Aller au-delà du marketing: ce que les VPN peuvent et ne peuvent pas faire pour vous

De nos jours, il est presque impossible d’être en ligne pendant un certain temps sans être bombardé de publicités pour les VPN. Ils sont partout. Des grands joueurs aux petits parvenus, on a l'impression qu'il y a un rond-point continu de nouveaux et d'anciens. Les VPN cherchent désespérément à nous faire de la publicité et, à leur tour, à sécuriser leur activité en protégeant notre Internet. trafic. Les VPN peuvent être un outil essentiel en ligne et ont contribué à protéger la sécurité et la confidentialité de leurs utilisateurs partout, des zones de guerre aux cafés. Les VPN représentent désormais une grosse affaire, mais il est devenu plus difficile que jamais de comprendre le marketing et de comprendre exactement ce qu'un VPN peut et ne peut pas faire pour vous.

Qu'est-ce qu'un VPN?

Moins le marketing

UN VPN (réseau privé virtuel) est un outil qui permet un tunneling sécurisé sur Internet. Un VPN agit entre un client et un serveur, le client établissant un tunnel sécurisé et crypté vers le serveur avant d'acheminer tout ou partie du trafic Internet du client via ce tunnel. Le client dans cette situation est normalement votre téléphone ou votre PC, tandis que le serveur peut se trouver dans un emplacement distant n'importe où dans le monde. Quiconque tente de surveiller (ou de renifler) le trafic Internet du client ne verra qu'un seul tunnel crypté, tout le trafic étant transmis en toute sécurité vers une seule destination.

Depuis cette destination (le serveur), votre trafic peut être diffusé vers Internet. Pour quiconque reçoit ce trafic, il semblerait que votre trafic provienne toujours du serveur. Les données renvoyées depuis Internet traversent le tunnel en sens inverse, arrivant au serveur avant d'être cryptées et renvoyées au client par le même tunnel.

À quoi puis-je utiliser un VPN?

Accéder au contenu bloqué

L’un des principaux avantages d’un VPN est que tout le trafic arrivant sur Internet semble provenir du serveur. Cela signifie que toute tentative de géolocalisation du trafic reviendra à l'emplacement du serveur VPN auquel vous êtes connecté, et non à l'emplacement du client. Cela peut rendre les VPN parfaits pour échapper aux restrictions géographiques sur la télévision ou le contenu. Cela rend également plus difficile pour les sites Web de suivre votre activité en fonction de votre adresse IP.

De nombreux fournisseurs VPN grand public proposent des serveurs dans un large éventail de pays. Vous pouvez également utiliser un VPN pour échapper au filtrage Web, que ce soit celui de votre FAI, de votre école ou de votre lieu de travail. Cependant, sachez que votre FAI ou votre lieu de travail sera normalement en mesure de reconnaître le trafic VPN, même s'il ne peut pas le lire, et d'identifier que vous utilisez un VPN.

Sécurité supplémentaire

Un autre avantage (et quelque chose qui différencie la plupart des VPN d'un Procuration), c'est qu'un VPN chiffre tout votre trafic, même s'il est déjà chiffré. Le VPN recryptera tout votre trafic et le déchiffrera à nouveau sur le serveur, avant de l'envoyer sur Internet. Cela signifie qu'une partie de votre trafic est cryptée deux fois, une fois avec le cryptage établi entre le client et serveur, puis une fois avec le serveur distant auquel vous essayez d'accéder (par exemple, un serveur compatible HTTPS). site web). L’avantage est qu’aucun trafic Internet ne peut quitter votre ordinateur sans être crypté. Cela inclut des éléments qui ne sont normalement pas chiffrés, comme les requêtes DNS ou les poignées de main SSL/TLS, mais qui peuvent donner des indices sur ce à quoi vous accédez.

Il existe d’autres utilisations des VPN et de nombreuses façons différentes de configurer un VPN. Nous nous concentrons sur les fournisseurs VPN grand public, mais vous pouvez également héberger votre propre VPN dans le cloud, ou en héberger un chez vous pour accéder à vos services privés à distance.

Dois-je toujours utiliser un VPN?

Il peut y avoir des inconvénients à laisser votre VPN actif 24h/24 et 7j/7

L’utilisation d’un VPN entraîne une surcharge de performances, car tout le trafic devra être crypté et déchiffré. Cela peut également ajouter de la latence, donc l'utilisation d'un VPN pour les jeux entraînera un ping plus élevé (à la fois en raison de la surcharge de performances et du saut supplémentaire vers le serveur avant que le trafic n'atteigne Internet). L’utilisation d’un serveur VPN proche de chez vous peut vous aider. Il n'y a aucun danger à utiliser un VPN à tout moment, et de nombreux appareils d'entreprise ne permettent pas l'accès à Internet sans se connecter au préalable via un VPN. Cela dit, ce n'est généralement pas nécessaire. Une meilleure stratégie pourrait consister à utiliser votre VPN sur des réseaux auxquels vous ne faites pas confiance, ou lorsque vous pensez que le filtrage Internet ou la collecte de données pourraient être un problème.

Comment obtenir un VPN?

Dois-je choisir le premier ?

Il existe des centaines de fournisseurs de VPN, généralement avec des prix relativement abordables, compris entre 2 et 10 $ par mois. Certains fournisseurs sont même gratuits mais sont souvent assortis de limites de bande passante ou de publicité injectée. De nombreux fournisseurs de VPN proposent des remises importantes, que ce soit via des codes promotionnels ou des promotions saisonnières, il est donc préférable de magasiner. Déterminez les fonctionnalités de base dont vous avez besoin d'un VPN (c'est-à-dire des serveurs dans des pays spécifiques, des clients pour vos appareils) et recherchez des recommandations en ligne provenant de sources fiables. Certains marketing VPN peuvent être trompeurs, il est donc préférable d'utiliser des sites d'avis auxquels vous faites confiance pour votre sécurité.

Marketing nébuleux

Les affirmations concernant les VPN deviennent de plus en plus audacieuses

Ces dernières années, le marché autour des VPN s’est légèrement brouillé. Alors que la popularité des VPN a explosé ces dernières années, diriger un grand fournisseur est devenu une activité extrêmement rentable. C’est ce qui a en partie conduit à la surcharge du marketing VPN sur Internet. Les fournisseurs VPN peuvent être extrêmement rentables. Un fournisseur VPN peut faire fonctionner un serveur dans le cloud à un coût relativement bas, et la plupart des outils logiciels fondamentaux existent déjà (comme OpenVPN ou WireGuard) pour exécuter un VPN de taille décente. Les fournisseurs apportent évidemment leurs propres applications et clients, mais ceux-ci sont généralement passe-partout. Certains fournisseurs implémentent leurs propres protocoles ou fonctionnalités, mais ceux-ci sont discrétionnaires et ne sont pas nécessaires au fonctionnement d'un fournisseur.

L’effet de ceci est que le succès dans l’espace VPN est devenu entièrement une question de marketing, ce qui a conduit à des budgets marketing massifs de certains fournisseurs courants. La reconnaissance et la réputation de la marque sont ici essentielles, et le marketing d'influence peut avoir un impact important sur l'établissement de la confiance et de la reconnaissance autour d'une marque. Cependant, à mesure que cette course marketing s’est développée au cours des dernières années, de plus en plus de mauvaises informations ont circulé sur les raisons pour lesquelles vous pourriez avoir besoin d’un VPN.

Le Wi-Fi public est-il dangereux ?

Certains fournisseurs de VPN ont alarmé les dangers du Wi-Fi public. Tu ne manquerais pas de Je pense, compte tenu du marketing, que toute utilisation du Wi-Fi public sans VPN est une mort en matière de sécurité. phrase. Cette menace est souvent extrêmement exagérée. Il est possible que, si vous utilisez HTTP (et non HTTPS), un attaquant sur un réseau public puisse lancer une attaque de l'homme du milieu sur votre trafic. Cependant, HTTP a été presque entièrement supprimé pour toute application en ligne disposant d'une connexion, et l'attaquant pourrait toujours besoin d'avoir une sorte d'appareil dans le même espace physique que le réseau Wi-Fi (bien que cela puisse être petit ou compact). Désormais, dans la plupart des navigateurs, vous recevrez même un avertissement si une page que vous visitez utilise HTTP au lieu de HTTPS.

La menace d’utiliser le Wi-Fi public pour les tâches quotidiennes est exagérée

Il existe des options gratuites pour améliorer votre sécurité si cela vous concerne plus généralement, une extension comme HTTPS partout forcera tout le trafic de votre navigateur Web à utiliser HTTPS, ce qui ajoute une protection plus générale. Si vous êtes préoccupé par une fuite DNS, qui permettrait à un attaquant de voir le domaine (c'est-à-dire xda-developers.com) des sites auxquels vous accédez mais pas leur URL complète, vous pouvez activer DNS sur HTTPS sous Windows. Cela ne veut pas dire qu’il ne faut pas utiliser de VPN, mais que dans l’écrasante majorité des situations, ce n’est pas nécessaire. Plus de sécurité est toujours une bonne chose, mais les consommateurs ne devraient pas se sentir obligés d’acheter un VPN par peur.

Un VPN vous rend-il anonyme en ligne ?

C’est une autre grande erreur. Un VPN ne vous rend anonyme en ligne que dans la mesure où vous faites confiance à votre fournisseur VPN. Si votre fournisseur VPN conserve des journaux ou a été contraint par un tribunal de surveiller votre trafic, votre anonymat disparaît. Votre adresse IP est toujours très traçable jusqu'à votre fournisseur VPN, transférant ainsi la responsabilité de votre vie privée de votre FAI au fournisseur VPN. Plus inquiétant encore, les prestataires de services ont déjà été contraints de transmettre des données tout en étant interdits d'accès. divulguer publiquement qu'ils le font, ce qui rend presque impossible de savoir avec certitude si votre fournisseur VPN le fait le même. Certains services de messagerie cryptés ont même choisi de fermer leurs portes au lieu de transmettre les données des utilisateurs. Pour un anonymat sérieux en ligne, les outils décentralisés comme Tor sont préférés.

Accéder au contenu bloqué en ligne

Il s’agit d’un autre argument marketing courant: un VPN peut être utilisé pour accéder à du contenu bloqué au travail ou à l’école. C’est vrai, mais cela s’accompagne d’une grande mise en garde. Ce n’est pas parce que le trafic VPN est crypté qu’il est caché. Votre travail ou votre école peut toujours savoir que vous utilisez un VPN, même s'ils ne peuvent pas voir pourquoi vous l'utilisez. Dans certains cas, l’utilisation d’un VPN au sein de votre réseau professionnel ou scolaire peut immédiatement déclencher des alertes de sécurité, et vous pourriez vous retrouver dans plus de problèmes que vous ne l’auriez imaginé.

Qu’est-ce qui fait un bon fournisseur VPN?

La sécurité est primordiale.

Avant tout, un VPN n’est qu’un sécurisé en tant que fournisseur. En fait, si un serveur VPN est compromis, il peut être bien pire pour votre confidentialité et votre sécurité d’utiliser un VPN que de ne pas le faire. Si un serveur VPN est compromis, vous perdez non seulement la protection offerte par un VPN, mais vous dirigez également intentionnellement tout votre trafic Internet vers un attaquant pour qu'il l'inspecte, sans même le savoir.

Il est important de choisir un fournisseur VPN axé sur la sécurité et l'expérience utilisateur, même s'il est plus cher que l'option la moins chère. Cela signifie un fournisseur jouissant d’une bonne réputation et proactif en matière de correctifs et de maintenance. Cela peut également inclure la fourniture d'un kill-switch VPN, qui garantit qu'aucun trafic n'est autorisé à quitter votre machine si le VPN est déconnecté. Vous souhaiterez peut-être également un fournisseur qui autorise les inscriptions anonymes (c'est-à-dire sans adresse e-mail) ou qui accepte Bitcoin ou un autre mode de paiement décentralisé.

Certains fournisseurs publient des audits externes tiers de leur sécurité ou vérification de leurs politiques de non-journalisation, ce qui est également un bon signe d'un fournisseur qui prend la sécurité au sérieux.

Un VPN n'est pas un guichet unique pour toutes vos questions de confidentialité et de sécurité en ligne

Reconnaissez quand vous êtes le produit

Certains fournisseurs de VPN peuvent également se livrer à des pratiques plus néfastes, comme vendre vos données d'utilisateur ou d'utilisation à des tiers. parties, en injectant des publicités dans votre trafic ou en utilisant votre client comme nœud de sortie pour d'autres services. Certains fournisseurs de VPN ont pour principe principal de leur marketing de ne pas conserver de journaux de votre utilisation. Le moins cher ou fournisseurs VPN gratuits se livrent souvent à ce type de pratique afin de subventionner leurs faibles coûts. Il est important de rechercher correctement un fournisseur et de lire les avis des utilisateurs finaux et de sources de confiance qui mettent l'accent sur la sécurité et la confidentialité. Recherchez des politiques claires et transparentes en matière de sécurité et de conservation des journaux.

Autres « documents » liés à la sécurité, tels que des gestionnaires de mots de passe intégrés ou des extensions de navigateur conçues pour arrêter le suivi des cookies. Cela pourrait être bien d'avoir un fournisseur VPN, mais méfiez-vous de cela car il s'agit d'un écran de fumée pour une sécurité fondamentale et une meilleure sécurité. pratique.

Un client fiable

Selon les appareils sur lesquels vous utiliserez votre VPN, un client fiable est important. La plupart des fournisseurs VPN vous permettront facilement de configurer votre configuration dans n'importe quel client, mais cela peut nécessiter un certain savoir-faire technique et rendre difficile la commutation entre différents serveurs VPN. Il est important de choisir un fournisseur qui propose un bon client stable et qui reçoit régulièrement des mises à jour de sécurité. D'autres clients peuvent disposer de fonctionnalités supplémentaires intéressantes telles que la prise en charge DNS personnalisée, la redirection de port ou plusieurs protocoles. De nombreux VPN proposent un essai gratuit, ce qui constitue une bonne occasion de tester le client.

Vitesse

Tous les VPN ne sont pas identiques. En fonction du nombre de serveurs, des conflits de ressources et de la configuration, la vitesse de connexion des VPN peut varier considérablement. Les VPN les moins chers ou gratuits auront souvent de gros conflits de ressources, ce qui les rendra considérablement plus lents que votre connexion normale, et ils peuvent même être activement limités. Il est préférable d'en essayer quelques-uns et d'en trouver un qui soit rapide, ou de suivre les recommandations d'amis ou d'autres utilisateurs en ligne. Le sous-reddit r/vpnrecommandations est une excellente ressource ici.

Les VPN les moins chers ou gratuits auront souvent de gros conflits de ressources, ce qui les rendra considérablement plus lents que votre connexion normale.

Fonctionnalités supplémentaires

Les fonctionnalités bonus sont toujours intéressantes, mais méfiez-vous de sacrifier les fonctionnalités pour des superflus bonus. Un large éventail de pays est important, surtout s'il y a des pays spécifiques que vous pensez devoir traverser.

Des points bonus peuvent être attribués aux VPN qui ont l’habitude de ne pas enregistrer d’informations sur l’utilisation des utilisateurs, de ne pas limiter certains types de trafic (comme les torrents) ou de proposer des audits externes sur la confidentialité. Une autre chose intéressante est la configuration facile des clients externes (c'est-à-dire en téléchargeant un fichier .ovpn). Certains fournisseurs proposent également des serveurs optimisés pour le streaming, ce qui peut vous aider à éviter les limitations si vous regardez Netflix ou des fonctionnalités supplémentaires telles que le partage de fichiers peer-to-peer via le VPN. Si vous utilisez un VPN pour les torrents, recherchez un VPN qui a une bonne réputation, car de nombreux VPN limiteront fortement ou bloqueront carrément le trafic torrent.

Choisir un VPN peut être difficile

Le choix d’un VPN peut être difficile et dépend souvent de votre propre connaissance des marques et de leur marketing. Nous vous recommandons de prendre conseil auprès de sources fiables, qui ont testé chaque VPN pour vous, et de vous en tenir à un fournisseur établi et jouissant d’une bonne réputation. Il est important d'être conscient des considérations de sécurité et de confidentialité liées à l'utilisation d'un VPN, ainsi que des limites. Un VPN devrait faire partie de votre arsenal de confidentialité, mais ne constitue pas un guichet unique pour toutes vos considérations de confidentialité et de sécurité en ligne.