Si vous pouvez imaginer un VPN comme une voiture, alors un protocole VPN est le moteur à l'intérieur. Mais allons plus loin que cela.
Les fournisseurs de services VPN (comme VPN HideMyAss) utilisez divers protocoles VPN pour masquer votre adresse IP.
Que sont les protocoles VPN ?
Sous le capot, les protocoles VPN sont des outils déployés pour assurer une connexion cryptée. Certains peuvent être plus confidentiels tandis que d'autres peuvent être plus rapides, mais les experts sont d'accord : personne n'est parfait.
Quoi qu'il en soit, la liste des protocoles VPN importants comprend :
- OpenVPN
- WireGuard
- DouxEther
- IKEv2 / IPSec
- L2TP / IPSec
- SSTP
- PPTP
- Protocoles propriétaires
En gardant à l'esprit les utilisateurs novices, la plupart des fournisseurs de VPN se connectent automatiquement au meilleur protocole VPN disponible.
Mais vous devriez les connaître en tant qu'amateur de confidentialité (et de vitesse).
Discutons de chacun avec ses avantages, ses inconvénients et sa disponibilité. Restez à l'écoute.
OpenVPN
Lancé en 2002, le protocole OpenVPN a rapidement gravi les échelons et se situe actuellement au sommet des autres pour sa sécurité.
Le fait qu'il soit open source et vieux de deux décennies signifie qu'il a passé l'épreuve du temps. Presque tous les fournisseurs VPN se connectent avec ce protocole par défaut.
Il est en outre livré avec deux protocoles de mise en réseau : UDP (User Datagram Protocol) et TCP (Transmission Control Protocol). UDP est plus rapide, tandis que TCP est plus sûr et mieux à travers les pare-feu.
Ce protocole a une gamme de chiffrement des chiffrements comme AES (128 et 256 bits), Blowfish, ChaCha20, etc.
En termes simples, vous pouvez imaginer différents chiffrements sous forme de diverses recettes dans le but final de fournir une connexion cryptée rapide (un plat délicieux).
Et si vous pouvez essayer le Protocole OpenVPN gratuit, vous pouvez vous considérer comme un individu féru de technologie.
Cependant, un inconvénient qui pique ce protocole VPN par ailleurs fantastique est sa base de code lourde. Bien qu'il offre une excellente sécurité, cela nuit à la vitesse.
Vous pouvez utiliser OpenVPN avec tous les fournisseurs VPN éminents comme SurfShark, NordVPN. Certaines alternatives VPN comme Perimeter81 utilise également OpenVPN.
WireGuard
WireGuard est un autre protocole VPN open source qui a vu sa première version stable en 2020.
Avec un peu plus de 3800 XNUMX lignes de code, WireGuard est doté d'une surface d'attaque minimale et garantit d'excellentes vitesses de chiffrement.
Il est alimenté par le cryptage ChaCha20 et ne dispose pas des options disponibles avec le protocole OpenVPN. D'un autre côté, les limitations de WireGuard éliminent également le risque de mauvaise configuration.
Mais, les choses ne sont pas jolies pour les personnes privées de la vie privée, du moins pas prêtes à l'emploi. WireGuard, par défaut, a besoin d'une adresse IP statique qui tue la raison même – la confidentialité – pour laquelle un VPN est utilisé.
Pour contourner ce problème, les fournisseurs de VPN implémentent leurs propres versions de WireGuard, comme NordLynx par NordVPN.
Enfin, WireGuard n'est peut-être pas aussi efficace pour contourner la censure car il ne prend pas en charge TCP. Vous pouvez découvrir WireGuard avec Astrill VPN, SurfShark, TorGuard, etc.
SoftEther
Sorti en 2014, SoftEther est un protocole VPN gratuit et open source offrant des connexions rapides et fiables. Il est né d'une thèse de recherche à l'Université de Tsukuba, au Japon.
Les tests universitaires internes le prétendent 13 fois plus rapide que le protocole OpenVPN. SoftEther prend en charge le cryptage AES-256 bits parmi une gamme d'autres chiffrements puissants.
Il utilise également le port TCP 433, ce qui le rend efficace pour s'échapper pare-feu.
Un audit de sécurité en 2018 a révélé 80 vulnérabilités, qui ont toutefois été corrigées lors de la prochaine mise à jour.
C'est une option fiable que l'on peut utiliser efficacement pour échapper à la géo-censure.
SoftEther peut être utilisé sur Cachez-moi.
IKEv2/IPSec
Ce couplage est idéal pour entrer et sortir de plusieurs réseaux.
Si vous vous posez la question, IKEv2 signifie Internet Key Exchange version 2 et IPsec est l'abréviation de Internet Protocol Security.
IKEv2 a été développé par Microsoft et Cisco en tant que coentreprise.
En tant que protocole, IKEv2 est responsable d'un tunnel VPN authentifié tandis qu'IPSec crypte cette connexion. Ensemble, IKEv2/IPSec forme un excellent protocole VPN.
Ce couplage prend en charge les cryptages de haute sécurité comme AES, Blowfish, etc. Il se connecte via des ports UDP, de sorte que les pare-feu peuvent être un problème avec ce protocole VPN, en particulier dans un pays comme la Chine.
Et le fait qu'il s'agisse d'un projet à source fermée développé par des organisations à but lucratif peut être un inconvénient, selon les défenseurs de la sécurité.
Enfin, les rumeurs selon lesquelles la NSA compromettrait IPSec ne lui rendent pas service. Cela étant dit, vous pouvez toujours utiliser ce VPN si vous n'êtes pas parmi les goûts de Edward Snowden.
Vous pouvez explorer cette paire sur IPVanish, ProtonVPN, etc.
L2TP/IPSec
Comme son prédécesseur, le protocole de tunneling de couche 2 (L2TP) utilise IPSec, qui prend en charge les chiffrements puissants comme l'AES-256.
L2TP/IPsec crypte vos données deux fois. Cependant, cette sécurité supplémentaire a un impact sur la vitesse de connexion, la rendant plus lente que ses pairs.
Il a été développé par Microsoft et Cisco en tant que mise à niveau vers PPTP (discuté plus loin).
Et cela utilise également des ports de connexion UDP, ce qui le rend moins souhaitable pour les utilisateurs qui tentent d'échapper à la censure.
En conclusion, il est sensible aux mêmes problèmes de sécurité que IKEv2/IPSec. Quoi qu'il en soit, certains fournisseurs de VPN le prennent toujours en charge, comme Perfect Privacy VPN.
SSTP
Le protocole SSTP (Secure Socket Tunneling Protocol) est à nouveau un produit Microsoft. Cela offre des vitesses de premier ordre et une connexion sécurisée avec un cryptage AES-256 bits.
Cela devrait être votre première option pour débloquer le contenu géo-restreint car il se connecte sur le port TCP 443, le même port utilisé par HTTPS connexions.
Mais il s'agit d'un projet à source fermée avec un héritage Microsoft discutable. Ce n'est donc pas une option recommandée pour le transfert de données sensibles.
SSTP peut être configuré avec Hide.me, IPVanish, StrongVPN, etc.
PPTP
Vous pouvez marquer le protocole PPTP (Point-to-Point Tunneling Protocol) comme un protocole VPN obsolète que la plupart des utilisateurs VPN essaient d'éviter.
C'est extrêmement rapide mais l'une des options les moins sécurisées de cette liste. Tout au plus, PPTP peut utiliser un cryptage 128 bits, échangeant sécurité contre vitesse.
PPTP utilise le port TCP 1723, qui permet de contourner la censure.
Il s'agit également d'un protocole source fermé de Microsoft, qui aurait été craqué par la NSA.
En conclusion, c'est l'option la moins recommandée si vous vous souciez de l'objectif même d'utiliser un VPN.
Néanmoins, vous pouvez avoir PPTP sur StrongVPN, IPVanish, etc.
Proprietary Protocols
Ce sont les solutions internes développées par certains des fournisseurs de VPN eux-mêmes, comme le NordLynx de NordVPN, qui est un WireGuard modifié.
Semblable à cela, il y a Catapult Hydra (Hotspot Shield), OpenWeb (AstrillVPN), CamoVPN (Hidester), etc.
L'utilisation de ces options peut être utile, en particulier avec le service VPN natif. Mais les options open source vieilles de plusieurs décennies peuvent s'avérer plus efficaces pour protéger la vie privée d'un utilisateur.
Conclusion
Il est indéniable que le protocole OpenVPN est le meilleur du lot. C'est raisonnablement rapide et sécurisé. En outre, il a les deux options dans les ports TCP et UDP pour répondre à presque tous les cas d'utilisation.
De plus, vous pouvez également opter pour SoftEther si votre fournisseur VPN le prend en charge.
Enfin, il est difficile d'ignorer SSTP si la diffusion en continu de contenu verrouillé est la seule chose qui vous intéresse.
En passant, vous pouvez également consulter ma compilation de la meilleurs VPN pour débloquer YouTube.
