Le VPN est dans l’air du temps, pourquoi ? Parce qu’il permet d’anonymiser [un peu] votre connexion sur les différents sites ou destinations virtuelles que vous visitez depuis votre PC, smartphone ou autre brique plus ou moins électroniques, et nos traces électroniques, tout le monde s’est un jour posé la question de savoir comment en laisser le moins possible derrière soit… enfin j’espère que vous ne vous imaginez pas être totalement anonyme sur le net et que du coup, cette question vous chatouille, même légèrement, les méninges.
Je ne vais pas vous présentez pour la n-ième fois ce qu’est un VPN, pour ça, je vous renvoie, une fois n’est pas coutume ;-), sur la fiche Wikipedia traitant du sujet (la version anglaise, c’est ici). Non, ce qui m’intéresse ici, c’est vous présentez une question que je me pose depuis un échange sur Twitter entre quelqu’un qui recherchait un prestataire de service VPN et un de ses followers qui lui a répondu (que de belles histoires sur Twitter).
Pour résumé, cette personne, comme beaucoup, pour ses besoins personnels, souhaite diminuer le nombre de traces qu’il laisse sur internet et aussi faire croire à certains sites qu’il se situe physiquement à un autre endroit que celui d’où il se connecte actuellement. Simple, non ? 🙂 Jetez un œil à n’importe quel film avec des sales hackers dedans qui essayent de remonter une connexion aux travers de différents points sur une carte.
Pourquoi qui veut faire ça l’monsieur ?
Bin parce que c’est un pirate pardi et qu’il veut faire plein de chose pas jolies jolies !! 🙂
Meuh non, tout simplement pour éviter de recevoir des spams à gogo ciblé sur ses recherches ou sa vie privée mais aussi pour une autre raison: faire croire qu’il est aux US alors qu’en fait il est en France. L’intérêt ? Permettre de regarder certaines chaines bloquées pour les pays étrangers 😉
Bon, soyons franc, dans la majorité des cas, les VPN, c’est quand même fait pour faire des trucs en loosedé que certaines personnes ne veulent pas que vous fassiez.
Exemple ? En Chine, vous n’avez pas accès au sacro-sain site Facebook… (perso, je m’en fous, j’ai fait ma désintox depuis longtemps) mais j’imagine que pendant les révolutions actuelles, le gouvernement du pays concerné va tout faire pour bloquer certains sites comme les sites d’informations notamment ou de réseaux sociaux.
Et c’est là que le VPN est une des solutions magiques.
Pas si magique que ça en fait. C’est technique 😉
Maintenant que les raisons d’utilisation d’un VPN (pour particulier, pour les entreprises, c’est autre chose) sont posées, comment qu’on fait pour avoir un VPN ? Promis, c’est pas technique, vous pouvez continuer.
Soit vous avez sous la main un plusieurs serveurs répartis dans le monde, un seul ça suffit pour commencer, et là, c’est les mains dans le cambouis pour un moment (bien entendu amis et amies IT, ça dépend de vos connaissances) soit, solution la plus simple, vous faites appel à une entreprise ou quelqu’un qui peut vous fournir ce service. En général contre quelques deniers, bien entendu.
L’avantage, c’est que ce prestataire possède déjà les connaissances et infrastructures nécessaires pour répondre au besoin et pis, en cas de problème, c’est à eux à se démerder pour le résoudre, nous, on a juste qu’à râler… et à payer 😉
Maintenant, je mets volontairement de côté la partie anonymat, je voudrais plutôt aborder la sécurité de votre PC.
En général, quand vous vous connectez au net, du moins pour le moment, vous êtes derrière un routeur (plus communément appelé “la Box”). Ce routeur lui, possède une IP publique (jetez un oeil du côté des IPs publiques et privées, vous comprendrez), qui, pour résumé, est accessible depuis l’extérieur (le reste d’internet quoi :-)). Vous, sur votre PC, connecté à votre “Box”, avec les configs standards des box, possède une IP privée donc non contactable depuis internet, du moins, pas directement. Donc, si quelqu’un de mal intentionné veut vous pirater, il ne pourra pas le faire en direct, mais devra d’abord pirater votre Box, puis par rebond, attaquer votre PC. Bref, les attaques seront d’abord à destination de la box et l’accès à votre PC, et donc à vos précieuses données, possède une protection supplémentaire de par la présence de la box “en amont”. Elle vaut ce qu’elle vaut et n’est pas dépendante de vous… sauf si vous en foirez la conf ;-). C’est un peu comme la première muraille d’une fortification Vauban 🙂 (quelle belle image dis-donc).
Maintenant, quand vous “montez” un VPN (c’est du jargon mon bon M’sieur, c’est pas sexuel :-)) sur votre PC, vous autorisez “l’autre côté” à venir directement chez vous, sur votre PC. En gros, c’est comme si vous ajoutiez un câble réseau directement connecté sur votre PC et relié au PC ou serveur de votre prestataire (misère, j’suis dépassé moi, remplacez câble réseau par connexion Wifi, ça marche aussi :-)). Pour l’image architecturale historique, c’est comme si vous creusiez un tunnel sous la première muraille de votre fortification qui déboucherait directement dans la place d’armes de votre fortification et dans celle d’une autre fortification (celle du prestataire) pour les relier entre elles.
Du coup, “en face”, votre prestataire, peut tenter ce qu’il veut sur votre PC en passant par ce tunnel… bon, maintenant vous le payez pour faire un boulot, vous attaquer, c’est pourrir son image. Mais maintenant, imaginez que de son côté, tous les clients sont interconnectés entre eux (c’est dans le monde numérique tout ça) du fait de leur connexion VPN; qui empêcherait un autre client de vous attaquez ? En gros, si tous les tunnels débouchent dans la place d’armes de la fortification de votre prestataire. Moi, méchant chevalier, je rentre dans mon tunnel, arrive de l’autre côté et rentre dans le tunnel d’une autre fortification.
Hein ? C’est qui qui va empêcher ? Bin votre prestataire pardi !! 🙂
Alors, vous en êtes si sûr que ça qu’il fait tout pour ?
Moi, dans le doute, j’ai configuré un p’tit firewall sur mon PC, qui filtre uniquement tout que qui arrive depuis le VPN et surtout, dès que je peux, je crypte mes flux de données (https, ssh, etc…)… mais alors, utiliser un VPN, ça peut être risqué ? Bin oui. CQFD 😉
Edit du 2012/08/27: un lien intéressant sur pourquoi on pourrait souhaiter préserver son anonymat sur internet notamment en limitant les traces laissées un peu partout… ben oui, on n’est pas des escargots ;-): Les clés pour préserver son anonymat sur Internet