Article explicatif
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Un proxy et un VPN transmettent tous deux vos requêtes, de sorte qu'un site voit leur adresse au lieu de la vôtre. La différence tient à l'étendue de leur couverture et à la protection du trafic pendant son acheminement.
Un VPN fonctionne normalement au niveau de l'appareil : toutes vos applications passent par lui, avec un chiffrement. Un proxy fonctionne normalement au niveau d'une seule application, comme un navigateur, et de nombreux proxys ne chiffrent rien entre vous et eux.
| Élément comparé | VPN | Proxy |
|---|---|---|
| Ce qu'il couvre | Normalement tout le trafic de l'appareil | L'application configurée pour l'utiliser |
| Chiffrement jusqu'au serveur | Oui, par conception | Dépend du type ; souvent aucun |
| Ce que voit votre réseau | Une connexion chiffrée vers un seul serveur | Sans chiffrement, le proxy et les sites que vous consultez |
| À qui vous faites confiance | Au fournisseur de VPN | À l'opérateur du proxy |
| Résolution des noms | Devrait passer par le tunnel | Peut toujours passer par votre propre connexion |
| Configuration | Une application qui modifie le routage de l'appareil | Un réglage dans une application, ou une extension |
Un proxy peut suffire lorsque vous avez seulement besoin qu'une application semble utiliser une autre adresse et que les données qu'elle transporte ne sont pas sensibles. Vérifier l'apparence d'un site web depuis un autre pays en est un cas typique.
Un VPN convient mieux lorsque le but est de dissimuler votre activité au réseau auquel vous êtes connecté, car il couvre chaque application et chiffre tout le trajet. Il ne change pas les personnes ou entités qui peuvent vous identifier, comme l'explique ce contre quoi un VPN ne vous protège pas.
Ni l'un ni l'autre ne supprime le besoin de faire confiance. Tous deux confient votre trafic à quelqu'un d'autre, et cette partie peut voir où il va. HTTPS protège toujours le contenu d'une page contre l'un comme contre l'autre.
La même question s'applique donc aux deux : qui l'exploite et que conserve-t-il ? Pour les services qu'il couvre, le registre expose ce qui a été publié précisément à ce sujet.
Souvent, c'est un proxy, quel que soit son nom. Une extension ne peut normalement gérer que le trafic de votre navigateur, de sorte que les autres applications de l'appareil restent en dehors. La fiche ou la documentation devrait vous indiquer ce qu'elle couvre ; si ce n'est pas le cas, partez du principe qu'elle ne couvre que le navigateur.
Pour le site que vous consultez, oui, à condition que l'application envoie réellement son trafic par le proxy. Il ne dissimule pas votre activité à l'opérateur du proxy, et un proxy non chiffré ne la dissimule pas non plus à votre réseau.
Traitez-le comme n'importe quelle personne inconnue qui gérerait votre trafic. L'opérateur peut voir ce qui le traverse et, sans HTTPS, peut le lire ou le modifier. Évitez de saisir des mots de passe via un proxy dont vous ne pouvez pas identifier l'opérateur.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.