Qu’est-ce qu’un VPN ?
Il s’agit d’un logiciel fonctionnant sur deux ordinateurs. Il permet d’établir une connexion réseau entre eux comme s’il s’agissait d’un réseau local, même si celle-ci passe par un réseau public.
En général, l’un de ces ordinateurs est un serveur et l’autre un client. L’un ou l’autre (ou les deux) peut alors partager des ressources locales via cette connexion. Cependant, dans la plupart des cas, seul le serveur le fait.
À l’origine, il était destiné à permettre à quelqu’un de travailler à distance comme s’il était directement connecté à un réseau local. Par exemple, travailler à domicile et avoir accès au serveur de fichiers, à l’email, aux imprimantes, aux scanners, etc. du bureau. Alors que leur liaison passe simplement par quelque chose comme internet.
Récemment (il y a environ 15 ans), cela était utilisé pour se connecter à un serveur qui exécutait simplement un service proxy. Il s’agissait essentiellement d’un point de relais permettant de rediriger les connexions Internet vers internet. C’est généralement ce que l’on entend aujourd’hui par « VPN ».
Pourquoi tant de gens l’utilisent ?
Principalement à cause du marketing et d’une incompréhension (intentionnelle). Ils sont amenés à croire qu’il s’agit d’une sorte de « magie » qui rend toutes vos connexions internet « privées et sécurisées ».
Au mieux, ce service proxy demande un certain paiement pour utiliser sa bande passante. Au pire, il vole activement toutes vos données, car tout passe par lui. Il est également dans une position idéale pour lancer une attaque de type « man-in-the-middle », en « simulant » une connexion à un site sécurisé et en recueillant toutes vos informations d’identification.
La connexion entre votre ordinateur client et leur serveur proxy passe par ce logiciel VPN. Espérons qu’il soit chiffré, mais ce n’est pas toujours le cas. Dans certains cas, cela peut signifier qu’il cache vos activités à votre FAI direct. Il reste à savoir si le nouveau fournisseur de services VPN+Proxy est meilleur que votre FAI. (voir sur notre blog Pourquoi ça craint si les FAI enregistrent nos historiques de connexion ?)
Il s’agit toujours d’une entreprise, qui peut désormais être située dans un pays étranger, impossible à joindre si elle commet des actes répréhensibles (contrairement à votre FAI). Dans certaines circonstances particulières, cela pourrait ajouter une barrière de sécurité supplémentaire.
Par exemple, si vous êtes connecté à un réseau Wi‑Fi public (par exemple dans un aéroport), cela rendra un peu plus difficile pour les pirates informatiques à proximité d’intercepter et de décrypter votre connexion pour voir quelles informations vous téléchargez et envoyez. Du moins, si ce VPN utilise réellement le chiffrement. Ce n’est pas une panacée, mais un élément supplémentaire dans votre arsenal de sécurité.
Il « pourrait » masquer votre adresse IP publique (considérez-la comme le numéro de téléphone de votre ordinateur) aux sites que vous visitez. Mais c’est tout. Ce site connaît toujours l’adresse IP du serveur proxy, ainsi que toutes les données que vous lui avez envoyées et ce que vous avez téléchargé. Y compris toute identification que vous ou votre navigateur avez envoyée via ce lien.
Dans le même ordre d’idées, il arrive parfois qu’un site web ne soit pas disponible dans votre pays. Si vous vous connectez à un proxy dans un autre pays et que vous acheminez tous les messages réseau par ce biais, vous « pourriez » être en mesure d’ouvrir ce site restreint. Mais ce scénario est aléatoire. Il est généralement facile de repérer ces adresses IP proxy et de les bannir purement et simplement de ces sites restreints.
À part cela, cela ne vous protège pas beaucoup contre la plupart des dangers potentiels sur internet.
- Cela n’empêchera pas les virus,
- ni les spams,
- ni le phishing,
- ni la désinformation,
- ni la fuite de vos coordonnées,
- ni le piratage de vos comptes, etc.
Aucun de ces problèmes n’est amélioré, même de loin, par un VPN. Cela ne vous aide tout simplement pas.
Mais, d’après les discours marketing de ces sociétés VPN+Proxy, c’est à peu près ce qu’elles promettent. Pour essayer de convaincre les gens d’acheter le « produit » ou pour que vous vendiez vos informations à une opération d’exploration de données.
Un petit groupe de personnes sélectionnées utilise réellement le VPN pour l’usage auquel il est destiné. Mais c’est généralement l’entreprise pour laquelle vous travaillez qui met en place un tel dispositif. Malheureusement, les faux VPN mentionnés précédemment sont de loin la situation la plus courante.
Que recommander de télécharger ?
Si vous recherchez ces VPN proxy, sélectionnez un fournisseur et suivez ses instructions. Cela peut inclure une application client fournie par le fournisseur ou simplement un paramètre que vous devez modifier dans le programme client VPN intégré à votre système d’exploitation.
Si votre intention est de configurer un véritable VPN pour vous-même, dans le but initial et réel d’un VPN, il existe alors différents programmes que vous pouvez utiliser. Il s’agit à la fois de programmes côté serveur et côté client. Des programmes tels que OpenVPN, WireGuard, SoftEther, ZeroTier, etc. sont parmi les plus utilisés dans le secteur.
⇒ Nous plébiscitons NordVPN, utilisez ce lien d’affiliation pour la meilleure offre.
Et fonctionnent-ils vraiment ?
Pour certaines des choses que j’ai mentionnées ci-dessus… parfois, oui, ils fonctionnent. Sinon, ils promettent des choses qu’ils n’essaient même pas de faire et vous dépouillent simplement de votre argent et de votre vie privée.
Pour les vrais VPN, ceux qui vous permettent d’accéder à distance à vos propres machines, si le logiciel que vous utilisez est correct, ils fonctionnent très bien. Ils sont faciles à utiliser et sécurisés, bien plus que la plupart des autres moyens permettant d’obtenir le même résultat.
Conclusion
Un VPN crée une connexion chiffrée entre deux appareils via internet. Il en existe trois types :
- site à site,
- client à site (également appelé Roadwarrior)
- et client à client, bien que ce dernier soit peu utilisé.
Le premier est généralement utilisé par les pare-feu pour connecter les succursales au siège social. Cela permet aux succursales d’accéder au réseau du siège social comme s’il existait une connexion directe. Cela réduit la quantité de matériel dont une entreprise a besoin pour fonctionner, car les succursales n’ont pas besoin de leurs propres serveurs, ou du moins ont besoin de moins de serveurs.
La deuxième version connecte un seul appareil client à un réseau, généralement via un pare-feu. Le client connecté de cette manière peut agir comme s’il était directement branché au réseau. Cette solution est souvent utilisée par les personnes qui travaillent à domicile ou à distance pour accéder au réseau de l’entreprise.
Par exemple, pour accéder à des fichiers sur un serveur de fichiers. Cette solution peut également être utilisée pour acheminer tout le trafic internet via cette connexion, ce qui permet d’accéder à internet depuis l’endroit où vous êtes connecté.
Il existe plusieurs fournisseurs réputés qui se sont spécialisés dans l’offre de cette fonction spécifique en tant que service. Ils fournissent un ou plusieurs points d’accès auxquels vous pouvez vous connecter avec leur client VPN, et acheminent votre propre trafic via leur point d’accès. Cela permet de masquer votre adresse IP réelle aux sites que vous visitez. Cela vous permet également de bénéficier de toutes les protections offertes par le fournisseur, telles que la protection antivirus des pare-feu haut de gamme, entre autres.
Il existe également certains inconvénients
- Certaines entreprises mettent sur liste noire les adresses IP de ces fournisseurs pour essayer de prévenir l’accès anonyme à leurs services.
- La latence de ces connexions est généralement plus lente, car elles impliquent des étapes supplémentaires. Si vous avez besoin de temps de réponse rapides, comme pour les jeux, ce n’est pas idéal.
- La bande passante peut également être plus faible, mais ce n’est pas toujours le cas.
- Enfin, le fournisseur a accès à votre trafic internet comme si vous n’utilisiez pas de VPN, il peut voir tout ce que vous faites sur internet. Assurez-vous que le fournisseur du service est digne de confiance, sinon vos données pourraient être vendues ou votre appareil pourrait être infecté par des virus par les fournisseurs eux-mêmes.
Ces fournisseurs de VPN peuvent être utiles, si vous en utilisez un bon, en particulier si vous voulez bénéficier d’une sécurité accrue sur internet ou si vous voulez faire croire que vous vous trouvez à un autre endroit pour accéder à des services géo-bloqués. Je ne recommanderais toutefois pas d’utiliser un service gratuit à cette fin, car vous risqueriez fort d’être affecté par davantage d’inconvénients si vous le faisiez.
⇒ Nous plébiscitons NordVPN, utilisez ce lien d’affiliation pour la meilleure offre.
