Comment fonctionne un VPN ? Explication simple

Un VPN fonctionne en créant une connexion chiffrée entre votre appareil et un serveur VPN, puis en faisant passer votre trafic internet par ce serveur avant qu’il n’atteigne les sites et les applis. Résultat, votre fournisseur d’accès ou le Wi-Fi utilisé voit une connexion VPN protégée, tandis que les sites voient l’adresse IP publique du serveur VPN à la place de la vôtre.

La réponse courte est là. La version utile, c’est ce qui se passe pendant la connexion, poignée de main cryptographique, clés temporaires, tunnel chiffré, requêtes DNS dans ce tunnel et nouvelle adresse IP publique. Crispy VPN utilise WireGuard sur tous ses serveurs, ce qui rend le fonctionnement moderne, rapide et relativement simple par rapport à d’anciens protocoles VPN.

Comment fonctionne un VPN en pratique

Quand on demande comment fonctionne un VPN, on pense souvent à un simple bouton de confidentialité. En réalité, plusieurs étapes très rapides s’enchaînent dès que vous cliquez sur Connexion.

1. Vous ouvrez l’application VPN et vous choisissez un serveur. L’application prépare une connexion sécurisée vers ce serveur. Avec Crispy VPN, un seul compte fonctionne sur téléphone, ordinateur, TV et extensions navigateur, et les téléchargements sont disponibles sur la page de téléchargement.
2. Votre appareil et le serveur VPN effectuent une poignée de main. C’est une phase de mise en place courte. Les deux côtés prouvent qu’ils peuvent communiquer de façon sécurisée et se mettent d’accord sur de nouvelles clés de session.
3. Le VPN crée un tunnel chiffré. Votre trafic est chiffré avant de quitter votre appareil.
4. Votre trafic passe par le serveur VPN. Votre fournisseur d’accès, l’opérateur mobile, le réseau d’entreprise, l’hôtel, l’aéroport ou le Wi-Fi du café peuvent voir que vous êtes connecté à un serveur VPN, mais pas le contenu du trafic à l’intérieur du tunnel.
5. Le serveur VPN relaie ensuite le trafic. Les sites et les applis reçoivent les requêtes depuis l’adresse IP du serveur VPN, pas depuis votre adresse IP personnelle ou mobile.
6. Les réponses reviennent par le même chemin. Le site répond au serveur VPN, le serveur renvoie la réponse chiffrée dans le tunnel, puis votre appareil la déchiffre localement.

C’est pour cela qu’un VPN change ce que chaque acteur peut voir. Le réseau local voit moins de détails sur votre navigation. Le site voit une autre adresse IP publique. Le fournisseur VPN fait partie du trajet, donc sa politique de journalisation et sa conception technique comptent.

Qu’est-ce qu’un tunnel VPN ?

Un tunnel VPN n’est pas un tunnel physique. C’est un trajet protégé entre votre appareil et un serveur VPN. Les données à l’intérieur de ce trajet sont chiffrées avant de traverser votre connexion internet habituelle.

Imaginez votre connexion internet comme une route publique. Sans VPN, votre trafic peut rester protégé par HTTPS sur beaucoup de sites, mais votre fournisseur d’accès ou le propriétaire du Wi-Fi peut souvent voir des métadonnées de connexion, comme les domaines contactés et les adresses IP en jeu. Avec un VPN, la connexion visible localement est surtout celle entre votre appareil et le serveur VPN.

Le tunnel couvre le trafic géré par l’application VPN selon ses réglages. Sur la plupart des applis, cela veut dire que tout le trafic internet de l’appareil passe par le VPN tant que vous restez connecté. Les extensions navigateur, elles, protègent généralement seulement le trafic du navigateur. Si vous comparez ces options, les différences sont détaillées dans VPN vs proxy.

Pourquoi le serveur compte

Le serveur VPN est le point de sortie. Après avoir déchiffré votre trafic, il relaie les requêtes vers internet. Le site de destination voit l’adresse IP publique du serveur. Si vous vous connectez via un serveur dans une autre ville ou un autre pays, la localisation visible de votre IP reflète généralement l’emplacement de ce serveur plutôt que votre propre réseau.

Crispy VPN propose 12 emplacements de serveurs, dont des villes en Europe, en Amérique du Nord et en Asie-Pacifique. C’est suffisant pour choisir un serveur proche pour l’usage courant, ou une autre région quand vous avez besoin que la connexion semble venir de là.

Que fait le chiffrement d’un VPN ?

Le chiffrement VPN consiste à transformer des données lisibles en texte chiffré avant qu’elles ne quittent votre appareil. Seule la bonne extrémité, le serveur VPN ou votre appareil au retour, possède les clés nécessaires pour les remettre dans un format exploitable.

Pas besoin de faire les calculs pour comprendre son rôle. Le chiffrement protège le contenu des paquets pendant qu’ils circulent sur des réseaux que vous ne contrôlez pas. Si quelqu’un capture le trafic sur un Wi-Fi public, il ne doit pas pouvoir lire le contenu du tunnel. Si votre fournisseur d’accès inspecte la connexion, il doit voir une connexion VPN, pas les pages ou les données d’application à l’intérieur.

WireGuard, le protocole utilisé par Crispy VPN sur tous les serveurs, repose sur ChaCha20-Poly1305 pour le chiffrement et l’intégrité des données, et sur Curve25519 pour l’échange de clés. En clair, une partie protège les données, une autre aide à détecter toute modification, et une autre permet aux deux côtés d’établir des clés partagées sans envoyer ces clés en clair sur le réseau. Pour aller plus loin, lisez qu’est-ce que WireGuard.

Le rôle de la poignée de main

La poignée de main est la phase de mise en route. Votre appareil et le serveur VPN échangent des messages cryptographiques conçus avec soin. À la fin, les deux côtés peuvent calculer des clés de session temporaires. Ces clés servent ensuite à protéger le trafic qui circule dans le tunnel.

Une bonne conception VPN moderne évite de réutiliser les mêmes secrets à long terme pour chaque paquet. Les clés temporaires réduisent la quantité de données protégées par une seule clé et rendent la connexion plus sûre si une session se termine ou change.

Que fait un VPN à votre adresse IP et au DNS ?

Votre adresse IP publique est celle que les sites voient quand votre connexion leur parvient. Sans VPN, cette adresse appartient normalement à votre fournisseur d’accès, à votre opérateur mobile, à votre réseau d’entreprise ou au Wi-Fi que vous utilisez. Avec un VPN actif, les sites voient généralement l’adresse IP publique du serveur VPN à la place.

C’est important parce qu’une adresse IP peut révéler une localisation approximative et un fournisseur de réseau. Un VPN ne rend pas anonyme, mais il empêche les sites ordinaires de voir directement votre adresse IP de domicile, mobile ou hôtel pendant cette session VPN.

Le DNS dans le tunnel

Le DNS est le système qui transforme des noms comme example.com en adresses IP compréhensibles par les machines. Sans VPN, les requêtes DNS peuvent passer par votre fournisseur d’accès, votre routeur, votre entreprise ou un fournisseur DNS configuré sur votre appareil. Ces recherches peuvent révéler les sites que vous essayez d’atteindre, même si le contenu de la page est protégé par HTTPS.

Quand un VPN fonctionne correctement, les requêtes DNS doivent passer par le tunnel VPN dans le cadre de la connexion protégée. Le propriétaire du Wi-Fi local ou le fournisseur d’accès ne devrait alors pas voir un flux séparé de requêtes DNS venant de votre appareil. Si le DNS fuit hors du tunnel, une partie du gain de confidentialité est réduite.

Après la connexion, il est utile de vérifier votre adresse IP visible et de contrôler d’éventuelles fuites DNS. Les étapes de comment vérifier si mon VPN fonctionne expliquent quoi regarder.

Ce que votre FAI et le Wi-Fi peuvent voir avant et après

Un VPN change la visibilité, mais il ne rend pas tout le monde aveugle. Le plus simple est de comparer ce que l’on voit avant et après la connexion.

Avant de se connecter à un VPN

• Votre fournisseur d’accès peut voir votre compte, l’heure de connexion, votre adresse IP attribuée et des métadonnées de trafic.
• Le propriétaire d’un réseau Wi-Fi peut voir votre appareil se connecter au réseau et les destinations internet contactées par votre appareil.
• Les requêtes DNS peuvent être visibles par le réseau ou le fournisseur DNS utilisé.
• Les sites et les applis voient votre adresse IP publique du réseau actuel.

Après connexion à un VPN

• Votre fournisseur d’accès ou le propriétaire du Wi-Fi peut voir que votre appareil est connecté à un serveur VPN.
• Ils peuvent voir le volume de données et les horaires, mais pas le contenu lisible à l’intérieur du tunnel VPN.
• Les sites et les applis voient l’adresse IP du serveur VPN à la place de votre adresse IP habituelle.
• Les requêtes DNS devraient passer par le tunnel si le VPN est configuré et fonctionne correctement.

Il reste des limites. Si vous vous connectez à un site, ce site sait que c’est vous grâce à votre compte, à vos cookies, à des signaux de l’appareil ou à d’autres identifiants. Un VPN change le trajet réseau. Il n’efface pas toutes les méthodes de suivi utilisées par les sites et les applis.

Ce qu’un VPN ne fait pas

Un VPN est utile, mais il est souvent surévalué. Connaître ses limites aide à l’utiliser correctement.

• Il ne vous rend pas anonyme. Votre fournisseur VPN peut faire partie du trajet, et les sites peuvent toujours identifier les utilisateurs connectés à leur compte.
• Il n’arrête pas les malwares à lui seul. Un VPN n’est pas un antivirus. Un téléchargement malveillant reste malveillant via un VPN.
• Il n’arrête pas le phishing. Si vous saisissez votre mot de passe sur une fausse page de connexion, le chiffrement ne peut pas décider que la page est frauduleuse.
• Il ne supprime pas le suivi lié aux comptes. Si vous êtes connecté à un réseau social, une boutique ou une messagerie, ce service peut toujours associer l’activité à votre compte.
• Il ne garantit pas un internet plus rapide. Un VPN ajoute du routage et du chiffrement. Parfois le trajet est efficace, parfois il est plus lent. Pour les raisons pratiques, voyez est-ce qu’un VPN ralentit Internet.

Le bon réflexe consiste à voir le VPN comme une couche de confidentialité et de sécurité parmi d’autres. Utilisez-le avec des mots de passe solides, des mises à jour logicielles, des sites HTTPS, le verrouillage de l’appareil et des réglages de compte cohérents.

Comment rendre une connexion VPN plus fiable

Une fois que vous savez comment fonctionne un VPN, les bons choix deviennent plus clairs. La plupart des problèmes de connexion viennent du choix du serveur, de la qualité du réseau, du comportement du protocole ou des réglages de l’application.

• Choisissez un serveur proche pour la navigation courante. Une distance plus courte signifie souvent une latence plus faible.
• Utilisez WireGuard quand il est disponible. Crispy VPN l’utilise sur tous ses serveurs, vous n’avez donc pas à choisir entre d’anciens protocoles.
• Activez le kill switch si vous en avez besoin. Il aide à bloquer le trafic si le VPN se déconnecte de façon inattendue. Dans les applis Crispy VPN, il est disponible sur iPhone, iPad, Mac, Windows, Linux et les extensions navigateur, et il est désactivé par défaut. Sur Android, ce sont les réglages système Toujours actif et Bloquer les connexions sans VPN qui remplissent ce rôle.
• Reconnectez-vous si le réseau change. Passer des données mobiles au Wi-Fi, ou d’un Wi-Fi à un autre, peut interrompre brièvement le tunnel.
• Vérifiez votre IP et votre DNS après la configuration. Cela confirme que le trafic prend bien le chemin attendu.

Pour un guide de démarrage pas à pas, voir comment utiliser un VPN.