Comprenons ce qu’est un VPN
VPN est l’abréviation de Virtual Private Network (Réseau Privé Virtuel), permettez-moi de partager quelques concepts.
Comment navigue-t-on sur internet ?
Nous nous connectons à un FAI (fournisseur d’accès internet comme Free, Orange, etc. ), puis nous tapons l’URL (adresse) dans le navigateur et le FAI nous aide à nous connecter au site internet de destination.
Cela n’arrive qu’une fois, si vous avez une connexion internet, il vous attribuera une adresse IP et vous aidera à vous connecter à internet, sinon il vous redirigera vers un portail interne vous demandant d’acheter de l’internet ou n’affichera tout simplement aucune page.
Qu’en est-il du VPN ?
Si, d’une manière ou d’une autre, vous êtes en mesure de vous connecter à travers/de contourner leur pare-feu, alors vous pouvez accéder à internet. Portail internet signifie accès à l’intranet du FAI. Le FAI peut également se connecter à Internet (ses employés internes accèdent à Internet), bien entendu en étant protégé par un pare-feu. Ils autorisent/refusent l’accès aux utilisateurs finaux.
Lorsque l’utilisateur final se connecte au portail interne, une IP interne lui est attribuée. En cas de connexion VPN réussie, il se passe ce qui suit :
- L’utilisateur final se connecte au portail interne (il est autorisé).
- Il ne demande pas d’accès internet, il prétend être une personne interne (via l’IP qui lui a été attribuée) et tente de créer/connecter un VPN.
Essayons de vous aider à comprendre avec des mots simples
Vous voulez regarder un match de cricket gratuitement, mais vous n’avez pas de billets. Vous ne pouvez pas entrer par l’entrée car on vous demandera votre billet. Ce que vous faîtes, c’est prétendre être quelqu’un du service de maintenance et les convaincre que vous êtes l’un d’entre eux (l’équipe de l’organisateur). Maintenant, vous avez accès au match et même si vous n’aurez pas de place assise, vous pourrez profiter du match.
- Ici : vous = vous
- Organisateur = FAI
- Votre porte d’entrée dérobée = connexion VPN
Maintenant, si vous avez bien compris, vous pouvez accéder à internet via un VPN. Vous pouvez utiliser internet jusqu’à ce que vous n’ayez pas perdu la connexion (votre IP). Et bien sûr, l’utilisation d’un VPN entraînera une connectivité lente.
C’est aussi simple que cela ?
Non, bien sûr, les pare-feu des organisations sont très difficiles à compromettre. Ils sont extrêmement réactifs aux menaces et vous pouvez faire l’objet de mesures disciplinaires si vous voulez essayer de contourner leur pare-feu.
- Un VPN prend les données que vous envoyez par internet
- les chiffre
- les fait passer par son propre serveur
- et les envoie à leur destination.
Deux choses importantes se passent ici.
Le VPN chiffre vos données
Cela signifie que les pirates informatiques, le gouvernement ou votre FAI (fournisseur d’accès internet) ne peuvent pas voir ce que vous envoyez ou recevez. Et oui, toutes ces entités peuvent potentiellement accéder à vos données avec plus ou moins de facilité.
En fait, le VPN prend les paquets de données à envoyer, les enveloppe d’une couche supplémentaire de sécurité (= chiffrement) et envoie les paquets chiffrés à travers un tunnel chiffré. Il n’y a qu’une seule façon de décrypter ces données : avec la clé unique de la paire fournie par le VPN.
Ainsi, si quelqu’un intercepte ces données, il ne verra qu’une absurdité brouillée qu’un superordinateur mettrait de très nombreuses années à décrypter sans la clé.
Le VPN utilise ses propres serveurs
En plus de rendre vos données illisibles pour les pirates et autres, le VPN les fait passer par son propre serveur avant de les envoyer à destination. Cela donne l’impression que les données proviennent de ce serveur et rend pratiquement impossible de les relier à vous.
Pourquoi est-ce important ? Les personnes qui veulent voler vos données peuvent obtenir beaucoup d’informations à partir de votre adresse IP (qui est propre à votre ordinateur). Mais si cette adresse est cachée (et qu’un pirate ne voit que l’adresse IP du VPN), il ne peut pas obtenir beaucoup d’informations sur vous.
Différence entre l’internet mainstream et l’internet chiffré par VPN
Un VPN peut s’avérer utile dans de nombreuses situations
Voyageurs fréquents
Si vous voyagez beaucoup (ou même un peu), vous rencontrerez probablement des réseaux wifi douteux ou non sécurisés. Cela signifie que des pirates informatiques pourraient en profiter pour espionner votre activité internet.
Si vous vous connectez à internet via un réseau non sécurisé, vos données sont encore moins sûres que d’habitude. Mais si vous utilisez un VPN, vos données sont chiffrées et prêtes à rouler en toute sécurité.
Traiter les informations sensibles
Vous effectuez des opérations bancaires sur internet ? Peut-être avez-vous besoin de vérifier le solde de votre compte. Qu’en est-il de l’organisation des visites chez le médecin ou de l’envoi d’un email à un collègue au sujet d’une recherche importante ?
Améliorez votre anonymat en ligne
Pensez à l'utilisation d'un VPN : une application VPN va changer votre adresse IP pour simuler celle de n'importe quel pays. Vous pourrez accéder à n'importe quel contenu, même celui qui est géo-restreint. Ce logiciel chiffre aussi votre trafic internet pour éliminer les malwares et les risques de piratage. Pensez à utiliser un gestionnaire de mots de passeIl existe de nombreux cas où vous ne voudriez pas que quelqu’un d’autre voie les données que vous traitez sur internet. L’utilisation d’un VPN permet de s’assurer que personne (votre employeur, des agences gouvernementales, des pirates informatiques malveillants) ne peut s’emparer de ces données privées et les utiliser pour vous nuire.
Dissimuler/modifier votre position
Certains pays restreignent l’accès à certains sites web (comme la Chine qui interdit Facebook, par exemple, mais il y en a beaucoup d’autres) et cela peut s’avérer frustrant si vous voyagez ou si vous avez déménagé dans un tel endroit.
Si vous disposez d’un VPN basé, par exemple, en France où ces restrictions ne s’appliquent pas, vous devriez être en mesure de les contourner et de visiter vos sites web préférés et d’utiliser vos services de streaming favoris.
Vous vous souvenez pourquoi ? Parce qu’un VPN utilise ses propres serveurs (basés partout dans le monde) et que les sites web identifient ces serveurs comme étant la source de l’appareil. Vous pourriez donc être en Chine en train de surfer via votre VPN basé en Normandie.
Protéger votre navigation
Imaginons que vous souhaitiez acheter un cadeau d’anniversaire à votre fille, mais que vous ne vouliez pas que des publicités pour ce cadeau s’affichent sur le bureau de votre famille. Si vous utilisez un VPN, en particulier un qui applique une politique d’absence de journaux (plus d’informations à ce sujet en dessous), ces données ne seront pas stockées.
Remarque : si vous avez besoin de plus d’informations sur la navigation privée, consultez cet article sur les modes de suivis de vos navigateurs.
Différents protocoles, différents niveaux de sécurité
Différents services VPN offrent différentes fonctionnalités et utilisent différents protocoles.
OpenVPN est le protocole le plus largement utilisé. Il est sûr, assez rapide et open source.
Vérifiez la politique de journalisation du VPN
Lorsque vous choisissez un VPN, vérifiez ce qu’il dit à propos des journaux. Les journaux font référence aux données que le VPN conserve sur vous et vos sessions de navigation. Il peut s’agir de choses comme :
- Votre activité
- Votre adresse IP
- Quand vous êtes en ligne/hors ligne
- Les appareils que vous utilisez
- L’historique des paiements
Certaines de ces choses ne sont peut-être pas super privées, mais elles peuvent à peu près toutes être utilisées pour en savoir plus sur vous, ce que vous ne voulez pas.
Certains VPN conservent certains journaux. D’autres n’en conservent aucun (ce que vous devriez certainement préférer). En résumé : plus un VPN stocke d’informations sur vous, plus d’autres personnes ou agences peuvent potentiellement en savoir plus. Recherchez donc une politique « pas de journaux » dans la déclaration de confidentialité de votre VPN, comme NordVPN.
Un VPN ne vous rend pas invincible
Vous pensez peut-être que l’utilisation d’un VPN vous rend complètement invulnérable aux attaques internet. Malheureusement, ce n’est pas le cas.
La sécurité d’un VPN dépend de celle des éléments qui le composent. Avant d’en choisir un, assurez-vous donc de vérifier toutes les caractéristiques mentionnées dans cet article, telles que :
- Un protocole solide et sécurisé (OpenVPN ou IKEv2/IPSec si possible)
- Une politique de non journalisation
- Le niveau de chiffrement utilisé par le VPN
- S’ils conservent l’historique de vos paiements (et potentiellement des informations d’identification)
- Les règles du pays dans lequel le VPN est basé (certains pays peuvent obliger les VPN à conserver/communiquer certaines informations).
Maintenant que vous disposez d’un peu plus d’informations sur les VPN, vous devriez être en mesure de prendre une décision éclairée sur l’opportunité d’en acquérir un et sur la manière de choisir celui qui vous convient le mieux.
