Lorsque vous recherchez des réseaux privés virtuels (VPN), vous pouvez rencontrer le terme « protocole de tunneling ». Que signifie ce terme technique et pourquoi devriez-vous vous en soucier ? Cet article expliquera les bases des protocoles VPN.
Qu’est-ce qu’un VPN ?
Un VPN, ou réseau privé virtuel, est un réseau international de serveurs conçu pour masquer votre emplacement physique et crypter vos données lorsque vous utilisez Internet. Un protocole VPN crée des tunnels sécurisés qui rendent votre activité en ligne extrêmement difficile à suivre de l’extérieur.
Nous expliquons en détail le fonctionnement des VPN dans cet article.
Que sont les protocoles VPN ?
Un protocole VPN est un ensemble d’instructions expliquant comment envoyer des données entre réseaux.
Les protocoles VPN établissent des passages sécurisés entre vos appareils et les serveurs distants en mélangeant protocoles de transmission et algorithmes de chiffrement. Ils utilisent des techniques d’authentification pour garantir un serveur VPN légitime à l’autre bout du tunnel.
En conséquence, les serveurs VPN masquent votre véritable adresse IP (Internet Protocol) et aident à contourner les restrictions géographiques. Mais tous les protocoles de tunneling ne sont pas identiques. D’autant plus qu’ils ont tous des fonctionnalités uniques, il est impossible de trouver une solution efficace pour le torrenting, le streaming, les jeux ou la navigation.
Avant de choisir un protocole de tunneling VPN particulier, il est important de connaître les compromis possibles pour définir vos attentes en conséquence.
Types de protocoles VPN
Il existe de nombreux protocoles VPN différents, mais vous pouvez les classer en deux catégories : les protocoles communs et propriétaires. Jetons un coup d’œil aux différentes options.
Protocoles communs
Voici les protocoles génériques que la plupart des principaux fournisseurs VPN utilisent/utilisent.
OpenVPN
OpenVPN est probablement le meilleur protocole VPN. Il utilise les protocoles cryptographiques Transport Layer Security (TLS) avec Secure Sockets Layers (SSL)/TLS pour l’échange de clés privées. Il exploite un index d’algorithmes cryptographiques appelé OpenSSL pour améliorer la sécurité des tunnels.
Le protocole OpenVPN peut briser les pare-feu car il utilise le port 443 du protocole de contrôle de transmission (TCP). Il s’agit du port standard pour le protocole HTTP (Hypertext Transfer Protocol) sécurisé.
Une autre qualité souhaitable d’OpenVPN est qu’il est facile à personnaliser. Il n’est pas rare de voir deux protocoles OpenVPN différents : User Datagram Protocol (UDP) et TCP.
OpenVPN UDP est connu pour sa vitesse, mais il n’effectue pas de vérification supplémentaire des données pour offrir des connexions plus rapides. OpenVPN TCP promet une meilleure sécurité, mais s’attend à un partage d’informations plus lent.
Protocole de tunneling point à point (PPTP)
Le protocole PPTP est parmi les plus anciens, il est donc compatible avec toutes les plateformes. Malheureusement, il est considéré comme dangereux selon les normes actuelles.
Lorsqu’il est utilisé sur un appareil moderne, la sécurité de PPTP est douteuse. Vous n’avez aucun moyen de vérifier la légitimité de la source de données. Et il effectue un chiffrement en transit, ce qui signifie que les pirates peuvent l’exploiter pour intercepter et modifier les paquets de données envoyés.
Bien que vous puissiez toujours considérer le protocole PPTP comme une option, qui ne réduirait guère votre vitesse Internet moyenne, réfléchissez-y à deux fois avant de l’utiliser pour tunneliser les serveurs VPN et vos appareils.
Sécurité du protocole Internet (IPSec)
Le protocole IPSec est plus compliqué à mettre en œuvre que les protocoles basés sur OpenSSL, mais il est beaucoup plus sécurisé.
Protocole de tunneling de couche 2 (L2TP)
Le protocole L2TP est un croisement entre le protocole de transfert de couche 2 et PPTP. Outre IPSec, L2TP peut offrir un cryptage AES 256 bits de niveau militaire.
Si la stabilité de la combinaison L2TP/IPSec est incontestable, sa confidentialité est quelque peu discutable. La National Security Agency a contribué à son développement, c’est pourquoi certains experts soupçonnent que le trafic passant par ses tunnels pourrait fuir vers le gouvernement américain.
Protocole de tunneling Secure Sockets (SSTP)
SSTP existe depuis un certain temps, mais il reste aujourd’hui l’un des protocoles VPN de tunneling les plus sécurisés. Pour le cryptage, SSTP utilise le cryptage SSL 256 bits. Pour l’authentification, il s’appuie sur des certificats de 2048 bits.
Les experts y voient une amélioration significative par rapport aux protocoles L2TP et PPTP car il prend en charge les mesures de cryptage et les contrôles d’intégrité des données.
Comme le protocole OpenVPN, SSTP profite du port TCP 443 pour débloquer les émissions Netflix et autres contenus interdits localement. Vous pouvez également l’utiliser pour contourner les restrictions définies par votre administrateur réseau.
Comme L2TP/IPSec, la pertinence de SSTP en souffre car Microsoft l’a développé. Comme le géant de la technologie est parfois accusé d’espionner ses utilisateurs, la vie privée est quelque peu douteuse. Cependant, il n’y a aucune preuve de portes dérobées vers le trafic SSTP.
Échange de clés Internet v2 (IKEv2)
IKEv2 est un protocole VPN assez récent et fonctionne bien sur les smartphones et les tablettes.
Connu pour sa vitesse et sa stabilité incroyables, IKEv2 vous reconnecte de manière transparente au service VPN si la connexion est interrompue. C’est pourquoi vous pouvez basculer en toute sécurité entre les données mobiles et le WiFi.
Ce protocole prend en charge les algorithmes de cryptage Triple-DES et AES. Puisqu’il utilise le port UDP 500, IKEv2 peut vous aider à vaincre la plupart des pare-feu.
La configurabilité est le plus gros inconvénient d’IKEv2, car il ne prend pas en charge nativement Linux. De plus, auditer ce protocole de tunneling VPN n’est pas facile. Nous vous recommandons de rechercher un fournisseur VPN qui adopte sa mise en œuvre open source pour garantir son intégrité.
garde-fil
L’un des protocoles VPN majeurs les plus récents est WireGuard et il offre une combinaison impressionnante de connexion rapide et stable et de cryptage sophistiqué. WireGuard est open source et utilise le port UDP 51820 par défaut. Créé pour combler les lacunes des protocoles IPSec et OpenVPN, il est léger et facile à déployer.
WireGuard est un diamant brut. Il corrige les faiblesses d’autres protocoles de tunneling VPN courants, mais pourrait encore contenir des bogues. Le principal inconvénient de WireGuard est sa tendance à attribuer la même adresse IP à chaque utilisateur connecté.
ombre chaussettes
Bien qu’il ne s’agisse pas techniquement d’un protocole VPN, Shadowsocks apparaît sur la liste des options de protocole pour certains des fournisseurs que nous avons examinés, notamment Surfshark et VeePN. Private Internet Access propose également ce proxy.
Shadowsocks est un outil populaire pour contourner le grand pare-feu de Chine. Chiffre et camoufle les données de trafic afin qu’elles puissent être cachées à la vue de tous. Un inconvénient est que vous ne pouvez envoyer qu’une partie de votre trafic via un seul serveur. Mais il est possible de choisir quelles applications vous souhaitez protéger avec Shadowsocks.
Protocoles propriétaires
Certains fournisseurs vont plus loin et proposent leurs propres protocoles de tunneling. Certains sont construits à partir de zéro et d’autres sont des itérations modifiées de protocoles communs pour offrir des performances améliorées dans certains domaines.
Voici quelques exemples.
chemin de lumière
ExpressVPN a créé ce protocole de tunneling VPN dans un souci d’efficacité. Lightway est léger de par sa conception. Le fournisseur basé aux Îles Vierges britanniques l’a développé sans fonctionnalités inutiles pour offrir des connexions ultra rapides et sécurisées.
Lightway utilise wolfSSL pour se conformer à la norme FIPS 140-2. Il authentifie l’échange de données via TLS, s’exécute sur le protocole UDP et prend en charge TCP pour démarrer.
Ce protocole de sécurité VPN est bien adapté aux plates-formes mobiles et permet une reconnexion transparente en cas de changement de réseau ou de connectivité Internet instable.
Lightway semble exceptionnel sur le papier, mais son palmarès est trop mince pour juger correctement de sa qualité à l’heure actuelle.
catapulte d’hydre
La sécurité basée sur TLS de ce protocole propriétaire Hotspot Shield est conforme aux recommandations du National Institute of Standards and Technology. Pour l’authentification du serveur, Catapult Hydra s’appuie sur des certificats RSA avec des clés de 2048 bits. Génère des clés de cryptage pour chaque nouvelle session et les supprime une fois celle-ci terminée.
De nombreux experts en technologie attribuent au protocole VPN la rapidité du service de Hotspot Shield. Cependant, les observateurs de l’industrie ne savent rien du fonctionnement interne de Catapult Hydra. Mais son développeur affirme qu’il a été évalué par 60 % des plus grandes entreprises de sécurité.
SmartUDP et SmartTCP
Même si nous n’avons pas eu l’occasion d’utiliser ces protocoles VPN propriétaires, VeePN continue d’en parler. Selon les informations disponibles, les protocoles SmartUDP et SmartTCP sont basés sur les protocoles OpenVPN UDP et TCP et utilisent l’algorithme de cryptage XOR.
Restez solide et sage
KeepSolid a conçu cette technologie VPN furtive pour vaincre le grand pare-feu de Chine et d’autres censures Internet parrainées par l’État.
KeepSolid Wise utilise les ports TCP 443 et UDP 443 pour masquer vos données en tant que trafic HTTP sécurisé. Comme il a été construit autour du protocole OpenVPN, vous pouvez également rencontrer un crash TCP. Mais heureusement, vous avez le choix entre d’autres protocoles de tunneling VPN lorsque vous utilisez KeepSolid VPN Unlimited.
nordolynx
Ce protocole de tunneling VPN propriétaire de NordVPN est une version de WireGuard qui randomise l’attribution des adresses IP. La technologie NordLynx utilise le double NAT (traduction d’adresses réseau) pour y parvenir.
Envelopper
Il est important de comprendre les différences entre les protocoles de tunneling, même si vous n’êtes qu’un utilisateur VPN occasionnel. Mais vous n’avez pas besoin de maîtriser le fonctionnement de chacun d’eux, car les fournisseurs de VPN décident généralement automatiquement de ce qui vous convient le mieux.
