Qu'est-ce qu'un VPN et quel est son impact sur la sécurité en ligne

VPN signifie réseau privé virtuel, ce qui fait référence à un système qui place un serveur « intermédiaire » entre l'utilisateur Internet et le navigateur de son appareil connecté. Dans une configuration classique où un utilisateur n'accède pas à Internet via un VPN, la connexion fonctionne comme suit :

Le routeur domestique de l'utilisateur se connecte au serveur de son fournisseur d'accès Internet (FAI) et ce serveur recherche l'adresse IP (protocole Internet) du site Web cible souhaité par l'utilisateur. Il est important de se rappeler que les adresses IP sont en fait numériques, car il est plus facile de se souvenir et de saisir les mots Google.com que l'IP 172.217.6.196, par exemple. Voici une illustration très simplifiée du fonctionnement des FAI.

L'internaute se connecte alors à son adresse IP via le routeur, et le FAI autorise à son tour la connexion au site Web cible. Le navigateur de l'utilisateur convertit alors tout cet hypertexte en une langue compréhensible, par exemple en anglais, et la session se poursuit. Le FAI peut conserver un journal des données sur le client connecté, la durée de sa visite sur Internet, les sites qu'il a visités, le nombre d'e-mails qu'il a envoyés et reçus, ainsi que de nombreuses autres informations personnelles.

Cependant, si une personne utilise un VPN, le logiciel VPN crée un « tunnel » crypté vers un serveur de son propre réseau, qui agit comme un intermédiaire entre l'utilisateur et son FAI. Ce serveur intermédiaire étant crypté, le serveur du FAI ne peut pas savoir qui fait la demande de connexion, ni même où il se trouve. Ce brouillage de la géolocalisation est l'un des principaux avantages de l'utilisation d'un VPN, pour des raisons que nous développerons ci-dessous ; mais il suffit de dire que l'utilisateur du VPN peut choisir un serveur n'importe où dans le monde à partir duquel accéder au Web.

Cet anonymat et cette indépendance de localisation offrent plusieurs avantages lors de l'utilisation d'Internet ; examinons certains des facteurs les plus courants et pourquoi ils offrent une telle utilité :

Accès distant sécurisé

Les VPN sont souvent utilisés par les entreprises pour permettre aux télétravailleurs d'accéder en toute sécurité aux réseaux de l'entreprise, où qu'ils soient. Avec la généralisation du télétravail après la pandémie de Covid-19, cette solution est devenue particulièrement utile, car de nombreux employés de bureau peuvent désormais travailler depuis n'importe quel endroit. Cependant, de nombreuses entreprises s'inquiètent, à juste titre, lorsqu'un employé se connecte via un réseau Wi-Fi gratuit, par exemple dans un centre commercial ou un hôtel . Elles exigent généralement que leurs employés utilisent un VPN approuvé par l'entreprise pour se connecter à leurs comptes professionnels. Cela permet de protéger les données sensibles de l'entreprise, quel que soit le lieu d'accès.

Les réseaux Wi-Fi publics que l'on trouve dans les cafés, les aéroports et les centres commerciaux sont généralement moins sécurisés que les réseaux domestiques ou professionnels en termes d'accessibilité, mais cela en fait une cible plus facile pour les cyberattaques. Un VPN sécurise toute connexion sur ces réseaux, permettant ainsi aux utilisateurs de saisir les informations de leur carte de crédit et leurs mots de passe sans qu'ils ne soient volés par des cybercriminels. N'importe quel pirate informatique, même avec les connaissances les plus superficielles, peut pénétrer dans l'ordinateur d'une autre personne via un réseau Wi-Fi gratuit, mais un VPN fournit là encore une passerelle cryptée entre l'appareil et le réseau auquel il est connecté.

Limitation des données

La pratique de la « limitation des données » est plus courante qu'on ne le pense. Elle consiste simplement à ralentir le transfert de données entre le client d'un FAI et un site Web ou un service en ligne donné. Le FAI procède ainsi parce qu'il ne dispose pas d'une bande passante véritablement illimitée et que si, par exemple, 90 % de tous ses clients décidaient de regarder une série Apple TV en streaming en même temps (comme cela peut se produire lors de la sortie de nouvelles séries), son réseau pourrait être surchargé. Les FAI utilisent des algorithmes pour prédire qui est le plus susceptible d'accéder à un certain service gourmand en données et peuvent ralentir (limiter) soit des clients individuels, soit même des banlieues entières en fonction des demandes de charge.

De plus, certains fournisseurs d'accès à Internet sont très habiles pour dissimuler ces pratiques, en veillant à ce que les adresses IP des sites de test de débit populaires ne soient pas limitées. Dans ce cas, un scénario typique pourrait être le suivant : un client constate que la lecture de son Apple TV est fortement saccadée, se rend sur un site comme speedtest.net et constate que son débit Internet semble conforme à son contrat. Il incrimine alors le service de streaming plutôt que son fournisseur d'accès.

Mais en utilisant un VPN, le FAI ne peut pas identifier l'utilisateur, ni même où il se trouve, il lui est donc impossible de « limiter » cette connexion particulière.

Accéder à du contenu géographiquement restreint

De plus, la possibilité pour un utilisateur de VPN de choisir parmi des centaines de points d'accès à travers le monde pour se connecter à Internet lui permet de contourner les restrictions géographiques sur les contenus. Le service BBC iPlayer au Royaume-Uni en est un bon exemple : les téléspectateurs peuvent ainsi visionner la quasi-totalité des programmes de la BBC 24 h/24 et 7 j/7. Il est de notoriété publique que le service d'information de la BBC, autrefois réputé fiable (avant que la BBC ne devienne un instrument aux mains de plusieurs gouvernements conservateurs de droite ces dernières années), était accessible aux étudiants de Hong Kong pendant la période de répression chinoise sur cette colonie. Or, sans VPN, accéder à BBC iPlayer depuis la Chine est impossible. La technologie d'iPlayer détecte la localisation du visiteur et bloque son accès ; ce service est d'ailleurs réservé aux contribuables britanniques payant la redevance audiovisuelle.

Cependant, si quelqu'un en Chine utilise un VPN pour accéder à Internet, il lui suffit de choisir un serveur basé au Royaume-Uni dans la liste du VPN et en quelques instants, il sera connecté au contenu de la BBC. La répression des autorités chinoises sur ce type de questions était telle que l'utilisation d'un VPN était illégale sans autorisation et de lourdes sanctions étaient infligées aux contrevenants.

De même, et sur un plan moins sérieux, si vous voyagez en vacances en France et que vous vivez habituellement aux États-Unis, vous pouvez rattraper votre série Netflix préférée en choisissant un serveur VPN à Paris, au Texas, plutôt qu'à Paris, en France !

Ce ne sont là que trois des avantages de l'utilisation d'un VPN. Parmi les autres avantages, citons l'évitement de l'enregistrement des adresses IP par votre FAI, le contournement de la tarification dynamique (qui permet aux clients de détail en ligne de payer des prix plus élevés parce qu'ils vivent dans des zones riches) et une protection avancée contre les logiciels malveillants et les attaques de phishing. De plus, votre FAI ne peut pas vendre vos données anonymisées à des annonceurs. De nombreuses personnes pensent que si les FAI veulent gagner de l'argent grâce aux données des clients, ils aimeraient recevoir un pourcentage des bénéfices. Ce n'est pas un point de vue déraisonnable.

Enfin, il est important de se rappeler qu'un VPN peut contribuer à la sécurité, mais son efficacité varie selon le fournisseur. Les VPN ne sont pas la panacée pour la sécurité en ligne, il faut donc adopter une approche de ceinture et de bretelles, avec une protection antivirus à jour sur les appareils et la conservation de mots de passe forts. Il est essentiel de combiner l'utilisation du VPN avec d'autres pratiques de cybersécurité courantes.