Avec un VPN, le FAI a-t-il accès à vos échanges ?

• Votre FAI voit que vous utilisez un VPN, pas ce que vous faites
• Les fuites DNS, IPv6 et WebRTC sont des risques réels
• Un VPN sans logs et basé hors des 14 Yeux est plus sûr
• Le routage en oignon (Tor) reste une alternative plus anonyme

• Vous avez accès à internet via un canal qui rend votre origine toujours identique
• Mais en plus vos communications sont chiffrées, ce qui les rend illisibles sur le trajet fait par la communication.

La question qui nous intéresse aujourd’hui est la suivante. Devinez laquelle.

La réponse est non

Votre FAI, lorsque vous utilisez un VPN, ne voit pas le contenu de ce que vous échangez avec internet, mais il y a un « mais » : il sait toutefois que vous vous connectez via un VPN.

• Les VPN ayant fait exprès de baser leur siège à l’étranger, les autorités françaises doivent être munies d’une commission rogatoire internationale
• Les bons VPN comme Nordvpn font exprès de ne pas conserver leurs logs, leurs historiques de connexion, pour n’avoir aucune trace à remettre.

Utile aussi pour se connecter à votre bureau à distance, le détournement de vos communications étant difficilement envisageable puisque votre communication est chiffrée.

Ce que votre FAI peut voir

• Que vous utilisez un VPN.
• Le timing
• et la quantité de données envoyées

Mais attention, tout cela n’est vrai que si votre VPN est bien configuré. Il y a des fuites qui peuvent tout gâcher.

Prenons les DNS leaks.

Normalement, quand vous utilisez un VPN, vos requêtes DNS (les demandes pour trouver un site) passent par le serveur VPN. Mais si votre système est mal configuré, ces requêtes peuvent emprunter le chemin par défaut, celui de votre FAI. Résultat : même si votre trafic est chiffré, votre FAI sait exactement quels sites vous voulez visiter.

C’est un peu comme si vous envoyiez une lettre dans une enveloppe scellée mais que l’adresse du destinataire était écrite sur le dos. Pas très discret, n’est-ce pas ?

Ensuite, il y a les IPv6 leaks. La plupart des VPN ne gèrent que l’IPv4, l’ancien protocole. Mais votre système peut aussi utiliser l’IPv6, le nouveau. Si votre VPN ne bloque pas les requêtes IPv6, vos données peuvent sortir par cette voie, contournant totalement le tunnel chiffré.

Votre FAI voit alors votre vraie adresse IPv6 et tout ce que vous faites. C’est une échappatoire fréquente, surtout si vous n’avez pas configuré votre VPN pour la bloquer.

Enfin, les WebRTC leaks sont un autre piège

WebRTC est une technologie utilisée par les navigateurs pour les appels vidéo ou le partage de fichiers. Mais elle peut aussi révéler votre adresse IP locale, même derrière un VPN. Certains sites malveillants exploitent cette faille pour vous identifier.

Votre FAI, lui, peut recouper ces informations avec votre trafic. Pas de panique : des extensions comme uBlock Origin ou des réglages dans votre navigateur peuvent bloquer WebRTC. Encore faut-il le savoir.

Ce qui motive votre FAI

• L’argent
• Ne pas avoir d’ennuis

Si vous voulez seulement accéder aux sites bloqués : utilisez n’importe quel VPN, ce ne sera pas très important. Peu importe s’il est payant (le meilleur pour moi : NordVpn) ou gratuit (Hoxx , Opera, VpnGate).

Un proxy remplacera aussi un VPN gratuit si vous ne voulez que ça. Par contre si vous avez besoin d’intimité, un vrai VPN sécurisé est indispensable.

Échanges : Votre FAI voit l’adresse de votre VPN

Votre FAI voit que la majeure partie de votre trafic va à l’adresse de votre VPN et à quelle adresse il se trouve. Mais je répète qu’il ne sait pas de quel contenu il s’agit. C’est tout.

Choisir un VPN en dehors des juridictions légales

Une enquête judiciaire pourra donc remonter jusqu’à l’adresse de votre VPN, d’où l’intérêt d’avoir le siège du VPN basé à l’étranger pour ne pas être astreint à conserver vos journaux de connexion. Il n’est pas difficile pour votre FAI de réaliser que vous utilisez un VPN et que vous cachez quelque chose derrière ce chiffrement, mais il s’en moque probablement.

Les lois contre le chiffrement ne sont pas répandues et n’ont pas encore cours en Occident (voir celles qui existent en Russie).

L’anonymat est difficile à atteindre avec la façon dont la plupart des gens utilisent internet aujourd’hui. À un moment ou à un autre, tout internet devra peut-être migrer vers le « dark web »…

Choisir un VPN en dehors des pays des Five Eyes

Lorsque vous discutez de la relation entre et un VPN, prenez en considération l’accord « 14 Eyes ».

L’alliance des 14 yeux est composée de pays qui se consacrent à la sécurité nationale. Une partie de ce dévouement exige que les entreprises technologiques envoient leurs données et leur logistique au gouvernement chaque fois que cela est possible, y compris votre fournisseur d’accès internet et votre société de VPN.

Ces pays comprennent :

1. Australie
2. Nouvelle-Zélande
3. États-Unis
4. Danemark
5. Allemagne
6. Pays-Bas
7. Espagne

L’Alliance des 14 Yeux (voir sur tuta.com) partage ses données entre ces pays dans l’espoir de repousser toute activité terroriste ou cybercriminelle. Le problème est que tout le monde est surveillé dans ces pays : un citoyen ordinaire relève des mêmes juridictions de surveillance que le président.

Quel est le rapport avec les VPN ? Supposons que vous vous abonniez à un réseau privé virtuel dont l’entreprise est située aux États-Unis. L’entreprise serait obligée de transmettre ses données au gouvernement : votre fournisseur d’accès internet également. Cela signifie que votre VPN serait incapable de cacher complètement votre activité.

Même s’il mettait vos informations à l’abri de votre FAI, le gouvernement serait facilement en mesure de les extraire. Maintenant, si vous vous abonnez à un VPN payant situé en dehors de l’Alliance 14 Eyes, comme NordVpn sur l’isthme de Panama, vous n’aurez plus à vous inquiéter de votre FAI ni du gouvernement.

Mais attention : même avec un VPN bien situé, vous n’êtes pas complètement à l’abri. Vous pensez que votre VPN vous protège totalement de votre FAI ? Pas exactement. Même avec un VPN actif, votre fournisseur d’accès peut parfois voir ce que vous faites. Pourquoi ? À cause de fuites bien spécifiques :

• les DNS leaks,
• les IPv6 leaks
• et les WebRTC leaks.

Ce sont des failles techniques qui laissent passer votre vraie adresse IP et vos requêtes non chiffrées, comme si le VPN n’existait pas. Un bon VPN doit intégrer un kill switch et une protection anti-fuite pour contrer ces vulnérabilités, sans quoi votre FAI peut recouper certaines informations malgré le tunnel.

Mon avis sur la question

Votre FAI ne peut pas voir quels sites Web vous visitez ni tout autre type d’échange de données que vous faîtes sur internet si vous surfez via un tunnel VPN chiffré. Tout, de la résolution DNS au routage des requêtes, se fait par l’intermédiaire du serveur VPN une fois la connexion au serveur établie. Vraiment.

Aujourd’hui, les services VPN modernes reposent sur une combinaison de protocoles de tunnellisation et de chiffrement de pointe. Des protocoles comme WireGuard®, réputé pour sa performance et sa légèreté, ou OpenVPN (toujours très fiable) sont souvent privilégiés. Ils s’appuient sur la suite IPsec/IKEv2 pour établir une connexion sécurisée, créant un « tunnel » chiffré de bout en bout pour votre trafic.

Contrairement au chiffrement TLS qui a remplacé SSL et qui ne sécurise que le contenu spécifique d’une application comme votre navigateur web (symbolisé par le cadenas dans la barre d’adresse), un VPN chiffre l’intégralité de votre connexion internet.

Pour garantir la confidentialité des données dans ce tunnel, le standard incontournable reste le chiffrement AES-256. Cette norme, approuvée par les agences gouvernementales pour la protection des informations classifiées, est considérée comme inviolable par la force brute avec la technologie actuelle, ce qui lui vaut toujours sa réputation de qualité « militaire ».

Dans une large mesure, avec eux vos données en ligne sont protégées bien que des protocoles tels que Tor soient une meilleure option si vous n’utilisez qu’un VPN de piètre qualité (notamment Hola VPN qui conserve vos journaux d’activités et les fournit occasionnellement aux autorités). Le routage en oignon (Tor) reste une alternative plus anonyme.

Le VPN que vous utilisez, quant à lui, pourra toujours voir vos données, mais à moins que vous n’empruntiez le routage en oignon et le P2P en utilisant une séquence d’authentification différente à chaque fois, autant faire confiance à votre fournisseur VPN, sauf si vous prévoyez de faire des choses vraiment louches sur internet. Ça vous étonne ?