spécifiques en ligne. Un VPN n'est donc pas susceptible de vous protéger contre, par exemple, un groupe comme Anonymous - à moins qu'il ne se trouve sur le même réseau local que vous. Mais il vous protègera contre les auteurs de délits en ligne plus banals tels que les remplisseurs de cookies, les collecteurs de données ou toute personne utilisant des techniques de phishing.
Est-ce qu’un VPN peut être piraté ?
Si, par hasard, vous présentez un intérêt pour des cybercriminels très compétents ou des autorités très déterminées (est-ce le cas ?), alors oui, il est possible de pirater un VPN. Dans 99% des autres cas - restez cool, il n'y a rien à craindre. Cependant, voici ce qui peut être tenté à l'égard de votre VPN :
vous pouvez être désanonymisé et exposé par le biais du doxing;
votre IP n'est pas la seule chose qui vous identifie sur Internet - l'information peut être trouvée dans d'autres sources comme les comptes sociaux;
votre service VPN voit votre IP réelle et votre trafic, donc si quelqu'un pirate le fournisseur VPN lui-même, il vous trouvera;
c’est possible d'installer un logiciel malveillant difficile à détecter sur votre appareil sans que vous le sachiez, et ce logiciel malveillant transmettra vos informations à l'attaquant.
Le piratage d'un VPN ne requiert que les meilleures compétences et des pirates capables de forcer le cryptage en utilisant ses vulnérabilités, ou en volant la clé de cryptage - ce qui n'est pas une mince affaire. En dehors de cela, vous aurez besoin de beaucoup d'argent et de ressources. Forcer un chiffrement fort est difficile et prend du temps et peut prendre plusieurs mois. Voler la clé n'est pas non plus une tâche facile. Veillez simplement à choisir un fournisseur sûr et digne de confiance, et vous serez tranquille. Vous êtes exposé à beaucoup plus de dangers en ligne sans un VPN, donc posséder un VPN ne peut vraiment pas faire de mal, sauf beaucoup de bien.
Le trafic VPN peut-il être surveillé ?
En théorie, le trafic qui passe par un VPN peut être surveillé au point de sortie du serveur VPN (qui peut coïncider ou pas avec le serveur), ou sur son chemin du point de sortie à la destination finale. Normalement, l'utilisation d'un cryptage de bout en bout comme HTTPS règle ce problème.
Votre fournisseur d'accès Internet et toutes les parties sur le chemin entre vous et votre serveur VPN peuvent seulement montrer qu'il y a un échange de trafic entre vous et le serveur, mais ils ne peuvent pas regarder ce que ce trafic contient. Les modèles de trafic eux-mêmes peuvent toujours être utilisés pour vous associer à votre activité, si quelqu'un les enregistre. Mais d'un point de vue réaliste, le trafic lui-même ne sera pas déchiffré, loin de là. Vous pouvez lancer des téléchargements ou allumer une radio en ligne pour ajouter du bruit à vos schémas de trafic si vous vous sentez particulièrement méfiant de ce qui existe.
Un VPN peut-il être bloqué?
En fait, oui. Il y a des pays où l'utilisation des VPN est interdite, et les services de streaming mondiaux comme Hulu, Amazon, Netflix et la BBC ont tendance à mettre les services VPN sur leur liste noire (parce qu'ils ont des contenus sous licence territorielle pour lesquels ils ne souhaitent pas être sanctionnés si les utilisateurs contournent la restriction).
Techniquement, les VPN peuvent être bloqués de plusieurs façons :
En bloquant la résolution DNS ;
En bloquant les connexions aux points d'extrémité spécifiques du VPN par adresse IP et/ou port (mais ils doivent savoir spécifiquement qui bloquer et voir comment leur client fonctionne) ;
Un service VPN possède un nombre limité d'adresses IP. Et comme la plupart des serveurs VPN utilisent le protocole IPv4, il est difficile de générer des adresses IP uniques, ce qui résulte en un certain nombre d'abonnés utilisant les mêmes adresses IP pendant des mois (et plus). Les sites web qui mettent les VPN sur liste noire utilisent des services en ligne spéciaux pour bloquer les adresses IP qui ont été utilisées par plusieurs utilisateurs différents ;
En forçant tout le trafic à passer par un proxy http protégé par un mot de passe (ce qui bloque beaucoup d'autres choses en cours de route comme les mises à jour de Windows - ennuyeux) ;
Et comme dernier recours, il est possible de bloquer tout autre trafic y compris les DNS (car il est possible d'encapsuler le trafic vpn dans les paquets DNS) - à ce stade, les performances d'Internet deviendraient frustrantes pour un utilisateur professionnel moyen et inacceptables pour un utilisateur domestique (pas de services de streaming, de voip, etc.).
Mais encore une fois, supposons que seule une entreprise sérieuse (y compris les différents gouvernements) aura le besoin, le temps et les moyens de faire cela à l'internaute moyen. Dans les autres cas, vous êtes en sécurité
Qu’est-ce qu’un VPN et pourquoi en ai-je besoin ?
Un réseau privé virtuel est un outil qui permet de cacher vos données aux FAI, au gouvernement et aux pirates. Il anonymise également votre adresse IP et modifie votre géolocalisation pour le monde extérieur.
Est-ce licite d’utiliser un VPN ?
Les VPN sont pour la plupart autorisés par la loi. Bien que certains pays bloquent la connexion VPN, cela n'équivaut pas à violer la loi. L'utilisation d'un VPN est illégale dans deux circonstances seulement :
Le VPN est interdit par le gouvernement de votre pays.
Vous commettez des actions illégales en utilisant un VPN.
Combien coûte un VPN ?
Le prix d'un abonnement VPN dépend du fournisseur que vous avez choisi. Voici plusieurs facteurs influencent le coût d'un VPN :
La quantité des appareils couverts;
Les limitations du trafic (ou leur absence);
La quantité des localisations auxquelles se connecter;
Les termes du contrat.
Certains fournisseurs de VPN proposent une version d'essai gratuite. Cependant, la vitesse de chargement et la qualité de la connexion peuvent être faibles, le nombre de sites disponibles est limité. N'oubliez pas que les fournisseurs de VPN couvrent les coûts du service (pour la maintenance des serveurs et le trafic), c'est pourquoi le service ne peut pas être totalement gratuit pour tout le monde. L'accès VPN gratuit est un compromis qui est couvert par les revenus générés par les abonnements payants.
Les VPN gratuits sont-ils sécuritaires ?
Oui, effectivement, si vous choisissez un VPN fiable.
Quels sont les risques d'utilisation de VPN ?
Le plus grand risque est celui du mauvais choix de service VPN. De nombreux fournisseurs de VPN enregistrent les activités de leurs utilisateurs. Dans ce cas, vos données personnelles deviennent vulnérables et peuvent tomber entre les mains de tiers.
Quels sont les points forts d’utilisation de VPN?
Outre la possibilité d'accéder à des contenus Internet bloqués, la connexion VPN dissimule votre identité en ligne. Cela signifie que votre FAI (fournisseur d'accès à Internet) ne connaît pas votre historique de navigation et que les gouvernements ou les pirates ne peuvent pas suivre la direction de votre trafic Internet.
Les VPN peuvent-ils voler vos données ?
Étant donné que la majorité du trafic est transférée via un protocole HTTPS crypté, les tiers, y compris les fournisseurs de VPN, n'ont pas un accès total à vos données. Par conséquent, vos conversations en messageries, votre mot de passe ou les détails de votre carte bancaire ne peuvent pas être volés.
Néanmoins, les noms de domaine des sites web et certaines autres données ne sont pas cryptées et peuvent être vendues à des tiers à des fins commerciales ou autres. Les fournisseurs de VPN réputés ne doivent pas utiliser ces données ni même les enregistrer.
Les VPN sont-ils sûrs pour les opérations bancaires en ligne ?
Conformément aux exigences du secteur, les sites web et les applications des banques utilisent un protocole HTTPS pour transférer des données vers et depuis leurs serveurs. Même si votre fournisseur de VPN est compromis, les pirates ne peuvent pas accéder à vos données sensibles.
Un VPN peut-il voir mes mots de passe ?
En général, non. La majorité des mots de passe sont cryptés et transférés via un protocole HTTPS et ne peuvent être vus par un fournisseur de VPN.
Quelles informations un VPN collecte-t-il ?
Selon la législation, un fournisseur de VPN peut être obligé par la loi d'enregistrer les sites web que vous visitez, votre adresse IP et l'adresse IP du serveur auquel vous êtes connecté. Cependant, les fournisseurs de VPN opérant dans des zones offshore et dans certains pays européens comme Chypre ou la Suisse ne sont pas soumis à de telles exigences et n'enregistrent généralement pas votre activité sur Internet.
Outre l'enregistrement, il y a une autre chose - l'enregistrement des métadonnées. Ce terme désigne un processus d'enregistrement des adresses de serveurs et des ports loués à un utilisateur par un fournisseur de services VPN. Ce type d'enregistrement ne renseigne pas sur les utilisateurs et peut tout au plus être utilisé pour enquêter sur les abus de service.
Un VPN rend-il les achats en ligne plus sûrs ?
Non, ce n'est pas le cas. Aujourd'hui, les données des cartes bancaires sont cryptées et transférées uniquement via un protocole sécurisé HTTPS. Par conséquent, pour voler vos données bancaires sensibles, il faut soit que votre appareil soit piraté, soit que vous saisissiez les détails de la carte sur une page web de phishing. Le VPN ne vous protège pas dans les deux cas.
Le trafic entier s’achemine-t-il par le VPN?
Cela dépend de vos paramètres. Alors que tout le trafic est généralement tunnelisé, certaines applications VPN (par exemple, AdGuard VPN) peuvent vous permettre de tunneliser uniquement le trafic vers des réseaux ou des domaines spécifiques afin de ne pas affecter les autres connexions.
Un VPN permet-il d'avoir des données illimitées ?
Habituellement, les fournisseurs de VPN plafonnent la vitesse et limitent le volume de données disponibles pour les utilisateurs de plans gratuits. À l'inverse, les utilisateurs de VPN payants obtiennent le plus souvent une vitesse et un trafic illimités. Et la seule chose que les fournisseurs de VPN limitent généralement pour les utilisateurs d'abonnements est le nombre d'appareils connectés.
Un VPN épuise-t-il la batterie ?
Le chiffrement des données est coûteux en termes de calcul et peut rapidement vider votre batterie s'il est mal mis en œuvre. Cependant, aujourd'hui, les appareils mobiles chiffrent les données à l'aide d'instructions spéciales du processeur (ARMv8 Cryptography Extensions) et/ou d'algorithmes de chiffrement peu coûteux en calcul, spécialement conçus pour les appareils mobiles (par exemple, ChaCha-Poly1305). Pour qu'une de ces méthodes fonctionne, le développeur d'une application VPN doit s'en préoccuper lors du développement de son logiciel. Chez AdGuard, nous gardons l'efficacité énergétique à l'esprit et garantissons que nos applications mobiles sont hautement optimisées et consomment le moins d'énergie possible.
