Qu’est-ce qu’un réseau privé virtuel multi-span et est-il nécessaire ?
Pour faire simple, le VPN multi-span vous offre une couche supplémentaire de sécurité et un serveur supplémentaire à votre connexion VPN existante grâce au “chaînage” ainsi qu’à la “mise en cascade” de plusieurs serveurs VPN. L’objectif est d’améliorer la confidentialité et la sécurité offertes par une connexion VPN typique à un serveur.
Les VPN à serveurs multiples peuvent être appelés VPN doubles, mais tous les VPN peuvent faire partie d’un enchaînement.
Les meilleurs services VPN
NordVPN | ExpressVPN | Surfshark |
| 
| 
|
Note VPN : 4,8 | Note VPN : 4,5 | Note VPN : 4,5 |
|
|
|
Qu’est-ce qui ne va pas avec un VPN standard ?
Une connexion VPN standard canalise le trafic Internet sortant et entrant à travers un serveur VPN.
- Vos données sont protégées sur votre appareil.
- Elles sont envoyées par le serveur VPN.
- Le cryptage est effectué par le serveur VPN
- et est ensuite délivré à sa destination.
La même chose se produit en sens inverse pour le trafic entrant. Une configuration normale comme celle-ci peut fournir une sécurité et une confidentialité adéquates pour la majorité des utilisateurs. Cependant, elle n’est pas exempte de défauts. Si les serveurs sont compromis, d’une manière ou d’une autre, votre fournisseur d’accès à Internet (FAI), ainsi que les autorités, les applications des administrateurs de réseau, les sites web et les pirates, sont en mesure de relier le trafic qui passe par le serveur VPN à celui qui part. Même si vos données ont été cryptées, elles peuvent être comparées au trafic non crypté grâce à l’horodatage, à la quantité de données transférées et aux adresses IP des serveurs VPN.
Le serveur VPN peut garder la trace de votre adresse IP ainsi que de votre activité sur le réseau, même s’il prétend adhérer à la politique de “non enregistrement”. Si le fournisseur de VPN est fiable et digne de confiance, les fournisseurs de services ne disposent généralement pas de leurs propres centres de données où sont hébergés les serveurs…
Un intrus pourrait voir l’adresse IP du serveur VPN auquel vous êtes connecté. S’il parvient à accéder au centre de données dans lequel se trouve le serveur VPN, l’utilisateur pourrait être vulnérable au flux de trafic corrélé. La communication sécurisée entre l’appareil de l’utilisateur et le serveur pourrait être comparée au trafic crypté vers et depuis le réseau, ce qui peut permettre d’identifier l’utilisateur.
Si un attaquant habile a réussi à compromettre l’accès à votre serveur VPN – les serveurs situés dans les centres de données peuvent être compromis employés par les employés ou suivis par les agences gouvernementales et ils peuvent observer vos activités en ligne.
Les avantages des VPN à sauts multiples
Quelques fournisseurs de VPN proposent des VPN à sauts multiples dans leurs forfaits. Notre recommandation la plus populaire est NordVPN qui dispose d’un certain nombre de douzaines de VPN à double saut dans plusieurs pays. En outre, vous bénéficiez d’une politique de non-enregistrement, de serveurs rapides, d’une assistance fiable et d’un cryptage fiable.
Un VPN à double espacement tente de réduire ces risques. Voici comment fonctionne le VPN typique à double saut :
- Toutes vos données seront cryptées après un certain temps,
- Ensuite, vous pouvez les crypter une autre fois (deux couches de sécurité).
- Les données cryptées sont ensuite envoyées au serveur VPN initial.
- La deuxième couche de cryptage est éliminée.
- Les données sécurisées sont ensuite envoyées par le serveur VPN secondaire.
- La couche de cryptage est éliminée et les données deviennent complètement cryptées.
- Les données cryptées sont transmises à la destination.
Il est important de noter que chaque niveau de cryptage est éliminé par ordre inverse dans l’ordre où il a été utilisé : premier entré, premier sorti. Le premier VPN à protéger les données stockées sur cet appareil est le dernier de la chaîne et celui qui est le dernier à décrypter les fichiers deviendra le tout premier de la chaîne.
Le tunnel dans le tunnel résout de nombreux problèmes qui sont causés par les connexions VPN normales :
Bien que votre FAI ou l’attaquant soit en mesure de voir vos données qui entrent dans votre serveur VPN, ils ne peuvent pas voir vos données qui entrent dans l’autre serveur VPN et, par conséquent, ils ne peuvent pas suivre le trafic qui passe par le VPN afin de le comparer aux données cryptées qui entrent.
Les applications et les sites Web que vous utilisez lorsque vous vous connectez à un VPN multi-homed montreront à un autre serveur VPN que le trafic transite, mais pas au premier qu’il entre dans le premier, ce qui rend une connexion presque impossible.
La majorité des VPN utilisent des adresses IP partagées. Cela signifie que tous les clients qui sont connectés via le même VPN ont une adresse IP identique. Il est donc plus difficile de surveiller les activités en ligne d’un utilisateur. Le fait que le trafic soit envoyé à travers deux pools différents d’utilisateurs qui partagent des adresses IP rend plus difficile le suivi du flux du trafic .
Si un attaquant porte atteinte à l’un des serveurs de la chaîne, les données des utilisateurs restent encapsulées dans une autre couche de cryptage. Si un attaquant parvient à compromettre un autre serveur, il ne sera pas en mesure de retracer les données au-delà du premier serveur.
Nombreux inconvénients du VPN
Vitesse et performances
La vitesse d’Internet et les performances des appareils seront affectées par l’utilisation d’un VPN multi-sauts.
- La latence sera augmentée en raison de la distance que vos données doivent parcourir.
- La vitesse est limitée par le serveur qui se trouve dans la chaîne et qui dispose de la bande passante la plus faible.
- L’utilisation de plusieurs couches de cryptage au lieu d’une seule est plus exigeante pour le matériel de l’appareil.
Dans de rares cas, la connexion entre deux serveurs peut être plus efficace que la connexion directe à un autre serveur. Dans cette situation, un VPN multi-span pourrait augmenter la vitesse en contournant le point de contrôle ; cependant, ce n’est pas assez fiable pour qu’un VPN multi-span puisse réellement bénéficier aux utilisateurs avec un seul VPN en même temps.
Il ne peut pas protéger les utilisateurs du service VPN
Les VPN multi-skip peuvent réduire certains dangers liés au trafic qui proviennent des connexions VPN à un seul serveur, cependant, ils ne vous protègent pas des fournisseurs VPN malheureux. Si les deux serveurs sont détenus par le même FAI, il est facile pour ce dernier de suivre vos activités en ligne et de conserver les journaux de tout ce que vous faites en ligne. Comme le FAI est en charge des deux serveurs, un double VPN ne vous protège pas contre votre fournisseur de VPN…
Une autre option consiste à utiliser les serveurs VPN de différents fournisseurs de services Internet (voir ci-dessous) Une autre option consiste à utiliser le serveur VPN personnel ainsi que votre fournisseur d’accès Internet. Ces solutions nécessitent plus de connaissances techniques pour être mises en place par rapport aux différentes options de migration qui sont intégrées dans les applications de certains fournisseurs et sont en dehors du sujet de ce post. Il suffit de déclarer qu’elles posent leurs propres problèmes de confidentialité et de sécurité.
VPN multi-sauts versus Tor
Si vous recherchez l’anonymat, Tor sera probablement plus utile qu’un VPN multi-sauts. Les serveurs de Tor, également appelés relais ou nœuds, sont décentralisés, c’est-à-dire qu’ils ne sont pas gérés par une seule entreprise. Le réseau Tor se connecte toujours à au moins trois nœuds. C’est plus que les deux standards fournis par la majorité des services VPN multi-hommes.
Lorsque vous visitez un autre domaine et que vous vous connectez à un autre domaine, votre trafic Internet suit une route aléatoire différente à travers celui-ci. C’est le réseau Tor. Chaque nœud ne connaît que l’emplacement exact des nœuds qui le précèdent et le suivent. Cela signifie que chaque nœud est conscient de l’ensemble du chemin parcouru par vos données jusqu’à ce qu’elles atteignent leur destination. Comme un VPN multi-sauts, chaque nœud dépouille une couche de cryptage en révélant son adresse IP au nœud suivant dans la chaîne.
Tor n’est pas capable de sélectionner l’emplacement de ces nœuds, alors que les VPN multi-sauts le font. Tor est également vulnérable à l’analyse du trafic, bien que cela ne soit pas courant. De nombreuses applications et sites web peuvent restreindre le trafic internet à la sortie des nœuds de Tor. De plus, Tor est généralement plus lent que les VPNs. VPN.
Tor + VPN
Il existe un moyen d’utiliser Tor en utilisant un VPN, cependant, les experts ne sont pas d’accord sur le fait que cela offre réellement des avantages pour les utilisateurs. La façon la plus simple d’utiliser Tor en utilisant un VPN est simplement d’établir une connexion à votre VPN et ensuite de lancer votre navigateur Tor. La première étape consiste à passer par le VPN puis à accéder au réseau Tor.
Si vous pensez avoir besoin d’améliorer votre confidentialité, mais en sacrifiant la vitesse, alors un VPN tout chemin couplé à Tor est certainement une option, cependant, ce n’est pas celle dont la majorité des utilisateurs ont besoin.
Ai-je la possibilité d’utiliser 2 VPN simultanément sur le même appareil ?
Il est possible de connecter simultanément deux clients VPN à deux serveurs distincts sur la même machine. Mais, cela ne crée pas un VPN multi-sauts comme nous l’avons décrit précédemment. Au lieu de cela, il est plus probable que plusieurs VPN qui se trouvent sur la même machine soient normalement configurés pour prendre en charge le tunnelage partagé. En d’autres termes, cela crée deux tunnels à la place d’un tunnel dans un tunnel.
La tunnellisation fractionnée repose sur des règles qui régissent la manière dont le flux Internet est acheminé en fonction de sa source ou de son type. Par exemple, vous pourriez avoir besoin que le trafic BitTorrent passe par un VPN, tandis que les informations provenant de vos autres applications sont acheminées par un autre VPN. Pour autant que les deux ensembles de directives qui définissent ce comportement ne se chevauchent pas et que les deux VPN puissent fonctionner indépendamment.
Installer 2 programmes VPN sur le même ordinateur et les connecter sans définir les premières routes IP pourrait causer des problèmes comme des fuites de mémoire ou des erreurs DNS. Le résultat exact dépend de la configuration du client VPN spécifique.
Nous avons essayé une variété de VPN sous Windows 10 pour voir ce qui se passe si nous nous connectons à eux en même temps. Nos tests ont révélé que soit le premier VPN ne laissait pas le second se connecter de quelque manière que ce soit (ExpressVPN bloquait les connexions NordVPN) et le troisième VPN prenait le contrôle total (PrivateVPN était en possession même si Ivacy est toujours utilisé). Les VPN ne fonctionnaient pas ensemble lors de l’exécution de traceroute, qui donnait des résultats identiques avec un seul VPN qu’avec deux VPN.
En fin de compte, connecter deux VPN en même temps avec le même ordinateur n’est pas identique à l’utilisation d’un VPN à sauts multiples, ce qui pourrait entraîner des comportements indésirables et des erreurs.
Serveurs VPN pour réseaux de différents fournisseurs
Si vous cherchez à mélanger les serveurs VPN de différents fournisseurs d’accès, il est préférable de sélectionner un VPN pour votre smartphone ou votre ordinateur portable ainsi qu’un second VPN qui utilise un routeur Wi-Fi ou un appareil virtuel. Le résultat est le même lorsque vous utilisez un VPN à double espacement qui est fourni par une société telle que NordVPN. Le flux de données est le suivant :
- VPN Le dispositif que vous utilisez pour vous connecter au VPN protège vos données par chiffrement, puis les envoie à votre routeur, à votre machine virtuelle ou au réseau.
- Le VPN B dans le réseau ou sur l’ordinateur crypte à nouveau les données, puis envoie les données cryptées au serveur VPN B.
- Le serveur VPN B obtient les informations, puis supprime la deuxième couche de cryptage et transmet les données au serveur VPN A.
- Le serveur VPN A reçoit l’information, supprime le niveau de cryptage qui était utilisé au départ et transmet les données entièrement cryptées à la destination.
Le processus s’inverse dans le cas du trafic Internet entrant. Les sites Web et les applications sont en mesure d’observer le flux de retour vers le serveur VPN A, tandis que votre FAI ne peut que surveiller que les données sont transmises au serveur VPN B.
