Plus sûr que désolé est un vieux dicton très populaire dans notre communauté de chauves-souris de Transylvanie.
La vérité inconfortable est que de nombreux services VPN ne font pas ce qu’ils sont censés faire et laissent fuir les données des utilisateurs. Même si la technologie VPN est légale, de telles choses peuvent arriver. C’est pourquoi la question « Devrais-je tester mon VPN ? » n’a qu’une seule réponse raisonnable : « Oui, vous devriez ». Il vaut mieux être prudent et passer un peu de temps à revérifier son VPN que d’être victime de pirates informatiques tout en comptant sur la protection du VPN.
Cet article explique ce qui peut mal se passer avec un VPN, comment tester votre VPN et ce qu’il faut faire si vos données ne sont pas protégées. En outre, vous découvrirez à quel point la chauve-souris anonyme est réellement anonyme.
Ce que vous apprendrez
Comment tester mon VPN – Une chauve-souris peut-elle garder un secret ?
La vie en Transylvanie peut être assez ennuyeuse parfois. Il y a trop de beauté tout autour, les oiseaux chantent, les fleurs s’épanouissent, les gens sont calmes et polis. Enfin, vous voyez le tableau.
En tant que jeune homme d’une trentaine d’années, Vlad a décidé qu’il était temps de rompre la monotonie et d’organiser une fête surprise à ses chers amis de la colonie de chauves-souris. Ainsi, il a soufflé dans son sifflet à chauve-souris et, en quelques minutes, il a obtenu son partenaire de crime : la chauve-souris anonyme.
Vlad (le client VPN) a explicitement dit à AnonymeBat (notre serveur VPN) que la fête devait être une surprise et que les autres chauves-souris ne devaient l’apprendre que plus tard (aucune fuite n’était prévue). Puis Vlad l’a envoyé à TomBat (la destination) avec des instructions précises (louer des costumes, obtenir des pommes, apporter le meilleur chocolat pour chauve-souris).
Après une heure ou deux, AnonymousBat n’était pas encore de retour lorsque Vlad a décidé de rendre visite à la grotte des chauves-souris.
Que pensez-vous qu’il y ait trouvé ? Eh bien, des chauves-souris essayaient des costumes, riaient et passaient un bon moment, plus tôt que prévu par Vlad. Vlad n’était pas heureux du résultat, mais il a quand même organisé la fête, et ils ont passé un moment encore meilleur ensemble. 🎉
Que pensez-vous ? AnonymousBat a-t-il fait fuir les informations ou non ? 😀
La même chose peut vous arriver. Même en utilisant un VPN, vos données peuvent être divulguées et enregistrées par des sites Web, des FAI ou des pirates. Découvrez comment tester votre connexion VPN et comment vous assurer que votre vie privée en ligne est sécurisée.
Pourquoi dois-je tester ma connexion VPN ?
Avant de monter sur votre vélo, vous vérifiez les freins. Du moins, j’espère que c’est ce que vous faites.
Une fois que vous avez cliqué sur le bouton Connecter d’une application VPN, vous devez vous assurer qu’elle fonctionne comme prévu, c’est-à-dire qu’elle garantit la sécurité et l’anonymat en ligne. N’oubliez pas que la sécurité d’une connexion VPN est alimentée par le protocole VPN. Veillez donc à choisir un protocole solide comme OpenVPN, WireGuard ou SSTP, avant d’activer la connexion VPN. Gardez à l’esprit que le test de votre connexion est obligatoire lorsque nous parlons de proxies également.
La première raison de tester votre connexion VPN est de s’assurer que le VPN fonctionne réellement. Parfois, les clients VPN affichent des informations inexactes liées à l’état de la connexion. Même s’ils semblent être connectés au serveur VPN, soit la connexion est rompue, soit le serveur VPN n’est pas en mesure de transmettre vos requêtes web à Internet.
Vous devriez également tester vos connexions VPN pour vous assurer que vous êtes réellement en sécurité lorsque vous naviguez sur Internet. Il a été constaté que certains fournisseurs de VPN font fuir les informations des utilisateurs par le biais de divers bugs ou de mises en œuvre inappropriées des protocoles VPN.
Les fuites de données doivent toujours être prises au sérieux ! Une adresse IP peut donner aux pirates des infos sur votre localisation, et des pirates habiles peuvent faire un ping sur votre IP, en essayant de cartographier les ports ouverts, puis utiliser ces ports pour accéder à votre appareil.
Que dois-je tester ?
Tester votre VPN n’est pas une tâche difficile. De nombreux sites web sont capables de vérifier votre connexion VPN et d’afficher des résultats significatifs. Cependant, voici les éléments auxquels vous devez prêter attention :
- La connexion VPN est-elle établie ? Est-ce que le VPN fonctionne tout simplement ? Le client VPN (votre OS ou une application VPN) est-il connecté au serveur VPN ?
- Le VPN fonctionne-t-il correctement ? Est-ce qu’il cache complètement les informations de votre adresse IP et votre localisation ? Chiffre-t-il correctement les données qu’il transporte ?
- Que se passe-t-il en cas de chute de la connexion VPN ? Vos données sont-elles exposées ? De nombreux VPN ont des fonctionnalités qui sont, en fait, cassées. C’est souvent le cas de ce qu’on appelle des kill switches qui ne bloquent pas efficacement le trafic ou d’une protection contre les fuites IPv6 qui ne fonctionne pas.
Voici donc ce que vous devez tester :
- Lorsque vous vous connectez au VPN, vérifiez votre adresse IP publique.
- Vérifiez l’absence de fuites dans le VPN.
- Vérifiez ce qui se passe en cas de coupure de la connexion VPN.
Vous êtes prêt à recevoir plus d’infos sur la façon de réaliser chacune de ces étapes ? Continuez à lire !
Comment puis-je savoir si mon VPN fonctionne ?
Vous êtes probablement au courant du fonctionnement d’un réseau privé virtuel. Fondamentalement, lorsque vous êtes connecté à un VPN, tout votre trafic Internet est redirigé vers un serveur VPN qui agit comme un intermédiaire entre votre ordinateur ou votre appareil et Internet.
Si vous êtes correctement connecté au VPN, alors votre adresse IP publique est cachée et » remplacée » par celle exposée par le serveur VPN.
Ce qu’il faut faire :
- Avant de vous connecter au VPN, vérifiez votre adresse IP publique à l’aide d’un site Web de localisation d’IP, comme XMyIP. Vous devriez voir votre adresse IP habituelle, le nom de votre FAI (fournisseur d’accès à Internet) et votre localisation approximative (pays, ville).
- Connectez-vous au VPN.
- Revérifiez votre adresse IP publique. Cette fois, si le VPN fonctionne, vous voyez l’adresse IP et les infos de localisation du serveur VPN et non les vôtres.
- Si votre adresse IP est toujours visible, alors vous n’êtes pas connecté au VPN, et vous devriez essayer de vous connecter à nouveau, rechercher les erreurs de connexion, vérifier votre connexion Internet.
Qu’est-ce qu’une fuite VPN & comment tester les fuites de données
Plus loin, il est temps de vérifier les fuites VPN.
Une fuite VPN, c’est quand un site web peut toujours détecter votre adresse IP réelle, même si vous utilisez un VPN. Cela signifie que le VPN ne fonctionne pas comme il est censé le faire, ce qui fait que les cybercriminels voient potentiellement votre IP réelle et l’utilisent pour trouver des détails personnels comme votre pays, votre ville et le FAI que vous utilisez.
Pour prévenir ces fuites, il faut d’abord les identifier. C’est heureusement facile à faire, et plusieurs outils sont disponibles pour vous aider.
Il existe trois raisons principales pour lesquelles votre VPN peut ne pas assurer une sécurité adéquate et, par conséquent, exposer vos informations privées. Ce sont :
Fuite d’IP – Comment tester les fuites d’IP
Votre adresse IP peut être utilisée pour déterminer votre emplacement ou les sites Web que vous visitez. Les fuites d’IP vont à l’encontre de l’objectif de l’utilisation d’un VPN, et cela se produit généralement en raison des protocoles Internet IPv4 et IPv6 et de leurs incompatibilités.
Que faire :
- Chargez un site de vérification d’IP qui affiche les adresses IPv4 et IPv6 (si vous en utilisez une), comme Whatismyip. Vérifiez vos adresses IP publiques. Prenez note de vos adresses IPv4 et IPv6.
- Connectez-vous au VPN (activez votre VPN).
- Revérifiez les adresses IP publiques – les deux. Si le VPN fonctionne correctement, vous ne devriez plus voir aucune des adresses IP (IPv4 et IPv6) que vous avez vues avant de vous connecter à un VPN. Parfois, même l’IPv4 est modifiée, l’IPv6 reste visible, ce qui entraîne une fuite d’IP VPN.
- Si vous avez détecté une fuite d’IP, vous devez contacter votre fournisseur de VPN et lui faire part du problème. En outre, c’est une bonne idée de désactiver complètement IPv6 (voici comment désactiver IPv6 sur Mac). En outre, vous pouvez changer le protocole VPN et le tester à nouveau.
Fuite DNS – Comment tester les fuites DNS
Il peut arriver que, bien qu’une IP reste cachée, votre adresse DNS révèle votre emplacement. Un serveur DNS convertit les URL en texte clair en adresses IP. Cette opération est normalement effectuée par les serveurs de votre FAI, qui peuvent voir qui a visité quels sites web.
Si le DNS fuit, quiconque surveille votre trafic est en mesure d’accéder à ces informations, et cela peut conduire à une attaque par détournement de DNS.
Ce qu’il faut faire :
- Chargez un site de test de fuite d’IP, comme IPleak.net. Vérifiez la section des adresses DNS. Vous voyez les adresses IP des serveurs DNS que vous utilisez.
- Connectez-vous au VPN.
- Testez à nouveau votre connexion pour les fuites d’IP. Cette fois, dans la section des adresses DNS, vous devriez voir d’autres adresses IP qu’avant la connexion au VPN.
- Si vous voyez les mêmes adresses IP avant et après la connexion au VPN, alors vous avez détecté une fuite DNS. Vous devez vérifier les paramètres du client VPN et contacter votre fournisseur de VPN pour obtenir de l’aide.
Fuite WebRTC – Comment tester les fuites WebRTC
WebRTC (Web Real-Time Communication) fait partie des navigateurs les plus populaires et est utilisé pour permettre des communications en temps réel comme les chats vocaux et vidéo. Il présente toutefois une autre vulnérabilité pour les VPN.
Certains sites web peuvent utiliser WebRTC en ajoutant des lignes de code pour passer outre un VPN et découvrir l’IP d’origine. Ceci est souvent utilisé par les sites web fournissant ou bloquant du contenu en fonction des géolocalisations.
Ce qu’il faut faire :
- Connecter au VPN.
- Chargez un site web capable de détecter les fuites WebRTC, comme XMyIP. Il effectue plusieurs tests et tente d’obtenir votre adresse IP réelle en utilisant les fonctions WebRTC.
- Si le test montre votre adresse locale ou votre adresse IP réelle, alors vous devez soit désactiver WebRTC pour votre navigateur, soit contacter votre fournisseur de VPN pour obtenir des instructions.
Important ! Votre navigateur peut laisser fuir les requêtes WebRTC et rester en sécurité (comme dans la capture d’écran ci-dessous) si le VPN que vous utilisez est configuré de manière appropriée.
Que se passe-t-il lorsque la connexion VPN chute ?
Il existe plusieurs scénarios dans lesquels la connexion VPN peut tomber. Par exemple, si le serveur VPN cesse de fonctionner, ou si la connexion entre le client VPN et le serveur VPN est rompue, ou même en raison d’une défaillance temporaire de la connexion Internet.
En cas de chutes de connexion VPN, le client VPN doit faire ce qui suit :
- Il empêche tous les types de fuites VPN.
- Il récupère la connexion VPN dès que possible.
Malheureusement, les clients VPN intégrés au système d’exploitation ne sont pas en mesure d’effectuer ces tâches ; c’est pourquoi je recommande d’utiliser des clients VPN tiers comme ceux proposés par les fournisseurs de VPN.
La chute de la connexion VPN due à un échec de la connexion Internet
Vous pouvez être déconnecté d’Internet pour diverses raisons. Votre FAI peut avoir quelques problèmes de connectivité, votre routeur se réinitialise, votre appareil change de réseau Wi-Fi. La plupart du temps, il s’agit de problèmes temporaires.
Votre VPN est-il capable de se reconnecter dès que la connexion Internet est rétablie ? Un test simple pour vérifier le comportement de votre client VPN en cas de coupures de connexion :
- Connectez-vous au VPN.
- Déconnectez-vous d’Internet en désactivant le Wi-Fi.
- Après une minute ou deux, reconnectez-vous à Internet (activez le Wi-Fi).
- Vérifiez votre adresse IP.
- Etes-vous toujours connecté au VPN ? Si ce n’est pas le cas, alors votre client VPN n’est pas en mesure de gérer le cas de la chute d’Internet, et vous devez contacter le support du service VPN.
Protection par kill switch pour les déconnexions inattendues
Les services VPN commerciaux offrent ce qu’on appelle le kill switch qui met fin à votre connexion Internet en cas de chutes de connexion VPN. Le kill switch Internet s’assure que votre appareil n’accède pas à Internet sans protection VPN.
Certains VPN exposent le kill switch au niveau de l’application qui ne met fin qu’à certaines applications (par exemple, les clients torrents, les navigateurs).
Il est compliqué pour l’utilisateur final du VPN de tester l’efficacité de la fonction kill switch car elle implique la défaillance du serveur VPN. Cependant, voici ce que vous pouvez faire :
- En cas de déconnexion VPN inattendue, observez le comportement du client VPN.
- Est-ce qu’il coupe votre connexion Internet ?
- Est-ce qu’il se reconnecte à un autre serveur ?
- Votre adresse IP est-elle visible (utilisez un site web de localisation d’IP pour vérifier les fuites d’IP ou les fuites de DNS) alors que le VPN est déconnecté ?
- Si vous remarquez des problèmes, vous devez contacter votre fournisseur de VPN.
Tests VPN avancés
Une façon d’identifier les fuites VPN est de construire une suite de tests pour votre système d’exploitation, puis d’exécuter une foule de tests pour vérifier votre trafic à la recherche de paquets fuyants.
Cela peut cependant être assez complexe, en fonction du système d’exploitation utilisé. ExpressVPN a toutefois publié une suite de tests VPN avancée. En fait, ils utilisent cet outil en interne pour s’assurer que toutes leurs applications VPN sont à l’épreuve des fuites.
Ce niveau de test avancé devrait permettre d’identifier toutes les fuites dans diverses conditions.
Que faire lorsque mon VPN ne fonctionne pas
Vous avez détecté que votre VPN actuel ne fonctionne pas comme prévu. Que devez-vous faire ?
Si vous ne parvenez pas à vous connecter au VPN, vous devez tout d’abord vérifier les identifiants de connexion et revérifier les instructions de configuration.
Puis, si le problème n’est pas résolu, vous devez contacter votre fournisseur de VPN. Les VPN commerciaux ont des équipes de support dédiées qui sont capables de vous guider dans différentes situations (c’est une autre raison pour laquelle nous préférons les VPN payants aux gratuits). De plus, dans le cas de fuites VPN, il peut y avoir des paramètres que vous avez manqués, et qui peuvent changer le comportement des clients VPN. Le support peut vous aider à ce sujet.
Troisièmement, si votre fournisseur n’est pas en mesure de résoudre votre problème, vous devez envisager une alternative. J’ai listé plusieurs fournisseurs que nous avons testés et que nous considérons comme sûrs en matière de fuites VPN.
Services VPN avec une excellente protection contre les fuites. Les VPN gratuits sont-ils sûrs ?
Nous ne recommandons pas les services VPN gratuits. Point final. Ils ne sont pas sûrs !
La plupart des VPN gratuits n’ont pas la capacité technique de fournir une protection contre les fuites VPN. Pourquoi prendre les risques d’utiliser un VPN qui ne fournit pas un anonymat complet ?
NordVPN
NordVPN est l’un des principaux fournisseurs de VPN, et il a été testé pour les fuites à plusieurs reprises par des chercheurs tiers. La conclusion était que vous pouviez utiliser NordVPN en toute confiance. Il est sûr, sécurisé et rapide !
Les fonctionnalités de protection contre les fuites de NordVPN sont activées par défaut, et elles ne peuvent pas être désactivées, ce qui est génial pour l’utilisateur moyen de VPN.
ExpressVPN
Nous recommandons également ExpressVPN car il offre une excellente protection contre les fuites VPN. L’équipe d’ExpressVPN a même créé ses propres outils de test pour s’assurer que son VPN ne présente pas de fuites. Interface conviviale et excellente vitesse (nous recommandons ExpressVPN comme l’un des VPN les plus rapides) !
ibVPN
Oui, nous aimons ibVPN. Il n’est pas aussi beau que PonyBat, mais il fait le travail mieux que AnonymousBat.
ibVPN dispose de plusieurs fonctionnalités efficaces pour empêcher les fuites d’IP et de DNS. De plus, les extensions VPN du navigateur ibVPN sont capables de désactiver complètement les fonctions WebRTC lors de la connexion aux serveurs ibVPN. Vous pouvez tester ces options gratuitement, pendant les 24 heures d’essai gratuit du VPN.
Comment vérifier mon VPN quotidiennement
Vérifier votre connexion VPN devrait être quelque chose que vous faites chaque fois que vous vous connectez au VPN.
Cependant, la simple vérification de l’IP est la plupart du temps suffisante. Si le site Web de localisation d’IP affiche une adresse IP différente de celle fournie par votre FAI, alors vous êtes correctement connecté au VPN.
La vérification des fuites VPN est nécessaire lorsque vous changez de fournisseur VPN. Ne tenez pas compte de ce que le service prétend sur son site Web et vérifiez par vous-même. Vous serez plus sûr et plus à l’aise en utilisant le service VPN.
Conclusion
La prudence est le bon parent de la sécurité.
Les fournisseurs de VPN font beaucoup d’histoires sur leurs sites web à propos du niveau de sécurité que leur service offre.
Notre conseil est de ne pas croire aveuglément ces déclarations.
Le but de l’utilisation d’un VPN est de fournir la sécurité, la confidentialité et le pouvoir de surmonter la censure d’Internet, même dans des pays comme la Chine ou même de débloquer les sites de streaming et les vidéos Youtube ou les sites de jeux. Malheureusement, de nombreux VPN, qu’ils soient gratuits ou premium, ne fonctionnent pas comme annoncé, ce qui fait que vous n’êtes pas aussi bien protégé que vous le pensez.
En Transylvanie, nous aimons assurer la sécurité, donc nous ne nous apitoierons pas sur notre sort à la fin.
Ne perdez pas de vue qu’il est relativement facile de tester votre VPN pour détecter d’éventuelles fuites. Cela vous permet de vous assurer que vous obtenez la protection que vous voulez, et pour laquelle vous payez.
Donc, ne prenez pas vos décisions sur de belles paroles et des déclarations pompeuses. Prenez 1 minute de votre temps et testez les performances d’un VPN tout seul !
Et, enfin, si vous organisez une fête, assurez-vous que personne ne laisse filtrer l’information et ne gâche la surprise !
.