Ce qu’est un VPN : l’adaptateur, le tunnel et le serveur
Un VPN est un réseau privé qui fonctionne par-dessus votre connexion Internet habituelle. Sur votre appareil, l’application VPN crée un adaptateur réseau virtuel. Tout ce qui entre dans cet adaptateur est chiffré, puis envoyé à un serveur situé dans le pays de votre choix. Ce serveur transmet ensuite le trafic aux sites. La suite de l’article présente l’application, le serveur, ce qu’un VPN cache et ce qu’il ne change pas.
L’application ajoute un adaptateur virtuel
Un téléphone ou un ordinateur portable envoie d’ordinaire son trafic par un seul adaptateur réseau, celui du Wi-Fi ou des données mobiles. Une application VPN ajoute un second adaptateur, qui n’existe que sous forme logicielle. L’application demande ensuite au système de faire passer le trafic par cet adaptateur virtuel. Sous Android, par exemple, c’est l’application qui crée cet adaptateur. Le système y envoie les paquets selon les règles que fixe l’application.
Tous les programmes de l’appareil partagent cet adaptateur. Le trafic du navigateur, des applications de messagerie et des mises à jour en arrière-plan y passe. L’application récupère chaque paquet dans l’adaptateur et le chiffre. Elle envoie ensuite le paquet au serveur par votre connexion réelle, en Wi-Fi ou en données mobiles. Cette connexion chiffrée entre l’application et le serveur s’appelle le tunnel.
Le système demande votre autorisation la première fois que vous activez le VPN. Sur un ordinateur, Ben's VPN peut aussi demander des droits d’administrateur pour installer l’adaptateur virtuel. Ces demandes n’apparaissent qu’à la première connexion VPN. Ensuite, le VPN s’active avec un seul bouton.
Le serveur envoie les requêtes depuis sa propre adresse IP
Le serveur déchiffre chaque paquet et transmet la requête depuis sa propre adresse IP. Il chiffre les réponses des sites et les renvoie par le tunnel. Sur votre appareil, l’application déchiffre chaque réponse et la remet au programme à l’origine de la requête.
Les sites estiment où vous vous trouvez d’après votre adresse IP. Les bases de données de géolocalisation associent des plages d’adresses IP à des pays et à des villes. Quand un VPN est activé, les sites voient l’adresse IP du serveur, et non la vôtre. Si vous êtes à Chicago et que vous choisissez un emplacement aux Pays-Bas, les moteurs de recherche peuvent passer au néerlandais. Des publicités pour des commerces d’Amsterdam peuvent aussi apparaître.
Un service peut avoir besoin de connaître votre pays réel. La section consacrée à Ben's VPN, plus bas, montre comment exclure un tel service du tunnel.
HTTPS chiffre le contenu, et un VPN cache les noms des sites
Aujourd’hui, la plupart des pages se chargent en HTTPS dans le navigateur. HTTPS chiffre la connexion entre le navigateur et le site, avec ou sans VPN. Ni le propriétaire du Wi-Fi ni votre fournisseur d’accès à Internet ne peuvent lire le texte des pages, les mots de passe ou les messages.
En revanche, les noms des sites restent visibles pour l’un comme pour l’autre. Pour trouver l’adresse IP d’un site, votre appareil envoie une requête à un serveur DNS. Le plus souvent, cette requête circule en clair. Les navigateurs et les systèmes d’exploitation prennent en charge le DNS chiffré, mais il reste souvent désactivé. En général, le navigateur indique aussi le nom du site au début de chaque connexion HTTPS. Ce nom figure dans un champ appelé SNI, transmis avant le début du chiffrement. Le propriétaire du Wi-Fi et votre fournisseur d’accès peuvent donc voir quels sites vous consultez, et à quel moment. Ils ne peuvent pas voir ce que vous faites sur ces sites.
Quand le VPN est activé, les requêtes DNS et les noms des sites passent dans le tunnel. Le trafic des programmes qui n’ont pas leur propre chiffrement y passe aussi. Pour votre réseau, tout cela ressemble à une seule connexion chiffrée vers un serveur.
| Données | HTTPS seul | HTTPS avec un VPN |
|---|---|---|
| Texte des pages, mots de passe, messages | Chiffrés | Chiffrés, avec une seconde couche jusqu’au serveur VPN |
| Nom du site | Visible pour votre réseau | Caché à votre réseau, visible pour le serveur VPN |
| Votre adresse IP | Le site voit la vôtre | Le site voit l’adresse du serveur |
| Trafic des programmes sans chiffrement | Lisible sur le trajet | Caché à votre réseau, lisible après le serveur VPN |
HTTPS et un VPN protègent des données différentes et se complètent. HTTPS cache le contenu à tous ceux qui se trouvent entre vous et le site, serveur VPN compris. Le VPN cache les noms de ces sites à votre réseau.
Un VPN d’entreprise se connecte au bureau, un VPN personnel à Internet
Les entreprises ont été les premières à utiliser des VPN, dans les années 1990. Les protocoles IPsec et PPTP ont été spécifiés au cours de cette décennie. Avec eux, les salariés travaillant à distance et les succursales rejoignaient le réseau du bureau par Internet. Cet usage explique le nom de « réseau privé virtuel ». Il s’agit du réseau privé d’un bureau, construit sur l’Internet public. Le tunnel aboutit dans le réseau du bureau, là où se trouvent la messagerie professionnelle, les dossiers partagés et les sites internes. L’entreprise décide qui peut s’y connecter.
Un VPN personnel fonctionne de la même façon, mais aucun réseau privé ne se trouve derrière son serveur. Ce serveur ne fait que transmettre votre trafic vers Internet depuis le pays que vous avez choisi.
La troisième option est un VPN sur votre routeur. Chaque appareil de votre réseau domestique passe alors par le tunnel, même s’il ne peut pas exécuter l’application. La page VPN pour routeurs explique comment connecter un routeur à Ben's VPN.
Un VPN est utile dans 4 situations
- Un Wi-Fi que vous ne contrôlez pas. À l’hôtel, dans le train ou dans un espace de coworking, vous ne connaissez pas le propriétaire du Wi-Fi. Vous ne savez pas non plus ce que le réseau enregistre. Quand le VPN est activé, le réseau ne voit qu’une connexion chiffrée qu’il ne peut pas lire.
- Sites et applications bloqués. Un réseau à lui seul, comme le Wi-Fi d’un aéroport, peut bloquer un site ou une application. Tous les fournisseurs d’accès d’un pays peuvent aussi appliquer ce blocage. Avec un VPN, votre requête sort sur Internet depuis un autre pays. Le filtre local ne voit pas à quel site la requête est destinée. Si Telegram ne se connecte pas, consultez la page VPN pour Telegram.
- Voyages à l’étranger. Certains services fonctionnent différemment, ou ne s’ouvrent pas du tout, avec une adresse IP étrangère. Avec un emplacement dans votre pays d’origine, ces services voient une adresse locale.
- Vérifications depuis un autre pays. Avec un emplacement dans un autre pays, vous voyez votre site ou les publicités comme les voient les visiteurs locaux.
4 choses qu’un VPN ne change pas
- Vos comptes. Un service sait qui vous êtes dès que vous vous connectez à votre messagerie ou à un réseau social. Choisir un emplacement dans un autre pays n’y change rien.
- Cookies et empreintes. Un VPN ne supprime pas les identifiants que les cookies stockent dans votre navigateur. Un navigateur a aussi une « empreinte » composée de sa langue, de la taille de l’écran et des polices installées. Dans une étude de 2010, la plupart des navigateurs testés présentaient une empreinte unique. Une nouvelle adresse IP ne la change pas.
- Hameçonnage et logiciels malveillants. Un VPN n’empêche pas un lien « réglez de petits frais de livraison » d’ouvrir une fausse page. Un fichier infecté reste infecté, avec ou sans VPN.
- Confiance. Les noms des sites que voyait auparavant votre fournisseur d’accès passent désormais par le serveur VPN. Choisissez un service VPN auquel vous pouvez confier ces données.
Ben's VPN choisit le protocole, et vous réglez 3 paramètres
Le protocole détermine à quoi ressemble votre trafic sur le trajet jusqu’au serveur. Les 4 protocoles de Ben's VPN sont VLESS + REALITY, XHTTP, Hysteria2 et Shadowsocks. L’application choisit le protocole et l’itinéraire qui fonctionnent sur votre réseau. Il n’y a pas de sélecteur de protocole dans les paramètres. Quand la stabilité de la connexion l’exige, l’application active le multihop. Avec le multihop, votre trafic passe d’abord par un serveur dans un pays tiers. L’application repose sur Outline, développé par l’équipe Jigsaw.
Vous réglez vous-même 3 paramètres dans l’application.
- L’emplacement. Appuyez sur « Emplacement » pour ouvrir la fenêtre « Changer d'emplacement », une liste d’emplacements avec un champ de recherche. Si le pays n’a pas d’importance, appuyez sur « Plus rapide ». L’application choisit alors un emplacement proche de vous.
- Le trafic hors du tunnel. Appuyez sur « Tunnel » pour ouvrir l’écran « Tunnel scindé ». En mode « Manuel », vous indiquez les adresses IP, les sous-réseaux et les noms de domaine dont le trafic va directement sur Internet. La version Android propose aussi la liste « Applis qui contournent le VPN ».
- Le mode multihop. Dans l’application, ce paramètre est accessible via « Compte » → « Paramètres » → « Multihop ». Nous recommandons de le laisser sur « Automatique ».
La première connexion en 4 étapes
Installer Ben's VPN
L’application fonctionne sur les téléphones, les tablettes, les ordinateurs et les téléviseurs. La version pour chaque appareil se trouve sur la page Ben's VPN pour tous les appareils.
Ouvrir l’application
Au premier lancement sur un téléphone, une tablette ou un ordinateur, aucun écran de connexion ne s’affiche. L’application effectue sa configuration initiale et crée un compte invité lié à cet appareil.
Activer le VPN avec le bouton « Connecter »
Sans abonnement, ce bouton ouvre la fenêtre « Acheter Ben's VPN ». Choisissez un forfait dans cette fenêtre, puis payez. Si vous avez déjà un abonnement, appuyez sur « Se connecter au compte », en haut de la fenêtre.
Choisir un emplacement
Pour un pays précis, appuyez sur « Emplacement » et cherchez-le dans la liste. Si n’importe quel emplacement proche vous convient, appuyez sur « Plus rapide ». La case « Se connecter automatiquement lors du changement d'emplacement » est cochée par défaut. Le VPN se connecte donc tout de suite à l’emplacement choisi.
Questions et réponses
Mon fournisseur d’accès peut-il savoir que j’utilise un VPN ?
Votre fournisseur d’accès voit que votre appareil maintient de longues connexions avec une même adresse. La liste des sites que vous consultez ne lui parvient plus. Les protocoles plus anciens se reconnaissent à certaines caractéristiques de leurs paquets. En 2022, des chercheurs l’ont montré pour le trafic OpenVPN. Dans Ben's VPN, VLESS + REALITY fait passer la connexion pour du HTTPS vers un vrai site.
Un mot de passe Wi-Fi me protège-t-il comme un VPN ?
Un mot de passe Wi-Fi empêche vos voisins de rejoindre le réseau. Ce mot de passe ne cache rien à votre fournisseur d’accès à Internet. Les requêtes DNS et les noms des sites continuent de passer par ses équipements. Si cela ne vous préoccupe pas, un VPN à la maison est surtout utile pour les services qui ne s’ouvrent pas.
Que dois-je faire si le VPN est activé mais que les pages ne se chargent pas ?
Quand la connexion via un serveur est mauvaise, l’application affiche le bandeau « Connexion médiocre ». Si vous appuyez sur « Résoudre le problème » dans ce bandeau, l’application propose de changer d’emplacement. Elle peut aussi chercher un serveur fonctionnel pendant 2 minutes au maximum. Si le problème persiste, appuyez sur « Support » pour ouvrir le chat avec le Support 24/7.
Comment puis-je utiliser un même abonnement sur mon téléphone et mon ordinateur portable ?
Un compte invité ne fonctionne que sur l’appareil où il a été créé. Sur cet appareil, ouvrez d’abord « Compte » → « Lier un e-mail ». Sur le second appareil, appuyez sur « Connecter » et choisissez « Se connecter au compte » dans la fenêtre d’achat. Connectez-vous à votre compte avec cette adresse e-mail ou avec un code. Le premier appareil affiche le code dans « Se connecter sur un autre appareil ». Ce code comporte 8 chiffres et expire au bout de 3 minutes. Comme il n’y a aucune limite d’appareils, une tablette et un téléviseur peuvent aussi utiliser l’abonnement.
Pourquoi utiliser un VPN si mon navigateur propose la navigation privée ?
La navigation privée supprime votre historique et vos cookies quand vous fermez la fenêtre. Votre fournisseur d’accès voit toujours les noms des sites, et les sites voient toujours votre adresse IP. Un VPN fonctionne au niveau du réseau et n’entre pas en conflit avec la navigation privée.
