Qu'est-ce qu'un VPN et comment fonctionne-t-il ?

Ce qu'est réellement un VPN

Un réseau privé virtuel (VPN) est un service qui achemine le trafic internet de votre appareil via une connexion chiffrée vers un serveur exploité par le fournisseur du VPN. Aux yeux des sites web et des réseaux que vous consultez, votre trafic semble provenir de l'adresse IP de ce serveur plutôt que de la vôtre. Le terme relève du jargon réseau d'autrefois, mais pour les utilisateurs de tous les jours, un VPN signifie surtout la confidentialité vis-à-vis de votre réseau local et un changement d'emplacement apparent.

Le tunnel chiffré

Lorsque vous vous connectez, votre application VPN négocie un « tunnel » chiffré entre votre appareil et le serveur du fournisseur à l'aide d'un protocole tel que WireGuard ou OpenVPN. Tout ce qui circule dans ce tunnel, les sites que vous demandez et les données que vous échangez, est brouillé de sorte que quiconque surveille la liaison entre vous et le serveur ne voit qu'un texte chiffré illisible, et non le contenu ni la destination de chaque requête.

Ce chiffrement protège le segment du trajet situé entre vous et le serveur VPN. Une fois que le trafic quitte le serveur pour sa destination finale, il emprunte l'internet ordinaire. Si le site utilise HTTPS, comme la plupart le font désormais, cette portion reste chiffrée de bout en bout de toute façon ; si ce n'est pas le cas, l'exploitant du serveur VPN est en mesure de la voir, ce qui explique précisément pourquoi le fournisseur que vous choisissez a son importance.

Ce qu'un VPN dissimule

Du côté local, un VPN dissimule votre navigation à votre fournisseur d'accès à internet, à votre opérateur mobile et à quiconque gère le Wi-Fi que vous utilisez, comme un café ou un aéroport. Ils peuvent voir que vous êtes connecté à un VPN et quelle quantité de données vous échangez, mais pas les sites que vous visitez ni ce que vous envoyez. C'est la chose la plus solide et la plus fiable que fasse un VPN.

Un VPN masque également votre adresse IP réelle et votre localisation approximative aux sites et applications que vous utilisez, en les remplaçant par celles du serveur. Cela peut réduire le pistage fondé sur l'IP et vous permettre de sembler vous trouver dans une autre région. En revanche, cela ne vous rend pas anonyme. Cela déplace la confiance de votre FAI vers votre fournisseur de VPN plutôt que de supprimer complètement l'intermédiaire du tableau.

Ce qu'un VPN ne dissimule pas

Un VPN ne peut pas effacer les informations que vous fournissez vous-même. Si vous vous connectez à Google, Facebook ou votre banque, ce compte sait que c'est vous, quelle que soit votre adresse IP. Les cookies et l'empreinte numérique du navigateur, ce mélange unique que forment la taille de votre écran, vos polices et vos réglages, peuvent également vous suivre d'un site à l'autre, et un VPN ne fait rien pour empêcher ni l'un ni l'autre, comme le démontrent les travaux de l'EFF sur l'empreinte numérique.

Le fournisseur lui-même constitue une autre limite. Comme votre trafic transite par ses serveurs, une entreprise de VPN pourrait en principe enregistrer votre activité. Les promesses « sans journaux » et les audits indépendants existent précisément parce que vous devez leur faire confiance sur ce point. Un VPN n'est pas non plus un antivirus : il n'empêchera pas un logiciel malveillant, un hameçonnage ou un mot de passe faible de vous compromettre.

Qui en profite réellement

Un VPN est réellement utile sur les réseaux non fiables, pour préserver la confidentialité de votre navigation vis-à-vis d'un FAI susceptible de consigner ou de revendre vos données, et pour accéder à des contenus ou services liés à une région donnée lorsque vous voyagez. Les journalistes, les télétravailleurs qui se connectent au réseau d'une entreprise et les utilisateurs soucieux de leur vie privée ont tous de bonnes raisons, au quotidien, d'en utiliser un.

Il est moins utile si votre objectif est l'anonymat total ou l'esquive d'un adversaire déterminé et disposant de moyens importants ; c'est là le travail d'outils comme Tor, et même dans ce cas avec des réserves. Considérez un VPN comme une couche raisonnable d'hygiène en matière de confidentialité plutôt que comme une cape magique, et il vous servira bien.