Les bases
Ce qu’est un VPN et comment il fonctionne, expliqué sans jargon
Sommaire
Un VPN est une connexion chiffrée entre votre appareil et un serveur, par laquelle passe tout le trafic Internet de votre téléphone ou de votre ordinateur. Les sites voient l’adresse du serveur au lieu de la vôtre, tandis que votre fournisseur d’accès et le propriétaire du Wi-Fi voient seulement que votre appareil échange des données avec un seul serveur. Pour comprendre ce que cela change, et où s’arrête la protection, le plus simple est de suivre une seule requête.
Ce qu’est un VPN, sans jargon
VPN est le sigle anglais de virtual private network, « réseau privé virtuel ». Ici, le réseau ne compte que deux points : votre appareil et un serveur géré par le fournisseur du VPN. C’est le chiffrement qui le rend privé. Personne entre les deux ne peut lire ce qui circule de l’un à l’autre.
Il est dit virtuel parce que, physiquement, c’est le même Internet que celui que vous utilisez déjà chez vous ou au café. L’application chiffre ce que votre appareil envoie et le transmet à une seule adresse, puis le serveur accède à Internet en votre nom.
Le trajet d’une requête
Disons que vous êtes au café et que vous ouvrez un site météo sur votre téléphone.
Sans VPN, la requête passe par le Wi-Fi du café, entre dans le réseau de votre fournisseur d’accès, puis arrive sur le site. Tous ceux dont elle traverse les équipements voient sa destination. Le propriétaire du Wi-Fi et votre fournisseur d’accès savent quel site vous avez ouvert et à quel moment, et sur les pages sans HTTPS, ils en voient aussi le contenu. Le site météo reçoit votre véritable adresse IP, et avec elle le nom de votre fournisseur d’accès et la ville où vous vous trouvez.
Avec un VPN, la même requête passe d’abord par l’application. Celle-ci l’emballe dans un paquet chiffré adressé au serveur du fournisseur du VPN, et non au site météo. Le Wi-Fi du café et votre fournisseur d’accès transmettent le paquet sans pouvoir l’ouvrir, puisque seuls votre téléphone et le serveur ont la clé. Le serveur déballe la requête, récupère lui-même la page et vous la renvoie par le même chemin. Cela vaut pour tout le trafic de l’appareil, pas seulement pour le navigateur. Les messageries, les jeux et les autres applications empruntent le même canal, sans qu’aucune ait besoin d’un réglage particulier.
Pour le propriétaire du Wi-Fi et votre fournisseur d’accès, toute la soirée se résume désormais à un seul flux chiffré entre votre téléphone et un serveur. Ils voient quand il a circulé et quel volume il représentait, mais pas les sites qu’il contient. Le site météo voit l’adresse du serveur et en déduit que le visiteur se trouve là où est le serveur.
Reste le fournisseur du VPN, qui occupe désormais la place de votre fournisseur d’accès. Il connaît votre adresse et les sites vers lesquels partent vos requêtes, même si le contenu des pages HTTPS reste chiffré, y compris pour lui. Un VPN ne supprime donc pas l’intermédiaire, il en remplace un par un autre, et le choix d’un VPN mérite autant d’attention que celui d’une banque ou d’un service d’e-mail.
À quoi sert un VPN
Ouvrir un site ou une application qui ne fonctionne pas sur votre réseau
L’accès à certains sites peut être coupé par un fournisseur d’accès, par l’administrateur du réseau d’une entreprise ou d’un campus, ou par un opérateur mobile. Parfois, un site n’est pas bloqué mais ralenti, au point que ses vidéos ne se chargent plus. Avec un VPN, la requête vers ce site voyage dans le canal chiffré, et le filtre ne peut pas la distinguer du reste de votre trafic. Contourner ce type de blocage, c’est la raison la plus fréquente d’installer un VPN.
Utiliser vos services habituels en voyage
Certains services de streaming et certaines boutiques en ligne ne fonctionnent que pour les visiteurs de certains pays. Si vous êtes à l’étranger, connectez-vous à un serveur dans le pays voulu, et le service verra une adresse de ce pays.
Garder votre adresse IP pour vous
Un site n’a pas besoin de savoir chez quel fournisseur d’accès vous êtes abonné ni dans quel quartier vous habitez, et votre adresse IP révèle les deux. Avec un VPN, le site et les scripts d’analyse d’audience qu’il intègre reçoivent à la place l’adresse du serveur.
Où s’arrête la protection
Un VPN protège le tronçon entre votre appareil et le serveur. Il ne change rien à ce qui se passe sur l’appareil lui-même ni sur le site que vous consultez.
- Votre appareil. Si une application de votre téléphone collecte plus de données qu’elle ne le devrait, elle continue de le faire avec le VPN activé. Un VPN n’analyse pas non plus les fichiers que vous téléchargez. C’est à cela que servent les mises à jour du système et l’antivirus.
- Le site et votre compte. Ce que vous avez vous-même communiqué à un site lui reste acquis, qu’il s’agisse de votre identifiant, de votre numéro de téléphone ou de votre adresse de livraison. Les cookies et les réglages du navigateur restent eux aussi en place, et ils permettent à un site de vous reconnaître même depuis une autre adresse IP. Un VPN ne vous rend pas anonyme.
- Les règles des services. Certains services se méfient des connexions à un compte via un VPN et peuvent vous demander de confirmer votre identité, ou désactiver certaines fonctions.
L’effet d’un VPN sur la vitesse
Avec un VPN, chaque requête fait un détour par le serveur. Si ce serveur se trouve à l’autre bout du monde, les réponses arrivent plus tard que depuis un pays voisin. On le remarque rarement sur les pages web ou les vidéos, mais pour les appels et les jeux en ligne, mieux vaut choisir un pays proche de vous.
L’effet peut aussi être inverse. Si votre fournisseur d’accès ralentit volontairement un site, celui-ci se charge en général normalement via un VPN, car le fournisseur ne voit pas où va le trafic. Dans les autres cas, un VPN n’accélère pas votre connexion. Il ne peut pas être plus rapide que la connexion dont vous disposez déjà.
Pourquoi certains VPN sont bloqués et d’autres non
Un protocole, c’est la façon dont une application et un serveur s’accordent sur le chiffrement et échangent des données. Les protocoles VPN classiques ont une signature de trafic reconnaissable, si bien que les réseaux qui filtrent le trafic les repèrent et les bloquent en premier. Les protocoles plus récents font ressembler la connexion au trafic chiffré ordinaire des sites web, bien plus difficile à isoler.
Bebra utilise VLESS + REALITY, XHTTP, Hysteria2 et Shadowsocks. Vous n’avez jamais à le choisir vous-même. L’application choisit le protocole et la route à votre place et, si la route utilisée ne fonctionne plus, passe d’elle-même à une autre. Vous trouverez plus de détails sur la page consacrée à nos technologies.
Comment choisir un VPN
Les services VPN sont innombrables, et leurs publicités se ressemblent toutes. Quelques questions pratiques permettent de mieux les départager.
- Propose-t-il des applications pour tous vos appareils, du téléphone et de l’ordinateur au téléviseur et, si besoin, au routeur ?
- Combien d’appareils peuvent partager un même abonnement ?
- A-t-il des serveurs dans les pays qui vous intéressent ?
- Comment fait-il face aux blocages ? Combien de protocoles propose-t-il, et en change-t-il de lui-même quand l’un d’eux cesse de fonctionner ?
- Où joindre l’assistance, et en combien de temps répond-elle ?
- Pouvez-vous l’essayer à petit prix avant de payer une année entière ?
Un mot sur les VPN gratuits. Les serveurs et la bande passante coûtent de l’argent, et chaque service gratuit a donc un moyen de les financer. Avant d’en installer un, regardez comment il gagne de l’argent et ce qu’il dit des données de ses utilisateurs.
Comment activer un VPN, avec l’exemple de Bebra
Pour faire fonctionner un VPN, il suffit d’une application et d’un pays.
Téléchargez l’application
Bebra est disponible sur iPhone et iPad, Android, Windows, Mac, Linux, Android TV et Apple TV. Toutes les versions sont sur la page de téléchargement.
Ouvrez-la
Inutile de vous inscrire. L’application crée elle-même un compte pour cet appareil. Pour utiliser votre abonnement aussi sur vos autres appareils, connectez-vous à votre compte avec Apple, Google, un e-mail, Telegram ou un code à usage unique.
Touchez la tuile d’un pays
La connexion démarre aussitôt, il n’y a pas de bouton « Connecter » à part. Vous ne savez pas quel pays choisir ? Touchez « Plus rapide ». Pour désactiver le VPN, touchez « Déconnecter » en bas de l’écran.
Vérifiez que tout fonctionne
En haut de l’écran, une ligne indique « Connecté à » suivi du pays choisi. Les sites voient désormais l’adresse d’un serveur de ce pays, et non la vôtre.
Chaque forfait inclut les 187 pays, et le nombre d’appareils n’est pas limité. Pour essayer Bebra sur vos propres appareils, commencez par la période d’essai à 10 ₽. 3 jours d’accès complet, puis 500 ₽ par mois. L’abonnement se renouvelle automatiquement.
Questions et réponses
Un VPN, est-ce la même chose qu’un proxy ?
Non. Un proxy se configure généralement pour un seul navigateur ou une seule application, et il ne chiffre pas toujours les données. Un VPN fait passer tout le trafic de l’appareil par un canal protégé, si bien que vous n’avez pas à configurer chaque programme séparément.
Ai-je besoin d’un VPN si le site utilise déjà HTTPS ?
HTTPS chiffre le contenu de la page, mais votre fournisseur d’accès sait toujours sur quel site vous êtes allé, et le site connaît toujours votre adresse IP. Un VPN cache vos sites à votre fournisseur d’accès et montre au site l’adresse du serveur à la place de la vôtre.
Un VPN me rend-il anonyme ?
Non. Il change l’adresse IP que voient les sites et protège la connexion, mais il n’efface pas ce que vos comptes et votre navigateur révèlent déjà sur vous.
Un VPN fonctionne-t-il avec les données mobiles ?
Oui. Un VPN fonctionne par-dessus n’importe quelle connexion, que ce soit le Wi-Fi de la maison, les données mobiles ou le réseau d’un hôtel.
Sur combien d’appareils puis-je utiliser Bebra ?
Autant que vous voulez. Un seul abonnement couvre tous vos appareils, quel qu’en soit le nombre.
Puis-je installer un VPN sur mon téléviseur ou mon routeur ?
Oui. Bebra propose des applications pour Android TV et Apple TV. Pour les routeurs Keenetic, OpenWrt et MikroTik, il existe une application Bebra qui s’exécute sur le routeur lui-même, ce qui permet de faire passer par le VPN les appareils de votre réseau domestique. Il faut pour cela un compte avec une adresse e-mail et un abonnement actif.
