Qu’est-ce qu’un tunnel VPN et comment fonctionne-t-il ?

Les défenseurs de la vie privée font souvent référence à un « tunnel chiffré » ou à un « tunnel VPN » qui protège vos données lorsque vous utilisez un VPN. Mais qu’est-ce qu’un tunnel VPN exactement ?

Le terme « tunnel » est une métaphore. En dehors des câbles de fibre optique qui relient Internet, vos données ne transitent pas réellement par un tunnel. Mais les VPN protègent bel et bien vos données lorsqu’elles voyagent sur Internet.

Cet article explique en termes simples ce que signifie un « tunnel VPN » et comment il fonctionne. Il présente également un aperçu des différents types de protocoles VPN utilisés pour créer des tunnels VPN et inclut un diagramme pour vous aider à comprendre ce qui se passe lorsque vous utilisez un VPN.

Qu’est-ce qu’un tunnel VPN ?

Un tunnel VPN fait référence à la connexion chiffrée entre votre appareil connecté à Internet et un serveur VPN. Cela empêche les pirates et les gouvernements d’inspecter les données que vous envoyez et recevez sur Internet.

Les VPN peuvent fonctionner sur n’importe quel appareil qui se connecte à Internet et peut exécuter une application VPN, y compris votre smartphone, votre ordinateur et certains téléviseurs connectés. Il vous suffit de télécharger une application VPN sur votre appareil et de suivre les instructions pour vous connecter à un serveur VPN.

Lorsque vous vous connectez au serveur VPN, une connexion chiffrée est négociée entre votre appareil et le serveur VPN. Cette connexion chiffrée est souvent appelée tunnel VPN.

Comment fonctionne un tunnel VPN ?

Voici un schéma de tunnel VPN pour vous aider à comprendre :

Un serveur VPN est un ordinateur géré par votre fournisseur de VPN. Lorsque vous établissez un tunnel VPN, votre connexion Internet est chiffrée entre votre appareil et le serveur.

Il n’y a pas de tunnel réel : les données qui composent les sites internet que vous visitez, les e-mails que vous envoyez, ainsi que les photos et les vidéos que vous partagez sont plutôt divisées en morceaux plus petits appelés paquets. Les paquets sont chiffrés à l’aide d’un algorithme qui convertit les informations d’un texte lisible en texte chiffré(nouvelle fenêtre) illisible. Seuls l’application VPN et le serveur VPN peuvent déchiffrer ces paquets à l’aide d’une clé secrète.

Lire une explication plus technique de ce qu’est un VPN

Les données échangées entre le serveur VPN et la destination finale, comme un site internet que vous visitez, ne sont pas chiffrées par le VPN. De nos jours, elles sont généralement chiffrées à l’aide du chiffrement web standard (TLS(nouvelle fenêtre)), mais ce n’est pas toujours le cas. Désormais, votre trafic Internet semble provenir du serveur VPN, même si celui-ci se trouve dans un autre pays.

Cela signifie que votre véritable emplacement est masqué. Les sites internet ne peuvent pas remonter jusqu’à vous en traçant les données au-delà du serveur VPN. Cette capacité à donner l’impression que vous accédez à Internet depuis un autre pays rend les VPN très efficaces pour contourner la censure du web.

Il est également important de noter que vous ne devriez utiliser que des VPN en qui vous avez confiance. Lorsque vous vous connectez à un VPN, le fournisseur de VPN peut voir le même type de données que votre FAI lorsque vous n’utilisez pas de VPN. Il gère votre connexion Internet vers tous les sites internet que vous visitez, c’est pourquoi il est essentiel que vous n’utilisiez que des VPN de confiance dotés d’une politique de non-journalisation (no log) vérifiée de manière indépendante.

Découvrez l’audit indépendant de la politique de non-journalisation (no log) de Proton VPN

Avantages de l’utilisation d’un tunnel VPN

De nombreuses personnes se connectent à un VPN chaque fois qu’elles utilisent Internet, car cela offre de nombreux avantages en matière de respect de la vie privée et de sécurité.

Respect de la vie privée

Comme votre trafic Internet est chiffré avant de quitter votre appareil, votre activité en ligne est inaccessible à quiconque surveille Internet. Techniquement, tout le monde peut surveiller le trafic Internet. Parmi ceux qui le font régulièrement, on trouve :

• Les sites internet et les traqueurs — Les entreprises adorent surveiller qui vous êtes et ce que vous faites en ligne afin de tirer profit de vos données. Un tunnel VPN les empêche de voir votre véritable emplacement, le type d’appareil que vous utilisez et les sites internet que vous visitez. (Remarque : les sites internet peuvent effectuer d’autres types de suivi, vous devez donc également veiller à utiliser un navigateur privé(nouvelle fenêtre) et faire attention aux informations que vous transmettez activement à un site internet.)
• Les gouvernements — Au cours des 20 dernières années, la surveillance de masse a été déployée contre des populations entières dans de nombreux pays. Cela inclut l’inspection des paquets de données lorsqu’ils voyagent sur Internet. L’utilisation d’un VPN empêche les gouvernements de recourir à de nombreux types de techniques d’espionnage intrusives.
• Les fournisseurs d’accès Internet — Votre FAI ou votre opérateur de téléphonie mobile peut voir l’ensemble de votre activité sur le web. Ils peuvent utiliser ces données à leurs propres fins ou les remettre au gouvernement en réponse à une assignation. Mais votre FAI ne peut pas surveiller les données que vous chiffrez avec un VPN.
• Les administrateurs wifi — Chaque fois que vous vous vous connectez au wifi dans un aéroport, un café ou même un Airbnb, vous exposez votre activité en ligne au propriétaire de ce réseau wifi. Certains opérateurs de wifi public vendent ensuite vos données à des annonceurs et à des sociétés d’analyse. Lorsque vous établissez un tunnel VPN avant de naviguer sur le web, tout ce que l’opérateur wifi peut voir est que vous êtes connecté au serveur VPN.

Sécurité

Souvent, là où il y a respect de la vie privée, il y a aussi de la sécurité. Les tunnels VPN réduisent la quantité de vos données visibles par les autres — et cela inclut les pirates.

La plupart des sites internet sont désormais équipés de l’HTTPS, qui chiffre toutes les données envoyées et reçues entre votre appareil et les serveurs du site internet. Mais ce n’est pas le cas de tous les sites internet(nouvelle fenêtre). Votre trafic est ainsi vulnérable aux interceptions, y compris les mots de passe ou autres données sensibles que vous saisissez.

Une préoccupation plus importante est que les données collectées auprès de vous par l’un des traqueurs susmentionnés puissent faire l’objet d’une fuite de données qui exposerait vos informations. Un VPN ne vous protégera pas contre toutes les fuites (ni même la plupart d’entre elles), mais il constitue une couche de protection supplémentaire dans un espace d’information conçu pour extraire vos données.

Anti-censure

Le plus grand avantage fonctionnel d’un tunnel VPN est peut-être sa capacité à vous transporter n’importe où dans le monde — du moins virtuellement.

Si vous vous trouvez dans un emplacement où le gouvernement ou le fournisseur d’accès Internet bloque des sites internet, vous pouvez utiliser un VPN pour contourner cette censure. De nombreux gouvernements autoritaires censurent les sites d’actualités et les plateformes de communication chiffrées afin d’imposer leur contrôle sur la population. Un VPN est un outil essentiel pour préserver la liberté.

Les tunnels VPN peuvent également vous aider à accéder à des comptes soumis à des restrictions géographiques pendant vos voyages. Par exemple, de nombreux sites de streaming ne sont pas accessibles dans certains pays. Si vous voyagez à l’étranger, vous pouvez vous connecter à un serveur VPN situé dans votre pays d’origine pour vous connecter à votre compte.

Les utilisateurs de Proton VPN peuvent accéder à de nombreux sites de streaming populaires en se connectant à un serveur Plus dans ce pays.

Autres avantages des tunnels VPN

Un VPN offre d’autres avantages qui sont très importants dans certains cas d’utilisation :

• Empêcher les tiers de voir votre véritable adresse IP lorsque vous utilisez le partage de fichiers P2P (BitTorrent).
• Accéder à distance au réseau de votre lieu de travail (les VPN grand public ne proposent généralement pas cette fonctionnalité, il s’agit plutôt d’un autre avantage de la technologie VPN en général).
• Éviter la limitation de la bande passante — Les FAI ralentissent parfois sur leur réseau(nouvelle fenêtre) le trafic web appartenant à des services concurrents. Avec un VPN, ce qu’ils ne peuvent pas voir, ils ne peuvent pas le bloquer. 

Types de tunnels VPN

Les tunnels VPN ne sont que des connexions chiffrées entre votre appareil et le serveur VPN. Mais différents protocoles de tunnelisation peuvent être utilisés pour créer cette connexion VPN. Les protocoles sont essentiellement un ensemble d’instructions que les ordinateurs doivent suivre pour établir la connexion chiffrée, la maintenir et y transmettre votre trafic Internet.

Les protocoles VPN ont des forces et des faiblesses différentes. Certains sont plus ou moins rapides, plus ou moins stables, ou plus résistants aux attaques.

Lire une explication plus détaillée sur le meilleur protocole VPN

Voici un aperçu rapide :

• Point-to-Point Tunneling Protocol (PPTP) — Un protocole VPN plus ancien présentant plusieurs vulnérabilités connues. Vous ne devriez pas utiliser un service VPN fonctionnant sous PPTP.
• L2TP/IPSec — Le protocole de tunnelisation de niveau 2 (L2TP) et la sécurité du protocole Internet (IPSec) sont deux protocoles qui fonctionnent souvent ensemble pour négocier la connexion au serveur et gérer le chiffrement, respectivement. Il s’agit d’un système plus sécurisé que le PPTP, mais il peut présenter des vulnérabilités et n’est généralement pas aussi rapide ni aussi stable que les protocoles plus récents.
• IKEv2/IPSec — Internet Key Exchange version 2 (IKEv2) est rapide, stable et sécurisé lorsqu’il est utilisé avec IPSec. Il ne présente aucune vulnérabilité de sécurité connue. Le principal inconvénient est qu’il est plus facile à bloquer par la censure gouvernementale que certains protocoles plus récents.
• OpenVPN — OpenVPN est un choix sûr : rapide, stable, sécurisé et difficile à bloquer.
• WireGuard® — WireGuard est le protocole VPN le plus récent que nous utilisons et recommandons. Il intègre plusieurs technologies de pointe, notamment la cryptographie sur les courbes elliptiques(nouvelle fenêtre). De plus, c’est le protocole de tunnelisation VPN le plus rapide disponible. Nous sommes allés plus loin et l’avons configuré pour qu’il fonctionne sur des ports normalement utilisés par le trafic Internet chiffré, ce qui le rend plus difficile à bloquer. 
• Stealth — Stealth est un protocole VPN développé par Proton VPN, basé sur WireGuard et sorti en 2022. Stealth apporte plusieurs améliorations anti-censure par rapport à WireGuard, notamment une couche supplémentaire de chiffrement TLS.

Quels tunnels VPN Proton utilise-t-il ?

Proton VPN est l’un des fournisseurs de VPN les mieux évalués, car nous proposons des tunnels VPN rapides, stables et sécurisés à notre communauté. À l’origine, nous avons développé Proton VPN pour offrir une sécurité supplémentaire aux nombreux journalistes et activistes qui utilisent notre service de messagerie chiffré, Proton Mail(nouvelle fenêtre). Aujourd’hui, des millions de personnes dans le monde dépendent de Proton VPN pour se prémunir de la surveillance et contourner la censure.

Étant donné que tant de personnes comptent sur notre service pour leur sécurité, nous utilisons uniquement les protocoles de tunnel VPN les plus sécurisés.

Selon votre système d’exploitation, Proton VPN vous donne accès aux protocoles VPN suivants :

• Windows : OpenVPN, WireGuard®
• macOS : OpenVPN, IKEv2, WireGuard et Stealth
• Android : OpenVPN, WireGuard et Stealth
• iOS/iPadOS : OpenVPN, IKEv2, WireGuard et Stealth
• Linux : OpenVPN

Essayez Proton VPN gratuitement

Questions fréquentes