Tunnel VPN De quoi s'agit-il, comment peut-il sécuriser vos données Internet?
NouvellesAlors que la censure et la réglementation grandissantes menacent la liberté et la sécurité de l'internet dans le monde, nous avons constaté qu'un nombre croissant de services sont devenus disponibles pour protéger votre navigation sur le Web..
Les réseaux privés virtuels (ou VPN) sont devenus de plus en plus populaires ces dernières années pour leur capacité à contourner la censure gouvernementale et les sites Web et services géo-bloqués, et ce, sans dévoiler qui fait le contournement..
Pour ce faire, un VPN crée ce qu’on appelle un tunnel entre vous et Internet, en cryptant votre connexion Internet et en empêchant les fournisseurs de services Internet, les pirates informatiques et même le gouvernement de fouiller dans votre activité de navigation..
- Nous expliquons les bases de ce qu'est un VPN ici
Qu'est-ce qu'un tunnel VPN??
Lorsque vous vous connectez à Internet avec un VPN, celui-ci crée une connexion entre vous et Internet qui entoure vos données Internet comme un tunnel, cryptant les paquets de données envoyés par votre appareil..
Techniquement créé par un VPN, le tunnel seul ne peut être considéré comme privé que s'il est accompagné d'un cryptage suffisamment puissant pour empêcher les gouvernements ou les fournisseurs de services Internet d'intercepter et de lire votre activité Internet..
Le niveau de cryptage du tunnel VPN dépend du type de protocole de tunneling utilisé pour encapsuler et chiffrer les données en provenance et à destination de votre appareil et d'Internet..
Types de protocoles de tunneling VPN
Il existe de nombreux types de protocoles de tunnellisation VPN offrant différents niveaux de sécurité et d'autres fonctionnalités. Les protocoles de tunneling les plus couramment utilisés dans l'industrie des réseaux VPN sont PPTP, L2TP / IPSec, SSTP et OpenVPN. Regardons-les de plus près.
1. PPTP
Le protocole PPTP (Point to Point Tunneling Protocol) est l’un des protocoles les plus anciens encore utilisés par les VPN de nos jours. Développé par Microsoft et publié avec Windows 95, PPTP chiffre vos données en paquets et les envoie via un tunnel créé via votre connexion réseau..
Le protocole PPTP est l’un des protocoles les plus simples à configurer. Il suffit d’un nom d’utilisateur, d’un mot de passe et de l’adresse du serveur pour se connecter au serveur. C'est l'un des protocoles VPN les plus rapides en raison de son faible niveau de cryptage.
Bien qu'il bénéficie d'une vitesse de connexion élevée, le faible niveau de cryptage fait de PPTP l'un des protocoles les moins sécurisés que vous pouvez utiliser pour protéger vos données. Avec des vulnérabilités connues remontant à 1998 et l'absence de cryptage puissant, évitez d'utiliser ce protocole si vous avez besoin d'une sécurité en ligne et d'un anonymat solides - les agences gouvernementales et les autorités comme la NSA ont été en mesure de compromettre le cryptage du protocole..
2. L2TP / IPSec
Le protocole L2TP (Layer 2 Tunneling Protocol) est utilisé avec IPSec (Internet Protocol Security) pour créer un protocole de tunneling plus sécurisé que PPTP. Le protocole L2TP encapsule les données, mais n'est pas suffisamment crypté jusqu'à ce qu'IPSec les enveloppe à nouveau avec son propre cryptage pour créer deux couches de cryptage, sécurisant ainsi la confidentialité des paquets de données transitant par le tunnel..
L2TP / IPSec fournit le cryptage AES-256 bits, l'une des normes de cryptage les plus avancées pouvant être implémentées. Cette double encapsulation le rend toutefois un peu plus lent que PPTP. Il peut également avoir du mal à contourner les pare-feu restrictifs, car il utilise des ports fixes, ce qui facilite le blocage des connexions VPN avec L2TP. L2TP / IPSec est néanmoins un protocole très populaire compte tenu du haut niveau de sécurité qu'il procure.
3. SSTP
Secure Socket Tunneling Protocol, nommé pour sa capacité à transporter des données Internet via Secure Sockets Layer ou SSL, est pris en charge de manière native sous Windows, ce qui permet aux utilisateurs de Windows de configurer facilement ce protocole. Le protocole SSL sécurise considérablement le passage des données Internet via SSTP et, comme le port utilisé n’est pas réparé, il est moins susceptible d’être confronté au pare-feu que le L2TP..
SSL est également utilisé avec TLS (Transport Layer Security) sur vos navigateurs Web pour ajouter une couche au site que vous visitez, afin de créer une connexion sécurisée avec votre appareil. Vous pouvez voir cela implémenté chaque fois que le site Web que vous visitez commence par «https» au lieu de «http»..
En tant que protocole de tunneling basé sur Windows, SSTP n'est disponible sur aucun autre système d'exploitation et n'a pas fait l'objet d'un audit indépendant pour détecter d'éventuelles backdoors intégrées dans le protocole..
4. OpenVPN
Gardant le meilleur pour la fin, nous avons OpenVPN, un protocole de tunneling open source relativement récent qui utilise le cryptage AES 256 bits pour protéger les paquets de données. Parce que le protocole est open source, le code est examiné minutieusement et régulièrement par la communauté de la sécurité, qui est constamment à la recherche de failles de sécurité potentielles..
Le protocole est configurable sur Windows, Mac, Android et iOS, bien qu'un logiciel tiers soit requis pour configurer le protocole et que le protocole peut être difficile à configurer. Après la configuration, cependant, OpenVPN fournit une gamme étendue d’algorithmes cryptographiques qui permettront aux utilisateurs de protéger leurs données Internet et même de contourner les pare-feu à des vitesses de connexion élevées..
Quel protocole de tunneling dois-je utiliser??
Même s’il s’agit du plus rapide, évitez PPTP si vous souhaitez protéger vos données Internet. L2TP / IPSec fournit un cryptage 256 bits mais est plus lent et se bat avec les pare-feu compte tenu de ses ports fixes. SSTP, bien que très sécurisé, n’est disponible que sous Windows et n’est soumis à aucun contrôle de sécurité pour les portes arrière intégrées..
OpenVPN, avec son code source ouvert, son cryptage fort et sa capacité à contourner les pare-feu, est le meilleur protocole de tunneling pour protéger vos données Internet. Bien que le logiciel tiers requis ne soit pas disponible sur tous les systèmes d'exploitation, vous souhaiterez utiliser le protocole OpenVPN pour obtenir la connexion VPN la plus sécurisée à Internet..
Un bon service VPN devrait vous offrir le choix d’au moins ces quatre types de protocoles de tunneling lorsque vous vous connectez. Nous avons compilé une liste des meilleurs VPN du secteur pour que vous puissiez commencer à protéger vos données Internet..
- Nous avons également sélectionné les meilleurs services VPN gratuits.