Différences

Ci-dessous, les différences entre deux révisions de la page.

--- protectionnumerique:vpn [2022/08/10 17:40] – [Un VPN contre les regards indiscrets] barbayellow
+++ protectionnumerique:vpn [2023/12/13 10:58] (Version actuelle) – [Bien choisir son service de VPN] barbayellow
@@ Ligne 1: / Ligne 1: @@
 ====== Contourner la censure et protéger son surf avec un VPN ======
-Cette technologie, très utilisée dans le monde de l'entreprise, permet de créer un tunnel (une liaison virtuelle), via Internet, entre deux réseaux physiques géographiquement distants et ce, de manière transparente pour ses utilisateurs. Eux seuls y ont accès (d’où son caractère privé) et les données envoyées au travers de ce tunnel sont chiffrées. Ceci garantit aux utilisateurs d'un VPN qu’en cas d'interception malveillante (espionnage, intrusion, etc), les données soient illisibles pour des tiers.
+ Un VPN est un logiciel qui permet de créer un tunnel protégé votre ordinateur ou smartphone et un serveur situé n’importe où sur Internet et préférablement dans un pays où Internet n’est ni censuré ni contrôlé et qui vous permet de contourner ce type de filtrage et de blocage. Toutes les données envoyées au travers de ce tunnel sont chiffrées. Ceci garantit aux utilisateur·ices d’un VPN qu’en cas d’interception malveillante (espionnage, intrusion, etc) entre votre ordinateur et le serveur VPN, celles-ci ne soient pas accessibles pour des tiers.
-===== Cas pratique d'utilisation professionnelle =====
-Un VPN permet d’aller d’un réseau à un autre réseau en traversant Internet bia un tunnel sécurisé. À travers un VPN “classique”, vous rester dans un réseau fermé, en geénéral celui de votre entreprise : votre navigateur Internet ne peut pas aller sur www.google.com, votre client mail ne peut se connecter qu’au mail interne de votre entreprise, etc. Vous êtes à l'abri, mais isolés.
-===== Utilisation d’un VPN en mode “évasion virtuelle et contournement de la censure” =====
+En plus de permettre de contourner la censure, un VPN vous permet de protéger toutes les connexions sortantes de votre ordinateur. Ainsi votre surf, vos connexions à votre fournisseur de mail, l’accès à des fichiers dans des services de cloud computing, etc… tout votre trafic Internet circulera via le tunnel créé par le VPN et ne sera donc pas accessibles aux regards indiscrets, que ce soit un wifi public, votre fournisseur d’accès ou tout autre potentiel attaque de type homme du milieu. Votre trafic sera acheminé chiffré jusqu’au serveur VPN et déchiffré par ce serveur. A noter : le chemin parcouru après le déchiffrement par le serveur VPN lui n’est plus chiffré.
-Certains Etats surveillent et espionnent le contenu des connections de leurs populations et au besoin, n’hésitent pas à filtrer l'accès à certains sites ou services qu'ils jugent contraire à leurs intérêts.
-Le schéma ci-dessous  présente un cas de filtrage mis en oeuvre par un gouvernement pour empêcher les internautes de son pays d'y déposer des vidéos de manifestations. Voilà un contexte idéal pour utiliser un VPN afin de contourner ce filtrage.
+{{:protectionnumerique:vpn-and-https-2-en.png?nolink|}}
-{{protectionnumerique:schema2rsfvpn.jpeg?400|}}
-Le schéma suivant présente l’utilisation d’un VPN comme moyen de contournement du filtrage mis en place.
+===== Bien choisir son service de VPN =====
-{{protectionnumerique:schema3rsfvpn.jpeg?400|}}
+Mettre soi-même en place ce type de service n’est pas chose aisée et demande une connaissance technique qui n’est pas à la portée de tous. Il existe heureusement des sociétés qui commercialisent ce type de services, rendant ainsi trivial la configuration et l’utilisation d’un VPN sur votre poste de travail.
-Ici, votre poste de travail remplace la société A et le fournisseur de VPN remplace la société B. La différence majeure est que le fournisseur de VPN vous connecte “réellement” à Internet et, de ce fait, Internet vous voit désormais connecté depuis la Suède et non depuis votre pays. Ainsi, le filtrage mis en place par votre pays ne s'applique plus. En utilisant un outil légal, le VPN, vous pouvez publier votre vidéo sur Youtube, consulter vos emails, surfer où vous voulez de façon sécurisée etc. Votre pays ne verra plus l'utilisation que vous faites d'Internet car vous accédez désormais à Internet via un tunnel chiffré dont la sortie se trouve en Suède, un pays où le réseau Internet ne peut être contrôlé par votre gouvernement.
+Un VPN protège votre trafic Internet de la surveillance sur le réseau public, mais il ne protège pas vos données du réseau privé que vous utilisez. Si vous utilisez un VPN d’entreprise, la personne qui gère le réseau de l’entreprise pourra voir votre trafic et vos données. Il en va de même pour un VPN commercial. Ainsi, un service VPN peu scrupuleux peut délibérément surveiller votre trafic afin de recueillir des informations personnelles ou d’autres données précieuses.
-===== Un VPN contre les regards indiscrets =====
+Fuyez les VPN gratuits. D’une manière ou d’une autre, ces services “gratuits” trouveront un moyen de vous faire payer. Un VPN gratuit peut par exemple avoir été mis en place avec pour seule finalité d’espionner tranquillement vos communications
-En plus de permettre de contourner la censure, un VPN vous permet de protéger toutes les connexions sortantes de votre ordinateur. Ainsi votre surf, vos connexions à votre fournisseur de mail, l’accès à des fichiers dans des services de cloud computing, etc… tout votre trafic Internet circulera via le tunnel créé par le VPN et ne sera donc pas accessibles aux regards indiscrets, que ce soit un wifi public, votre fournisseur d’accès ou tout autre potentiel attaque de type homme du milieu. Votre trafic sera acheminé chiffré jusqu’au serveur VPN (situé en Suède sur le schéma plus haut) et déchiffré par ce serveur. A noter : le chemin parcouru après le déchiffrement par le serveur VPN lui n’est plus chiffré.
+Le gestionnaire d’un service VPN que ce soit commercial ou un VPN d’entreprise peut faire l’objet de pressions de la part de gouvernements ou de forces de l’ordre pour communiquer des informations sur votre trafic. Il faut impérativement consulter la politique de confidentialité de votre fournisseur de VPN pour obtenir des informations sur les circonstances dans lesquelles il peut transmettre vos données à un tiers.
-Mettre soi-même en place ce type de service n’est pas chose aisée et demande une connaissance technique qui n’est pas à la portée de tous. Il existe heureusement des sociétés qui commercialisent ce type de services, rendant ainsi trivial la configuration et l’utilisation d’un VPN sur votre poste de travail.
+Vous devez également prendre en considération le pays dans lesquels le fournisseur VPN opère. Celui-ci est soumis aux lois du pays, y compris celles régissant les demandes d’obtention d’information. Les lois varient d’un pays à l’autre et parfois celles-ci permettent parfois aux autorités de collecter des informations sans vous en informer ou sans vous donner la possibilité de les contester. Le fournisseur de VPN peut également être soumis à des demandes légales d’informations de la part de pays avec lesquels le pays dans lequel il opère a un traité d’assistance juridique.
-===== Choses à prendre en considération : ce que les VPN ne font pas =====
+//Texte tiré de [[https://ssd.eff.org/fr/playlist/d%C3%A9fenseur-des-droits-de-lhomme#choisir-le-rpv-qui-vous-convient|Choisir le RPV qui vous convient]] par L’Electronic Frontier Fondation // ([[:fr:protectionnumerique:honeypot|HoneyPot]]).
-Un VPN protège votre trafic Internet de la surveillance sur le réseau public, mais il ne protège pas vos données du réseau privé que vous utilisez. Si vous utilisez un VPN d'entreprise, la personne qui gère le réseau de l'entreprise pourra voir votre trafic et vos données. Il en  va de même pour un VPN commercial. Ainsi, un service VPN peu scrupuleux peut délibérément surveiller votre trafic  afin de recueillir des informations personnelles ou d'autres données précieuses.
+===== Quelques exemples de service VPN =====
-Le gestionnaire d'un service VPN que ce soi commercial ou un VPN d'entreprise peut également faire l'objet de pressions de la part de gouvernements ou de forces de l'ordre pour communiquer des informations sur votre trafic. Il faut consulter la politique de confidentialité de votre fournisseur de service pour obtenir des informations sur les circonstances dans lesquelles il  peut transmettre vos données à un tiers.
+Voici quelques fournisseurs de VPN reconnus comme étant sûrs :
-Vous devez également prendre en considération le pays dans lesquels le fournisseur VPN opère. Celui-ci est soumis aux lois du pays, y compris celles régissant les demandes d'obtention d'information. Les lois varient d'un pays à l'autre et parfois celles-ci permettent parfois aux autorités de collecter des informations sans vous en informer ou sans vous donner la possibilité de les contester. Le fournisseur de VPN peut également être soumis à des demandes légales d'informations de la part de pays avec lesquels le pays dans lequel il opère a un traité d'assistance juridique.
-===== Bien choisir son service de VPN =====
-Le prix d’une connexion VPN est d’environ 5 euros/mois. Fuyez les VPN gratuits. D’une manière ou d’une autre, ces services “gratuits” trouveront un moyen de vous faire payer. Un VPN gratuit peut par exemple avoir été mis en place avec pour seule finalité d’espionner tranquillement vos communications ([[:fr:protectionnumerique:honeypot|HoneyPot]]). Quelques fournisseurs de VPN reconnus comme étant sûrs :
   * [[https://www.mozilla.org/fr/products/vpn/|Mozilla VPN]]
   * [[https://mullvad.net|Mullvad VPN]]
   * [[https://www.tunnelbear.com/|Tunnel Bear]]
-  * [[https://nordvpn.com/fr/|RiseUP VPN]]
+  * [[https://riseup.net/fr/vpn|RiseUP VPN]]
   * [[https://surfshark.com/fr/deal/|SurfShark]]
   * [[https://www.expressvpn.com/fr|Express VPN]]
   * [[https://nordvpn.com/fr/|NordVPN]]
+Le prix d’une connexion VPN varie entre 5 et 12 € mois.
 La plupart des services VPN fournissent une documentation ainsi qu’un logiciel à installer sur votre poste de travail. Une fois abonnés à leurs services, vous recevez par mail vos identifiants de connexion : nom d’utilisateur & mot de passe (de la même manière que votre boite email).
 Démarrez le logiciel fourni, entrez votre identifiant et mot de passe, le logiciel fera le reste pour vous. Il crée le fameux « tunnel » vers le pays que vous aurez préalablement choisi. Une fois la connexion établie vous voilà « virtuellement » dans un autre Pays.
 ===== Le VPN de Nothing2Hide =====
-Nothing2Hide met à disposition gratuitement son serveur VPN aux membres de l'association, journalistes, militants et activistes qui nous font parvenir une demande motivée. Pour l'installer, suivez les instructions ci-dessous, selon votre plate-forme :
+Nothing2Hide met à disposition gratuitement son serveur VPN aux membres de l’association, journalistes, militants et activistes qui nous font parvenir une demande motivée. Pour l’installer, suivez les instructions ci-dessous, selon votre plate-forme :
 <list-group>
-  * [[protectionnumerique:vpn:android|Android]]
-  * [[protectionnumerique:vpn:iphone|Iphone]]
+  * [[:protectionnumerique:vpn:android|Android]]
-  * [[protectionnumerique:vpn:windows|Windows]]
+  * [[:protectionnumerique:vpn:iphone|Iphone]]
-  * [[protectionnumerique:vpn:macosx|Mac OS X]]
+  * [[:protectionnumerique:vpn:windows|Windows]]
-  * [[protectionnumerique:vpn:linux|Linux]]
+  * [[:protectionnumerique:vpn:macosx|Mac OS X]]
+  * [[:protectionnumerique:vpn:linux|Linux]]
 </list-group>
-Une fois le logiciel installé, [[https://nothing2hide.org/fr/contact/|contactez-nous]] pour obtenir un nom d'utilisateur et un mot de passe et accéder à notre service.
+Une fois le logiciel installé, [[https://nothing2hide.org/fr/contact/|contactez-nous]] pour obtenir un nom d’utilisateur et un mot de passe et accéder à notre service.
 ===== Soutenez-nous ! =====
-**Le coût de ce service est pris en charge par l'association**. Si vous souhaitez soutenir ce projet, vous pouvez <btn type="success" size="lg" icon="glyphicon glyphicon-heart-empty"> [[https://nothing2hide.org/fr/nous-soutenir/#faire-un-do|nous faire un don]]</btn>
+**Le coût de ce service est pris en charge par l’association**. Si vous souhaitez soutenir ce projet, vous pouvez <btn type="success" size="lg" icon="glyphicon glyphicon-heart-empty"> [[https://nothing2hide.org/fr/nous-soutenir/#faire-un-do|nous faire un don]]</btn>