Article explicatif
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Un client VPN crée une connexion réseau virtuelle sur votre appareil et indique au système d'exploitation d'y faire transiter le trafic. Chaque paquet est chiffré, placé à l'intérieur d'un nouveau paquet adressé au serveur VPN, puis envoyé par votre connexion habituelle.
Le serveur ouvre le paquet extérieur, déchiffre ce qu'il contient et le transmet à internet sous sa propre adresse. Les réponses suivent le même chemin en sens inverse. Ce qu'est un VPN explique ce que cela implique pour votre vie privée ; cette page décrit le mécanisme.
Rien de physique n'est construit. Le terme décrit un paquet transporté à l'intérieur d'un autre : les routeurs situés sur le chemin lisent le paquet extérieur et l'acheminent, tandis que le paquet intérieur ne signifie rien pour eux.
Le chiffrement est ce qui le rend privé, car la simple encapsulation laisserait le paquet intérieur lisible. Les règles d'encapsulation, de chiffrement et d'accord sur les clés constituent le protocole. Les protocoles diffèrent, et certains des plus anciens présentent des faiblesses publiées. Les clés sont normalement remplacées régulièrement au cours d'une session, de sorte qu'une clé dérobée ultérieurement ne puisse pas déverrouiller le trafic antérieur.
Une résolution de nom a lieu avant toute connexion au site et, sur la plupart des systèmes, il s'agit d'une requête distincte gérée par un réglage distinct. C'est pourquoi elle peut échouer indépendamment.
Si la résolution contourne le tunnel, votre réseau apprend le nom de chaque site que vous consultez, tandis que le trafic lui-même reste caché. Un fournisseur qui fait fonctionner son propre DNS à l'intérieur du tunnel tient ces résolutions à l'écart de votre réseau, même si le fournisseur les voit alors lui-même.
La plupart des serveurs VPN placent de nombreux clients derrière une même adresse publique, ce que l'on appelle le partage d'IP. Un site voit cette adresse et ne peut pas déterminer, à partir de l'adresse seule, quel client a envoyé une requête donnée. C'est aussi pourquoi les sites bloquent ou mettent parfois à l'épreuve le trafic VPN, puisqu'une seule adresse produit l'activité de nombreuses personnes.
Après la sortie, il n'y a plus de chiffrement VPN. Toute protection dont bénéficie la requête à partir de ce point provient de HTTPS entre votre navigateur et le site. L'emplacement du serveur détermine le pays dans lequel vous semblez vous trouver, ainsi que la loi applicable à la machine.
Chaque étape peut échouer à sa manière, et le client peut malgré tout continuer d'afficher qu'il est connecté.
Rien de tout cela n'est mesuré en exécutant le logiciel ici. Le registre examine ce qui a été publié sur chaque fournisseur, avec une source et une date.
Votre trafic suit un chemin plus long, par l'intermédiaire d'un serveur qui gère aussi le trafic d'autres personnes, et chaque paquet contient des données supplémentaires pour le chiffrement. Une sortie éloignée de vous ajoute le plus de délai.
L'importance de cet effet dépend du serveur et du chemin. Ce site ne mesure pas la vitesse, car une seule mesure effectuée depuis un seul endroit ne dit pas grand-chose sur un fournisseur.
Il chiffre ce que le système d'exploitation envoie dans le tunnel, ce qui correspond normalement à l'ensemble du trafic. Les exceptions sont les applications que vous excluez avec le split tunneling et tout trafic qui fuit en contournant le tunnel.
En général, oui. Il voit une connexion chiffrée stable vers une seule adresse, et cette adresse peut être connue comme appartenant à un VPN. Il ne peut pas lire ce qu'elle contient, mais il peut voir que la connexion existe, quand elle fonctionne et quelle quantité de données elle transporte.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.