C’est quoi un VPN ?

Vous savez sans doute que la plupart des informations qui circulent sur Internet (et les autres réseaux) ne sont pas très sécurisées. Il est assez facile pour des personnes mal intentionnées pour espionner tout ce que vous faites sur Internet ou essayer de vous voler des données. Pour pallier ce problème, des systèmes de protection ont été mis en place. Le VPN est une des solutions les plus utilisées, regardons en un peu le fonctionnement.

Pourquoi sécuriser les données ?

Pour mieux comprendre pourquoi il faut sécuriser les données, prenons un exemple avec le réseau Internet :

Internet est composé d’un ensemble d’ordinateurs communiquant entre eux, comme le montre le schéma ci-dessous (schéma extrêmement simplifié) Si je veux me connecter à mon entreprise, je passe par différents équipements. Les échanges de données se font en clair (données non cryptées).
Une autre personne peut facilement lire des informations qui ne lui sont pas destinées. Dans le schéma, ci-dessous : le pirate se branchant quelque part sur le réseau peut très bien récupérer l’ensemble des informations qui sont échangées entre mon entreprise et moi.
C’est pourquoi, il a été nécessaire de créer un système de cryptage. Les données étant cryptées de bout en bout, personne ne peut les lire car la clé utilisée pour crypter/décrypter n’est connue que de l’émetteur et du destinataire.

Info supplémentaire :

Pour votre culture : Il est très facile d’enregistrer toutes les informations qui passent sur un réseau si on y est connecté. (en wifi par exemple). C’est pourquoi, il est nécessaire de faire très attention aux données échangées sur les réseaux publics tels que les aéroports, les hôtels, …

Et juste pour vous faire un peu peur : Sachez qu’il est également possible d’écouter un réseau sans y être connecté. En effet, en circulant dans les câbles, les informations émettent des ondes qu’il est possible de capter.  

 

C’est quoi le VPN ?

Le VPN est un tunnel sécurisé à l’intérieur d’un réseau (comme Internet par exemple). ( Nous verrons la définition exacte de VPN un peu plus loin).

Un tunnel

Pour vous représenter ce qu’est un tunnel informatique pensez à un réseau comme étant des grosses canalisations qui partent dans tous les sens. (vers tous les ordinateurs). De l’eau circule dans ces canalisations.
Maintenant, imaginons que je glisse un tuyau en caoutchouc à l’intérieur de ces canalisations pour aller d’un ordinateur à un autre. Vous comprenez bien que l’eau qui passe à l’intérieur de ce tuyau en caoutchouc :

• ne se mélange pas avec le reste de l’eau des canalisations
• n’est pas accessible pour les autres ordinateurs qui ne sont pas branchés sur ce tuyau.

Voici comment on pourrait représenter cela : l’eau du réseau (en bleu) ne peut pas entrer dans le tuyau rouge (VPN) et donc ne peut donc pas se mélanger à l’eau dans le tunnel (bleu ciel).

Voila, vous venez de comprendre le principe d’un tunnel informatique.

Comment ça marche le VPN ?

Comment créer ce tunnel VPN ?

Tout d’abord, pour créer ce tunnel, il va falloir un logiciel. C’est ce logiciel qui va gérer le chiffrement (et déchiffrement) des données. (je vous conseille de lire : Comment ça marche le cryptage ?) Dans ce logiciel, il y aura 2 parties : un logiciel client et un logiciel serveur. On peut trouver ce logiciel serveur de différentes façons : (le logiciel client étant toujours en adéquation avec le logiciel serveur)

• Il peut être intégré au Firewall de l’entreprise. C’est une solution très courante en entreprise.
• On peut également installer un serveur dédié au VPN. (il existe des solutions payantes ou libres. Un des logiciel VPN libre les plus célèbres est sans doute OpenVPN).
• On peut retrouver des connexions spéciales sur vos ordinateurs qui transformeront ainsi vos ordinateurs en serveurs VPN. (ce n’est pas nouveau car c’était déjà intégré à Windows XP).
• On peut aussi installer des boitiers ou routeurs VPN. (ces boîtiers seront dédiés ou auront plusieurs rôles).
• Et enfin, pour surfer sur Internet (c’est à dire se connecter en crypté à l’Internet), on peut (doit) utiliser des serveurs VPN tels que ExpressVPN.

Comment se connecter au VPN ?

Le client se connectera alors au VPN de plusieurs façons possibles :

• Avec un logiciel installé sur l’ordinateur client,
• Par un navigateur en navigation sécurisé (https) ou à l’aide d’un plugin intégré au navigateur. (le plugin est un outil qui s’exécute dans le navigateur)
• Par un autre boitier sur lequel est branché l’ordinateur (un peu comme le boîtier VPN serveur).

En général, le logiciel client va demander un login et un mot de passe à l’utilisateur pour confirmer son identité. Mais pour une meilleure sécurité le MFA est de plus en plus utilisé.

Un plus : le MFA

Pour vous connecter au réseau, il faut un couple identifiant / mot de passe. Mais si le mot de passe est un peu léger, un pirate va pouvoir récupérer ces identifiants.

Pour augmenter la sécurité, on peut ajouter, en plus du couple login/mot de passe, d’autres modes d’authentification possible tels que la saisie de tokens*, code unique dans le temps, de code sms, de validation par une application, des cartes à puce, des boitiers token à mot de passe unique.
Donc, pour se connecter, l’application va demander les 2 : login + token,  on parle alors de double authentification, appelée aussi MFA : Multi Factor Authentification. (Authentification à multiples facteurs).

* un token : traduit par « jeton », va permettre de garantir que le client est bien celui qu’il prétend être, et qu’il n’est pas un pirate. Car ce jeton est unique, et celui qui le possède est reconnu par le serveur. Un exemple de MFA de plus en plus utilisé et celui par SMS : sur le site (banque par exemple), vous saisissez le login et mot de passe et un code vous est envoyé via SMS pour être sûr que c’est bien vous qui essayez de vous connecter.

* les tokens à mot de passe unique qu’ils soient physique (boîtiers) ou mobiles (logiciel installé sur un smartphone ou ordinateur), sont des outils qui donnent un code qui change régulièrement. Sans la correspondance entre ce code et le serveur : il n’est pas possible de se connecter.

Exemple de MFA chez un fabriquant de Firewall : Fortinet

Voici 3 exemples de solution proposant des tokens de chez Fortinet (constructeur de Firewall avec VPN embarqués)

Cette clé « token » au format d’une clé USB contient un certificat unique qui permet la connexion au serveur VPN.	Ce boitier à mot de passe unique, affiche un mot de passe qui est valable 1 minute.	ici l’application FortiToken qui affiche un mot de passe valable 1 minute. (un jeton valable 1 minute)

Avantage des MFA

L’avantage de ces MFA, est que l’on peut certifier la connexion. (à la différence d’un pirate qui aurait volé le login et le mot de passe d’un utilisateur).

Dans tous les types de connexions énumérés ci-dessous, les boîtiers VPN vont permettre de monter des tunnels VPN entre différents réseaux (et non plus directement entre ordinateur). Cela est pratique pour une entreprise ayant 2 sites éloignés. Le tunnel VPN fait la liaison sécurisé entre les 2 réseaux et les données passent entre les 2 sites via un tunnel sécurisé.

Comment ça marche le VPN ?

Je ne vais pas trop rentrer dans le détail, mais sachez que pour que la connexion s’établisse, il y a des échanges de clés entre le serveur et le client.

Le serveur et le client vont échanger des clés publiques, puis privées. La clé privée servira à décrypter les données.

Une fois, les clés échangées le tunnel est monté et tout ce qui passe dedans sera crypté, et personne d’autre ne pourra déchiffrer les données. (car un pirate pourrait éventuellement les lire, mais sans les déchiffrer).

Ça veut dire quoi VPN ?

VPN veut dire Virtual Private Network ou Réseau Privé Virtuel.

Maintenant, vous savez tout ou presque :

Le mot Virtuel vient du fait que ce réseau n’existe pas physiquement : il est virtuel car seul le réseau dans lequel il passe existe vraiment et le VPN ne fait que s’appuyer dessus.

Et enfin quels protocoles pour le VPN ?

Parlons un peu de technique. Les protocoles utilisés pour monter un réseau VPN peuvent être : IPSec, SSL, Pptp, … et il y en a d’autres. Certains sont plus sécurisés que d’autres, ne fonctionnent pas avec la même couche réseau que les autres ! Mais, ça c’est une autre histoire, il est tard et je pense qu’il faut nous arrêter ici, pour que cela reste compréhensible pour tous !

J’ai vraiment essayé de faire le plus simple possible (tout en gardant l’essentiel), j’espère y être parvenu. Si des passages n’étaient pas clairs, n’hésitez pas à me le dire.

Un VPN chez moi ?

Vous trouverez un bon nombre de sites qui vous parlent de VPN et qui cherchent à vous vendre une connexion VPN. On parle bien toujours d’un tunnel pour sécuriser les données, mais le VPN proposé sert surtout à se cacher lors de surf sur Internet. Il s’agit d’une connexion VPN qui vous permet de crypter les données lorsque vous vous connectez à Internet et sont surtout utilisés pour permettent aux internautes d’être « invisibles ». Par exemple, vous pouvez envoyer un mail via ce système, et dans ce cas personne d’autre que le destinataire ne pourra lire ce mail.

Ces serveurs VPN fonctionnent un peu comme des serveurs Proxy (sans la partie cache) le tout étant crypté et ils permettent de s’affranchir du lieu de connexion en se connectant aux différents sites à la place de l’utilisateur.

Il est important d’avoir une confiance absolue dans le serveur VPN que vous utilisez car n’oubliez pas que toutes vos connexions passent par chez lui ! Imaginez que vous vous connectiez à une banque via votre connexion VPN. Vos identifiants de connexion passent par sur ce serveur (qu’il pourra décrypter puisque c’est lui qui crypte les données). Si ce serveur est géré par des personnes mal intentionnées, vous pouvez y laisser quelques plumes.

Attention, tous les sites ne se valent pas ! Je vous conseille d’utiliser un VPN sérieux comme par exemple : ExpressVPN (site partenaire de Culture-Informatique.net)

Je me lance :

Le principe est le suivant :

1. Vous vous installez un logiciel puis vous vous connectez à un serveur VPN (via Internet)
2. Vous êtes connecté au serveur VPN et c’est lui qui va interroger les pages demandées.
3. Le serveur VPN vous renvoie le résultat crypté.

Vous ne laissez donc aucune trace car ce n’est pas votre adresse IP qui est utilisée. On ne peut pas lire les informations que vous échangez car elles sont cryptées dans un tunnel.

Ces sites sont pratiques car ils permettent de contourner les lois du pays ou vous êtes connecté (un peu comme les proxy, voir c’est quoi un proxy ?).
En effet, imaginons que vous soyez en Ikamiskistan (pays totalement imaginaire, mais dont la dictature qui ne tolère aucune opposition) et que vous vouliez surfer sur des sites dissidents qui sont interdits dans ce pays. Il suffit de se connecter à un serveur VPN (à condition que celui-ci soit accessible bien évidemment) situé à l’extérieur de ce pays pour pouvoir surfer en toute discrétion.

Important à savoir sur les VPN

Comme je vous le disais au dessus : tous les VPN ne se valent pas ! Fuyez les VPN gratuits, sous leur gratuité se cache souvent des intentions pas très honnêtes !

Si vous voulez surfer en toute discrétion et que vous voulez essayer un VPN, je vous propose d’essayer le VPN partenaire de Culture-Informatique : ExpressVPN

1. créez un compte chez ExpressVPN (et profitez des 3 mois offerts 😎 )
2. connectez-vous via ce VPN
3. et regardez la différence !

Et enfin, je vous conseille de lire (ou relire) : Comment ça marche le cryptage ?