Dans quels cas il ne faut pas utiliser de service VPN
L’utilisation d’un VPN ne permet pas de conserver l’anonymat de vos habitudes de navigation, ni d’ajouter une sécurité supplémentaire à un trafic non sécurisé (HTTP).
Si vous recherchez une sécurité supplémentaire, vous devez toujours vous assurer que vous vous connectez à des sites web utilisant des DNS et HTTPS cryptés. Un VPN ne remplace pas de bonnes pratiques de sécurité.
Par contre, si vous cherchez à protéger davantage votre vie privée auprès de votre fournisseur d’accès internet, sur un réseau Wi-Fi public ou lors du torrent de fichiers, un VPN peut être la solution pour vous, à condition que vous compreniez les risques encourus.
Si vous cherchez une définition du VPN et connaître leurs différents types, cet article est fait pour vous.
Pourquoi ne pas utiliser de VPN ? Pourquoi pas ?
Un fournisseur VPN peut voir tout votre trafic et en faire ce qu’il veut, y compris de la journalisation.
⇒ Mais mon fournisseur ne fait pas de journalisation ou d’historique !
Il n’y a aucun moyen pour vous de le vérifier, et bien sûr, c’est ce qu’un fournisseur VPN malveillant prétendrait également. La seule hypothèse sûre est que chaque fournisseur de VPN sait pertinemment ce que vous faîtes sur internet (→ Voir : mon FAI voit-il ce que je fais sur internet ?).
⇒ Mais un fournisseur VPN perdrait des clients s’il faisait ça !
Je le croirai quand HideMyAss fera faillite. Le VPN Hide My Ass a abandonné ses utilisateurs il y a des années, et cela a été largement publicisé. La réalité, c’est que la plupart de ses clients ne s’en soucient pas ou ne s’en rendent même pas compte.
⇒ Mais je paie anonymement en utilisant Bitcoin !
Ça n’a pas d’importance. Vous vous connectez toujours au service du VPN à partir de votre propre IP, il peut l’enregistrer.
⇒ Je veux plus de sécurité !
Les VPN ne sont ni plus ni moins qu’une sorte de procuration. Au lieu que ce soit votre FAI qui vous enregistre, c’est votre VPN qui sait ce que vous faîtes. A vous de savoir si vous préférez qu’Orange vous espionne ou qu’un VPN étranger le fasse. Le problème avec Orange ou tout autre fournisseur français, c’est qu’il sont obligés par la loi de remettre vos coordonnées à la justice, tandis qu’un établissement étranger installé dans un paradis fiscal n’y sera peut-être pas contraint en raison des lois de son pays d’installation. C’est la seule différence.
⇒ Je veux plus d’intimité !
Les VPN n’offrent pas de protection de la vie privée, à quelques exceptions près. Si quelqu’un veut mettre votre connexion sur écoute, il peut toujours le faire – il n’a qu’à le faire à un point différent (c’est-à-dire lorsque votre trafic quitte le serveur VPN).
Par contre, il y a des avantages à utiliser un VPN plutôt qu’un proxy :
- La plupart des fournisseurs VPN aiment se vanter du cryptage qu’ils utilisent. Bien qu’il puisse être difficile de savoir avec certitude quel cryptage est réellement utilisé (de nombreux fournisseurs ne spécifient pas vraiment leur méthode de cryptage), c’est toujours mieux que de nombreux proxy qui peuvent ne pas utiliser de cryptage du tout (→ voir notre article sur la différence entre un proxy et un VPN).
- De plus, comme les proxys ne couvrent pas tout (seules les applications configurées pour utiliser ces proxys sont compatibles), il n’y a aucune garantie pour que les extensions de votre navigateur (Java, Silverlight, Flash, etc.), qui sont souvent exécutées dans des processus exécutables séparés, soient également couverts par le changement d’IP.
- Enfin, de nombreux navigateurs divulguent l’adresse IP publique des utilisateurs, même si vous n’avez pas installé d’addon (par exemple Firefox avec les fuites WebRTC et DNS, → voir quelques solutions à ce problème sur ce forum). Si vous utilisez un VPN, Firefox ne divulguera que l’adresse IP de votre fournisseur VPN, pas votre adresse IP réelle.
Bien sûr, le fait de cacher votre adresse IP n’est que la première étape pour protéger votre vie privée. Il est tout aussi important de renforcer la sécurité de votre navigateur. Si vous utilisez un navigateur qui supporte un grand nombre d’addons (Mozilla Firefox, Google Chrome, Chromium, etc.), vous trouverez de nombreux addons comme Privacy Badger, NoScript, HTTPS Everywhere, uBlock Origin, DecentralEyes (Firefox uniquement), et bien d’autres. Configurer votre navigateur peut vous aider à vous fondre dans la masse.
⇒ Je veux plus de cryptage !
Utilisez SSL/TLS et HTTPS (pour les services centralisés) ou le chiffrement de bout en bout (pour les applications sociales ou P2P). Lorsque vous utilisez un VPN, la seule partie chiffrée de la connexion se fait entre vous et le fournisseur VPN. Ce qui se passe après n’est pas crypté. N’oubliez pas que le fournisseur VPN peut voir et perturber votre trafic.
Ce qui est clair, c’est que toute protection de la vie privée sera inutile si vous n’utilisez pas cette protection judicieusement. Je pense par exemple au projet TOR, qui vise à assurer la confidentialité grâce à des relais de type « proxies cryptés » hébergés par toute personne disposée à donner une partie de sa bande passante.
Quand dois-je utiliser un VPN ?
Il y a deux cas dans lesquels l’utilisation d’un VPN se justifie :
- Vous êtes sur un réseau connu et hostile (par exemple le point d’accès WiFi d’un aéroport public ou d’un FAI véreux), et vous voulez contourner cela.
- Vous voulez cacher votre adresse IP à un groupe très spécifique d’adversaires – par exemple, contourner une interdiction dans un salon de discussion ou empêcher les lettres d’alerte anti-piratage.
Si vous avez absolument besoin d’un VPN, et que vous comprenez ses limites, vous pouvez aussi acheter un VPS et configurer le vôtre.
Un VPS est un Virtual Private Server. Il s’agit d’un serveur avec sa propre copie de système d’exploitation et des ressources serveur allouées. Il est installé dans un serveur plus grand. Comme son nom l’indique, il est virtuel grâce à une technologie de virtualisation : cela permet à un service puissant de se diviser en plusieurs serveurs virtuels. Le serveur virtuel que vous utilisez sera réservé uniquement pour vous. Vous n’aurez pas besoin de partager votre CPU, votre RAM ni d’autres données.
Comment choisir mon VPN, quels sont les bons critères ?
Optez toujours pour un cryptage fort, des audits de sécurité indépendants et une technologie moderne.
Le fait d’opérer en dehors des pays faisant partie de l’alliance des 14 yeux n’est pas nécessairement une garantie de respect de la vie privée. Cependant, il est important d’éviter ces pays si vous souhaitez éviter une surveillance gouvernementale de masse, en particulier depuis les États-Unis.
Un support Killswitch vous permettra aussi de couper votre connexion dès que le VPN ne fait plus son office.
Lire ici tous les bons critères de sécurité à rechercher chez un VPN
En quoi un VPS est différent d’un VPN
Certains utilisateurs affirment qu’un VPS a exactement le même inconvénient qu’un VPN : Il n’y a aucun moyen pour vous de vérifier si le client enregistre ou pas vos connexions. À moins que vous ne possédiez un centre de données complet et que vous possédiez tous les périphériques dont dépend le VPS, il n’y a aucun moyen de savoir si le fournisseur de VPS conserve ou non les journaux réseau. Cela présente le même problème que si vous utilisez un service VPN public : Comment pouvez-vous faire entièrement confiance au fournisseur d’hébergement VPS ?
A qui se fier ? Que vous utilisiez un service commercial public ou que vous hébergiez votre propre serveur VPN sur un VPS distant ne change rien. Quel que soit le type de VPN, le maillon faible est la partie dont vous n’avez pas le contrôle total : la partie juste après le moment où le trafic quitte le tunnel et devient du trafic régulier non crypté.
Dans certains cas, il est vrai qu’opter pour un VPN hébergé par ses soins est la meilleure option.
Alors pourquoi les services VPN existent-ils ?
Parce qu’ils sont peu chers. Vous pouvez installer OpenVPN sur quelques serveurs, et commencer à revendre de la bande passante avec un bénéfice à chaque fois.
Pour ceux qui ne le savent pas, OpenVPN est le nom d’un projet open source. Le protocole OpenVPN s’est imposé comme un standard dans l’espace réseau open source avec plus de 50 millions de téléchargements. OpenVPN est un projet OSS entièrement supporté par la communauté qui utilise la licence GPL. Le projet a de nombreux développeurs et contributeurs, et se décline en de nombreuses versions.
La bonne attitude avec un VPN
N’utilisez pas HideMyAss, Expat Shield, Hotspot Shield parce qu’ils maintiennent des journaux et des historiques de vos connexion.
N’utilisez pas ProXPN, à 300kbp gratuitement, parce que vous allez limiter votre vitesse à environ 31KBs/s. De plus, ce VPN n’utilise pas de client open source et le niveau de sécurité n’est pas confirmé comme étant totalement sécurisé.
N’utilisez pas TOR ou Ultrasurf : Bien que certains logiciels en profitent, ces outils sont destinés aux blogueurs menacés, à la liberté d’expression anonyme et à la dénonciation, pas pour vous permettre de télécharger le dernier album de Benabar (→ voir : comment télécharger des torrents anonymement).
Personnellement, je préfère utiliser mon propre VPS 128MB ou un des deux VPNs no-logs que nous plébiscitons sur notre site : NordVpn pour un vpn premium ou Hide.Me si vous recherchez un VPN gratuit.
Je vous renvoie à notre liste des meilleurs VPN gratuits.
Pour résumer, la différence entre un VPN et votre FAI est la suivante
Votre fournisseur d’accès internet dispose de beaucoup d’autres informations vous concernant en plus de votre adresse IP : en particulier, il est chargé de fournir des informations personnelles au gouvernement.
Il est moins probable qu’un fournisseur de VPN divulgue immédiatement des métadonnées à un gouvernement duquel il ne dépend pas – et il possède moins de renseignements personnels sur ses clients que les FAI résidentiels ou commerciaux.
Bien sûr, la mise en place de votre propre VPN est meilleure à certains égards. Mais l’avantage d’un VPN commercial, c’est aussi qu’il partage les adresses IP entre ses différents utilisateurs. Il est donc plus difficile de corréler les paquets qui quittent votre connexion domicile/bureau avec les paquets qui arrivent ailleurs.
Conclusion
La différence entre Tor et un VPN
Je pense que ce n’est pas idiot de penser un VPN comme une sorte de raccourci pour Tor. Ne pensez pas que votre VPN ira en prison pour vos activités. Cependant, j’utilise les services VPN tout le temps. Il y a des moments où ces avantages m’intéressent :
- Je suis derrière un pare-feu restrictif, comme une bibliothèque publique ou une église, et je souhaite pouvoir naviguer où je veux sur le net.
- J’ai besoin d’accéder à un réseau interne au milieu d’autres clients.
- Certains propriétaires de sites Web bloquent Tor parce qu’ils ne peuvent pas obtenir des recherches GeoIP claires.
Comme nous l’avons mentionné, n’ayez pas de fausses idées sur votre sécurité ou votre anonymat lorsque vous utilisez les services d’un VPN. Comprendre la technologie et vos risques en l’utilisant, cela ne s’applique pas qu’à un VPN mais à toutes les technologies.
Article utile ? Dites-le à Google. Ajoutez ce blog à vos sources préférées : un clic, et vous le retrouverez dans vos recherches (et l’AI Mode) au lieu du contenu recyclé par des robots. C’est votre façon de reprendre le contrôle sur ce que vous lisez.
Et si vous avez aimé, partagez (c’est le meilleur coup de pouce pour un blog indépendant qui publie sans algorithme ni sponsor déguisé).
Un clic, gratuit. Nécessite d’être connecté à votre compte Google.
Mouais, t’as une source pour dire qu’il faut pas faire confiance à Facebook ? Parce que là ça sonne juste comme du complotisme facile…
Moi aussi je me planquais derrière un VPN pour aller sur Facebook… J’ai vite compris le délire mdr
Perso dès que tu te connectes à un compte c’est fini de toute façon, et c’est bien pour ça que tous les sites te demandent d’en créer un, ils veulent juste tes données. Sinon à part ça, j’ai repris le boulot lundi, la reprise a été rude, et je me disais justement en lisant l’article que même au bureau on nous force à créer des comptes pour la moindre connerie. Bref, tout se rejoint quoi.
Moi ça me rappelle le lycée, on se passait des clés USB pour partager des mp3 et on se croyait trop malins… On avait rien compris à la vie privée à l’époque lol.
Pas de raison de faire confiance à Facebook non plus. Ils ont jamais rien fait pour nous. Point.
Petite nuance quand même : le TLS chiffre bien la connexion entre ton navigateur et le site, mais ton FAI voit toujours vers quel domaine tu te connectes, sauf si tu utilises DNS over HTTPS ou un VPN justement. Donc oui c’est plus sûr, mais pas totalement invisible.
Et comment on sait que le VPN lui-même il est pas tenu par une agence de renseignement ou une boîte écran ? On a des preuves ?
Toujours au top vos articles, je suis le blog depuis des années et franchement ça fait plaisir de lire des trucs aussi clairs. Continuez comme ça !
Bonjour, je débute un peu sur toutes ces histoires de vie privée et je me pose une question bête… Si je vais sur un wifi public à la bibliothèque et que le site est sécurisé avec le petit cadenas, est-ce que quelqu’un peut quand même voir ce que je fais ? Parce que l’autre jour je discutais en ligne avec un gars sur ma console et il m’a dit qu’il connaissait ma ville, ça m’a un peu retourné. Après je sais pas, il a peut-être deviné avec mon pseudo qui contient mon département, j’ai toujours fait ça depuis que je suis gamin et j’y ai jamais pensé avant. Du coup je sais plus trop quoi faire, j’ose plus trop me connecter n’importe où. Quelqu’un peut m’expliquer simplement ? Merci d’avance !
Encore un article qui explique qu’il faut rien faire et qu’on est foutus. Super l’ambiance, merci.
Franchement moi j’ai arrêté de me prendre la tête avec tout ça. J’avais installé un VPN y’a deux ans, un truc gratuit trouvé je sais plus où, et au bout de trois semaines je recevais tellement de pubs chelous que j’ai tout désinstallé. En plus mon frère m’avait dit que de toute façon ça servait à rien si tu te connectais à tes comptes, et moi je suis tout le temps connecté à ma boîte mail et à mes réseaux, donc bon. Le pire c’est que pendant ce temps-là ma mère elle continue à cliquer sur tous les liens qu’elle reçoit par SMS, elle a même donné son numéro de carte une fois, mais ça c’est une autre histoire. Bref, au final je me dis que le mec de l’article il a peut-être pas tort, mais en même temps on fait tous n’importe quoi de toute façon
Ahah moi aussi je mets un VPN pour rester anonyme… Et je me connecte direct à Facebook après !!! ?
Perso je suis chez nordvpn et niquel, il y a souvent des promos pour les abonnements annuels pour info. Personnellement, je l’utilise pour l’anonymat qui pour moi est un des droits les plus élémentaire de chaque individu. En ce qui concerne l’utilisation « détournée » du vpn – accès aux émissions d’un autre pays, ça fonctionne sans soucis.
Bonjour ! Merci de votre ajout à notre blog 🙂