Bonjour,

Je poste ce fil pour savoir avec des explications simples et claires comment fonctionne et pourquoi utilise-t'on un VPN.

Depuis que je fréquente le web soit fin avril 2005, je ne me suis jamais posé de question de la sécurité de mes navigations.

Pourriez-vous m'éclairer, s'il vous plaît?

Il faut distinguer le VPN des services de VPN.
Le VPN est un tunnel souvent chiffré connectant deux ou plus réseaux locaux (wireguard, tailscale, openvpn, ...) (certains citeront aussi ppp utilisé dans le temps de l'adsl pour te connecter à l'infra de ton opérateur) (https est aussi une forme de tunnel)

C'est utilisé en entreprise par exemple pour connecter les ressources privées du site de Lyon à celles de Bordeaux (l'active directory, les partages de fichiers, même les imprimantes, c'est possible, et autres intranet)

Les services de VPN utilisent ces tunnels pour te connecter à internet via un noeud choisi quelque part dans le monde de leur réseau.
Ça permet essentiellement de consulter des contenus indisponibles en France comme des films et séries des plateformes VOD.
Ou si tu te trouve hors de France, d'accéder aux contenus bloqués dans le pays où tu te trouve.
Ça c'est une zone grise de la législation, c'est pas interdit mais ça enchante pas les ayant-droits.

C'était une solution pour échapper à la HADOPI, établir un VPN entre toi et un serveur dédié chez un hébergeur.
Comme le délit reconnu par la HADOPI était le défaut de sécurisation de la ligne, ils ne pouvaient rien faire contre les adresses IP des hébergeurs.
Sinon via un service de VPN étranger qui rejetait les requetes HADOPI

pour les activités illégales de ce genre et autre, les services étrangers non soumis à la loi française ou européenne peuvent offrir une certaine sécurité, mais du coup ils sont soumis à leurs lois locales, peut être plus souples ou plus intrusives que la française... on sait pas.

@L33thium, en fait les VPN sont des masques réseaux ou des capes d'invisibilité (j'ai un peu joué à des jeux nintendo du type Zelda dans ma vie).

Et suivant l'hébergeur du VPN, il peut faire disparaitre ton invisibilité ou ton masque si ce que tu regardes est contraire à sa législation ou à sa doctrine.

Un VPN tel que vendu sur internet, c'est en général une "nouvelle domiciliation". Ta connexion vient d'ailleurs. Donc Ceric64 se connecte depuis le Brésil au lieu de la France. En plus, le VPN va chiffer tout le contenu échangé AVANT de passer sur le réseau. Donc tout le contenu est chiffré.

Comme le dit @L33thium , c'est surtout pour contourner ce qu'on appelle les "géo restrictions".

Concernant la protection de la vie privée: ça n'a aucun intérêt seul. Il faudrait combiner cela avec l'utilisation d'un autre navigateur dédié voire d'une machine dédiée à la navigation via le VPN. En effet, que les cookies (ou autres infos fournies par le navigateur, directement dans la connection ou via un javascript) de Ceric64 viennent du Brésil ou de la France, les informations sont là et identifient l'utilisateur, qu'il soit dans un VPN ou non.

Il y a toutefois un usage très légitime des VPN: dans le cas de réseau douteux (hôtel, aéroport, restaurant):

• Si le réseau est public

• Si le chiffrement du réseau est faible (WEP, clé partagé sur la box du camping...)

• Si le réseau est chiffré mais nécessite d'installer un certificat

--> Dans ce cas, le VPN permet de chiffer le contenu de tous nos échanges AVANT que cela ne passe par le réseau douteux. Cela protège les quelques échanges non chiffrés: URL (qui peuvent contenir des informations dans les paramètres), rares accès encore en HTTP, requêtes DNS...

--> Si le réseau a demandé d'installer un certificat, il fait peut-être un man-in-the-middle, dans ce cas le VPN est obligatoire même pour ce qui est chiffré!!!

Il y a 11 heures, ceric64 a dit :

Et suivant l'hébergeur du VPN, il peut faire disparaitre ton invisibilité ou ton masque si ce que tu regardes est contraire à sa législation ou à sa doctrine

disons que ça change juste le prestataire qui "voit" ton activité. sans VPN c'est ton FAI, avec VPN ton FAI ne voit la connexion au VPN, pas ce qu'il se passe dedans. le service de VPN lui voit ce que verrait ton FAI.

Et ce qui est enregistrable dans les deux cas c'est à peu près ce que cite @r.chatigré (requetes DNS, à quelles adresses IP tu te connecte et quand avec quel protocoles etc.

donc sauf nécessité impérative, perso je préfère confier ces données à mon opérateur français.

Si j'ose une comparaison avec un réseau d'eau

sans vpn c'est comme avoir un tuyau de chez toi à ton FAI et c'est ton FAI qui te fourni en eau en fonction des robinets qu'il contrôle dans son installation et il peut couper un robinet, et du point de vue extérieur tout le monde voit que c'est ce FAI qui te fourni en eau et il voit tout ce que tu fait, combien tu consomme d'eau, à quelle heure etc

avec VPN tu mets un tuyau depuis chez toi jusqu'au fournisseur du VPN, avec un léger détail le tuyau passe forcement par ton FAI mais il n'a pas de robinet et c'est du coup le fournisseur de VPN qui te fourni en eau et qui contrôle les robinets, maintenant tout le monde voit que c'est ce fournisseur VPN qui te fourni en eau et plus personne ne voit ton FAI. Le FAI lui voit juste qu'il y a de l'eau qui passe dans le tuyau mais c'est tout il ne sait pas si c'est de l'eau de source, de nappe de divers endroit c'est juste de l'eau mais il voit toujours combien tu consommes et à quelle heure. Par contre du coup il y a aussi le fournisseur vpn qui lui voit tout ce que tu fais, combien tu consommes, à quelle heure mais aussi ce qu'il te fourni comme eau et il peut ouvrir ou couper un robinet comme bon lui semble.

Pourquoi les gens se connectent à un VPN car ils veulent par exemple de l'eau d'un autre endroit, ou parce que ils ne veulent pas que leur FAI sache quelle eau ils utilisent. Et dans le cas d'une connexion sans fil tu rajoutes un point d’accès entre toi et le FAI et ce point d'accès lui voit tout ce que tu fais et tous les autres qui sont aussi sur ce point d'accès peuvent le voir aussi donc si tu ne veux pas que les autres voient ce que tu fais tu te connectes à un VPN en mettant un tuyau depuis toi jusqu'au VPN. Le tuyau passe toujours par le point d'accès et par le FAI du point d'accès mais ils ne voient plus que de l'eau mais ne savent pas sa composition.

Tous les VPN font passer toute ton eau par chez eux mais c'est aussi possible de configurer des services spécialisé qui ne font passer que un certain type d'eau par ce service et pas tout le reste. Par exemple pour un mmorpg qui avaient ses serveurs en asie le ping était trop important pour pouvoir jouer correctement du coup en me connectant à un service de gaming pour ce jeu, le service ne faisait passer que les paquets pour ce jeu en direct chez ce service alors que tout le reste du traffic sortait normalement depuis mon fai. C'est top pour certains cas d'usage.

Utiliser un VPN ne garanti pas la confidentialité : il peut notamment partager les informations de se qui transite par lui.

2 fois je me suis fait capter en téléchargeant un film à travers un VPN (pas le même) : la lettre d'avertissement des avocats des ayant-droits (Canada) était ultra-précise sur le qui, quoi, quand.

Depuis, j'en suis revenu des VPN ; je pense qu'il y a moyen de sniffer et déchiffrer ce qui transite.

le fournisseur de VPN peut recevoir les requêtes de justice et y répondre s'ils sont soumis à la loi locale du client.
Le fournisseur sait qui tu est et quelles sont tes coordonnées pour te facturer et peut donc transmettre ces informations sur requête.
ProtonVPN (Suisse) par exemple peut potentiellement transmettre ces informations à la justice française comme ils ont un certains nombre d'accords de coopération. Mais ce sera sans doute accordé que si tu es la cible d'une enquête criminelle ou de délinquance en bande organisée.

NordVPN basé au Panama par contre peut potentiellement tout refuser à moins qu'ils aient une antenne inscrite en France...

Edit : Ils ont bien une boite inscrite en europe mais en tant qu'éditeur de logiciels, donc je pense pas qu'ils répondraient favorablement à la justice pour les usagers du VPN

Tout cela est très clair, merci à tous pour vos éclairages.

Je n'utilise pas, pour ma part, de VPN.