Les VPN, ou réseaux privés virtuels, constituent une solution simple et rapide pour donner l’impression que votre ordinateur provient d’un autre emplacement. Ils y parviennent en créant un réseau virtuel qui achemine tout le trafic réseau de votre PC ou de votre smartphone via un tunnel crypté et sortant de l’autre côté, donnant ainsi l’impression que vous vous trouvez à l’emplacement du serveur VPN. Cela peut vous aider à contourner les restrictions géographiques, à éviter les censeurs ou à vous garder (relativement) anonyme en ligne.
Le problème est qu’il existe un grand nombre de fournisseurs de réseaux VPN différents et une multitude de raisons différentes d’en utiliser un - alors lequel choisissez-vous?
Vous ne voulez pas tout lire? Voici la version TL; DR
Cet article a unlot d’informations, et vous voulez probablement juste installer un VPN pour pouvoir regarder votre émission télévisée ou votre film préféré sur un service de diffusion en continu situé à l’extérieur du monde, qui a été injustement limité géographiquement, ou vous cherchez quelque chose pouvant protégez-vous pendant que vous êtes torrent.
Alors voici nos meilleurs choix et pourquoi nous les avons choisis:
- ExpressVPN est notre premier choix si vous recherchez des clients simples et faciles à utiliser pour tous les systèmes Windows, Mac, Android, iPhone ou Linux, avec des vitesses extrêmement rapides qui peuvent gérer des contraintes torrentielles ou contournant les restrictions géographiques, et une expérience généralement agréable. Ils ont également une garantie de remboursement de 30 jours.
- StrongVPN est un excellent choix si vous recherchez des vitesses extrêmement rapides et un VPN capable de gérer les contraintes torrentielles et de contourner les restrictions géographiques. Les clients sont un peu désuets en comparaison, mais comme il s’agit d’un service moins connu, il est parfois moins susceptible d’être bloqué. Ils ont une garantie de remboursement de 30 jours.
- Ours tunnel est un choix judicieux si vous recherchez une connexion VPN rapide à utiliser dans le café. Ils ont un niveau d’essai gratuit limité et des prix bas, et bien qu’ils ne soient pas aussi puissants ou rapides, ils offrent un très bon service..
Encore une fois, si vous recherchez un VPN pour contourner les restrictions, essayez l’un des services ci-dessus. Ils ont tous des prix bas et une garantie de remboursement de 30 jours. Vous n’avez donc rien à perdre.
Qu'est-ce qu'un réseau privé virtuel et pourquoi les gens l'utilisent-ils?
Grâce à l'utilisation de logiciels (et parfois, au niveau de l'entreprise et du gouvernement, du matériel), un VPN crée un réseau virtualisé entre deux réseaux physiquement séparés.
L’utilisation de VPN, par exemple, permet à un employé d’IBM de travailler chez lui, dans une banlieue de Chicago, tout en accédant à l’intranet de la société situé dans un immeuble de New York, comme s’il se trouvait là, sur le réseau du bureau de New York. Les consommateurs peuvent utiliser la même technologie pour relier leurs téléphones et leurs ordinateurs portables à leur réseau domestique. Ainsi, lors de leurs déplacements, ils peuvent accéder en toute sécurité aux fichiers de leurs ordinateurs personnels.
Les VPN ont cependant d'autres cas d'utilisation. Comme ils chiffrent votre connexion, les VPN permettent aux utilisateurs d’empêcher les autres de voir les données qu’ils transfèrent. Cela permet de sécuriser les données, en particulier sur les réseaux Wi-Fi publics dans des cafés et des aéroports, tout en garantissant que personne ne peut surveiller votre trafic et voler vos mots de passe ou vos numéros de carte de crédit.
Étant donné que les VPN acheminent votre trafic via un autre réseau, vous pouvez également donner l’impression qu’il provient d’un autre emplacement. Cela signifie que si vous êtes à Sydney, en Australie, votre trafic semble provenir de New York. Ceci est utile pour certains sites qui bloquent le contenu en fonction de votre emplacement (comme Netflix). Cela permet également à certaines personnes (nous vous regardons, Australiens) de faire face à des taxes à l'importation extrêmement élevées sur les logiciels qui les voient payer deux fois (ou plus) ce que les consommateurs américains paient pour les mêmes produits.
En plus de cacher votre activité en ligne à un gouvernement qui scrute, il est également utile de cacher votre activité à un fournisseur de services Internet (ISP) qui fouille. Si votre FAI aime limiter votre connexion en fonction du contenu (en regroupant vos téléchargements de fichiers et / ou vos vitesses de transmission vidéo en continu), un VPN élimine complètement ce problème, car tout votre trafic se déplace vers un point unique à travers le tunnel crypté et votre FAI reste ignorant de quel genre de trafic il s'agit.
En bref, un VPN est utile chaque fois que vous souhaitez cacher votre trafic aux personnes de votre réseau local (comme le café Wi-Fi gratuit), à votre fournisseur d'accès à Internet ou à votre gouvernement. Il est également extrêmement utile de faire croire aux services êtes juste à côté quand vous êtes un océan loin.
Évaluer vos besoins en VPN
Chaque utilisateur aura des besoins VPN légèrement différents, et la meilleure façon de choisir le service VPN idéal est de faire un inventaire minutieux de vos besoins avant de faire vos achats. Vous constaterez peut-être même que vous n’avez pas besoin d’aller faire vos achats car les solutions que vous avez déjà développées chez vous ou basées sur un routeur conviennent parfaitement. Parcourez une série de questions que vous devriez vous poser et expliquez comment différentes fonctionnalités VPN répondent aux besoins mis en évidence par ces questions.
Pour être clair, bon nombre des questions suivantes peuvent être résolues à plusieurs niveaux par un seul fournisseur, mais elles sont conçues de manière à vous faire réfléchir à ce qui est le plus important pour votre utilisation personnelle.
Avez-vous besoin d'un accès sécurisé à votre réseau domestique?
Si le seul cas d'utilisation qui vous tient à cœur est l'accès sécurisé à votre réseau domestique, vous n'avez absolument pas besoin d'investir dans un fournisseur de service VPN. Ce n’est même pas un cas d’outil excessif pour le travail; c’est le cas de l’outil étantfaux Pour le boulot. Un fournisseur de services VPN distant vous donne un accès sécurisé à un réseau distant (comme un nœud de sortie à Amsterdam), mais pas à votre propre réseau.
Pour accéder à votre propre réseau domestique, vous voulez un serveur VPN fonctionnant sur votre routeur domestique ou un périphérique connecté (comme un Raspberry Pi ou même un ordinateur de bureau toujours allumé). Idéalement, vous exécuterez le serveur VPN au niveau du routeur pour une sécurité optimale et une consommation électrique minimale. Pour ce faire, nous vous recommandons soit de flasher votre routeur sur DD-WRT (qui prend en charge le serveur VPN et le mode client) ou d'acheter un routeur doté d'un serveur VPN intégré (comme les routeurs Netgear Nighthawk et Nighthawk X6 examinés précédemment).
S'il s'agit de la solution dont vous avez besoin (ou même si vous souhaitez simplement l'exécuter en parallèle avec des solutions distantes pour d'autres tâches), consultez certainement notre article Comment configurer votre propre serveur VPN domestique pour obtenir des informations supplémentaires.
Avez-vous besoin d'une navigation occasionnelle sécurisée?
Même si vous n’êtes pas particulièrement soucieux de la sécurité ou de la confidentialité, tout le monde devrait disposer d’un VPN s’il utilise régulièrement les réseaux Wi-Fi publics. Lorsque vous utilisez le Wi-Fi au café, à l’aéroport ou à l’hôtel où vous séjournez, vous devezzéro idée si la connexion que vous utilisez est sécurisée ou non.
Le routeur peut exécuter un micrologiciel obsolète et compromis. Le routeur peut en fait être malveillant et collecter activement les paquets et consigner vos données. Le routeur est peut-être mal configuré et d’autres utilisateurs du réseau peuvent être en train de renifler vos données ou de vérifier votre ordinateur portable ou votre appareil mobile. Vous ne pouvez en aucun cas garantir qu’un hotspot Wi-Fi inconnu n’exposera pas vos données, que ce soit par malice ou par une mauvaise configuration. (Un mot de passe n'indique pas qu'un réseau est sécurisé, même si vous devez entrer un mot de passe, vous pourriez être sujet à l'un de ces problèmes.)
Avez-vous besoin de géo-déplacer votre position?
Si votre objectif est d’apparaître comme si vous vous trouviez dans un autre pays pour pouvoir accéder à du contenu uniquement disponible sur ce site (par exemple, une couverture olympique de la BBC lorsque vous n’êtes pas au Royaume-Uni), vous aurez besoin d’un service VPN doté de serveurs situés dans la région géographique dans laquelle vous souhaitez quitter le réseau virtualisé.
Vous avez besoin d'un accès britannique pour la couverture olympique qui vous intéresse? Assurez-vous que votre fournisseur a des serveurs britanniques. Vous avez besoin d'une adresse IP américaine pour pouvoir regarder des vidéos YouTube en toute quiétude? Choisissez un fournisseur avec une longue liste de noeuds de sortie américains. Même le plus grand fournisseur de VPN du monde est inutile si vous ne pouvez pas accéder à une adresse IP dans la région géographique dont vous avez besoin.
Avez-vous besoin d'anonymat et de déni plausible?
Si vos besoins sont plus sérieux que de regarder Netflix ou de garder des enfants de la guerre au café à l'abri de vos activités sur les réseaux sociaux, un VPN n'est peut-être pas pour vous. De nombreux VPN promettent l’anonymat, mais peu d’entre eux peuvent le fournir - et vous faites toujours confiance au fournisseur de VPN pour l’accès à votre trafic, ce qui n’est pas idéal. Pour cela, vous voudrez probablement quelque chose de plus semblable à Tor, qui - sans être parfait - constitue une meilleure solution d'anonymat que les VPN.
Cependant, de nombreux utilisateurs comptent sur les VPN pour créer un déni plausible lorsqu'ils effectuent des tâches telles que le partage de fichiers sur BitTorrent. En faisant en sorte que leur trafic apparaisse comme provenant d’une adresse IP différente, ils peuvent poser une brique de plus sur le mur en l’obscurcissant des autres dans l’essaim. Encore une fois, ce n’est pas parfait, mais c’est utile.
Si cela vous convient, vous souhaitez un fournisseur de réseau privé virtuel qui ne conserve pas de journaux et possède une base d'utilisateurs très étendue. Plus le service est important, plus le nombre de personnes parcourant chaque nœud de sortie est important et plus il est difficile d'isoler un seul utilisateur de la foule.
Un grand nombre de personnes évitent d’utiliser des fournisseurs de réseau privé virtuel basés aux États-Unis en partant du principe que la législation américaine les obligerait à enregistrer toutes les activités de réseau privé virtuel. Contre-intuitivement, il n’existe pas de telles exigences d’enregistrement de données pour les fournisseurs de réseau privé virtuel basés aux États-Unis. En vertu d'un autre ensemble de lois, ils pourraient être obligés de transmettre des données s'ils en ont, mais il n'est pas nécessaire qu'ils conservent les données au départ.
En plus des problèmes de journalisation, le type de protocole VPN et de cryptage utilisé est encore plus préoccupant (car il est beaucoup plus probable qu'un tiers malveillant essaiera de siphonner votre trafic et de l'analyser plus tard essayer de vous localiser). La prise en compte des normes de journalisation, de protocole et de cryptage est un excellent point de départ pour passer à la section suivante de notre guide, qui consiste à passer des questions centrées sur nos besoins à des questions centrées sur les capacités des fournisseurs de VPN.
Sélection de votre fournisseur de VPN
C'est à vous de répondre à ces questions en lisant la documentation fournie par le fournisseur de service VPN avant de vous inscrire au service. Mieux encore, relisez leur documentation puis recherchez les plaintes concernant le service pour vous assurer que même s’ils prétendent ne pas faire X, Y ou Z, les utilisateurs ne signalent pas qu’ils le font en réalité.
Quels protocoles prennent-ils en charge?
Tous les protocoles VPN ne sont pas égaux (pas de loin). OpenVPN est le protocole que vous souhaitez exécuter pour atteindre des niveaux de sécurité élevés avec une surcharge de traitement.
Vous voulez ignorer PPTP si possible. C'est untrès protocole daté qui utilise un cryptage faible et en raison de problèmes de sécurité doit être considéré comme compromis. Il serait peut-être suffisant de sécuriser votre navigation Web non essentielle dans un café (par exemple, pour empêcher le fils du commerçant de renifler vos mots de passe), mais cela n’est pas suffisant pour une sécurité sérieuse. Bien que L2TP / IPsec représente une amélioration significative par rapport à PPTP, il manque de la rapidité et des audits de sécurité ouverts trouvés avec OpenVPN.
Bref, OpenVPN est ce que vous voulez (et vous ne devez accepter aucune substitution tant que rien n’a été fait de mieux). Si vous voulez la version longue de la nouvelle, consultez notre guide des protocoles VPN pour un aperçu plus détaillé.
À l’heure actuelle, il n’existe qu’un seul scénario dans lequel vous envisagez d’utiliser L2TP / IPsec au lieu d’OpenVPN et qui s’applique aux appareils mobiles tels que les téléphones iOS et Android. Actuellement, ni Android ni iOS ne prend en charge OpenVPN en mode natif (bien qu'un support tiers l'utilise). Cependant, les deux systèmes d’exploitation mobiles prennent en charge L2TP / Ipsec de manière native, ce qui en fait une alternative utile.
Un bon fournisseur de VPN offrira toutes les options ci-dessus. Un excellent fournisseur de VPN vous fournira même une bonne documentation et vous évitera d’utiliser PPTP pour les mêmes raisons que celles que nous venons de faire. Vous devez également vérifier les clés pré-partagées qu'ils utilisent pour ces protocoles, car de nombreux fournisseurs de VPN utilisent des clés non sécurisées et faciles à deviner.)
Combien de serveurs ont-ils et où?
Si vous souhaitez accéder à des sources multimédias américaines telles que Netflix et YouTube sans blocage géographique, un service VPN avec la majorité de ses nœuds en Afrique et en Asie ne vous sera d'aucune utilité.
N'acceptez rien de moins qu'une diversité de serveurs dans plusieurs pays. Étant donné la robustesse et l’utilisation généralisée des services VPN, il n’est pas déraisonnable d’attendre des centaines, voire des milliers de serveurs à travers le monde.
En plus de vérifier le nombre de serveurs dont ils disposent et leur emplacement, il est également sage de vérifier où est basée la société et de vérifier si cet emplacement correspond à vos besoins (si vous utilisez un VPN pour éviter la persécution par votre gouvernement, il serait alors sage d'éviter un fournisseur de réseau privé virtuel dans un pays étroitement lié à votre pays).
Combien de connexions simultanées sont autorisées?
Vous pensez peut-être: «Je n'ai besoin que d'une seule connexion, n'est-ce pas?» Et si vous souhaitez configurer un accès VPN sur plus d'un périphérique, pour plus d'un membre de la famille, sur votre routeur domestique, etc. Vous aurez besoin de plusieurs connexions simultanées au service. Ou peut-être, si vous êtes particulièrement axé sur la sécurité, vous souhaitez configurer plusieurs périphériques pour qu'ils utilisent plusieurs nœuds de sortie différents afin que votre trafic personnel ou domestique collectif ne soit pas regroupé.
Au minimum, vous voulez un service qui permet au moins deux connexions simultanées; en pratique, au mieux, il est préférable de relier votre routeur au réseau VPN (pour tenir compte de tous vos appareils mobiles et ordinateurs).
Est-ce qu'ils limitent les connexions, limitent la bande passante ou restreignent les services?
La limitation des fournisseurs d'accès à Internet est l'une des raisons pour lesquelles de nombreuses personnes se sont d'abord tournées vers les réseaux VPN. Il est donc catastrophique de payer un service VPN en plus de votre facture large bande. C’est l’un de ces sujets sur lequel certains VPN ne sont pas parfaitement transparents. Il est donc utile de fouiller un peu sur Google.
Les restrictions de bande passante n’avaient peut-être pas été un gros problème à l’ère de la pré-diffusion en continu, mais maintenant que tout le monde diffuse des vidéos, de la musique, etc., la bande passante se consume très rapidement. Évitez les VPN qui imposent des restrictions de bande passante, à moins que les restrictions de bande passante soient clairement très élevées et visent uniquement à permettre au fournisseur de contrôler les personnes abusant du service.
Dans cette optique, un service VPN payant qui vous limite à une quantité de données en Go est déraisonnable, sauf si vous l’utilisez uniquement pour une navigation occasionnelle de base. Un service en petits caractères qui vous limite à un nombre X de To de données est acceptable, mais une bande passante réellement illimitée est à prévoir.
Enfin, lisez les petits caractères pour voir s’ils restreignent les protocoles ou les services pour lesquels vous souhaitez utiliser le service. Si vous souhaitez utiliser le service pour le partage de fichiers, lisez les petits caractères pour vous assurer que votre service de partage de fichiers n'est pas bloqué. Encore une fois, s’il était typique de voir les fournisseurs de VPN restreindre leurs services dans la journée (dans le but de réduire la bande passante et les coûts informatiques), il est plus courant de trouver des VPN avec une politique du tout-va.
Quel type de journaux, le cas échéant, tiennent-ils?
La plupart des VPN ne conservent aucun journal de l'activité de l'utilisateur. Cela présente non seulement un avantage pour leurs clients (et un argument de vente formidable), mais également un avantage considérable pour eux (la journalisation détaillée peut rapidement consommer des ressources disque par disque). La plupart des plus grands fournisseurs de VPN vous le diront: non seulement ils n’ont aucun intérêt à conserver les journaux, mais étant donné la taille de leurs opérations, ils ne peuvent même pas commencer à économiser de l’espace disque pour le faire.
Quelles méthodes de paiement offrent-ils?
Si vous achetez un VPN pour sécuriser votre trafic contre les noeuds Wi-Fi surveillant tout en voyageant, ou pour renvoyer votre trafic en toute sécurité vers les États-Unis, les méthodes de paiement anonymes ne sont probablement pas une très grande priorité pour vous.
Si vous achetez un VPN pour éviter la persécution politique ou souhaitez rester aussi anonyme que possible, vous serez nettement plus intéressé par les services permettant le paiement par le biais de sources anonymes telles que la crypto-monnaie ou les cartes-cadeaux.
Vous nous avez tout de suite entendu: un certain nombre de fournisseurs de réseaux VPN disposent de systèmes leur permettant d’accepter les cartes-cadeaux de grands détaillants (qui n’ont aucun lien avec leurs activités), comme Wal-Mart ou Target, en échange d’un crédit VPN. Vous pouvez acheter une carte-cadeau dans un grand nombre de magasins à grande surface en utilisant de l'argent comptant, l'échanger contre un crédit VPN et éviter d'utiliser votre carte de crédit personnelle ou des informations de contrôle.
Ont-ils un système Kill Switch?
Si vous comptez sur votre VPN pour garder vos activités même légèrement anonymes, vous devez avoir l’impression que le VPN ne va pas simplement tomber en panne et vider tout votre trafic sur Internet. Ce que vous voulez, c'est un outil appelé «système d'interrupteur de neutralisation». Les bons fournisseurs de VPN ont mis en place un système de commutateur de neutralisation tel que, si la connexion VPN échoue pour une raison quelconque, la connexion est verrouillée automatiquement, de sorte que l’ordinateur n’utilise pas par défaut la connexion Internet ouverte et non sécurisée.
Nos recommandations
À ce stade, il est compréhensible que votre tête tourne à la pensée de tous les devoirs que vous avez devant vous. Nous comprenons que la sélection d’un service VPN peut être une tâche décourageante et que même avec les questions que nous avons décrites ci-dessus, vous ne savez tout simplement pas où aller.
Nous sommes ravis de vous aider à comprendre tout le jargon et la copie des annonces pour vous aider à comprendre le fond des choses. À cette fin, nous avons sélectionné trois fournisseurs de services VPN avec lesquels nous avons une expérience personnelle directe et qui correspondent à notre sélection de VPN. Critères. En plus de respecter les critères énoncés (et d’aller au-delà de nos attentes en matière de qualité de service et de facilité d’utilisation), toutes nos recommandations ici sont en service depuis des années et restent hautement cotées et recommandées tout au long de cette période.
StrongVPN
StrongVPN possède des nœuds de sortie dans 43 villes et 20 pays et prend en charge les protocoles PPTP, L2TP, SSTP, IPSec et OpenVPN. Vous aurez du mal à trouver un périphérique que vous ne pouvez pas configurer pour utiliser leur service. Il n'y a pas de limites de bande passante, de limitations de vitesse ou de protocoles ou de services (torrenting, Netflix, etc.). De plus, StrongVPN ne gère aucun journal de serveur.
Bien que StrongVPN vous limite à deux connexions simultanées par compte (pas l’installation sur deux périphériques en même temps, attention, deux connexions différentes à la fois), vous pouvez configurer votre routeur domestique pour qu'il se connecte à leur service. à la maison et une connexion pour votre appareil lorsque vous êtes en déplacement.
ExpressVPN
ExpressVPN ne se connecte pas, ne bloque rien et n’a aucune restriction ou limite de bande passante. Il existe des serveurs dans pratiquement tous les pays que vous pouvez imaginer, et ils sont assez grands pour pouvoir gérer un grand nombre de clients.
Outre les débits rapides, qui sont le facteur le plus important dans le choix d’un VPN, ExpressVPN possède sans aucun doute les meilleurs clients sur le plus large éventail de périphériques - Windows, Mac, iPhone, Android, Linux et même des routeurs préchargés avec leur configuration VPN..
TunnelBear
Le service gratuit TunnelBear offre jusqu'à 500 Mo par mois. Ce n’est pas beaucoup de données, mais c’est suffisant pour une légère navigation occasionnelle sur les réseaux publics. Si vous avez besoin de plus de données que cela, vous pouvez passer à leurs comptes professionnels pour 7,99 $ par mois ou 4,16 $ par mois s'ils sont facturés annuellement.
Le compte gratuit est limité à un seul utilisateur, tandis que le compte premium a activé une bande passante illimitée pour un maximum de cinq ordinateurs ou appareils mobiles. TunnelBear ne répertorie pas le nombre total de serveurs sur son site, mais propose des serveurs dans 20 pays. Leur client Windows et Mac OS X est basé sur OpenVPN et leur système VPN mobile utilise L2TP / IPsec. Contrairement aux deux recommandations précédentes, TunnelBear a une position plus ferme contre les activités de partage de fichiers et BitTorrent est bloqué. Leur vitesse n’est pas aussi rapide que celle des autres. Par conséquent, la connexion avec TunnelBear pourrait être plus lente.
Du point de vue des fonctionnalités, l’offre premium de TunnelBear n’échappe pas à nos deux recommandations précédentes. StrongVPN et SurfEasy sont de meilleurs paris si vous êtes prêt à payer.Mais, TunnelBear propose un niveau gratuit, ne tient pas de journaux et il est extrêmement facile de devenir opérationnel avec ses applications ultra simples pour les utilisateurs de bureau et mobiles.
Que vous en ayez marre que votre FAI limite votre connexion, que vous souhaitiez sécuriser vos sessions de navigation en déplacement, ou que vous souhaitiez simplement télécharger ce que vous voulez sans l'homme sur votre dos, rien ne peut remplacer un réseau privé virtuel déployé de manière sécurisée. Maintenant que vous êtes armé des connaissances nécessaires pour choisir un bon VPN (et de trois recommandations solides), il est temps de sécuriser votre trafic Internet une fois pour toutes.
Crédits d'image: Jared Scheel; Mike Mozart.
