Lorsque vous allumez un VPN, c’est très simple, il vous suffit de lancer le logiciel et d’appuyer sur connexion. Mais est-ce qu’il sécurise vraiment cette connexion tout en la cryptant ? Votre fournisseur d’accès internet reçoit-il des renseignements sur votre connexion alors qu’un VPN est censé tout masquer ? Vérifiez si votre connexion VPN est vraiment sécurisée…

Qu’est-ce que le VPN est supposé sécuriser ?

Un VPN peut être assez complexe, mais je vais passer en revue quelques points que votre VPN devrait protéger.

Un VPN se compose d’une adresse IP, d’un DNS, et se charge de masquer vos données derrière ce DNS et cette IP. Cela signifie que lorsque vous vous connectez à YouTube, le VPN doit sécuriser l’ensemble de votre connexion, même lorsque vous utilisez Flash.

Une fois connecté, vous devez être assuré que les requêtes du lecteur flash ne fuient pas de l’IP de votre ordinateur réel. Ceci s’applique également à Java. En plus de garder ces applications sécurisées, le VPN doit garder toutes vos requêtes DNS dans le DNS donné par le VPN. C’est là où de nombreux fournisseurs de VPN ne sont pas à la hauteur. La plupart des fournisseurs VPN n’offrent aucune protection contre les fuites de DNS, et la plupart ne le mentionnent même pas. Les fuites de DNS sont une énorme faille de sécurité. La plupart sinon la totalité de vos requêtes http:// peuvent être divulguées à votre FAI.

Une fuite DNS peut être une énorme vulnérabilité. Cela ne va pas à l’encontre de l’objectif d’un VPN, mais cela indique quand même à votre FAI quels sites Web vous visitez. L’objectif d’un VPN est de vous protéger de votre FAI, et de garder votre trafic caché. Si votre fournisseur de services continue de voir les sites Web que vous visitez, cela va à l’encontre de l’objectif global puisque votre fournisseur de services Internet continue d’enregistrer vos données.

 

Comment puis-je voir si mon VPN fonctionne et me sécurise ?

Il existe de nombreux outils en ligne pour vérifier cela, mais il n’y en a pas beaucoup qui le font bien. Ci-dessous, je vais énumérer quelques-uns des meilleurs outils pour vérifier votre configuration VPN. Si vous remarquez des fuites, ou si votre VPN ne fonctionne pas correctement, certaines solutions seront listées ci-dessous.

Mon VPN fuit, comment puis-je y remédier ?

S’il y a des fuites, il vaut mieux les réparer le plus tôt possible. Tout d’abord, attachons-nous à votre adresse IP. Si votre VPN est allumé et que votre adresse IP réelle commence à fuir, vérifiez à nouveau. Assurez-vous que le VPN est allumé ou que le client est installé correctement. Si vous utilisez OpenVPN, assurez-vous d’avoir le certificat au bon endroit. Passez en revue la FAQ de votre VPN. S’il continue à fuir et que vous êtes sûr qu’il est allumé, contactez l’équipe d’assistance, ou demandez un remboursement.

Si votre Flash ou Java fuit, il s’insère probablement dans les fuites DNS. Pour plus de sécurité, assurez-vous d’utiliser le protocole SSTP/OpenVPN. C’est le plus sûr, et la plupart des fournisseurs VPN l’offrent. Sinon, les protocoles PPTP et L2TP ne servent à rien.

Si votre IP bittorent commence à fuir, cela peut avoir un rapport avec votre DNS. Mais si ce n’est pas le cas, assurez-vous de l’avoir configuré correctement. Assurez-vous que vos ports sont correctement configurés et que vous utilisez un client fiable. S’il continue à fuir, vérifiez si le VPN est activé. Si cela persiste, il peut s’agir d’une fuite DNS, ou d’un VPN de très mauvaise qualité qui ne peut pas maintenir les connexions.

Si vous avez des fuites DNS, c’est le problème le plus courant et la solution est simple. Dirigez votre DNS vers un DNS gratuit sans enregistrement, ou choisissez celui que vous voulez utiliser. Comment changer mon DNS sous Windows ?

• Cliquez sur Démarrer et tapez État du réseau (ou cliquez avec le bouton droit de la souris sur votre icône Wi-Fi et choisissez Ouvrir les paramètres réseau et Internet).
• Cliquez sur Modifier les paramètres.
• Cliquez avec le bouton droit de la souris sur votre connexion réseau, puis cliquez sur Propriétés.
• Cliquez avec le bouton gauche de la souris sur Internet Protocol Version 4 (TCP/IPv4) et cliquez sur Propriétés. (Si vous utilisez IPv6, changez celui-là à la place.)
• Cliquez sur “Utiliser les adresses de serveur DNS suivantes :” et saisissez une adresses de serveur DNS publique :

Comment changer votre DNS sur Windows 10 :

Dans l’ensemble, vous devez sécuriser votre DNS. De nombreuses fuites de DNS se produisent, et votre fournisseur d’accès internet continue de se moquer de vous de manière flagrante. A cette adresse, vous trouverez même un logiciel capable d’arrêter les fuites de DNS en un seul clic (dnsfixsetup.exe). Vérifiez votre connexion VPN, et assurez-vous que vous êtes sécurisé !

 

 

  

 

Les fuites du WebRTC

Un test d’étanchéité WebRTC est important pour quiconque utilise un navigateur Firefox, Chrome, Opera ou Chromium. Le problème du WebRTC est essentiellement une vulnérabilité du navigateur – bien qu’il existe certains VPN qui protègent contre cela, comme l’excellent NORDVPN que nous vous conseillons pour sa fiabilité. Une fuite WebRTC se produit lorsque votre adresse IP s’échappe via les API WebRTC.

Voici différents tests d’étanchéité WebRTC :

• Test WebRTC de BrowserLeaks (Un test WebRTC qui fonctionne bien, et qui comprend des informations utiles sur le WebRTC).
• Ipleak.net

⇒ Firefox WebRTC

Désactiver WebRTC est très simple dans Firefox. Tout d’abord, tapez about: config dans la barre d’URL et appuyez sur Entrée. Ensuite, acceptez le message d’avertissement et cliquez sur «J’accepte les risques!».

Dans le champ de recherche, tapez «media.peerconnection.enabled». Double-cliquez sur le nom de la préférence pour changer la valeur en «faux».

WebRTC est complètement désactivé dans Firefox et vous n’aurez plus à vous inquiéter des fuites de WebRTC.

⇒ Chrome WebRTC (bureau)

WebRTC ne pouvant pas être désactivé dans Chrome (ordinateur de bureau), les add-ons sont la seule option (pour ceux qui ne souhaitent pas abandonner l’utilisation de Chrome).

Comme indiqué ci-dessus, il est important de rappeler que les modules complémentaires de navigateur ne sont pas efficaces à 100%. En d’autres termes, vous pouvez toujours être vulnérable aux fuites d’adresses IP WebRTC dans certaines circonstances. Néanmoins, voici 2 adds-ons qui nous semblent très intéressantes :

• WebRTC leak prevent
• uBlock Origin
  

⇒ Chrome WebRTC (mobile)

Sur votre appareil Android, ouvrez l’URL chrome://flags/#disable-webrtc dans Chrome.

Faites défiler l’écran vers le bas et recherchez «WebRTC STUN origin header», puis désactivez-le. Par mesure de sécurité, vous pouvez également désactiver les options de codage / décodage vidéo du matériel WebRTC, bien que cela ne soit pas nécessaire.

Remarque: les utilisateurs d’Android peuvent également installer Firefox et désactiver WebRTC en suivant les étapes ci-dessus.

⇒ Opera

En ce qui concerne le navigateur OPERA qui propose un VPN intégré, je n’en ai pas été content 

Test de vitesse VPN

Si vous cherchez à tester la vitesse VPN, voici 2 options :

• Speedof.me
• Speedtest.net

⇒ Qu’est-ce qui affecte la vitesse d’un VPN ?

De nombreux facteurs influant sur la vitesse doivent être pris en compte lors des tests. En voici quelques-unes :

• La distance entre vous et le serveur VPN – C’est généralement le facteur le plus important qui affecte la vitesse. Plus la distance est grande, plus la vitesse est lente.
• Le nombre d’utilisateurs sur le serveur VPN – Certains VPN ont surchargé les serveurs, ce qui entraîne des vitesses lentes et des connexions interrompues pour leurs utilisateurs.
• Les restrictions régionales de bande passante – De nombreux pays ont une infrastructure de bande passante médiocre, ce qui limitera votre vitesse, quelle que soit la vitesse de votre FAI ou serveur VPN. L’Allemagne et l’Australie en sont quelques exemples. Une autre considération régionale est le nombre de personnes en ligne à un moment donné de la journée. Des temps d’utilisation élevés peuvent ralentir la vitesse pour tout le monde.
• Le fournisseur d’accès Internet – Quelle que soit la vitesse de votre VPN, il ne sera pas plus rapide que la vitesse fournie par votre FAI. La seule (rare) exception à cette règle est si votre FAI limite votre bande passante. Ils le font parfois si vous faites quelque chose qu’ils n’aiment pas (comme le torrenting). Un VPN peut vous aider à résoudre ce problème en cryptant votre connexion et en cachant votre activité en ligne à votre FAI.
• La puissance de traitement – Chaque fois que vous utilisez un VPN, votre ordinateur travaille en arrière-plan pour crypter et décrypter des paquets d’informations. Cela demande de la puissance de traitement. Plus votre vitesse internet est rapide lorsque vous utilisez un VPN, plus vous avez besoin de puissance de traitement. Ainsi, même si votre FAI et votre VPN sont rapides, votre CPU peut limiter votre plein potentiel de vitesse (mais ceci ne s’applique que pour les très hautes vitesses).

 

Voir aussi cet excellent article sur les meilleurs VPNs Netflix de nos collègues Softwarehow , test basés sur la vitesse, voir ici: 

https://www.softwarehow.com/best-vpn-for-netflix/

Cet article reflète exclusivement l'opinion de ses auteurs indépendants et n’engage en aucune façon Consultingit

Cet article vous a fait réagir? Vous voulez nous contacter? Remplissez ce mini formulaire: