Le VPN c’est quoi, ça sert à quoi et ça fonctionne comment ?

[lady space]

Voilà, une bonne partie de tout ce que je ne sais pas à ce sujet est dans le titre.

Donc si j’ai bien compris, il s’agit d’un dispositif permettant de se connecter à internet en toute sécurité peu importe où on se trouve ?

Les publicités vantent la vitesse incroyable de la connexion via leur machin mais comment ça se passe quand je suis, disons sur un camping utilisant des brouilleurs pour obliger à prendre leur hotspot payant ?

Et est-ce que ça remplace un antivirus ?

En ai-je besoin quand je suis chez moi ?

Si quelqu’un a envie d’éclairer ma lanterne, n’hésitez surtout pas. J’ai bien besoin de vos lumières.

[Fu]

Voici le peu que je sais sur le VPN : en gros c’est un service qui te permet de cacher ton point d’accès à Internet. Ce point d’accès, par défaut, c’est chez toi. Les sites qui veulent connaître ton adresse IP (qui peut servir à t’identifier) ou ta localisation (pays, mais aussi ton adresse exacte, à quelques rues près) peuvent le faire sans trop de problème.
Avec un VPN, ta connexion passe par un point relai choisi un peu au hasard, ou dans un pays de ton choix. Les sites voient donc l’adresse IP de ce relai, ou son pays d’origine.
Là où la vitesse est critique, c’est que le débit dépend du relai auquel tu es connectée. Le débit que tu auras sera celui qui est le plus faible entre ton débit personnel (par exemple la fibre optique ou l’ADSL que tu as chez toi) et le débit du relai. Si le relai a un débit plus faible que ton domicile, il va te ralentir.

[edit] J’oubliais : ça ne remplace en rien l’anti-virus, ça te permet juste un meilleur anonymat sur le net, ça te permet aussi de contourner certaines limitations mises en place par ton pays, par les sites (certains ne fonctionnent pas dans tous les pays, à cause des différences sur les lois locales, par exemples sur le délai avant qu’une œuvre tombe dans le domaine public) ou, si tu bosses dans une compagnie, par ton employeur.

[Troglodyte-mimi]

Me concernant la seule fois où j'ai utilisé un VPN c'est pour avoir accès à l’ordinateur qui commandait mon expérience et était à l'avant du bateau et dans la soute que je ne pouvais pas atteindre en cas de tempête. Ainsi avec le VPN j’avais crée un réseau entre mon ordinateur situé bien au chaud dans ma cabine et celui situé à l'avant sur le bateau. Ce réseau était privé juste entre ces deux ordinateurs, je pouvais ainsi contrôler celui de la soute avec l'autre (je voyais l'écran et pouvais y agir). Pour moi le VPN est un moyen de créer un tunnel entre deux ordinateurs. Je suppose qu'on peut donc effectivement l'utiliser comme le rapporte Fu pour rendre plus anonyme une connexion internet, mais ce n'est pas la seule utilité, me semble-t-il.
Après je suis loin d'être une spécialiste ;-) voilà ma petite contribution...
Troglo

[blue hedgehog]

Voici une vidéo, non marchande, qui explique bien ce qu'est un VPN. Je trouve que cette vidéo est assez bien faite pour le tout grand public.
https://youtu.be/41mgTiRNjQE
Et je plussoie, le VPN ne remplace pas l'antivirus. Mais en cas de transmission de données sensibles avec un autre ordinateur ou un serveur, c'est un atout pour la sécurité.

[lady space]

Merci pour vos explications - j’y vois déjà un peu plus clair.

Je vais essayer de regarder la vidéo pour me faire une idée plus précise.

[Miss Mina]

Bonjour,

Un VPN ou réseau privé virtuel est un dispositif qui permet de se connecter sur un réseau à distance de manière sécurisée. Il protège votre adresse IP ainsi que vos données personnelles si vous vous connectez, par exemple, à un réseau WIFI public. C'est compatible sur tous les systèmes et supports.

Comment ?
L'application va chiffrer les données et les envoyer à travers un tunnel. Vous lirez -presque- partout "crypter"... le terme approprié est chiffré, on parle d'ailleurs de protocole de chiffrement.
Un VPN agit en intermédiaire, comme évoqué plus haut, l'internaute choisi un emplacement serveur par lequel les informations transiterons. l'adresse IP d'origine est masquée et remplacée par celle du serveur.

En quoi ça protège ?
Les paquets de données deviennent illisibles grâce au chiffrement. La clé est connue, mais ça représente tellement en terme d'années de calcul, que personne ne se lance la dedans.

Un VPN protège vos données personnelles quand vous vous connectez au wi-fi du café du coin. En effet, ce n’est pas parce qu’il y a un mot de passe que cela signifie que le wi-fi est sécurisé. Il indique simplement que son accès est protégé comme pour une connexion domestique. Sauf indications précises, rien ne permet de penser que cet accès public à internet est pourvu d’un service anti-malware ou de tout autre moyen de protection existant.

Attention !
Un VPN ne vous rend pas anonyme. Oui, vous n'êtes plus directement traqué en ligne, votre FAI ne sait plus ce que vous faites sur Internet mais il faut plutôt parler de confidentialité.

Un VPN ne remplace pas un antivirus. Un antivirus est un logiciel/une application installé(e) sur un appareil connecté et utilisé pour protéger les fichiers présents sur celui-ci. Il analyse les fichiers et les compare à ce qu’il sait être un virus grâce aux signatures virales. Un VPN va sécuriser l'intégralité des données de navigation, certains ont des adblocker intégrés, des anti-malware mais rien de comparable avec un antivirus. Ces deux dispositifs se complètent plutôt bien. Certains antivirus proposent d'ailleurs un VPN intégré.

Est-ce que ça fait aller plus vite ?
Le processus de chiffrement ajouté à un petit passage par un serveur aux US ne fera jamais aller votre connexion plus vite.

Il existe cependant, des "VPN sans perte de débit" destinés aux très gros consommateurs de bande passante dont, les configurations serveurs, le développement logiciel ainsi que le choix des protocoles rende la perte de vitesse imperceptible. Parmi ces gros utilisateurs, il y a les gamers, ceux qui font du P2P, les utilisateurs de Kodi ou encore ceux qui font beaucoup de streaming. (comme le FAI ne voit plus rien... il ne limite plus la bande passante en reconnaissant certains types de données).

Quelles applications au quotidien ?

- Vous n'êtes plus fliqué (évidement si vous êtes connecté à votre compte google ou FB...si toujours)
- Vous données personnelles le restent. Votre vie numérique est sécurisée.
- Internet redevient ce qu'il était avant les géo-restrictions et la censure, un espace ouvert.

C'est un sujet dense et super intéressant, n'hésitez pas si vous avez des questions.

[Multi]

Très bonne explication, seule la conclusion me paraît idyllique. En fait vous avez transféré la possibilité de flicage du FAI au VPN, qui sait tout de votre activité lorsque vous y êtes connectés. Il vaut mieux avoir confiance. Une façon de voir le VPN est d’imaginer que c’est un ordinateur qui surfe à la place du vôtre quand vous lui demandez de le faire et qui envoie au vôtre le compte rendu de sa navigation, le tout de manière chiffrée impossible à analyser par un tiers.

Cela peut être un avantage si vous êtes un dissident iranien qui surfe depuis un cyber-café de son pays via un VPN localisé aux USA, sauf que le FAI peut facilement détecter que vous utilisez un VPN. Si vous voulez juste accéder au catalogue Netflix des néo-zélandais avec un VPN situé dans ce pays, c’est parfait.

Donc pour truander le camping qui truande, c’est raté

[Miss Mina]

Bonjour,

Un peu idyllique ma conclusion, c'est vrai. Je suis une expatriée et sans VPN, je n'aurai pas accès à certaines choses (de simples vidéos sur youtube parfois).

La question des logs

C'est légitime de se demander si, finalement, on ne finit pas par privatiser ses données personnelles.

Concernant les VPN, le terme log désigne le journal des événements. Lorsqu’un utilisateur se connecte à Internet en utilisant un réseau privé virtuel les requêtes émises laissent forcément une trace quelque part sur les serveurs (l'IP d'origine, DNS, quantité de données, horodatage). Beaucoup de fournisseurs indiquent qu'ils sont des VPN sans logs. En gros, ils ne fliquent pas leurs abonnés.

Est-ce qu'on peut les croire ?

Je ne sais pas.

Quelques éléments :

• Le plus souvent, ils sont installés dans des pays ou c'est un peu plus souple au niveau des obligations de conservation des données, Seychelles, BVI, Malaisie ou encore le Panama. Il y en a en Europe également, on retrouve la Suisse et la Roumanie.

• Par souci de transparence et dans l'espoir de prouver leur bonne foi (marketing ?), des fournisseurs mettent en place plusieurs mesures et vont jusqu'à configurer leurs serveurs de sorte qu'il ne reste que le minimum (purge, RAM only). Certains VPN sont Open Source, d'autres sont propriétaires de toute leur infrastructure (pas de tiers), mettent en place des programmes de Bug Bounty, il y en a qui publient également des Warrant Canary.

Ils ont quand même des données statistiques, elles ne permettent pas d'identifier un utilisateur (le détail de ce qu'ils gardent se trouve dans leur politique de confidentialité).

Après, vu la quantité de données que ça représente et le coût important d'une baie, la question de la rentabilité se pose. Et c'est peut être commode pour eux de ne "pas savoir" ?

Le FAI sait-il quand l'internaute passe par un VPN ?

Le FAI voit bien que les données sont chiffrées, après dans quelle mesure c'est interprété, je ne sais pas. Il y a des pays avec une très forte censure Internet ou les FAI filtrent tout et pourtant, certains VPN fonctionnent quand même.

[Swinn]

Il y a également des pays ayant des services de Cybersécurité ultra performant USA Israël Chine Russie... pour lesquels installer des bretelles sur les VPN ne doit pas être très difficile.
Tout dépend de ce que l'on veut protéger.

[Multi]

Cela dépend aussi du modèle économique du VPN. Il peut être payant et ne vivre que de ses abonnements. Mais il peut aussi compléter ses revenus avec des astuces utilisées par les VPN gratuits.

Par exemple,

• un VPN peut vous profiler uniquement pour vendre votre profil à des annonceurs: nul besoin de quantité astronomique de données;

• un VPN peut insérer ses propres publicités dans les pages qu’il vous fait suivre. Il analyse le contenu qu’il vous renvoie, et supprime les publicités présentes pour insérer aux mêmes endroits des publicités de la régie avec laquelle il a un « partenariat », et c’est lui qui encaisse quand vous les voyez ou cliquez dessus. Aucune donnée stockée.

Ce qui est certain, c’est qu’utiliser un VPN en se pensant « protégé » est totalement illusoire à moins d’être un professionnel du secteur de la sécurité informatique qui sait ce qu’il fait. Et même lui sait, que avec une seule erreur, la totalité de sa sécurité passée et future (tant qu’il n’a pas connaissance de son erreur) est brisée.

Si on veut juste éviter que quelqu’un mette le nez dans ses données lorsqu’elles sont en transit, les protocoles sécurisés (HTTPS, SFTP, WSS, ce genre de choses) sont tout à fait suffisants. Pour le reste...

[baptiste]

Bonjour,

Petite question pour un non connaisseur en informatique.

J'ai souvenir que pendant les émeutes du printemps arabe les dissidents utilisaient un logiciel (pas retenu le nom) permettant la même chose qu'un VPN mais gratuit.

Du coup c'est quoi la différence ?

[Miss Mina]

Bonjour,

Désolé, je n'ai pas été assez claire, je ne parlais que des VPN payants.

"Quand c'est gratuit, c'est toi le produit"

VPN et gratuit, ça ne peut pas fonctionner. La location de serveurs, ça coute très cher, si on ajoute à ça le développement des applications et le service technique il y a forcément une arnaque quelque part. Il existe très peu de VPN avec un plan gratuit "sain" (une offre d'essai plutôt), vous serez limité d'un manière ou d'une autre. (durée, données, vitesse, choix de localité) Pour sécuriser son smartphone d'un Wi-Fi public, c'est suffisant.

Passer par les stores pour prendre un VPN, c'est pareil, ça n'a pas de sens si l'objectif est la confidentialité, ça rajoute un tiers supplémentaire (qui a ses propres conditions d'utilisations).



Edit : Pour répondre à Baptiste, il y a pas mal de VPN qui ont fourni des comptes gratuitement ces dernières années. Certains ont également utilisé Tor (voir les deux en même temps).