Dossier 2 : qu'est-ce qu'un VPN ?

Qu'est-ce qu'un VPN ?

Édito :  que veut dire VPN : Virtual Private Network, en français c'est un réseau privé virtuel. Vous avez tous vu surement à la TV la publicité pour NordVPN qui vous le vends comme une protection antivirus et une protection de navigation. Nous allons voir dans ce dossier : comment fonctionne un VPN ? Pourquoi cela important d'en utiliser un ? Ce que doit faire un bon VPN ? Les différents types de VPN ? Un VPN est-il vraiment sécurisé ? Et notre conclusion de ce dossier.  Nous mettons à votre disposition notre groupe facebook : entraide informatique Sud-Gironde.

Un VPN décrit la possibilité d'établir une connexion réseau protégée lors de l'utilisation de réseaux publics. Les VPN chiffrent votre trafic Internet et camouflent votre identité en ligne. Il est ainsi plus difficile pour des tiers de suivre vos activités en ligne et de voler des données. Le chiffrement est effectué en temps réel.

Comment fonctionne un VPN ?

Un VPN masque votre adresse IP en laissant le réseau la rediriger vers un serveur distant spécialement configuré et géré par l'hôte d'un VPN. Cela signifie que si vous surfez en ligne au moyen d'un VPN, le serveur VPN devient la source de vos données. Cela signifie que votre fournisseur d'accès Internet (FAI) et d'autres tiers ne peuvent pas connaître les sites Web que vous visitez ni les données que vous envoyez et recevez en ligne. Un VPN fonctionne comme un filtre qui transforme toutes vos données en « charabia ». Même si quelqu'un venait à mettre la main sur vos données, elles seraient inexploitables.

Quels sont les avantages offerts par une connexion VPN ?

Une connexion VPN camoufle votre trafic de données en ligne et le protège contre tout accès externe. Les données non chiffrées peuvent être consultées par tous ceux qui ont accès au réseau et qui souhaitent les voir. Avec la présence d'un VPN, les pirates et les cybercriminels ne peuvent pas déchiffrer ces données.

Chiffrement sécurisé : pour lire les données, vous avez besoin d'une clé de chiffrement. Sans cela, il faudrait des millions d'années à un ordinateur pour déchiffrer le code en cas d'attaque par force brute (comprendre ce qu'est une attaque force brute en suivant nos modules de formation en cybsersécurité). Avec l'aide d'un VPN, vos activités en ligne sont camouflées même sur les réseaux publics.

Camouflement de vos allées et venues : les serveurs VPN agissent essentiellement comme vos mandataires sur Internet. Comme les données démographiques de localisation proviennent d'un serveur situé dans un autre pays, il n'est pas possible de déterminer votre position réelle. En outre, la plupart des services VPN ne stockent pas les journaux de votre activité. Certains fournisseurs, en revanche, enregistrent votre comportement, mais ne transmettent pas ces informations à des tiers. Cela signifie que toute trace potentielle de votre comportement d'utilisateur reste cachée en permanence.

Accès à des contenus régionaux : le contenu Web régional n'est pas toujours accessible de partout. Les services et les sites Web contiennent souvent des contenus auxquels on ne peut accéder que depuis certaines parties du monde. Les connexions standards utilisent des serveurs locaux dans le pays pour déterminer votre position. Cela signifie que vous ne pouvez pas accéder au contenu que vous consultez à domicile pendant que vous êtes en déplacement, et que vous ne pouvez pas accéder à du contenu international depuis chez vous. Grâce à la modification de la position par le VPN, vous pouvez passer à un serveur d'un autre pays et « changer » de position.

Transfert de données sécurisé : si vous travaillez à distance, vous aurez peut-être besoin d'accéder à des fichiers importants sur le réseau de votre entreprise. Pour des raisons de sécurité, ce type d'informations exige une connexion sécurisée. Pour avoir accès au réseau, une connexion VPN est souvent exigée. Les services VPN se connectent à des serveurs privés et utilisent des méthodes de chiffrement pour réduire le risque de fuite de données.

Pourquoi devriez-vous utiliser une connexion VPN ?

Votre FAI (Fournisseur Accès Internet) configure généralement votre connexion lorsque vous vous connectez à Internet. Il vous suit par le biais d'une adresse IP. Le trafic de votre réseau est transmis par les serveurs de votre FAI, qui peut enregistrer et afficher toutes vos activités en ligne.

Votre FAI peut sembler digne de confiance, mais il peut partager votre historique de navigation avec des annonceurs, la police ou le gouvernement, et/ou d'autres tiers. Les FAI peuvent également être victimes d'attaques de cybercriminels : s'ils sont piratés, vos données personnelles et privées peuvent être compromises.

Ce point est particulièrement important si vous vous connectez régulièrement à des réseaux Wi-Fi publics. Vous ne savez jamais qui peut surveiller votre trafic Internet et ce qu'on peut vous voler, y compris des mots de passe, des données personnelles, des informations à propos de paiements, ou même votre identité toute entière.

Que doit faire un bon VPN ?

Vous devez compter sur votre VPN pour effectuer une ou plusieurs tâches. Le VPN lui-même devrait également être à l'abri des compromissions. Voici les fonctionnalités que vous devez attendre d'une solution VPN complète :

• Chiffrement de votre adresse IP : la principale fonction d'un VPN est de masquer votre adresse IP aux yeux de votre FAI et d'autres tiers. Cela vous permet d'envoyer et de recevoir des informations en ligne sans risque que personne d'autre ne les voie, mis à part vous et le fournisseur de VPN.

• Protocoles de chiffrement : un VPN doit également vous empêcher de laisser des traces, par exemple, sous la forme de votre historique de navigation, de votre historique de recherche et de vos cookies. Le chiffrement des cookies est particulièrement important, car il empêche les tiers d'avoir accès à des informations confidentielles, comme des données personnelles, des informations financières et d'autres contenus de sites Web.

• Kill switch : Si votre connexion VPN est soudainement interrompue, votre connexion sécurisée le sera également. Un bon VPN peut détecter cette interruption soudaine et mettre fin à des programmes présélectionnés, ce qui réduit la probabilité que les données soient compromises.

• Authentification à deux facteurs : En utilisant une variété de méthodes d'authentification, un VPN performant contrôle toutes les personnes qui tentent de se connecter. Par exemple, vous pouvez être invité à saisir un mot de passe, à la suite de quoi un code est envoyé à votre appareil mobile. Cette démarche complique à des tiers indésirables l'accès à votre connexion sécurisée.

Quels types de VPN existe-t-il ?

Il existe de nombreux types de VPN, mais voici les trois principaux types :

Les VPN SSL

Bien souvent, tous les employés d'une entreprise n'ont pas accès à un ordinateur portable de l'entreprise qu'ils peuvent utiliser pour travailler à domicile. Lors de la crise du coronavirus au printemps 2020, de nombreuses entreprises ont été confrontées au problème lié au manque d'équipements pour leurs employés. Dans ce cas, les employés ont souvent recours à un appareil privé (PC, ordinateur portable, tablette, téléphone mobile). Dans ce cas, les entreprises se tournent vers une solution SSL-VPN, qui est généralement mise en œuvre par le biais d'un boîtier matériel correspondant.

La condition préalable est généralement l'utilisation d'un navigateur compatible avec le format HTML-5, qui est nécessaire pour appeler la page d'identification de l'entreprise. Les navigateurs compatibles avec le format HTML-5 sont compatibles avec pratiquement tous les systèmes d'exploitation. L'accès est protégé par un nom d'utilisateur et un mot de passe.

Les VPN site à site

Un VPN site à site est essentiellement un réseau privé destiné à camoufler les intranets privés et à permettre aux utilisateurs de ces réseaux sécurisés d'accéder aux ressources de chacun.

Un VPN site à site est utile si vous disposez de plusieurs sites au sein de votre entreprise, chacun ayant son propre réseau local (LAN) connecté au WAN (Wide Area Network). Les VPN site à site sont également utiles si vous disposez de deux intranets distincts entre lesquels vous souhaitez envoyer des fichiers sans que les utilisateurs d'un intranet n'accèdent explicitement à l'autre.

Les VPN site à site sont principalement utilisés dans les grandes entreprises. Leur mise en œuvre est complexe et n'offre pas la même souplesse que dans le cas des VPN SSL. Cependant, ils constituent le moyen le plus efficace de sécuriser les communications au sein de grands services et entre ceux-ci.

Les VPN de client à fournisseur

La connexion via un client VPN peut être illustrée comme si vous connectiez votre PC à domicile à l'entreprise au moyen d'un câble d'extension. Les employés peuvent se connecter au réseau de l'entreprise depuis leur domicile via la connexion sécurisée et agir comme s'ils étaient assis au bureau. Toutefois, un client VPN doit d'abord être installé et configuré sur l'ordinateur.

Cela signifie que l'utilisateur n'est pas connecté à Internet via son propre FAI, mais qu'il établit une connexion directe par l'intermédiaire de son fournisseur VPN. Cela permet essentiellement d'éviter l'étape de la tunnellisation VPN. Ainsi, au lieu d'utiliser le VPN pour créer un tunnel de chiffrement afin de camoufler la connexion Internet existante, le VPN peut automatiquement chiffrer les données avant de les transmettre à l'utilisateur.

Il s'agit d'une forme de VPN de plus en plus courante qui s'avère particulièrement utile pour les fournisseurs de réseaux Wi-Fi publics non sécurisés. Ce type de VPN chiffre les données jusqu'au fournisseur et empêche ainsi des tiers d'accéder à la connexion réseau et de la compromettre. Il empêche également les FAI d'accéder à toute donnée qui n'a pas été chiffrée (quelle qu'en soit la raison) et contourne toute restriction imposée à l'accès de l'utilisateur à Internet (par exemple, si le gouvernement de ce pays limite l'accès à Internet).

L'avantage de ce type d'accès VPN est une plus grande efficacité et un accès universel aux ressources de l'entreprise. À condition qu'un système téléphonique approprié soit disponible, l'employé peut, par exemple, se connecter au système à l'aide d'un casque et agir comme s'il était sur le lieu de travail de son entreprise. Par exemple, les clients de l'entreprise ne peuvent même pas distinguer si l'employé travaille dans l'entreprise ou à son domicile.

Un VPN est-il vraiment si sécurisé ?

Il est important de se rappeler que les VPN ne fonctionnent pas de la même manière qu'un logiciel antivirus complet. Bien qu'elle protège votre IP et chiffre votre historique Internet, une connexion VPN ne protège pas votre ordinateur contre les intrusions extérieures. Pour ce faire, vous devez absolument utiliser un logiciel antivirus, comme KASPERSKY ou ESET Internet Sécurity. En effet, l'utilisation d'un VPN ne vous protège pas en soi contre les chevaux de Troie, les virus, les robots ou d'autres logiciels malveillants.

Une fois que le logiciel malveillant s'est infiltré dans votre appareil, il peut voler ou endommager vos données, que vous utilisiez un VPN ou non. Il est donc important que vous utilisiez un VPN ainsi qu'un programme antivirus complet pour assurer une sécurité maximale.

Choisir un fournisseur de VPN sécurisé

En outre, il est important que vous choisissiez un fournisseur de VPN en qui vous pouvez avoir confiance. Alors que votre FAI ne peut pas voir votre trafic Internet, votre fournisseur de VPN le peut. Si votre fournisseur de VPN est compromis, vos informations le seront également. C'est pourquoi il est essentiel que vous choisissiez un fournisseur de VPN en qui vous pouvez avoir confiance pour partager vos données de navigation sur Internet et pour maintenir le plus haut niveau de sécurité.

Conclusion

Une connexion VPN établit une connexion sécurisée entre vous et le réseau Internet. Grâce au VPN, l'ensemble de votre trafic de données est acheminé par un tunnel virtuel chiffré. Cette méthode permet de camoufler votre adresse IP lorsque vous utilisez Internet, rendant sa localisation invisible pour tout le monde. Une connexion VPN permet également de se protéger contre les attaques extérieures. En effet, vous seul pouvez accéder aux données dans le tunnel chiffré, et personne d'autre ne peut le faire sans disposer de la clé. Un VPN vous permet d'accéder à des contenus limités à certaines régions du monde. De nombreuses plateformes de streaming ne sont pas disponibles dans tous les pays. Vous pouvez néanmoins y accéder en utilisant un VPN.

l existe maintenant aussi de nombreux fournisseurs de connexions VPN pour les smartphones qui assurent l'anonymat du trafic de données mobiles. Vous pouvez trouver des fournisseurs certifiés dans les boutiques Google Play Store ou iOS App Store. Cependant, n'oubliez pas que seul votre trafic de données sur Internet est rendu anonyme et protégé par l'utilisation d'un VPN. La connexion VPN ne vous protège pas contre les attaques de pirates, les chevaux de Troie, les virus ou d'autres logiciels malveillants. Vous devez donc compter sur un logiciel antivirus de confiance supplémentaire.

Répondez correctement aux 3 questions suivantes (avant le 26.03.2023) ?

• Savez-vous en quelle année est sortie le premier VPN pour le grand public ?
  Donnez-nous 3 exemples de FAI ?
  Est-ce qu'un VPN vous protége contre les virus informatique ?
  

Vous avez les réponses ? Ecrivez-nous par mail à gaming@marcoservices.fr
Vous remporterez peut-être une licence d'un an VPN pour 5 appareils. Valeur 25€ !! (compatible MAC, PC, Iphone et Android)