Comment un VPN fonctionne-t’il?
Une introduction très simple
C’est difficile de ne pas avoir entendu parler du VPN (qui est l'abréviation de Virtual Private Network, ou Réseau Privé Virtuel en Français) de nos jours.
Qu'est-ce que c'est ? En termes très simples, il s'agit d'un outil permettant de faire croire que vous vous connectez à Internet à partir d'un autre endroit et non à partir de votre position géographique actuelle, tout en protégeant vos requêtes et les données que vous envoyez (en vous connectant au Web) et en les masquant de votre fournisseur Internet ou du point d’accès sans fil.
Considérez cet outil comme une baguette magique qui peut vous faire apparaître (votre appareil en fait, si on va dans les détails) à n'importe quel endroit avec un simple “Pouf!”, cachant ainsi vos véritables déplacements. En plus de cela, il couvre votre connexion avec une puissante cape d’invisibilité qui protège vos actions en ligne des regards indiscrets et des voleurs de données.
Si nous allons juste un peu plus loin dans l’aspect technique, le VPN dirige votre trafic (toutes les informations que vous envoyez et recevez d'Internet) par un tunnel sécurisé vers l'un des serveurs du fournisseur de service VPN, qui à son tour peut être situé dans de nombreux endroits du globe, selon les décisions du fournisseur.
C'est ça le "Pouf !" de la baguette magique.
Seulement après avoir passé ce serveur, vos données chiffrées et votre géo-localisation et adresse IP masquées sont envoyées au site Web que vous essayez d'atteindre, protégeant ainsi votre confidentialité et vous garantissant l'anonymat.
Ça c’est la cape d’invisibilité.
Comme vous l'avez probablement compris maintenant, le fournisseur des services VPN (ou RPV) qui fait toute cette magie pour vous doit être quelqu’un à qui vous faites vraiment confiance. Beaucoup de fournisseurs VPN ont une politique de confidentialité et se conforment à la politique sans conservation du registre d’activités (ce qui signifie qu'ils ne collectent et ne stockent pas vos données), donc si vous êtes sûr qu'ils respectent tout cela, il ne devrait pas y avoir de problème.
Le fournisseur VPN est comme un magicien, choisissez donc celui à qui vous pouvez faire confiance.
Comment le VPN fonctionne-t-il réellement ? (L’aspect technique)
Commençons par votre maison. Lorsque votre PC " parle " uniquement avec votre smartphone et d'autres appareils et vice versa, tout cela fait partie de votre réseau domestique privé. Et il ne va pas sur Internet, il reste à l'intérieur de votre maison.
Mais dès que vous ouvrez une page Web, les données passent par votre modem et sortent sur le Web. Et elles y circulent jusqu'au moment d’arrivée au serveur de la page de destination.
Pendant que toutes ces données circulent sur Internet, il faut savoir où elles vont. Et pour que les choses sachent où elles vont, il leur faut une adresse. C'est la même chose avec le service postal ou quand vous allez visiter quelqu'un. Et c'est donc la même chose avec les voyages des données sur Internet.
Il existe de différentes couches d'adressage ou différents types d'adressage, mais au plus haut niveau, chacun de ces paquets d'informations tient ce qu'on appelle une adresse IP.
L'adresse IP est composée de quatre ensembles de chiffres de 0 à 255 avec des points entre eux, comme 255.255.13.11, 12.13.23.169, etc. Votre modem s'est probablement vu attribuer une adresse IP par votre FAI et ce qui se passe, c'est que lorsque vos données passent par Internet, chaque périférique qu'il touche, chaque routeur, chaque serveur connaît cette adresse IP.
Surtout lorsqu'il arrive au serveur Web à l'autre bout : ce serveur enregistrera probablement cette adresse IP ainsi que votre requête. Ce n’est pas parce qu'il essaie de vous espionner, mais parce qu'il essaie de collecter des données sur le nombre de personnes qui ont cliqué sur le site Web, de déterminer les périodes de pointe. À la base, il s'agit essentiellement d'une analyse du trafic.
Alors, ce qu'un VPN fait, c'est qu'il permet à vos données de passer par une connexion cryptée de votre maison (ou de votre smartphone) à un autre point sur Internet, probablement dans un autre pays, puis de se trouver un chemin sur l'Internet public. Comme un lapin plongeant dans un trou qui mène à une autre sortie ailleurs.
Cette connexion cryptée fait de sorte que vos données conservent l'adresse IP assignée à l'autre bout du tunnel, et pas celle correspondant à votre maison. Cela signifie que lorsque vous vous connectez à un serveur Web, l'adresse IP vue par le serveur est celle du point d'extrémité VPN, et non pas l'adresse IP de votre domicile. Si vous accédez à un site sensible, votre adresse IP et votre emplacement ne sont pas exposés.
Dès que vous avez choisi le fournisseur VPN, que vous avez configuré le VPN et que vous vous êtes connecté, votre appareil établira une connexion cryptée avec le serveur VPN du pays que vous avez choisi. Maintenant, tout votre trafic Internet (y compris DNS) passera par ce tunnel crypté avant d'atteindre l'Internet public. Lorsqu'il sortira du tunnel et continuera son chemin, il affichera l'adresse IP du serveur VPN et pas votre adresse IP. Lorsque les données reviennent, elles sont d'abord dirigées vers le serveur, puis le serveur vous les renvoie par ce tunnel crypté.
Les données doivent encore passer par votre Wi-Fi pour atteindre votre routeur/modem et ensuite votre FAI. Mais maintenant, toutes ces données sont chiffrées et elles ne seront pas décryptées avant d'atteindre le serveur VPN. De cette façon, votre opérateur téléphonique local ne peut pas voir à quoi vous accédez, et aucun gouvernement ou institution non plus.
Le cryptage se fait grâce aux protocoles de sécurité VPN, alors jetons un coup d’oeil sur les plus courants.
Types de protocoles VPN
Les protocoles de sécurité VPN sont les principaux outils qui rendent possible le cryptage des données, ce qui est crucial pour une protection efficace de votre confidentialité en ligne.
1) Layer 2 tunneling protocol, ou Protocole de tunnelisation de niveau 2 (L2TP)/IPSec. L2TP est un protocole VPN qui ne crypte pas les données lui-même. C'est pourquoi il est couplé avec le cryptage IPSec. L'un de ses principaux avantages ? Il est disponible sur la plupart des appareils et des systèmes d'exploitation et offre un niveau de sécurité élevé. L'inconvénient ? Il peut entraîner des connexions plus lentes. C'est parce qu'il utilise le processus de double encapsulation.
2) Sécurité de la couche de transport, ou Secure Sockets Layer (SSL) et Transport Layer Security (TLS). SSL était le protocole de cryptage des VPN généralement utilisé avant 2015. Il a évolué en TLS pour le cryptage des données dirigées vers un serveur VPN SSL. L'une des raisons pour lesquelles le SSL a été largement remplacé dans les VPN fût le nombre considérable de vulnérabilités découvertes dans le protocole.
3) Secure Socket Tunneling Protocol (SSTP). Ce protocole développé par Microsoft est considéré comme hautement sécurisé et facile à utiliser, mais il ne fonctionne pas aussi bien sur les plateformes autres que Windows.
4) Internet Key Exchange, Version 2 (IKEv2). Ce protocole est basé sur IPSec. Il est considéré comme assez sûr et rapide. Si on parle d’inconvénients, ce protocole peut être bloqué par des pare-feu.
5) Open VPN. Protocole VPN populaire et moderne qui combine un haut niveau de sécurité et rapidité. Parce qu'il est open source, de nombreuses tierces parties maintiennent et mettent à jour la technologie.
6) WireGuard. Un protocole révolutionnaire encore plus rapide et plus stable que OpenVPN et IKEv2.
7) Protocole AdGuard. L'essentiel de notre propre protocole est qu'il ne peut pas être distingué de la navigation. Il ressemble au trafic HTTPS - c'est pourquoi il est très difficile de bloquer ou simplement de le détecter. Et en plus de cela, il est rapide et repose sur de puissants mécanismes du protocole HTTP/2.
Qu’est-ce que cache un VPN ?
Un VPN peut cacher beaucoup d'informations qui peuvent mettre votre confidentialité en danger en cas de vol. Voici les top 5 :
1) Votre historique de navigation
Ce n'est pas un secret où vous allez sur Internet. Votre fournisseur de services Internet et votre navigateur Web enregistrent à peu près tout ce que vous faites sur Internet. De nombreux sites Web que vous visitez conservent également un historique. Les navigateurs Web peuvent suivre l'historique de vos recherches et relier cette information à votre adresse IP.
Voici deux raisons de vouloir garder votre historique de navigation privé (et ce ne sont que deux exemples). Vous avez peut-être une maladie ou un problème de santé particulier et vous cherchez sur le Web des renseignements sur le traitement. Et bien, sans un VPN vous avez automatiquement partagé cette information et vous pourriez commencer à recevoir des publicités ciblées qui pourraient attirer davantage l'attention sur votre état.
Ou bien vous souhaitez simplement acheter les billets d'avion les moins chers. Les sites de voyage que vous visitez savent que vous cherchez des billets et ils pourraient masquer les tarifs bon marché en affichant d’autres disponibles (et moins profitables).
Ce ne sont que quelques exemples isolés. Gardez à l'esprit que votre FAI peut être en mesure de vendre votre historique de navigation. Même les navigateurs dits privés ne sont pas si privés que ça.
2) Votre adresse IP et votre emplacement
Toute personne qui saisit votre adresse IP peut accéder à ce que vous avez cherché sur Internet et à l'endroit où vous vous trouviez lorsque vous avez fait votre recherche. Pensez à votre adresse IP comme l'adresse de retour que vous avez mise sur une lettre. Elle mène à votre appareil.
Comme un VPN utilise une adresse IP qui n'est pas la vôtre, il vous permet de garder votre confidentialité et de faire des recherches sur le Web de façon anonyme. Vous êtes également protégé(e) contre la collecte, la consultation ou la vente de votre historique de recherche.
3) Votre emplacement pour le streaming
Vous pourriez payer pour des services de streaming qui vous permettent de regarder des choses comme les sports professionnels. Lorsque vous voyagez à l'extérieur du pays, le service de diffusion en continu peut ne pas être disponible. Ce n'est pas le cas avec un VPN - il vous permet de sélectionner une adresse IP dans votre pays d'origine. En fait, vous êtes protégé contre la perte d'accès à un service que vous payez. Vous pouvez également éviter les restrictions de vitesse ou de données.
4) Vos dispositifs
Un VPN peut protéger vos dispositifs, y compris l'ordinateur de bureau, l'ordinateur portable, la tablette et le smartphone contre les regards indiscrets. Vos appareils peuvent être des cibles de choix pour les cybercriminels lorsque vous accédez à Internet, surtout si vous êtes sur un réseau Wi-Fi public. En bref, un VPN permet de protéger les données que vous envoyez et recevez sur vos appareils, de sorte que les pirates ne puissent pas vous surveiller.
5) Votre activité sur le Web - pour que vous puissiez garder votre liberté en ligne
On espère que vous n'êtes pas un candidat pour la surveillance du gouvernement, mais qui sait. N'oubliez pas qu'un VPN défend à votre fournisseur de services Internet l’accès à de votre historique de navigation. Vous êtes donc protégé si un organisme gouvernemental demande à votre FAI de leur fournir le registre de vos activités sur Internet. En supposant que votre fournisseur VPN ne conserve pas votre historique de navigation (certains le font), votre VPN peut vous aider à protéger votre liberté sur Internet.
Des inconvénients à utiliser un VPN ?
Les VPN sont une excellente solution aux problèmes de confidentialité que nous avons mentionnés, mais ils ne sont pas parfaits. En fait, il y a quelques inconvénients que vous devriez garder à l'esprit.
La rapidité. Puisque vous envoyez intentionnellement vos données à l'autre bout du monde avant même qu'elles n'aient la chance de se diriger vers le bon serveur, les vitesses de connexion VPN seront plus lentes que votre connexion normale, non-VPN. De plus, votre fournisseur VPN ne disposera que d'une certaine quantité de ressources. Si le serveur VPN est surchargé, parce qu'il y a trop de clients et pas assez de serveurs, alors les vitesses de connexion baisseront. Il en va de même pour la bande passante du serveur.
Les connexions VPN peuvent chuter inopinément (pour toute une série de raisons) et si vous n'avez pas remarqué que le VPN n'est plus actif, vous pourriez continuer à utiliser Internet en pensant que votre confidentialité est en sécurité, mais ce n'est pas le cas.
L'utilisation des VPN est interdite dans certains pays, précisément parce qu'ils offrent l'anonymat, la confidentialité et le cryptage.
Certains services en ligne ont un système pour détecter l'utilisation des VPN et s'ils pensent que quelqu'un se connecte via un VPN, ils peuvent en bloquer l'accès. Par exemple, Netflix a fait du bruit à propos du blocage des utilisateurs de VPN dans le passé.
