Introduction

Les services VPNs sont, dans l'ensemble, le meilleur choix pour conserver votre anonymat sur l'internet. Ils sont assez simple à configurer, et il y a un grand panel de fournisseurs à travers le monde. Fondamentalement, les VPNs sont des réseaux privés utilisés généralement pour conserver votre vie privée en vous connectant à internet via le serveur de votre choix. À partir de là, pour le reste du monde, votre adresse ip et emplacement correspondront à celui du serveur. Vous devrez probablement effectuer quelques ajustements dans vos paramètres, car certains sites web utilisent une géolocalisation, pour déterminer la langues, les unités monétaires, les fuseaux horaires, etc.

Les fournisseurs de service VPN offrent généralement la possibilité de choisir son type de connexion ; parfois dans des packs à différents prix, et parfois entièrement dans un pack à prix unique vous laissant le choix après. Ce guide est destiné à fournir un aperçu des types disponibles et vous aider à comprendre les bases des technologies sous-jacentes utilisées.

PPTP

PPTP (Point-to-Point Tunnel Protocol) est une invention de Microsoft pour créer des VPNs sur des réseaux commutés, qui a longtemps été le standard pour les réseaux d'entreprises. C'est un protocole VPN uniquement, qui se base sur plusieurs méthodes d'authentification (MS-CHAPv2 est la plus répandue). Disponible chez tous les fournisseurs de VPNs, simple à configurer et sans besoin d'installer un quelconque logiciel, il est un choix populaire, à la fois des professionnels et des fournisseurs. Ce protocole a aussi l'avantage de ne pas nécessiter une grosse charge de calcul.

Cependant, bien que nous le trouvons maintenant habituellement avec des clés de 128-bits, un certain nombre de failles de sécurité ont été mises au grand jour lors de ses débuts sur Windows 95 OSR2 en 1999. La plus importante est la possibilité d'une authentification non encapsulée avec MS-CHAPv2. Avec cet exploit, PPTP a été craqué en deux jours, et bien que Microsoft ait patché la faille (en passant à PEAP au lieu de MS-CHAPv2), ils ont eux même émis la recommandation de se diriger vers L2TP/IPsec ou SSTP.

L2TP/IPsec

L2TP (Layer 2 Tunnel Protocol) seul ne fournit aucun chiffrement ou anonymat des données qu'il fait transiter. C'est pour cette raison qu'il est généralement implémenté avec le protocole de chiffrement IPsec.

L2TP/IPsec est integré à tous les systèmes d'exploitation modernes et périphériques pouvant utiliser des VPNs, et il est aussi simple d'utilisation que PPTP (en fait, il utilise généralement le même client). Des problèmes peuvent toutefois survenir car ce protocole utilise le port UDP 500, qui peut être aisément bloqué par les pares-feu NAT, et peut donc nécessiter une configuration avancée (redirection de port) lorsqu'utilisé derrière ces pares-feu (à l'instar de SSL qui peut utiliser le port TCP 443, empêchant la distinction entre le trafic HTTPS normal et celui du VPN).

Le chiffrement IPsec n'a pas de vulnérabilité majeure connue, et est donc considéré comme extrêmement sécurisé si utilisé avec un algorithme puissant comme AES. Cependant, parce qu'il encapsule les données deux fois, il n'est pas aussi efficient que des solutions basées sur SSL (comme OpenVPN ou SSTP), et donc plus lent.

OpenVPN

OpenVPN est une technologie open source assez récente. Elle utilise la bibliothèque OpenSSL et les protocoles SSLv3/TLSv1, ainsi qu'un panel d'autres technologies, pour fournir un service VPN robuste et fiable. Un de ses principaux atouts est qu'il est hautement configurable, et bien qu'il fonctionne au mieux avec un port UDP, il peut être assigné à n'importe quel port, y compris le port TCP 443. Cela rend son trafic impossible à différencier du trafic HTTPS standard (utilisé pour GMail par exemple), mais cela le rend aussi très difficile à bloquer.

Un autre avantage d'OpenVPN est que la bibliothèque SSL utilisée pour le chiffrement supporte un grand nombre d'algorithme de cryptographie (AES, Blowfish, 3DES, CASR-128, Camellia, ...), dont les plus utilisés par les fournisseurs de VPNs sont AES et Blowfish. Bien que ces deux algorithmes sont considérés comme sécurisés, AES utilise une taille de blocs de 128 bits (celle de Blowfish est de 64 bits), le rendant plus efficient sur la gestion de gros fichiers (au-delà de 1 Go). Mais c'est un détail peu important. La rapidité d'OpenVPN va dépendre du niveau de chiffrement employé, mais il est globalement plus rapide que L2TP/IPsec.

OpenVPN est aujourd'hui devenu le protocole VPN par défaut. Même si il n'est nativement supporté par aucun système, il est facilement intégrable grâce à des logiciels tiers. Jusqu'à récemment, il était impossible de faire tourner OpenVPN sur des smartphones (android, ou iOS non jailbreaké), maintenant plusieurs applications sont sorties, pour au moins corriger partiellement ce problème. *

Cela s'explique par la flexibilité de ce protocole, il est tellement configurable qu'il peut être un peu délicat à mettre en place. Lorsque vous utilisez un logiciel OpenVPN générique (comme le client OpenVPN pour Windows), il vous faut télécharger le client, mais aussi des fichiers de configurations additionnels. Beaucoup de fournisseurs de VPNs contournent ce problème en créant des clients spécifiques.

* OpenVPN pour Android et OpenVPN Connect pour iOS / Android fournissent un support OpenVPN tiers (Android à partir de 4.0) pour ces systèmes. Ces applications nécessitent un téléchargement et une configuration similaire au client pour ordinateur. Notez également que la plupart des fournisseurs de VPNs n'offrent pas de support pour mobile (mais cela tend à changer). Le seul client OpenVPN personnalisé pour les appareils mobiles que nous avons vu est l'application Kepard pour Android (toutes les versions).

SSTP

SSTP (Secure Socket Tunneling Protocol) a été créé et intrdoduit par Microsoft sur Windows Vista SP1. Même si il est maintenant disponible pour Linux, RouterOS et SEIL, il reste principalement utilisé sur Windows (et la chance qu'il apparaisse un jour chez Apple est quasi-inexistante). SSTP utilise SSLv3, donc offre les mêmes avantages qu'OpenVPN, et parce qu'il est intégré à Windows, il peut être plus simple et plus stable d'utilisation.

En conclusion

• PPTP est trop dangereux (même son créateur Microsoft l'a abandonné) et devrait donc être évité. Bien que la facilité de sa mise en place est attirante, L2TP/IPsec présentent les mêmes fonctionnalités, mais est bien plus sécurisé.
• L2TP/IPsec est bien, mais pas aussi puissant qu'OpenVPN. Il reste pratique si besoin d'une configuration rapide d'un VPN, particulièrement sur les téléphones mobiles.
• OpenVPN est le meilleur choix bien qu'il nécessite l'installation de logiciels tiers sur chaque plateforme. Il est fiable, rapide et sécurisé, même si il nécessite un peu plus de temps à mettre en place.
• SSTP offre les mêmes avantages qu'OpenVPN, mais uniquement sur Windows. Pour cette raison, il est très peu supporté par les fournisseurs de VPNs.

La plupart des utilisateurs devraient donc choisir OpenVPN pour des ordinateurs de bureau, mais peut être choisir L2TP/IPsec pour leur téléphone.

Utilisation d'un VPN

Attention ! Si c'est gratuit, c'est toi le produit.

Beaucoup de VPNs gratuits sont disponibles sur internet, mais nous vous recommandons fortement de ne pas les utiliser. Ils peuvent enregistrer votre adresse IP, informations de navigateur, et les vendre à des entreprises de publicité. Mais plus que ça, ils auront plus tendance à obéir immédiatement dès le premier coup de pression de la justice. Avant d'utiliser un VPN gratuit, vous devriez jeter un oeil sur le manuel de sécurité pour apprendre d'autres méthodes d'anonymisation

Pour en apprendre plus sur la façon dont les VPNs protègent votre vie privée, nous vous recommandons de lire cet article fréquemment mis à jour : https://torrentfreak.com/anonymous-vpn-service-provider-review-2015-150228/

Soyez conscients que TorrentFreak est une entité commerciale, et que par conséquent, leurs avis n'est pas toujours objectif.