Les VPN protègent vos données en ligne contre les pirates informatiques, la surveillance non autorisée et l’exploitation des données. Mais comment y parviennent-ils exactement ? Ils créent un tunnel VPN chiffré, qui sert de passerelle sécurisée vers Internet.
Comprendre le fonctionnement des tunnels VPN vous aide à choisir un VPN sûr et adapté à vos besoins. Dans cet article, nous allons voir ce qu’est un tunnel VPN, comment il fonctionne et quels avantages concrets il offre.
Qu’est-ce qu’un tunnel VPN ?
Un tunnel VPN est une connexion sécurisée entre votre appareil et le serveur VPN. Il chiffre votre flux de données, ce qui le rend illisible pour les tiers, qu’il s’agisse d’un pirate informatique présent sur un réseau Wi-Fi public ou simplement de votre fournisseur d’accès à Internet (FAI).
Le tunnel VPN ne représente qu’un élément du VPN. Il s’agit d’un composant essentiel de l’application VPN, qui gère également les protocoles de connexion, protège contre les fuites d’adresse IP et de DNS et applique une politique stricte de non-conservation des logs (no-logs).
Il convient également de noter que les VPN bien conçus garantissent l’intégrité des données. Autrement dit, ils peuvent vérifier que les données n’ont pas été modifiées pendant leur transit. Si le VPN détecte une anomalie, il empêche les données altérées d’atteindre l’appareil de l’utilisateur, ce qui peut contribuer à bloquer certaines attaques réseau, comme les attaques de l’homme du milieu (Man-in-the-Middle ou MITM).
Comment fonctionne un tunnel VPN ?
Un tunnel VPN est le mécanisme utilisé par un VPN pour protéger les données des utilisateurs en transit contre toute altération. Voici les trois principes fondamentaux sur lesquels il repose :
- Authentification. Avant que les données ne transitent par le tunnel, le VPN vérifie l’identité de chaque partie afin d’établir la connexion. Le chiffrement asymétrique permet d’authentifier les parties, tandis que les protocoles d’échange de clés servent à dériver en toute sécurité les clés cryptographiques symétriques.
- Encapsulation. Le VPN encapsule votre requête dans un nouveau paquet et masque des informations liées à votre activité de navigation, comme l’adresse IP de destination. Le serveur VPN présente ensuite sa propre adresse IP à votre place, de sorte que votre adresse IP d’origine reste masquée sur le Web.
- Chiffrement. Le VPN utilise ensuite un chiffrement symétrique, plus rapide, pour rendre votre trafic illisible pour les tiers. Seules les deux extrémités du tunnel disposent de la clé nécessaire pour le déchiffrer. Le serveur VPN peut ainsi déchiffrer votre trafic avant de le transmettre à sa destination.
Types de protocoles de tunnelisation VPN
Un tunnel VPN fonctionne selon un ensemble de règles appelées protocoles de tunnelisation VPN. Ces protocoles déterminent la méthode de chiffrement utilisée, la manière dont les clés cryptographiques sont dérivées, ainsi que la gestion de l’authentification, de l’encapsulation, de l’intégrité des données et des déconnexions ou reconnexions au serveur.
Il existe de nombreux protocoles VPN, notamment WireGuard, OpenVPN, IKEv2, PPTP et SSTP. Ils se distinguent principalement par leur vitesse, leur niveau de sécurité et la confidentialité en ligne qu’ils offrent, ce qui influe à son tour sur leur capacité à contourner la censure en ligne et les restrictions géographiques.
WireGuard est aujourd’hui pris en charge par presque tous les VPN modernes. Il est rapide, sûr et facile à déployer et à auditer. Pour l’utilisateur, cela se traduit par des connexions plus rapides et plus stables. Certains fournisseurs de VPN développent également des protocoles propriétaires basés sur WireGuard, comme NordLynx de NordVPN.
En complément de WireGuard, OpenVPN, en UDP comme en TCP, est également proposé par la plupart des VPN. Le mode TCP peut être configuré pour utiliser le même port que le trafic HTTPS, ce qui permet au trafic VPN de ressembler davantage à du trafic Web classique. Cela peut être utile pour contourner certains blocages simples de pare-feu, ou des restrictions plus avancées lorsqu’une fonction d’obfuscation du trafic est disponible.
Dans les applications VPN sur mobile, vous trouverez souvent le protocole IKEv2. Il gère particulièrement bien les reconnexions, ce qui le rend particulièrement adapté aux appareils mobiles qui basculent fréquemment entre différentes antennes-relais.
Enfin, vous pouvez également rencontrer des protocoles comme SSTP, PPTP ou L2TP/IPsec. Ces protocoles sont obsolètes et les utilisateurs particuliers ne devraient pas s’y fier pour protéger leur vie privée en ligne. Ils ne répondent plus qu’à des cas d’usage très spécifiques sur certains réseaux.
Qu’est-ce que le split tunneling ?
Le split tunneling VPN est une fonctionnalité qui permet aux utilisateurs de contrôler la manière dont leur trafic est acheminé. Au lieu de faire passer tout le trafic de l’appareil par le tunnel VPN, elle permet de choisir quelles applications utilisent directement la connexion Internet fournie par leur FAI.
Prenons Surfshark comme exemple. Le fournisseur appelle cette fonctionnalité Bypasser. Vous pouvez sélectionner les applications ou les sites Web qui doivent contourner le tunnel VPN et utiliser votre adresse IP d’origine.
Dans notre cas, nous avons choisi d’exclure Battle.net. Nous avions remarqué que des jeux comme Hearthstone et Diablo avaient tendance à se déconnecter lorsque nous utilisions un VPN. Avec cette configuration, nous pouvons naviguer sur le Web de façon plus confidentielle ou télécharger des torrents avec le VPN activé, tandis que Battle.net utilise notre connexion Internet habituelle, ce qui évite les déconnexions intempestives.
Les avantages d’un tunnel VPN
Avant de conclure, récapitulons les principaux avantages d’un tunnel VPN.
Des standards de chiffrement modernes et éprouvés protègent vos données. Même si des pirates informatiques se trouvent sur le même réseau que vous, une situation fréquente sur les réseaux Wi-Fi publics, ou si votre FAI collecte des données, ils ne verront que des données chiffrées illisibles. C’est pourquoi les VPN comptent parmi les outils les plus utilisés pour protéger votre vie privée en ligne.
Le tunnel VPN masque également votre adresse IP d’origine. Si vous vous connectez à un serveur VPN situé dans un autre pays, vous pouvez accéder aux catalogues de streaming locaux de ce pays. C’est pourquoi les VPN pour le streaming sont largement utilisés pour accéder à davantage de contenus sans souscrire de nouvel abonnement.
De nombreux VPN proposent également des fonctionnalités supplémentaires, comme des bloqueurs de publicités, une protection limitée contre les logiciels malveillants et des outils de blocage des traqueurs. En résumé, vous bénéficiez ainsi d’un accès à Internet réellement plus sûr, tout en pouvant utiliser le split tunneling lorsque vous n’avez pas besoin de faire passer tout votre trafic par le tunnel VPN.
FAQ