Comment configurer un VPN sur Android TV

Avant de commencer

Un téléviseur est un appareil qui reste allumé, partage un écran avec toutes les personnes présentes dans la pièce et renseigne largement son fabricant sur ce qu’il affiche. Un VPN modifie la première partie du trajet — le réseau entre le téléviseur et internet — et rien d’autre ; ce contre quoi un VPN ne vous protège pas s’applique à un téléviseur exactement comme à un téléphone. La raison d’en utiliser un ici est la même que partout ailleurs : le réseau intermédiaire.

Installer le client

1. Vérifiez que le fournisseur répertorie une version pour téléviseur. La liste des plateformes sur le site du fournisseur indique si un client Android TV existe ou non ; la page consacrée à la plateforme répertorie les fournisseurs du registre qui en publient un. Un client pour téléphone ne s’installe pas sur un téléviseur, et ne devrait pas le faire.
2. Ouvrez le Play Store sur le téléviseur et recherchez le fournisseur par son nom. Lisez la ligne indiquant l’éditeur sous la fiche avant d’installer : il doit s’agir du fournisseur, et non d’un nom proche. Des clones à l’icône similaire existent aussi dans les magasins d’applications pour téléviseurs.
3. Connectez-vous avec la méthode proposée par le client pour une télécommande. La plupart des clients pour téléviseur affichent un code court à saisir sur un téléphone ou un ordinateur portable déjà connecté, afin de ne pas avoir à taper le mot de passe avec une croix directionnelle. Si un nom d’appareil est demandé, choisissez quelque chose qui ne permette pas de vous identifier.
4. Autorisez la demande de connexion une seule fois. Android demande si cette application peut configurer une connexion VPN ; c’est le système qui crée l’interface du tunnel, et la refuser laisse une application incapable de se connecter. Ne vous connectez pas encore — les paramètres viennent d’abord.

Les paramètres qu’un téléviseur peut avoir ou non

Sur un téléphone, les deux paramètres ci-dessous sont toujours présents. Sur un téléviseur, ils dépendent de la quantité d’Android conservée par le fabricant : la première tâche consiste donc à déterminer lesquels sont exposés par ce téléviseur. Chacun possède une entrée dans le glossaire si son nom ne vous est pas familier.

VPN toujours activé

Ouvrez les paramètres système et cherchez Réseau et Internet, puis une entrée VPN ; sur certains téléviseurs, elle se trouve plutôt dans Applications, au niveau du client. Si le client apparaît avec une roue dentée à côté de lui, ouvrez-le et activez VPN toujours activé. Le système établit alors le tunnel au démarrage et après la veille, sans attendre l’ouverture de l’application.

Un téléviseur qui ne comporte aucune entrée VPN dans ses paramètres n’expose pas ce bouton. Le client fonctionne toujours ; il faut simplement l’ouvrir et lui demander de se connecter après chaque cycle d’alimentation, et son option se connecter au lancement est la meilleure solution possible.

Bloquer les connexions sans VPN

Il s’agit du kill switch intégré au système, qui apparaît directement sous l’option toujours activé lorsque le téléviseur le propose. Activez-le. Ainsi, une interruption du tunnel signifie une connexion coupée dans toutes les applications, plutôt qu’un retour inaperçu au réseau ordinaire — ce qui est précisément son rôle, et non un échec.

Lorsque le téléviseur propose le mode toujours activé mais pas ce bouton, le kill switch du client, s’il en possède un, sert de solution de repli. Lorsque aucun des deux n’existe, sachez qu’une interruption laissera la connexion ouverte et considérez la vérification ci-dessous comme une opération à répéter, pas comme une chose faite une fois pour toutes.

DNS dans le tunnel

Les recherches de noms peuvent quitter le téléviseur sans passer par le tunnel alors que chaque flux y circule, ce qui indique précisément à votre réseau quels services vous regardez. Dans le client, cherchez protection contre les fuites DNS ou utiliser le DNS du fournisseur et laissez le résolveur du fournisseur activé. Le paramètre DNS privé du téléviseur, lorsqu’il existe, doit rester en mode automatique plutôt que d’utiliser un nom tiers, sans quoi les deux paramètres seront en désaccord ; la raison de cette précaution fait l’objet d’une page distincte.

Confirmer que tout fonctionne réellement

Connectez-vous, puis vérifiez au lieu de vous fier au mot connecté affiché par l’écran du client. Un téléviseur nécessite une étape supplémentaire, car la question n’est pas de savoir si le client est dans le tunnel, mais si les autres applications y sont aussi.

1. Votre adresse a changé. Ouvrez le navigateur du téléviseur, ou une application qui indique l’adresse publique, et vérifiez que le pays correspond à la sortie choisie. S’il affiche votre propre pays alors que le client indique qu’il est connecté, le client fonctionne mais le trafic ne passe pas par lui.
2. Une deuxième application passe elle aussi par le tunnel. Ouvrez une autre application — ni le client ni le navigateur que vous venez d’utiliser — qui indique où elle pense se trouver, ou lancez un test de fuite depuis un deuxième navigateur si le téléviseur en possède un. Le résultat doit correspondre au premier. Si ce n’est pas le cas, cette application est exemptée et la section précédente en explique la raison.
3. Une interruption bloque la connexion. Pendant la lecture d’un flux, forcez l’arrêt du client depuis les paramètres système des applications. Sur un téléviseur doté de l’option Bloquer les connexions sans VPN, le flux s’arrête immédiatement ; sur un téléviseur qui ne l’a pas, il continue sur le réseau ordinaire, et vous savez désormais à quel type de téléviseur vous avez affaire.

Un appareil qui reste allumé

On déverrouille et consulte un téléphone ; on allume un téléviseur et on le laisse ainsi. Cela change ce qui compte. Le tunnel doit survivre à la veille, aux coupures de courant et à la mise à jour du micrologiciel qui redémarre le téléviseur à trois heures du matin. C’est pourquoi le mode toujours activé, lorsque le téléviseur le propose, est le paramètre le plus important, et l’option se connecter au lancement du client est la meilleure solution suivante.

Cela change aussi la fonction du tunnel. Un téléviseur indique à son fabricant ce qu’il affiche par l’intermédiaire de son propre compte, et ces informations passent dans le tunnel comme tout le reste — chiffrées en chemin, transmises intégralement à l’autre extrémité. Le VPN cache le trafic du téléviseur au réseau auquel il est connecté ; il ne rend pas le téléviseur plus discret. Si c’est cela qui vous préoccupe, les paramètres de confidentialité propres au téléviseur sont l’endroit à consulter, et c’est une tâche différente.

Lorsqu’aucun de ces paramètres ne peut être maintenu sur un téléviseur, il faut faire passer le tunnel un saut plus tôt, sur le routeur, où chaque appareil situé derrière lui est inclus sans qu’aucun n’ait à le savoir ; le guide du routeur explique ce que cela apporte et ce que cela coûte.