La plupart des réseaux privés virtuels (VPN) peuvent être utilisés pour chiffrer vos données. Mais saviez-vous qu'il existe d'autres informations qu'ils pourraient divulguer ? Les fuites de VPN peuvent donner aux malfaiteurs plus d'informations que vous ne le pensez.
Mais que pouvez-vous y faire ? Comment pouvez-vous mettre un terme aux fuites VPN ? Jetons un coup d'œil.
Comme je l'ai mentionné, la plupart des VPN crypteront les données que vous envoyez via leur connexion. Ainsi, des éléments tels que votre numéro de carte de crédit et vos mots de passe sont susceptibles d'être en sécurité. (Il y a bien sûr des exceptions.)
Mais vous envoyez également d'autres informations via cette connexion, et celles-ci peuvent ne pas être cryptées. Les deux plus importants sont votre adresse IP et vos requêtes DNS.
Votre adresse IP est un identifiant unique qui indique aux autres ordinateurs sur Internet qui vous êtes. Dans de nombreux cas, ce n'est pas un gros risque pour la sécurité. Ce n'est pas parce que quelqu'un connaît votre adresse IP qu'il peut vous pirater.
Cela peut cependant constituer un risque pour la vie privée. Votre adresse IP révèle beaucoup de choses sur vous aux autres ordinateurs. Voici les résultats d'un test d'adresse IP sur mon ordinateur lorsqu'il n'est pas connecté à un VPN :
Si quelqu'un obtenait mon adresse IP, il pourrait connaître mon FAI et ma position. Cela peut sembler anodin, mais presque toutes les informations peuvent être utilisées dans le cadre d'un vol d'identité.
La protection de votre adresse IP garantit que les autres ordinateurs ne savent pas où vous habitez. Et c'est certainement une aubaine pour votre vie privée.
Les sites peuvent également utiliser votre adresse IP pour vous empêcher d'accéder à leur contenu. C'est généralement le cas avec les sites de streaming, mais cela peut également arriver pour d'autres contenus.
Pourquoi utilisez-vous un VPN en premier lieu ? Une des raisons peut être que vous ne voulez pas que votre FAI (ou qui que ce soit d'autre) sache sur quels sites vous allez. Vous pourriez avoir peur de la censure, de la censure de votre FAI ou même de la surveillance gouvernementale.
Vous pourriez penser que personne ne peut voir quels sites vous visitez si les données que vous envoyez via votre VPN sont cryptées. Et c'est surtout vrai. Mais il y a une exception qui peut causer des problèmes.
Lorsque vous visitez un site Web, vous envoyez d'abord une requête à un serveur DNS. La demande dit essentiellement "Je voudrais aller sur makeuseof.com, quelle est l'adresse IP?" (bien que le DNS puisse faire bien plus que cela). Le serveur DNS répond avec une adresse IP et votre navigateur établit la connexion.
Certains VPN envoient ces requêtes DNS sur des canaux non cryptés. Cela signifie que tout ce que vous faites sur le site est crypté, mais si quelqu'un regarde assez attentivement, il pourra dire que vous avez demandé l'adresse IP de makeuseof.com.
Comme vous pouvez l'imaginer, cela donne aux gens une fenêtre sur vos habitudes de navigation que vous préféreriez probablement qu'ils n'aient pas. Peu importe qui, selon vous, pourrait espionner.
Pour savoir si votre VPN divulgue votre adresse IP, vous devrez exécuter un test de fuite VPN. Tout d'abord, notez votre propre adresse IP (vous pouvez simplement Google "quelle est mon adresse IP").
Ensuite, connectez-vous à votre VPN et assurez-vous d'être connecté à un serveur dans une autre ville ou un autre pays.
Ensuite, vous devrez exécuter un test de fuite VPN. De nombreux sites proposent ces tests, mais celui d'Astrill est l'un des meilleurs. Accédez à astrill.com/vpn-leak-test et sélectionnez Exécuter le test complet :
L'exécution du test prendra quelques minutes, puis vous verrez vos résultats.
Si l'adresse IP indiquée est la même que celle que vous aviez avant de vous connecter à votre VPN, votre service fuit. Et ce n'est pas bon.
Vous remarquerez que de nombreux tests de fuite VPN, y compris celui fourni par Astrill, afficheront vos adresses IPv4 et IPv6. La différence n'est pas particulièrement importante pour cette discussion. Ce que vous devez savoir, c'est que certains VPN ne sont pas aussi efficaces pour protéger le trafic IPv6.
Cependant, vous ne voulez pas qu'elles soient révélées, alors assurez-vous de prendre des mesures pour dissimuler les deux adresses.
Si le test Astrill s'affiche en vert (et qu'il n'affiche pas votre adresse IP réelle), votre VPN est sécurisé.
Votre meilleur pari pour garder votre adresse IP cachée est d'utiliser un VPN de bonne réputation. La dissimulation de votre adresse IP est l'une des fonctions les plus élémentaires d'un VPN, et si la vôtre ne suffit pas, il est temps d'en souscrire une nouvelle.
La protection de votre adresse IPv6 est une autre affaire. Peu de VPN acheminent réellement le trafic IPv6 via un tunnel crypté --- ceux qui offrent une "protection contre les fuites IPv6" désactivent généralement IPv6. Ce qui n'est pas grave.
Si vous utilisez IPv6, assurez-vous que la protection contre les fuites IP incluse dans votre VPN crypte réellement votre trafic et ne le désactive pas simplement.
Pour savoir si vous perdez des requêtes DNS, vous utilisez la même tactique que ci-dessus. Astrill testera également votre connexion pour détecter les fuites DNS.
Vous pouvez également obtenir des informations plus détaillées auprès de dnsleaktest.com si vous souhaitez savoir qui pourrait avoir accès à vos requêtes DNS.
Voici à quoi cela ressemble lorsque j'exécute un test DNS non protégé sur Astrill :
Et après connexion à un VPN :
Si vous exécutez un test DNS et voyez des serveurs de Google, de votre FAI local ou de toute personne qui n'est pas un VPN ou un fournisseur de DNS sécurisé, vous divulguez probablement des informations DNS.
Encore une fois, votre meilleur pari est d'utiliser un VPN réputé. Les meilleurs VPN auront une protection contre les fuites DNS intégrée, et vous n'aurez rien à craindre.
Néanmoins, cela vaut la peine de vérifier si votre client VPN dispose d'une option de protection contre les fuites DNS et de vous assurer qu'elle est activée.
L'utilisation de serveurs DNS sécurisés ou de serveurs fournis par votre VPN contribuera également à renforcer votre sécurité.
Quelle que soit la sécurité de votre fournisseur VPN, vous devez toujours effectuer des tests. Tester les adresses IP et les fuites DNS vous aidera à trouver les lacunes de votre armure VPN et, s'il y en a, à les arrêter.
Comme pour toutes les questions relatives aux VPN, votre meilleur pari est d'utiliser un service premium d'un fournisseur réputé. Consultez nos recommandations sur les meilleurs VPN pour voir quels services sont les plus sûrs et les plus fiables.
