Quel est le degré de sécurité d'un VPN ? & Devriez-vous toujours en utiliser un ?

VPN est un outil utile pour dissimuler les données que vous envoyez et recevez en ligne à l'abri des pirates informatiques ou d'autres regards indiscrets. En réacheminant l'historique de vos recherches en ligne vers un autre serveur, les VPN protègent vos informations importantes, y compris les détails concernant votre identité. Cela peut vous protéger contre l'usurpation d'identité.

Définition du VPN

Un VPN est un VPN, c'est-à-dire un programme qui peut vous aider à établir un réseau relativement sûr et protégé pour votre connexion internet. Les VPN sont particulièrement utiles lorsque vous utilisez un réseau WiFi partagé ou public. Ils peuvent également masquer votre identité en ligne dans une certaine mesure, ce qui peut vous aider à vous protéger contre l'usurpation d'identité. Lorsque vous utilisez un VPN, vous créez essentiellement un "tunnel" sécurisé entre votre terminal et le web mondial ou un autre terminal. Bien qu'un site VPN détourne votre trafic internet vers un autre serveur, le processus est crypté de manière plus approfondie que celui de votre fournisseur d'accès standard. Les VPN ne vendent pas vos informations à des agences de publicité. Ces agences publicitaires essaieront de cibler les publicités en ligne qui vous sont destinées, mais elles peuvent aussi devenir elles-mêmes l'objet de brèches de données. Les voleurs d'identité dérobent des informations personnelles pour de nombreuses raisons. Ils peuvent prendre le contrôle de votre compte et vous voler de l'argent, mais le plus souvent, ils ouvrent de nouveaux comptes à votre nom, ce qui peut nuire à votre cote de crédit, remplir de fausses déclarations d'impôts en votre nom et voler de l'argent au gouvernement, et commettre d'autres types de fraude en utilisant vos informations personnelles. Il peut être extrêmement difficile de prouver ultérieurement que vous n'êtes pas ce voleur. Les pirates informatiques utilisent également ces informations personnelles pour s'introduire dans les entreprises et voler encore plus d'informations personnelles. Les VPN sont l'un des meilleurs moyens de protéger l'identité personnelle et celle de l'entreprise.

Comment fonctionnent les VPN ?

Le trafic Internet est acheminé par des serveurs sous contrat avec votre fournisseur de services Internet (ISP), qui génère votre adresse IP. Votre FAI utilise votre adresse IP pour contrôler tout ce que vous faites en ligne et log IT dans ses serveurs. Toutefois, cela peut également permettre à des pirates d'intercepter et de suivre toutes les données que vous envoyez par l'internet, même si vous êtes sur votre réseau WiFi personnel à la maison. En outre, les FAI partagent souvent vos informations avec des annonceurs. Si vous avez déjà remarqué des changements dans la publicité ciblée sur les médias sociaux et les articles en ligne après avoir recherché un produit une fois, cela signifie que votre fournisseur d'accès à Internet a communiqué vos données à des spécialistes du marketing. Lorsque vous utilisez un VPN, le programme cache votre adresse IP en redirigeant votre utilisation d'Internet via un serveur distant, qui est géré par votre hébergeur VPN plutôt que par votre fournisseur d'accès à Internet. Cela signifie que l'hébergeur VPN devient la source de vos données et que les tiers et votre fournisseur d'accès à Internet ne peuvent pas voir ou contrôler les données que vous envoyez et recevez en ligne. Le reroutage de vos données vers un autre serveur distant permet à VPN de transformer ces données en "charabia" crypté, de sorte que l'informatique est inutilisable pour les pirates qui tentent de la voler. En envoyant vos données via un autre serveur et en les cryptant, les VPN rendent vos informations moins attrayantes pour les pirates, car il est difficile de les décrypter et de les associer à votre identité. Les informations importantes vous concernant, celles de votre entreprise et celles des autres utilisateurs de votre ordinateur sont ainsi plus à l'abri des cyberattaques dirigées contre votre fournisseur d'accès à Internet.

Types de VPN

Il existe différents types de VPN pour répondre à différents besoins. 

• Site à site VPN: Comme le partage de paire à paire, ce type de VPN fonctionne sur l'intranet, plutôt que sur l'internet, pour cacher les informations des utilisateurs locaux mais leur permettre de partager des ressources ou des données entre leurs terminaux spécifiques. Si vous avez plusieurs sites ou succursales dans votre entreprise, chacun avec son propre réseau local (LAN), qui se connecte à un réseau plus large (WAN), cela peut être un moyen sûr d'envoyer des fichiers à des serveurs au sein de votre entreprise tout en gérant plusieurs sites géographiques.
• VPN client-serveur : ce VPN convient parfaitement aux entreprises qui possèdent des informations sensibles et qui emploient plusieurs travailleurs à distance. Les employés se connectent à leur compte institutionnel depuis leur domicile, à l'aide d'une connexion VPN sécurisée, comme s'ils travaillaient au bureau. L'utilisateur ne sera pas connecté par l'intermédiaire de son fournisseur d'accès à domicile, mais par l'intermédiaire du fournisseur de VPN. Le VPN ne crée pas de tunnel crypté, comme le font de nombreuses versions commerciales de VPN, mais crypte automatiquement les données mises à la disposition de l'utilisateur. Comme les données sont cryptées dès le début et qu'il y a moins de points de défaillance, il est beaucoup plus difficile pour les pirates informatiques de voler des informations.
• SSL VPN: Il s'agit d'un autre type de VPN qui convient parfaitement aux travailleurs à distance, qui peuvent utiliser leur terminal personnel pour log accéder aux pages institutionnelles. Ce site VPN peut être chargé sur des téléphones mobiles, des tablettes, des ordinateurs portables et même des ordinateurs de bureau, pour autant que le terminal dispose d'un navigateur compatible HTML-5. Cette VPN usurpation d'identité l'emplacement de l'utilisateur à quelque chose qui protège l'entreprise. 

Les VPN sont de plus en plus populaires, certaines entreprises comme Microsoft proposent des VPN intégrés qui utilisent des protocoles natifs tels que L2TP, PPTP, IKEv2 et SSTP. Bien qu'ils soient très sûrs, ils n'offrent peut-être pas toutes les fonctionnalités dont votre entreprise a besoin pour garantir la confidentialité et la sécurité. Vous pouvez les utiliser pour vos propres besoins à la maison, mais il y a certains détails que vous voudrez peut-être prendre en considération plutôt que d'utiliser automatiquement ces VPN pour vos organisations.

Quels sont les avantages d'un bon VPN ?

Un VPN doit être capable de:

• Cryptez vos données. Les VPN cryptent vos données dans leurs serveurs et nécessitent une clé de chiffrement pour accéder aux technologies de l'information. Grâce au chiffrement sécurisé, il est difficile de trouver ou de deviner la clé de chiffrement de vos données. Les pirates ne peuvent donc pas utiliser les informations qu'ils pourraient voler, même s'ils effectuent une attaque brute sur le serveur. Les données cryptées comprennent non seulement les noms d'utilisateur et les mots de passe que vous utilisez en ligne, mais aussi votre adresse IP, votre historique de recherche et les traceurs tels que les cookies qui peuvent être vendus à des tiers, légitimes ou non.
• Dissimulez votre emplacement. Lorsque vous utilisez normalement votre fournisseur d'accès à Internet, l'adresse IP fournie indique où vous vous trouvez dans le monde. L'utilisation d'un VPN signifie que vous pouvez réacheminer vos informations par l'intermédiaire d'un serveur situé dans un autre endroit, soit au hasard, soit à l'endroit de votre choix. Étant donné que cet emplacement n'est généralement pas associé à votre identité, les technologies de l'information peuvent contribuer à masquer votre identité, de sorte que votre historique Internet est moins susceptible d'être associé à votre identité en ligne.
• Transfert de données sécurisé. L'envoi et la réception de données peuvent être très sensibles, en particulier au sein des entreprises. Lorsque les travailleurs étaient plus nombreux sur le site, le transfert de données pouvait être géré, mais maintenant que beaucoup de personnes travaillent à distance, un VPN peut aider à sécuriser le transfert d'informations sensibles, protégées par des droits d'auteur ou médicales.
• Prévoyez un "interrupteur d'arrêt ". Si votre connexion VPN est interrompue, votre VPN devrait automatiquement remarquer ce temps d'arrêt et mettre fin à certains programmes en cours d'exécution, ce qui réduit la probabilité que vos données soient compromises.
• Vous offrir une authentification à deux facteurs. Les meilleurs VPN utilisent plusieurs mesures d'authentification avec des données cryptées pour contrôler toute personne qui se connecte. Une façon de procéder consiste à générer un code aléatoire unique chaque fois que vous tentez d'entrer dans une institution ( log ). Ce code peut être envoyé à votre téléphone portable, plutôt qu'à votre courrier électronique, afin de garantir la confidentialité. La saisie de ce code permet de vérifier que vous êtes légitime.
• Permettre aux systèmes d'héritages de travailler à distance. Les systèmes informatiques plus anciens qui ne disposent pas d'une grande protection peuvent être mieux protégés avec un VPN. mieux protégés avec un VPN. Un VPN peut également fournir une couche de protection pour les systèmes institutionnels internes qui sont bricolés.

Histoire des VPN

Les problèmes de sécurité des données existent depuis la nuit des temps. Il n'est donc pas surprenant que les mesures de protection et le vol se soient déplacés en ligne. Depuis les premiers jours de l'ARPANET, les experts en sécurité et les informaticiens ont travaillé sur le chiffrement pour la sécurité et la protection de la vie privée. Dans les années 1960, le chiffrement a été associé à la protection des secrets nationaux des États-Unis tout en permettant aux fonctionnaires gouvernementaux et militaires de communiquer par le biais des premières versions de l'internet. Ces travaux ont conduit au développement du premier protocole de contrôle de transfert/protocole Internet (TCP/IP). Il existe quatre niveaux de TCP/IP :

1. Lien
2. Internet
3. Transport
4. Application

Au niveau de l'internet, les terminaux locaux, potentiellement sur des réseaux locaux, pourraient être connectés à un réseau plus large. Toutefois, ces connexions ont révélé des failles de sécurité évidentes dans le système. Certaines de ces failles de sécurité ont été résolues grâce à la protection par mot de passe, mais lorsque l'internet est devenu une entité commerciale plutôt qu'un service de communication gouvernemental et militaire, les informaticiens se sont efforcés de trouver de meilleurs moyens de protéger les utilisateurs. En 1993, une équipe d'AT&T Bell Labs et de l'université de Columbia a créé la première tentative de VPN, appelée Software IP chiffrement protocol (swIPe) .En 1996, Microsoft a développé des services pair-à-pair appelés PPTP (pair-to-pair Tunneling Protocol). À peu près à la même époque, les logiciels antivirus sont devenus plus abordables et mieux à même de protéger les systèmes informatiques des particuliers et des entreprises contre les attaques malveillantes. Cependant, la course à l'armement contre les pirates informatiques s'est poursuivie. Les premiers vrais VPN ont été développés pour les grandes entreprises au début des années 2000, afin de protéger la propriété intellectuelle et d'autres informations sensibles au sein des sociétés, des organisations à but non lucratif et des organisations de santé. Cependant, les brèches de données massives qui ont commencé dans les années 2010 ont montré la nécessité de disposer de services VPN au niveau du consommateur. Avec certaines des brèches de données les plus graves survenues en 2016, la vente de VPN personnels a repris, le nombre d'utilisateurs de VPN dans le monde ayant été multiplié par quatre en deux ans.

VPN sécurité & bonne pratique

Voici quelques éléments supplémentaires à prendre en compte lors de la recherche d'un VPN performant : 

• Protection de la vie privée : Vous souhaitez utiliser un site VPN pour protéger votre vie privée. Il est donc important que votre site VPN respecte et protège votre identité. Recherchez des informations sur la politique "no log", ce qui signifie qu'ils ne log pas votre trafic internet ou d'autres informations personnelles sur leur serveur.
• Limites de données : Avoir des limites de données strictes sur un site VPN à usage personnel n'est peut-être pas un gros contrat conclu, mais le site VPN d'une entreprise doit fournir suffisamment de bande passante pour l'ensemble de votre organisation.
• Emplacement du serveur : Pouvez-vous choisir l'emplacement de vos serveurs ? Le VPN propose-t-il des serveurs à l'endroit que vous souhaitez ?
• Terminal multiple : Si vous avez besoin d'un accès à partir de plusieurs terminaux, que ce soit pour des raisons personnelles ou professionnelles, il est important de savoir combien de terminaux différents peuvent utiliser ce service. Tenez compte non seulement du nombre d'employés que vous avez, mais aussi du nombre de terminaux que chacun d'eux est susceptible d'utiliser.
• Le coût : Bien entendu, le prix est un facteur à prendre en compte. Il existe des VPN gratuits, qui peuvent fonctionner pour une personne lorsqu'elle accède à l'internet. Cependant, pour une utilisation institutionnelle, ces VPN ne fourniront probablement pas le niveau de chiffrement et l'accès à la localisation dont vous avez besoin. 

Références

Qu'est-ce qu'un VPN et pourquoi en avez-vous besoin ?. (août 2021). PC Magazine.

Types de connexion VPN. (Septembre 2021). Documentation Microsoft.

8 raisons pour lesquelles tout le monde devrait utiliser un VPN, y compris les non-techniciens. (août 2021). Forbes.

Guide de sécurité pour les terminaux : VPN (réseaux privés virtuels). Centre national de cybersécurité.