Types de VPN et risques d’utilisation

Qu’est-ce qu’un VPN ?

Il ya eu de nombreuses améliorations d’Internet :

1. Sa vitesse
2. Sa sécurité
3. La fibre optique
4. Les satellites pour capter même en Afrique

…mais une des plus importantes avancées reste encore aujourd’hui un peu floue : je veux parler des Virtual Private Networking (VPN), un protocole sécurisé pour transporter vos données. En quoi est-ce une avancée ? Je m’explique :

Surfer sur internet avec vitesse et efficacité, c’est bien. Mais que faire de cette puissance si vous perdez le contrôle sur votre connexion ? Que faire d’internet si vous ne le maîtrisez pas, si des virus accaparent votre ordinateur et prennent le contrôle de vos décisions online ?

• Je veux parler des publicités qui envahissent peu à peu nos navigateurs internet ou nos moteurs de recherche.
• Je veux parler des chevaux de Troie qui envoient aux Russes nos données personnelles ou nos intentions de vote.
• Je veux parler de tout ce qui n’est pas crypté sur votre matériel informatique et qui risque de vous échapper.

De plus en plus, un cryptage par VPN devient quasiment une obligation, car sans cette sécurité retrouvée sur internet, vous devenez faibles et à la merci de quiconque.

Un réseau privé

Un VPN est un réseau partagé dans lequel les données privées sont segmentées pour être anonymisées. A l’origine, le terme VPN décrivait toute connexion sécurisée sur internet. Aujourd’hui, il décrit aussi des réseaux privés. Les données circulant sur ces réseaux sont protégées par un cryptage avancé : le chiffrement, ce qui augmente la résistance du réseau à l’altération des données ou au vol.

Les VPN sont traditionnellement utilisés pour:

1. Intranet : les Intranets relient les différentes agences d’une entreprise où qu’elles se trouvent dans le monde : siège, succursales, maison particulière d’un employé éloigné. Souvent, cette connectivité est utilisée pour le courrier électronique et pour le partage d’applications et de fichiers.
2. Accès à distance : l’accès à distance permet aux télétravailleurs et aux travailleurs mobiles d’accéder au courrier électronique et aux applications métier. Les VPN à accès distant permettent aux travailleurs mobiles de bénéficier d’une connexion Internet locale, puis de sécuriser les communications.
3. Extranet : Les extranets sont des liaisons sécurisées entre deux ou plusieurs organisations, communes.
4. Des applications VPN permettent aussi de sécuriser la connection internet des particuliers sur leurs smartphones (applications mobiles) ou leurs ordinateurs (logiciels), un des plus connus étant par exemple LE VPN N°1 Français.

Un vpn contre les virus

⇓

Les différents types de VPN

Les VPN peuvent être classés de la manière suivante :

• 1. Les VPN basés sur un pare-feu sont ceux équipés d’un pare-feu. Ce type de VPN utilise les mécanismes de sécurité des firewalls pour restreindre l’accès à un réseau interne. Les fonctionnalités qu’ils fournissent sont la traduction d’adresses et l’authentification des utilisateurs.

• 2. Un VPN matériel offre un débit réseau élevé, de meilleures performances et plus de fiabilité, puisqu’il n’y a pas de surcharge du processeur. Toutefois, il est coûteux puisqu’il nécessite l’achat d’une véritable machine.

• 3. Un VPN logiciel offre une plus grande flexibilité dans la gestion du trafic. Ce type de VPN est approprié lorsque les points d’extrémité VPN ne sont pas contrôlés par la même partie, et lorsque différents routeurs ou pare-feux sont utilisés. Il peut être utilisé avec du matériel accélérant le chiffrement pour améliorer les performances.

• 4. Un VPN SSL : permet aux utilisateurs de se connecter à des périphériques VPN à l’aide d’un navigateur Web. Le protocole SSL (Secure Sockets Layer) ou TLS (Transport Layer Security) est utilisé pour crypter le trafic entre le navigateur Web et le VPN. Un avantage de l’utilisation d’un VPN SSL est la facilité d’utilisation, car tous les standards des navigateurs Web prennent en charge le protocole SSL, donc les utilisateurs n’ont pas à installer un logiciel ni à faire de la configuration.

Source annexe : Les différents types de VPN

Risques et limitations des VPN

Attaques de coupe

Une machine cliente pourrait éventuellement être la cible d’une attaque dans le réseau. Un intrus pourrait exploiter des bugs ou des erreurs pour lancer une attaque pirate. Dans le pire des cas, le VPN pourrait être détourné et contrôlé par un tiers. Le trafic pourrait être intercepté, supprimé ou modifié.

L’authentification

Par défaut, un VPN ne fournit pas une authentification forte aux utilisateurs. Une connexion VPN ne doit être établie que par un utilisateur authentifié, pour restreindre l’accès aux seuls utilisateurs autorisés. La plupart des VPN aujourd’hui fournissent ce genre d’authentification limitée par des mots de passe.

Risques liés au client

Des utilisateurs lambda, de leur domicile, peuvent être connectées à Internet via une connexion VPN. Si cet utilisateur lambda parage sa connexion avec une autre partie non sécurisée, cela peut présenter un risque pour l’ensemble du réseau.

Infection virus

Un réseau de connexion peut être compromis si le client est infecté par un virus. Si un virus ou spyware infecte un ordinateur client, il est possible que le mot de passe du VPN soit divulgué à un attaquant. Si le réseau est infecté par un virus, ce dernier peut être propagé à d’autres réseaux. Aujourd’hui cependant, des portections anti-virus efficaces sont mises en place.

Interopérabilité

Dans certains cas, l’interopérabilité est également une préoccupation. Par exemple, un logiciel peut ne pas être compatible selon les fournisseurs d’accès internet.

Rendre anonyme sa connexion devient indispensable

⇓

Ce que le client doit veiller à faire pour utiliser un VPN

Les considérations générales de sécurité suivantes s’appliquent aux utilisateurs d’un VPN :

• 1. Une authentification forte est nécessaire lorsque les utilisateurs se connectent à des réseaux disparates au moyen de certificats, ou au moyen d’un système d’authentification complémentaire, comme TACACS + ou RADIUS.

• 2. Des pare-feu personnels doivent être installés et configurés correctement sur le VPN client, veillant à ce qu’il soit à l’abri des attaques.

• 3. La machine cliente doit avoir un logiciel anti-virus installé, avec des mises à jour régulières pour détecter et prévenir les infections virales.

• 4. L’utilisateur doit rester conscient de la sécurité physique de sa machine, notamment lorsque des informations d’authentification sont stockées sur la machine.

• 5. Tous les utilisateurs devraient être instruits sur les bonnes pratiques de sécurité Internet.

Les avantages du VPN n°1 Français

Double chiffrement des données

La technologie de ce VPN compatible avec Windows, iOS, MacOs et Android, crypte les données deux fois au lieu d’une.

Vous permet de choisir entre 900 adresses IP

Le réseau de ce VPN vous permet d’emprunter une adresse IP qui ne sera pas la vôtre et que vous pourrez choisir parmi 200 pays dans le monde.

Personne ne sait ce que vous faîtes sur internet

Ce VPN ne dévoile pas où vous allez sur Internet, et vu que votre adresse IP sera maquillée, vous pourrez contourner aisément la censure.

Sécurisation de votre connexion

Les tunnels VPN sont sécurisés de façon à ce que les requêtes DNS soient protégées.

Tout compris : de votre ordi à votre smartphone

Le forfait vous offre un accès illimité au VPN pour tous vos smartphones, tablettes et routeurs. Il est donc facile et abordable de protéger votre réseau.

Vitesse

Vous pouvez choisir le serveur VPN le plus rapide pour vous en fonction de votre distance avec le pilône. Un outil vous permettra de comparer votre vitesse de téléchargement, vous garantissant une rapidité de surf même avec une connexion anonymisée.

Lire aussi mon article:

Mon utilisation du VPN pour augmenter ma rapidité de jeu sur Diablo 3