Comment vérifier si votre connexion VPN est sécurisée ?

Comment vérifier si votre connexion VPN est sécurisée ?

Les VPN peuvent être très faciles ou plus complexes à mettre en place, selon votre choix. Ils peuvent même être si faciles que vous ne savez pas s’ils fonctionnent correctement, ou s’ils vous protègent. Cet article vous explique comment tester votre connexion VPN, et voir si elle est réellement sécurisée.

Lorsque vous allumez un VPN, c’est très simple, il vous suffit de lancer le logiciel et d’appuyer sur connexion. Mais est-ce qu’il sécurise vraiment cette connexion tout en la cryptant ? Votre fournisseur d’accès internet reçoit-il des renseignements sur votre connexion alors qu’un VPN est censé tout masquer ? Vérifiez si votre connexion VPN est vraiment sécurisée…

Qu’est-ce que le VPN est supposé sécuriser ?

Un VPN peut être assez complexe, mais je vais passer en revue quelques points que votre VPN devrait protéger.

Un VPN se compose d’une adresse IP, d’un DNS, et se charge de masquer vos données derrière ce DNS et cette IP. Cela signifie que lorsque vous vous connectez à YouTube, le VPN doit sécuriser l’ensemble de votre connexion, même lorsque vous utilisez Flash.

Une fois connecté, vous devez être assuré que les requêtes du lecteur flash ne fuient pas de l’IP de votre ordinateur réel. Ceci s’applique également à Java. En plus de garder ces applications sécurisées, le VPN doit garder toutes vos requêtes DNS dans le DNS donné par le VPN. C’est là où de nombreux fournisseurs de VPN ne sont pas à la hauteur. La plupart des fournisseurs VPN n’offrent aucune protection contre les fuites de DNS, et la plupart ne le mentionnent même pas. Les fuites de DNS sont une énorme faille de sécurité. La plupart sinon la totalité de vos requêtes http:// peuvent être divulguées à votre FAI.

Une fuite DNS peut être une énorme vulnérabilité. Cela ne va pas à l’encontre de l’objectif d’un VPN, mais cela indique quand même à votre FAI quels sites Web vous visitez. L’objectif d’un VPN est de vous protéger de votre FAI, et de garder votre trafic caché. Si votre fournisseur de services continue de voir les sites Web que vous visitez, cela va à l’encontre de l’objectif global puisque votre fournisseur de services Internet continue d’enregistrer vos données.

Comment puis-je voir si mon VPN fonctionne et me sécurise ?

Il existe de nombreux outils en ligne pour vérifier cela, mais il n’y en a pas beaucoup qui le font bien. Ci-dessous, je vais énumérer quelques-uns des meilleurs outils pour vérifier votre configuration VPN. Si vous remarquez des fuites, ou si votre VPN ne fonctionne pas correctement, certaines solutions seront listées ci-dessous.

Mon VPN fuit, comment puis-je y remédier ?

S’il y a des fuites, il vaut mieux les réparer le plus tôt possible. Tout d’abord, attachons-nous à votre adresse IP. Si votre VPN est allumé et que votre adresse IP réelle commence à fuir, vérifiez à nouveau. Assurez-vous que le VPN est allumé ou que le client est installé correctement. Si vous utilisez OpenVPN, assurez-vous d’avoir le certificat au bon endroit. Passez en revue la FAQ de votre VPN. S’il continue à fuir et que vous êtes sûr qu’il est allumé, contactez l’équipe d’assistance, ou demandez un remboursement.

Si votre Flash ou Java fuit, il s’insère probablement dans les fuites DNS. Pour plus de sécurité, assurez-vous d’utiliser le protocole SSTP/OpenVPN. C’est le plus sûr, et la plupart des fournisseurs VPN l’offrent. Sinon, les protocoles PPTP et L2TP ne servent à rien.

Si votre IP bittorent commence à fuir, cela peut avoir un rapport avec votre DNS. Mais si ce n’est pas le cas, assurez-vous de l’avoir configuré correctement. Assurez-vous que vos ports sont correctement configurés et que vous utilisez un client fiable. S’il continue à fuir, vérifiez si le VPN est activé. Si cela persiste, il peut s’agir d’une fuite DNS, ou d’un VPN de très mauvaise qualité qui ne peut pas maintenir les connexions.

Si vous avez des fuites DNS, c’est le problème le plus courant et la solution est simple. Dirigez votre DNS vers un DNS gratuit sans enregistrement, ou choisissez celui que vous voulez utiliser. Comment changer mon DNS sous Windows ?

• Cliquez sur Démarrer et tapez État du réseau (ou cliquez avec le bouton droit de la souris sur votre icône Wi-Fi et choisissez Ouvrir les paramètres réseau et Internet).
• Cliquez sur Modifier les paramètres.
• Cliquez avec le bouton droit de la souris sur votre connexion réseau, puis cliquez sur Propriétés.
• Cliquez avec le bouton gauche de la souris sur Internet Protocol Version 4 (TCP/IPv4) et cliquez sur Propriétés. (Si vous utilisez IPv6, changez celui-là à la place.)
• Cliquez sur « Utiliser les adresses de serveur DNS suivantes : » et saisissez une adresses de serveur DNS publique :

Comment changer votre DNS sur Windows 10 :

Dans l’ensemble, vous devez sécuriser votre DNS. De nombreuses fuites de DNS se produisent, et votre fournisseur d’accès internet continue de se moquer de vous de manière flagrante. A cette adresse, vous trouverez même un logiciel capable d’arrêter les fuites de DNS en un seul clic (dnsfixsetup.exe). Vérifiez votre connexion VPN, et assurez-vous que vous êtes sécurisé !

Les fuites du WebRTC

Un test d’étanchéité WebRTC est important pour quiconque utilise un navigateur Firefox, Chrome, Opera ou Chromium. Le problème du WebRTC est essentiellement une vulnérabilité du navigateur – bien qu’il existe certains VPN qui protègent contre cela, comme l’excellent NORDVPN que nous vous conseillons pour sa fiabilité. Une fuite WebRTC se produit lorsque votre adresse IP s’échappe via les API WebRTC.

Voici différents tests d’étanchéité WebRTC :

⇒ Firefox WebRTC

Désactiver WebRTC est très simple dans Firefox. Tout d’abord, tapez about: config dans la barre d’URL et appuyez sur Entrée. Ensuite, acceptez le message d’avertissement et cliquez sur «J’accepte les risques!».

Dans le champ de recherche, tapez «media.peerconnection.enabled». Double-cliquez sur le nom de la préférence pour changer la valeur en «faux».

WebRTC est complètement désactivé dans Firefox et vous n’aurez plus à vous inquiéter des fuites de WebRTC.

⇒ Chrome WebRTC (bureau)

WebRTC ne pouvant pas être désactivé dans Chrome (ordinateur de bureau), les add-ons sont la seule option (pour ceux qui ne souhaitent pas abandonner l’utilisation de Chrome).

Comme indiqué ci-dessus, il est important de rappeler que les modules complémentaires de navigateur ne sont pas efficaces à 100%. En d’autres termes, vous pouvez toujours être vulnérable aux fuites d’adresses IP WebRTC dans certaines circonstances. Néanmoins, voici 2 adds-ons qui nous semblent très intéressantes :

⇒ Chrome WebRTC (mobile)

Sur votre appareil Android, ouvrez l’URL chrome://flags/#disable-webrtc dans Chrome.

Faites défiler l’écran vers le bas et recherchez «WebRTC STUN origin header», puis désactivez-le. Par mesure de sécurité, vous pouvez également désactiver les options de codage / décodage vidéo du matériel WebRTC, bien que cela ne soit pas nécessaire.

Remarque: les utilisateurs d’Android peuvent également installer Firefox et désactiver WebRTC en suivant les étapes ci-dessus.

⇒ Opera

En ce qui concerne le navigateur OPERA qui propose un VPN intégré, je n’en ai pas été content et vous ai déjà proposé des alternatives dans notre article :

Test de vitesse VPN

Si vous cherchez à tester la vitesse VPN, voici 2 options :

⇒ Qu’est-ce qui affecte la vitesse d’un VPN ?

De nombreux facteurs influant sur la vitesse doivent être pris en compte lors des tests. En voici quelques-unes :