VPN : ce qu’ils protègent et ce qu’ils ne protègent pas

Un réseau privé virtuel (VPN) crée un tunnel chiffré entre votre appareil et un serveur VPN. Tout le trafic passe par ce serveur, qui dissimule votre véritable adresse IP aux sites web et chiffre le trafic provenant de votre ISP ou de votre réseau local.

Étapes lors de l’utilisation d’un VPN :

1. L’appareil établit une connexion chiffrée avec le serveur VPN
2. Tout le trafic est envoyé par ce tunnel chiffré
3. Le serveur VPN envoie le trafic à destination en votre nom
4. La destination voit l’adresse IP du serveur VPN, pas la vôtre
5. La réponse revient jusqu’à vous par le tunnel

Protocoles VPN courants :

• OpenVPN — à code source ouvert, hautement configurable, utilise TLS
• WireGuard — moderne, rapide, base de code minimale, excellente sécurité
• IKEv2/IPsec — reconnexion rapide, idéal pour les appareils mobiles
• PPTP — obsolète et compromis, ne l’utilisez jamais

Les VPN protègent efficacement :

• Le trafic contre votre ISP (il voit un tunnel chiffré, pas son contenu)
• Le trafic sur les réseaux Wi-Fi non fiables (café, aéroport)
• Votre véritable adresse IP vis-à-vis des sites web que vous consultez
• Le contournement des restrictions géographiques de contenu
• La prévention de la surveillance du réseau local

Les VPN ne protègent pas (NOT) contre :

• Les logiciels malveillants déjà présents sur votre appareil
• L’hameçonnage et l’ingénierie sociale
• Les cookies et l’empreinte du navigateur
• Le suivi du compte lorsque vous êtes connecté (Google sait qui vous êtes)
• Les fuites DNS (si le DNS n’est pas acheminé par le VPN)
• Le fournisseur VPN lui-même — il voit désormais votre trafic

L’utilisation d’un VPN transfère la confiance de votre ISP à votre fournisseur VPN. Un fournisseur VPN malhonnête peut journaliser tout votre trafic. Évaluez les fournisseurs VPN selon leur politique de non-journalisation (idéalement auditée), leur juridiction, leurs rapports de transparence et leurs clients à code source ouvert.

Une fuite DNS se produit lorsque les requêtes DNS sont envoyées en dehors du tunnel VPN, révélant les domaines consultés à votre ISP même lorsque vous êtes connecté à un VPN. Vérifiez-le sur dnsleaktest.com et utilisez des VPN qui acheminent le DNS par le tunnel.

Les VPN d’entreprise connectent les employés à distance aux réseaux internes de l’entreprise. Contrairement aux VPN grand public, l’employeur surveille le trafic du VPN d’entreprise. Utiliser un VPN d’entreprise pour naviguer à titre personnel signifie que le service informatique peut voir tout votre trafic.

La tunnelisation fractionnée n’achemine que certains trafics par le VPN. Par exemple : seul le trafic destiné au réseau d’entreprise passe par le VPN ; la navigation personnelle accède directement à Internet. Cela réduit la charge du VPN, mais peut créer des failles de sécurité.

Combiner un VPN avec Tor ajoute plusieurs couches :

• VPN-over-Tor : le VPN dissimule l’utilisation de Tor à l’ISP ; Tor assure l’anonymat
• Tor-over-VPN : Tor dissimule le trafic au fournisseur VPN

Les deux méthodes ajoutent de la complexité et réduisent les performances. Elles sont utilisées par des journalistes et des militants dans des environnements à haut risque.

Les VPN traditionnels accordent l’accès au réseau à toutes les ressources internes. L’accès réseau à confiance zéro (ZTNA) accorde l’accès à des applications précises en fonction de l’identité et de l’état de sécurité de l’appareil, et non de l’emplacement réseau. Le ZTNA remplace les VPN dans les environnements d’entreprise modernes.

Contre quelle menace un VPN ne protège-t-il pas ?

Les VPN chiffrent le trafic entre votre appareil et le serveur VPN, vous protégeant contre la surveillance de l’ISP et l’interception sur les réseaux locaux. Ils ne protègent pas contre les logiciels malveillants, la prise d’empreinte, le suivi des comptes ni un fournisseur VPN malhonnête. Choisissez des fournisseurs dont les politiques de non-journalisation ont été auditées. WireGuard est le protocole moderne de référence.