Article explicatif
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Vous êtes plus en sécurité sur un Wi-Fi public que ne le suggère la publicité, car la plupart des sites utilisent désormais HTTPS, qui chiffre la page avec ou sans VPN. Une personne connectée au même réseau ne pourra normalement pas lire le mot de passe de votre compte bancaire.
Un VPN reste toutefois utile dans ce contexte : il masque les sites que vous consultez à un réseau dont vous ne savez rien. Il ne protège ni contre les fausses pages ni contre l'exposition de votre appareil aux autres appareils du réseau.
| Le risque | Sans VPN | Avec un VPN |
|---|---|---|
| Le réseau enregistre les sites que vous consultez | Généralement possible | Empêché ; il ne voit qu'une connexion chiffrée |
| Quelqu'un lit une page sans HTTPS | Possible | Empêché sur ce réseau, mais pas après la sortie |
| Quelqu'un lit une page en HTTPS | Bloqué par HTTPS | Bloqué par HTTPS |
| Un point d'accès Wi-Fi contrefait modifie votre connexion | Possible ; tenez compte des avertissements du navigateur | Fortement réduit tant que le tunnel est actif |
| Une fausse page de connexion récupère votre mot de passe | Possible | Toujours possible |
| Un autre appareil attaque le vôtre sur le réseau | Possible | Souvent toujours possible ; dépend du client |
Les hôtels et les aéroports affichent généralement une page de connexion avant de vous laisser accéder à Internet. Un VPN ne peut pas se connecter tant que vous ne l'avez pas validée, et cette page ne peut pas se charger lorsqu'un kill switch bloque tout. Il y a donc souvent une courte période pendant laquelle votre appareil est connecté au réseau sans le tunnel, et vos applications peuvent en profiter pour envoyer du trafic.
Faites en sorte que ce moment soit bref : connectez-vous, activez le VPN, puis continuez. Faites attention à ce que vous saisissez sur une page de connexion, puisqu'elle est fournie par un réseau dont vous ne savez rien. Elle n'a aucune raison de demander le mot de passe de votre messagerie.
Les données mobiles constituent également souvent une bonne solution de remplacement, car elles éliminent le réseau partagé.
Si vous utilisez régulièrement des réseaux que vous ne contrôlez pas et préférez que leurs opérateurs ne voient pas les sites que vous consultez, un VPN remplit bien cette fonction. C'est une promesse plus limitée et plus honnête que celle d'une protection contre les pirates, et ce contre quoi un VPN ne vous protège pas explique le reste.
Gardez à l'esprit que la visibilité ne disparaît pas. Elle passe du réseau du café au fournisseur VPN : qui exploite le VPN reste donc important.
En général, oui, si la page est bien le vrai site de votre banque en HTTPS et que votre navigateur n'affiche aucun avertissement. Le réseau ne peut pas lire ce trafic. Ne passez jamais outre un avertissement de certificat et envisagez d'utiliser l'application de votre banque ou les données mobiles si vous voulez une marge de sécurité supplémentaire.
Souvent, vous ne le pouvez pas, car n'importe qui peut donner à un réseau un nom familier. Demandez le nom exact au personnel et évitez de vous connecter automatiquement aux réseaux que vous avez déjà utilisés. Considérez tout réseau comme non fiable et vérifiez l'adresse de chaque page avant de vous connecter.
La page de connexion se trouve sur le réseau local et le VPN envoie le trafic ailleurs. Vous devrez peut-être d'abord vous connecter au réseau, puis activer le VPN, et il faudra peut-être assouplir le kill switch pendant ce moment.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.