Certains services VPN utilisent des serveurs VPN fonctionnant uniquement en RAM, qu’ils présentent comme plus sécurisés que les serveurs traditionnels utilisant des disques durs. Chez Proton VPN, nous ne doutons pas que les serveurs uniquement en RAM puissent offrir certains avantages opérationnels légitimes aux services VPN, mais nous ne sommes pas d’accord avec la façon dont ils sont souvent présentés (en particulier par des sites tiers d’évaluation et de comparaison de VPN) comme offrant une sécurité supplémentaire par rapport à l’utilisation du chiffrement complet du disque sur les disques durs.

Dans cet article, nous allons vous expliquer pourquoi.

Qu’est-ce qu’un serveur VPN uniquement en RAM ?

Les ordinateurs (y compris les serveurs VPN, mais aussi votre ordinateur portable et votre smartphone) utilisent généralement deux types d’espace de stockage :

RAM

La mémoire vive (RAM) est un espace de stockage temporaire. Elle fait office de mémoire à court terme de l’ordinateur, permettant d’accéder rapidement aux données et aux applications activement utilisées ou traitées par le processeur (CPU). Plus un ordinateur dispose de RAM, plus il peut effectuer rapidement des tâches multiples et des opérations complexes. La RAM est souvent appelée simplement « mémoire ».

La RAM est volatile, ce qui signifie qu’elle perd toutes les informations stockées lorsque l’alimentation est coupée. Contrairement aux appareils de stockage tels que les disques durs, qui conservent les données même lorsque l’ordinateur est hors tension, la RAM nécessite une alimentation électrique continue pour préserver ses données.

Disques durs

Les disques durs se déclinent en deux types principaux : les disques durs classiques (HDD) et les disques SSD, et fournissent un espace de stockage persistant. En d’autres termes, les données stockées sur les disques durs ne disparaissent pas lorsque vous coupez l’alimentation. Les disques durs sont donc essentiels pour stocker votre système d’exploitation, vos applications, vos fichiers et d’autres données entre les sessions de votre ordinateur.

L’espace de stockage sur disque dur est beaucoup moins cher que la RAM, mais aussi plus lent (en particulier les disques durs HDD classiques à plateaux), de sorte que lorsqu’un ordinateur doit exécuter une tâche, il recherche les informations stockées sur le disque dur et les charge dans la RAM temporaire pour un traitement rapide.

Serveurs uniquement en RAM

Comme leur nom l’indique, les serveurs uniquement en RAM se passent de disques durs, s’appuyant uniquement sur la RAM. Cela signifie qu’aucune donnée n’est stockée sur l’ordinateur lorsque l’alimentation est coupée. Lorsqu’un serveur est éteint puis rallumé, il démarre à partir d’une image en lecture seule (comme celle stockée sur un DVD protégé en écriture).

Les partisans des serveurs VPN uniquement en RAM affirment que cela les rend plus sécurisés. Si les serveurs VPN sont saisis, selon cet argument, l’adversaire n’aura pas accès aux disques durs contenant les données des utilisateurs. Cependant, chez Proton VPN, nous pensons que cette idée ne résiste pas à un examen rigoureux.

Pourquoi Proton n’utilise pas de serveurs uniquement en RAM

1. La RAM est tout aussi facile d’accès que les disques durs si l’ordinateur est allumé

La première chose à noter est que les avantages revendiqués en matière de sécurité pour les serveurs uniquement en RAM ne s’appliquent que si le serveur est éteint. Si un adversaire accède à une machine en cours d’exécution, que ce soit en la saisissant physiquement ou par un moyen secret, il peut obtenir un accès complet à toutes les données stockées sur le serveur, quelle que soit la nature du support d’espace de stockage utilisé.

Pour mémoire, cela s’applique également aux disques durs qui utilisent le chiffrement complet du disque (voir ci-dessous). Les disques sont déchiffrés lorsque le serveur est allumé, de sorte que toute personne disposant d’un accès administrateur au système lorsqu’il est opérationnel peut accéder à toutes les données qui y sont stockées. Cela signifie que, dans cette situation, les disques durs utilisant le chiffrement complet du disque ne sont ni plus ni moins sécurisés que les serveurs uniquement en RAM.

2. Le chiffrement complet du disque permet d’atteindre le même objectif

Toute entreprise de VPN compétente utilise le chiffrement complet du disque(nouvelle fenêtre) sur ses disques durs, ce qui permet de chiffrer toutes les données d’un disque, y compris le système d’exploitation, les applications, les fichiers système et les fichiers temporaires susceptibles de contenir des informations sensibles. Cela garantit qu’aucune donnée présente sur le disque ne peut être consultée sans autorisation appropriée.

En savoir plus sur la façon dont Proton VPN protège tous nos serveurs avec le chiffrement complet du disque

Les données sont déchiffrées au cours du processus de démarrage et, lorsque le système est hors tension, toutes les données du disque restent chiffrées, ce qui les rend inaccessibles sans la clé de chiffrement.

Proton VPN sécurise tous les disques de nos serveurs à l’aide de la spécification de chiffrement Linux Unified Key Setup(nouvelle fenêtre) (LUKS), en utilisant un algorithme de chiffrement AES-256 et des clés de chiffrement suffisamment longues pour résister à toute attaque par force brute en pratique. De plus, point crucial, les clés de chiffrement sont stockées hors site (et non sur le serveur) afin que des incidents tels que celui-ci(nouvelle fenêtre) ne puissent pas se produire avec les serveurs de Proton VPN.

En savoir plus sur le chiffrement AES

Par conséquent, la saisie de nos serveurs lorsqu’ils sont éteints ne fournira pas plus d’informations que la saisie de serveurs uniquement en RAM.

3. De toute façon, un bon service VPN ne possède aucun journal digne d’être saisi

Un service VPN digne de ce nom ne devrait jamais rien journaliser qui puisse compromettre le respect de la vie privée de ses clients. Ainsi, même si les autorités saisissaient ses serveurs ou qu’un adversaire accédait à son espace de stockage, ils ne trouveraient de toute façon rien d’utile.

Chez Proton VPN, nous demandons chaque année des audits tiers indépendants pour vérifier notre politique de non-journalisation (no log) stricte. Et contrairement à de nombreuses autres entreprises de VPN, nous publions ces audits dans leur intégralité, afin que vous puissiez avoir la certitude que lorsque nous disons que nous ne conservons aucun journal, nous le pensons vraiment.

En savoir plus sur nos audits tiers concernant notre politique de non-journalisation

4. L’emplacement, l’emplacement, l’emplacement

Un autre facteur important pour garantir que les données ne tombent pas entre de mauvaises mains est leur juridiction légale. Les serveurs situés dans des pays restrictifs et autoritaires sont plus vulnérables à la saisie que ceux situés dans des pays respectueux de la vie privée de leurs citoyens et de l’état de droit.

Pour résoudre ce problème, Proton VPN utilise le Smart Routing afin de proposer des serveurs dans des pays où nous ne pourrions pas le faire autrement en raison d’une éventuelle censure et d’interférences. Au lieu d’exploiter des serveurs physiquement installés dans ces pays, nous utilisons des serveurs qui sont, en réalité, situés dans des pays sûrs.

Ces serveurs dotés du Smart Routing se comportent exactement comme les autres serveurs du réseau de Proton VPN. Ils fonctionnent également sur nos propres serveurs physiques (bare metal), ils sont donc tout aussi sécurisés.

En savoir plus sur le Smart Routing

Pour les personnes ayant des exigences très strictes en matière de respect de la vie privée, nous proposons Secure Core. Cette solution de double VPN achemine les connexions via deux serveurs VPN, le premier étant toujours situé dans un pays doté de lois solides sur le respect de la vie privée : l’Islande, la Suisse ou la Suède.

En savoir plus sur Secure Core

Et bien sûr, Proton VPN a lui-même son siège en Suisse, un pays neutre doté de lois sur le respect de la vie privée parmi les plus strictes au monde. Le Code juridique suisse nous protège également de toute obligation de commencer à journaliser les connexions VPN de notre communauté.

En savoir plus sur les protections juridiques suisses(nouvelle fenêtre)

Alors, pourquoi utiliser des serveurs en RAM ?

Il existe des services VPN réputés qui proposent des serveurs VPN fonctionnant uniquement en RAM, et nous sommes convaincus qu’ils ont de bonnes raisons opérationnelles de le faire. Exemple : cette configuration vous permet de démarrer tous les serveurs à partir d’une seule image, ce qui garantit un haut niveau de cohérence entre les instances de serveurs.

Chez Proton VPN, nous avons choisi de mettre l’accent sur d’autres avantages opérationnels en utilisant des disques durs dotés d’un chiffrement complet du disque. Par exemple, les disques durs nous permettent de :

  • Stocker localement et en toute sécurité les journaux système (qui ne contiennent aucune information personnelle). Ceux-ci nous aident à enquêter rapidement et efficacement sur les problèmes liés à nos serveurs ou à notre réseau.
  • Déployer facilement de nouvelles fonctionnalités, car il nous suffit de mettre à jour nos serveurs plutôt que de devoir les redémarrer tous avec une nouvelle image.
  • Effectuer plus facilement et plus précisément des tests de diagnostic et de performance sur nos serveurs, car la RAM n’est pas partagée entre les fichiers système et d’autres données.

Ainsi, il existe des compromis opérationnels quelle que soit l’option choisie par un service VPN. Cependant, nous sommes fermement convaincus que les serveurs VPN uniquement en RAM n’offrent aucun avantage en matière de respect de la vie privée ou de sécurité par rapport à un chiffrement complet du disque robuste.

Dernières réflexions — ce qui protège réellement votre vie privée

Les mesures concrètes bien plus efficaces pour préserver votre vie privée sont :

  • Disposer d’une politique de non-journalisation (no log) robuste et régulièrement contrôlée de manière indépendante
  • Réaliser des audits internes de routine et des audits externes de logiciels(nouvelle fenêtre) 
  • Localiser les serveurs sensibles dans des emplacements respectueux de la vie privée
  • Utiliser des protocoles VPN éprouvés tels que WireGuard® et OpenVPN, ainsi que leurs paramètres de chiffrement les plus élevés

Inutile de préciser que, chez Proton VPN, nous mettons en œuvre toutes ces mesures de la manière la plus complète possible, afin que vous puissiez avoir la certitude que ce que vous faites en ligne ne regarde que vous — et vous seul.