crispy
Un double VPN est une configuration VPN qui fait passer votre trafic par deux serveurs VPN au lieu d’un avant d’atteindre le site ou le service que vous utilisez. C’est surtout utile si vous voulez mieux séparer votre adresse IP réelle de votre destination de navigation, mais cela peut réduire la vitesse et reste souvent inutile pour un usage courant.
On parle aussi de VPN multi-hop ou de double saut. L’idée est simple : un serveur voit d’où part la connexion, un autre voit où elle va, et aucun serveur seul n’a la vue complète qu’aurait un VPN classique à un seul saut.
Signification du double VPN, et fonctionnement de deux sauts
Un VPN standard crée un tunnel chiffré entre votre appareil et un serveur VPN. Les sites voient alors l’adresse IP du serveur VPN, et non celle de votre domicile, hôtel, bureau ou réseau mobile. Si vous découvrez ce modèle de base, commencez par qu’est-ce qu’un VPN ou par le guide plus technique sur le fonctionnement d’un VPN.
Le double VPN ajoute un second serveur à l’itinéraire. Votre appareil se connecte au premier serveur VPN, le premier transmet le trafic à un second serveur VPN, puis ce second serveur se connecte au site ou au service à votre place.
Dans un exemple simple, vous pouvez vous connecter depuis votre ordinateur portable à un serveur VPN dans une ville, puis relayer la connexion vers un autre serveur VPN dans une autre ville. Le site que vous visitez voit le second serveur comme source de la connexion. Votre fournisseur d’accès voit que vous utilisez un VPN, mais pas le contenu des sites à l’intérieur du tunnel chiffré.
Ce que chaque point de la chaîne peut voir
- Votre fournisseur d’accès : voit que vous envoyez du trafic chiffré vers un serveur VPN, mais pas le contenu de votre navigation dans le tunnel.
- Le premier serveur VPN : voit votre adresse IP entrante et constate que le trafic part vers le second serveur VPN.
- Le second serveur VPN : voit le site ou service de destination, mais considère le premier serveur comme saut précédent, pas comme votre adresse IP d’origine.
- Le site web : voit l’adresse IP du second serveur VPN, ainsi que tout ce que vous révélez par votre compte, votre navigateur, vos cookies ou le comportement de votre appareil.
Cela ne remplace pas HTTPS. Un VPN protège le trafic entre votre appareil et le fournisseur VPN, tandis que HTTPS protège le contenu entre votre navigateur et le site. La plupart des sites modernes utilisent HTTPS, et il faut quand même rester attentif aux alertes du navigateur.
Modèle de menace du VPN multi-hop, et ce qu’il améliore
Un VPN multi-hop est surtout utile lorsque votre objectif n’est pas seulement de masquer votre adresse IP aux sites, mais aussi de limiter ce qu’un point du réseau peut savoir sur l’ensemble de la connexion.
Son principal intérêt, c’est la séparation. Avec un seul serveur VPN, ce serveur est le point où se rejoignent votre connexion entrante et votre connexion sortante vers les sites. Avec deux sauts, ces rôles sont séparés. Le premier saut est plus proche de votre identité, puisqu’il reçoit votre connexion. Le second saut est plus proche de votre activité, puisqu’il se connecte au site.
Cela peut intéresser des journalistes, des chercheurs, des militants, des professionnels qui gèrent des navigations sensibles, ou toute personne qui travaille sur des réseaux qu’elle ne maîtrise pas totalement. Cela peut aussi servir pour renforcer la confidentialité sur un Wi-Fi public, à l’hôtel ou dans un réseau de bureau partagé.
Crispy VPN applique une politique sans journaux d’activité et un design de relais à deux parties qui sépare qui vous êtes de ce que vous faites. Vous pouvez en savoir plus dans la politique de confidentialité et sur la page de transparence.
Ce que change le double saut
Le double saut change le chemin réseau. Il ne change pas le fait qu’un site peut vous identifier si vous vous connectez à un compte, si vous réutilisez des cookies de suivi ou si l’empreinte de votre navigateur est reconnaissable. Il ne bloque pas non plus les malwares, le phishing ni les téléchargements dangereux. Un VPN est un outil de confidentialité du transport, pas une suite de sécurité complète.
Limites du double hop VPN, et ce qu’il ne résout pas
Un double hop VPN peut améliorer la séparation dans le trajet VPN, mais il ne faut pas le confondre avec l’anonymat. Si vous vous connectez à un réseau social, à une messagerie, à un site bancaire ou à un tableau de bord professionnel, ce service sait toujours que c’est vous parce que vous vous êtes authentifié.
Il n’efface pas non plus votre historique de navigation, ne bloque pas tous les traqueurs et ne rend pas les sites dangereux plus sûrs. Si un site utilise des pixels de suivi, des identifiants de compte, des cookies ou une empreinte appareil, le simple passage par un VPN ne supprime pas tout ce contexte.
Il existe aussi des limites pratiques. Certains services peuvent demander une vérification supplémentaire quand votre adresse IP change. Certains sites traitent différemment le trafic VPN et le trafic résidentiel. Certains systèmes d’entreprise exigent une région précise ou une méthode d’accès connue. Le double VPN n’est pas un réglage magique de compatibilité, et ajouter un second saut peut compliquer les connexions ou les services sensibles à la localisation.
Enfin, le double VPN ne remplace pas une bonne hygiène de compte. Utilisez des mots de passe solides, l’authentification multifacteur quand elle est disponible, des appareils à jour et un minimum de prudence avant d’ouvrir des fichiers ou de saisir des identifiants. Si votre priorité est d’éviter qu’un trafic reste exposé quand le VPN tombe, voyez comment fonctionne un kill switch VPN et s’il convient à votre appareil.
Le coût en vitesse du double VPN
Le double VPN coûte généralement en vitesse, parce que votre trafic passe par deux serveurs VPN au lieu d’un. Cela signifie plus de distance, plus de routage et plus de travail de chiffrement. La différence peut être faible sur une bonne connexion avec des serveurs proches, ou très visible si les deux sauts sont éloignés.
La latence peut aussi augmenter. La latence correspond au délai avant que les données commencent réellement à circuler dans les deux sens, ce qui compte pour les appels, le jeu, le bureau à distance et les services en temps réel. Une page web classique peut encore rester fluide, alors qu’un appel vidéo peut sembler moins réactif.
Le débit peut également baisser. Le débit, c’est la quantité de données transférées par seconde, ce qui joue sur les téléchargements, les envois et le streaming en haute résolution. Si votre premier saut est proche de vous mais que le second est loin, l’itinéraire peut rester plus lent qu’un serveur VPN unique proche.
Ce qui influence le ralentissement
- La distance serveur : plus le trajet physique et réseau est long, plus le délai augmente souvent.
- L’association des serveurs : deux emplacements efficaces peuvent être bien meilleurs qu’un duo mal choisi.
- Votre connexion de base : une connexion lente ou instable laisse moins de marge pour le routage supplémentaire.
- Les performances de l’appareil : un vieux téléphone, un ordinateur portable ancien ou un système peu puissant peut gérer le chiffrement moins efficacement.
- La tâche : lire des articles est tolérant, alors que les appels vidéo et les gros téléchargements révèlent vite les délais.
Si la performance est votre question principale, comparez le double VPN à une connexion VPN classique dans les mêmes conditions. Pour une explication plus large des facteurs de vitesse, voyez est-ce qu’un VPN ralentit Internet.
Quand le double VPN est utile, et quand il est excessif
Le double VPN doit être vu comme un réglage volontaire, pas comme un mode par défaut pour toute la navigation. Le gain en confidentialité est réel dans certains modèles de menace, mais le compromis sur les performances fait que beaucoup de personnes ne devraient l’activer que lorsque la séparation supplémentaire compte vraiment.
Il peut être utile quand
- Vous naviguez sur un réseau dont vous ne vous méfiez pas, et vous voulez une séparation plus forte qu’avec un seul saut VPN.
- Vous faites des recherches sur des sujets sensibles et vous voulez réduire ce qu’un point du trajet VPN peut relier entre eux.
- Vous voulez que le site de destination voie le second serveur VPN, tandis que le premier saut reçoit votre connexion.
- Vous acceptez une navigation plus lente en échange de cette séparation supplémentaire.
Il est souvent excessif quand
- Vous regardez des vidéos, jouez en ligne ou participez à des appels vidéo où la vitesse et la latence comptent plus.
- Vous voulez seulement masquer une adresse IP sur un Wi-Fi public.
- Vous êtes connecté aux mêmes comptes et vous attendez du VPN qu’il vous rende méconnaissable.
- Vous dépannez un site, un paiement, une connexion ou un outil de travail sensible aux changements de localisation.
- Votre connexion VPN habituelle correspond déjà à votre niveau de risque et fonctionne correctement.
La règle la plus simple est la suivante : utilisez le double VPN quand vous pouvez nommer le bénéfice de confidentialité dont vous avez besoin. Si vous ne le pouvez pas, une connexion VPN classique est généralement plus propre.
Comment fonctionne le double-hop chez Crispy VPN
Crispy VPN propose le double-hop sur iPhone et iPad, Mac, Windows, Linux, ainsi que dans les extensions de navigateur. Il est désactivé par défaut, donc vous décidez quand l’activer au lieu d’en payer le coût en vitesse en permanence.
Le point important est la portée, le double-hop de Crispy VPN couvre le trafic web. En clair, il est conçu pour la navigation et les sessions web dans le navigateur. Il ne faut pas supposer qu’il modifie le trajet de tout le trafic en arrière-plan de toutes les applications, sur tous les appareils.
Cette orientation web compte, car beaucoup de personnes utilisent le double VPN pour la recherche, la lecture, l’accès à des comptes, des interfaces d’administration, le webmail et d’autres usages dans le navigateur. Si votre but est de protéger le trafic non web d’une application précise, vérifiez comment cette application se connecte et testez avec prudence.
Crispy VPN utilise WireGuard sur chaque serveur pour ses applications VPN. WireGuard est un protocole moderne, avec une base de code légère, de bonnes performances et une consommation d’énergie réduite. Si le choix du protocole entre en ligne de compte, le guide qu’est-ce que WireGuard explique les bases.
Vous pouvez télécharger les applications pour iPhone et iPad, Mac, Windows, Linux, Android, Apple TV, Android TV et Google TV, ainsi que les extensions pour Chrome, Edge et Firefox, depuis la page de téléchargement. Le double-hop n’est disponible que sur les plateformes prises en charge citées plus haut, et reste un réglage à activer seulement quand vous en avez besoin.
Liste rapide, faut-il activer le double VPN ?
Utilisez cette liste rapide avant d’activer le double VPN. Elle évite d’enclencher un mode plus lourd quand une connexion VPN normale ferait très bien l’affaire.
- Définissez le risque. Essayez-vous de séparer votre vraie adresse IP d’une destination de navigation de façon plus forte qu’avec un seul VPN ?
- Vérifiez la tâche. S’agit-il surtout de navigation web, de recherche, de webmail ou d’un travail dans le navigateur ?
- Acceptez le compromis. Êtes-vous prêt à subir des chargements plus lents, plus de latence ou des téléchargements moins rapides ?
- Évitez la confusion des comptes. Si vous vous connectez à des comptes sensibles, attendez-vous à une vérification supplémentaire si votre localisation réseau change.
- Testez la connexion. Ouvrez une page de vérification d’IP, chargez les sites nécessaires et assurez-vous que la connexion réagit comme prévu.
- Désactivez-le ensuite. Si la séparation supplémentaire n’est plus nécessaire, revenez à une connexion VPN normale pour retrouver de meilleures performances.
Pour la navigation de tous les jours, la meilleure configuration est souvent la plus simple qui correspond à votre niveau de risque. Le double VPN est un outil utile, mais pas un gage de sécurité supplémentaire dans toutes les situations.
