Qu’est-ce qu’un protocole VPN et quel est le meilleur protocole VPN ?

Un bref aperçu des protocoles VPN proposés

Si vous voulez en savoir un peu plus sur chaque protocole VPN que nous avons décrit ci-dessus, cette section est exactement ce dont vous avez besoin. Voici ce que vous devez savoir – en bref – sur tous les protocoles utilisés par les fournisseurs de VPN :

1. PPTP

PPTP signifie Point-to-Point Tunneling Protocol, et c’est un protocole VPN qui a été développé par Microsoft dans les années 90. De nos jours, il est assez populaire pour les gens qui veulent diffuser en continu du contenu géographiquement limité à cause de sa vitesse élevée. En outre, le VPN est également facile à configurer et est déjà intégré dans la plupart des plates-formes.

Presque tous les fournisseurs VPN offrent l’accès au PPTP, bien que vous devriez éviter les fournisseurs qui n’offrent que le PPTP. Pourquoi ? Parce qu’il n’offre pratiquement aucune sécurité fiable. En fait, il est assez sûr de supposer que PPTP a été piraté par la NSA. De plus, le PPTP peut également être bloqué par des pare-feux la plupart du temps sans effort.

Si vous souhaitez en savoir plus sur le protocole de cryptage PPTP, n’hésitez pas à consulter l’article suivant.

2. L2TP/IPSec

Généralement considéré comme une amélioration par rapport au PPTP, L2TP/IPSec est essentiellement une extension du protocole PPTP, à la différence près qu’il utilise la double encapsulation :

• La première encapsulation établit la connexion PPP.
• La deuxième encapsulation dispose du cryptage IPSec actuel.

Alors que la double encapsulation peut rendre L2TP/IPSec plus fiable, elle peut aussi le ralentir par rapport à PPTP car le trafic doit d’abord être converti en forme L2TP, et ensuite on y ajoute encore une couche additionnelle de cryptage.

Dans l’ensemble, le protocole est assez sûr (surtout s’il utilise le chiffrement AES), bien qu’il faille mentionner que L2TP ne fournit pas de cryptage, c’est pourquoi il est toujours jumelé à IPSec.

Comme PPTP, L2TP/IPSec est normalement facile à configurer, et il est déjà intégré dans de nombreuses plates-formes existantes. Ainsi, vous verrez de nombreux fournisseurs VPN offrir l’accès à ce service. Cependant, la plupart des fournisseurs devront normalement configurer le protocole pour s’assurer qu’il ne peut pas être bloqué par des pare-feu NAT (puisqu’il ne peut utiliser que le port UDP 500 pour établir une connexion).

D’un autre côté, ce type de configuration garantit que L2TP/IPSec ne peut pas être exploité par des attaques de type “homme du milieu”.

Bien qu’il y ait eu des allégations selon lesquelles la NSA aurait piraté ou affaibli ce protocole de cryptage VPN, il n’y a aucune preuve pour les étayer. Néanmoins, il est intéressant de noter que ces affirmations proviennent d’Edward Snowden lui-même.

Pour en savoir plus sur L2TP/IPSec, consultez cet article.

3. IPSec

IPSec est une suite de protocoles réseau sécurisés qui est utilisée pour crypter les paquets de données qui sont envoyés sur un réseau IP (un réseau de communication composé d’un ou plusieurs dispositifs qui utilisent le protocole Internet pour envoyer et recevoir des données).

IPSec est assez populaire en raison de sa haute sécurité (grâce à son en-tête d’authentification et à ses mécanismes d’encapsulation de la charge utile de sécurité) et du fait qu’il peut crypter le trafic sans que l’application du point d’extrémité en soit consciente.

En ce qui concerne les inconvénients, IPSec peut être difficile à configurer, donc des erreurs peuvent survenir si le fournisseur VPN n’a pas assez d’expérience. En technologie VPN, IPSec est souvent utilisé avec L2TP et IKEv2. En outre, comme nous l’avons mentionné plus haut, il y a eu des allégations – quoique non fondées – selon lesquelles la NSA aurait délibérément affaibli le protocole.

Pour en savoir plus sur IPSec, suivez ce lien.

4. IKEv2

Développé par Microsoft et Cisco et basé sur IPSec, IKEv2 est relativement rapide, stable et sûr (si un cryptage comme AES est utilisé). De plus, il fonctionne même en natif sur les appareils Blackberry. Et comme il prend en charge MOBIKE, il gère très bien les changements de réseau. Qu’est-ce que ça veut dire ? Eh bien, que – par exemple – lorsque vous passez d’une connexion WiFi à une connexion de votre forfait mobile, la connexion VPN restera stable pendant tout le processus.

Curieusement, IKEv2 n’est pas techniquement un protocole VPN, mais il se comporte comme tel, et il aide à contrôler l’échange de clés IPSec.

En ce qui concerne les inconvénients, IKEv2 peut être difficile à mettre en œuvre du côté du serveur VPN, de sorte qu’un fournisseur VPN inexpérimenté ou non préparé pourrait faire des erreurs qui peuvent entraîner des problèmes de connectivité ou de sécurité. De plus, certains utilisateurs n’apprécient pas que Microsoft ait été impliqué dans sa création. Cela, et IKEv2 peut potentiellement être bloqué par certains pare-feux.

Vous souhaitez en savoir plus sur IKEv2 ? Alors n’oubliez pas de lire notre article à ce sujet.

5. OpenVPN

Protocole open-source, OpenVPN est l’un des protocoles VPN les plus populaires parmi les utilisateurs. Il est très sécurisé, configurable et fonctionne sur plusieurs plates-formes. De plus, OpenVPN est très difficile à bloquer car le trafic OpenVPN est extrêmement difficile à distinguer du trafic HTTPS/SSL.

Oh, et le protocole OpenVPN peut aussi fonctionner sur n’importe quel port (y compris le port 443 HTTPS) et utiliser les protocoles UDP et TCP.

Le principal inconvénient du protocole semble être le fait qu’il peut parfois ralentir les vitesses de connexion en l’utilisant avec des chiffres chiffrés forts. Néanmoins, ce problème peut parfois être résolu en faisant utiliser le protocole UDP par OpenVPN car il est plus rapide.

En outre, OpenVPN nécessite un logiciel tiers car il n’est pas intégré nativement dans les systèmes d’exploitation ou les différentes plates-formes, et sa configuration peut être difficile. Heureusement, ce n’est pas un gros problème pour l’utilisateur moyen puisque les clients VPN servent de logiciels tiers nécessaires.

Si vous souhaitez en savoir plus sur OpenVPN, consultez ce lien.

6. SoftEther

Comparé à la plupart des protocoles de cryptage VPN (sauf Wireguard), SoftEther est relativement nouveau. Le protocole a commencé comme un simple projet à l’Université de Tsukuba, mais a fini par devenir un grand projet de logiciel VPN multiprotocole open-source.

” Attendez, que voulez-vous dire par logiciel VPN multi-protocoles ?”

Eh bien, à ce stade, il est important de faire une distinction claire – SoftEther peut se référer soit au protocole VPN, soit au serveur VPN :

• Le serveur VPN SoftEther peut supporter un grand nombre de protocoles VPN, comme SSTP, OpenVPN, L2TP/IPSec, IPSec, et le protocole VPN SoftEther (d’où le bit “multi-protocole”)
• Le protocole VPN SoftEther utilise SSL 3.0 pour les communications client-serveur VPN sécurisées. Le protocole contient diverses améliorations techniques qui le rendent plus rapide et plus sûr.

Bien qu’il soit nouveau, SoftEther est rapidement devenu populaire auprès des utilisateurs de VPN en raison du fait qu’il est très sécurisé (SoftEther utilise AES-256), stable, et étonnamment rapide. De plus, son utilisation est gratuite et fonctionne sur plusieurs systèmes d’exploitation (y compris FreeBSD et Solaris) – sans compter qu’il s’agit d’un des rares protocoles VPN à avoir des clients fonctionnels sous Linux.

De plus, SoftEther a même des fonctions que OpenVPN n’a pas, comme la fonction DNS dynamique, la gestion RPC sur HTTPS et la gestion GUI (pour ne citer que quelques exemples).

Pour l’instant, les seuls inconvénients qui méritent d’être mentionnés sont le fait que SoftEther n’est pas compatible avec les systèmes d’exploitation natifs, et que – pour une raison quelconque – il existe des fournisseurs de VPN qui ne l’offrent pas comme une option. De plus, puisqu’il s’agit d’une solution logicielle, un fournisseur VPN ne peut pas vraiment vous offrir un accès direct au protocole. Au lieu de cela, vous devrez installer SoftEther sur votre appareil et vous connecter aux serveurs du fournisseur.

Si vous souhaitez en savoir plus sur SoftEther, nous avons déjà écrit un article détaillé à ce sujet.

7. SSTP

SSTP signifie Secure Socket Tunneling Protocol (Protocole de tunnel à emboîtement sécurisé), et il a été introduit par Microsoft avec Windows Vista. Malgré cela, il fonctionne aussi sur d’autres systèmes d’exploitation (comme Linux et Android). Le SSTP est nettement supérieur au PPTP en matière de sécurité puisqu’il peut être configuré avec le cryptage AES.

De plus, le protocole VPN SSTP est souvent comparé à OpenVPN en termes d’avantages puisqu’il utilise SSL 3.0, ce qui lui permet de contourner la censure en utilisant le port 443 (le port de trafic HTTPS).

Malgré cela, le SSTP n’est pas aussi populaire qu’OpenVPN parce qu’il appartient à Microsoft, qu’il fonctionne généralement bien uniquement sur les plates-formes Windows et qu’il n’est pas open-source.

Pour en savoir plus sur le SSTP, consultez notre article à ce sujet.

8. Wireguard

WireGuard est le dernier ajout (il a été rendu public en 2018). Bien qu’il s’agisse d’un protocole si nouveau, il est rapidement devenu populaire. Il a été développé et testé, a passé de nombreux audits de sécurité et est maintenant prêt à être déployé.

Le protocole bénéficie d’une sécurité de pointe car il n’utilise que des algorithmes cryptographiques modernes. Il est également très transparent car il est open-source, de sorte que tout le monde peut inspecter son code. De plus, WireGuard offre des vitesses ultra-rapides grâce à sa base de code légère et sa capacité à utiliser efficacement tous les cœurs de processeur.

Pour plus d’informations sur Wireguard, consultez cet article.

Quel est le meilleur protocole VPN ?

C’est une question à laquelle il est assez difficile de répondre – surtout parce que ce qui constitue le “meilleur protocole VPN” dépend uniquement de ce que vous voulez faire sur la Toile. Ce qui pourrait être considéré comme le meilleur protocole VPN par certaines personnes, pourrait être considéré comme un protocole de cryptage de bas étage par d’autres.

Donc, pour vous offrir une réponse décente, nous examinerons quels protocoles VPN fonctionnent le mieux pour certaines activités ou situations en ligne.

Quel est le meilleur protocole VPN pour le Torrenting ?

Quand il s’agit de torrenting avec un VPN, vous allez certainement avoir besoin d’un protocole VPN qui est stable, rapide et sécurisé. Sur cette base, vous devez utiliser IKEv2 ou WireGuard. SoftEther est également une option rapide, mais ce n’est pas pour tous les utilisateurs car il nécessite une configuration initiale qui peut sembler difficile à certains.

L2TP / IPSec est également une bonne option car il est assez sûr et rapide. Mais n’utilisez pas PPTP! Bien qu’il soit très rapide, son cryptage est trop faible (la NSA peut en fait le casser).

Vous pouvez également essayer d’utiliser OpenVPN UDP pour télécharger des torrents, mais nous vous recommandons de ne le faire que si vous utilisez un VPN qui offre un commutateur Kill Switch car il n’offre pas une stabilité parfaite. Et vous ne voulez certainement pas que vos activités de torrenting soient exposées si votre connexion VPN tombe soudainement en panne.

Notre recommandation : WireGuard, IKEv2, OpenVPN UDP ou SoftEther (pour les utilisateurs avancés)

Voici quelques alternatives bien meilleures à PPTP – IKEv2 et WireGuard. Ils offrent tous deux des vitesses très rapides et une sécurité puissante pour démarrer. L2TP / IPSec est également rapide, mais généralement plus lent que IKEv2 et WireGuard.

SoftEther est également une bonne option. Apparemment, ce protocole VPN est quatre fois plus rapide que le protocole PPTP et treize fois plus rapide que le protocole OpenVPN. Il est également très sécurisé et disponible sur plusieurs plates-formes, mais il n’y a pas beaucoup de fournisseurs qui le prennent en charge. De plus, vous ne pouvez pas l’utiliser dans une application VPN. Au lieu de cela, vous devez télécharger, installer et configurer le client SoftEther.

Bien sûr, vous pouvez toujours utiliser PPTP aussi si vous le souhaitez, mais gardez à l’esprit que vous devez vous assurer qu’aucune de vos données sensibles ne sera en danger si vous le faites. Ne l’utilisez donc pas pour vous connecter à votre e-mail, à votre banque ou à votre compte Netflix, par exemple. Utilisez-le uniquement pour diffuser du contenu.

Notre recommandation : WireGuard, IKEv2 et SoftEther (pas pour les utilisateurs inexpérimentés, cependant)

Il est préférable d’utiliser un fournisseur VPN qui propose également un commutateur Kill Switch (valable pour tous les protocoles VPN), mais OpenVPN TCP est assez stable donc il ne devrait y avoir aucun problème.

SoftEther est aussi une option décente. La sécurité dont vous bénéficiez est à peu près équivalente à la protection que vous offre OpenVPN. L’utilisation de SoftEther pour une sécurité Internet de premier ordre se résume à la question de savoir si vous êtes d’accord ou non pour utiliser un protocole VPN plus récent au lieu du protocole OpenVPN existant.

Il en va de même pour WireGuard. Il s’agit du protocole VPN le plus récent, mais plusieurs audits ont déjà montré à quel point il est sécurisé. De plus, il utilise des algorithmes modernes (comme ChaCha20, BLAKE2s et Curve 25519) et remplace l’agilité cryptographique (la possibilité de choisir entre le cryptage) par le contrôle de version cryptographique (cryptage fixe). De cette façon, il élimine les erreurs de configuration potentielles qui peuvent affaiblir le cryptage.

IKEv2 est également un bon choix si vous utilisez des appareils BlackBerry, et il crypte les données deux fois. 

De plus, le SSTP fonctionne bien aussi. Cela dépend simplement du fait que vous êtes dérangé par le fait qu’il ne s’agit pas d’un logiciel libre et qu’il est contrôlé exclusivement par Microsoft – une société qui a déjà donné à la NSA l’accès à des messages cryptés.

Notre recommandation : OpenVPN, WireGuard, IKEv2 (sur les smartphones) ou SoftEther

Quel est le protocole VPN le plus stable ?

IKEv2 est un excellent choix lorsqu’il s’agit de stabilité sur les appareils mobiles car il peut réellement résister aux changements de réseau. Les administrateurs réseau peuvent le bloquer facilement, car il n’utilise que quelques ports UDP.

WireGuard fonctionne également très bien, mais il n’utilise que des ports UDP, il peut donc être bloqué. Sur le plan positif, il utilise une tonne de ports, il est donc peu probable qu’un administrateur réseau les bloque tous.

OpenVPN (sur TCP), SoftEther et SSTP gèrent parfaitement la stabilité puisqu’ils peuvent utiliser le port 443 (le port HTTPS).

SoftEther se débrouille très bien aussi étant donné qu’il a été conçu sur l’idée qu’il fonctionnera 24 heures sur 24, 7 jours sur 7, de façon permanente une fois démarré. Son code a été écrit de manière à éviter à la fois les fuites de mémoire et les différents crashs. Même en cas de problème, SoftEther est programmé pour redémarrer automatiquement aussi vite que possible.

PPTP et L2TP / IPSec sont également assez stables, mais il est facile de les bloquer: il vous suffit de bloquer les ports qu’ils utilisent ou de désactiver le relais VPN pour ces protocoles afin d’empêcher l’application VPN de communiquer avec le serveur VPN.

Notre recommandation : IKEv2, SoftEther (nécessite cependant une configuration supplémentaire) ou OpenVPN TCP

Quel est le protocole VPN le plus compatible multiplateforme ?

PPTP semble être le protocole VPN le plus nativement supporté – étant disponible sur plusieurs systèmes d’exploitation et périphériques. Cependant, il convient de noter qu’en raison de sa faiblesse en matière de sécurité, PPTP pourrait ne plus être pris en charge sur les nouveaux périphériques et systèmes d’exploitation. Par exemple, le protocole VPN n’est plus supporté nativement sur macOS Sierra (et les versions ultérieures).

Une bonne alternative au PPTP est L2TP/IPSec qui est également disponible en natif sur de nombreuses plateformes. IKEv2 est aussi une bonne option – surtout qu’il fonctionne sur les appareils BlackBerry.

OpenVPN n’a pas de support natif sur les systèmes d’exploitation et autres périphériques, mais il est facilement accessible via des logiciels tiers comme les clients VPN. WireGuard fonctionne également sur les systèmes d’exploitation les plus courants (Windows, macOS, Linux, iOS, Android).

Notre recommandation : L2TP / IPSec, OpenVPN, IKEv2 et WireGuard

Quel est le protocole VPN le plus facile à configurer ?

Pour l’instant, PPTP semble être le protocole VPN le plus facile à configurer simplement parce qu’il est intégré nativement dans de nombreuses plates-formes. L2TP/IPSec et IKEv2 sont assez simples à mettre en place pour la même raison.

Le SSTP est également très facile à gérer, mais uniquement sur les plates-formes Windows. WireGuard a également une configuration simple – en particulier sous Linux. La plupart des avis affirment qu’il est plus facile à gérer qu’OpenVPN.

SoftEther n’est pas extrêmement difficile à configurer comparé à OpenVPN puisqu’il est livré avec un programme d’installation facile à utiliser et qu’il possède des outils de gestion d’interface graphique. Mais comparé aux autres protocoles VPN mentionnés ci-dessus, il y a encore du travail.

Bien sûr, si vous utilisez un logiciel VPN tiers, vous avez facilement accès à n’importe quel protocole VPN que vous voulez, tant que le fournisseur VPN le propose, et tant qu’il fonctionne sur votre appareil ou système d’exploitation – sauf pour SoftEther puisque vous devez installer son logiciel sur votre appareil, et vous connecter manuellement aux serveurs du fournisseur VPN.

Notre recommandation : PPTP, L2TP / IPSec, WireGuard ou IKEv2

Qu’est-ce que le protocole VPN le moins gourmand en ressources ?

Sans aucun doute, PPTP est l’une des options les moins gourmandes en ressources simplement parce qu’elle offre un cryptage inférieur qui n’utilise pas beaucoup de puissance CPU.

Le SSTP est normalement un meilleur choix, car il consomme moins de ressources tout en offrant une sécurité décente – tout cela grâce au fait qu’il est fortement intégré aux plateformes Windows. Si vous utilisez un autre système d’exploitation ou périphérique, vous pouvez essayer OpenVPN au lieu de PPTP car il peut optimiser sa puissance de traitement. Wireguard peut également être une bonne alternative si vous êtes un utilisateur Linux.

Mais nous pensons que WireGuard est le choix parfait pour n’importe quelle plate-forme, car il est optimisé pour utiliser efficacement les cœurs de processeur. En outre, il a une très petite base de code (seulement environ 4 000 lignes), donc il est très léger.

Notre recommandation : WireGuard

“Donc, quel protocole VPN dois-je utiliser ?”

Difficile à dire – tout dépend vraiment de ce que vous voulez faire sur Internet. Voici une liste rapide qui présente les raisons pour lesquelles chaque protocole VPN est le mieux adapté et qui pourrait vous aider à prendre une telle décision :

• Le PPTP est le meilleur moyen d’accéder rapidement à du contenu géobloqué. Idéalement, vous ne devriez pas l’utiliser lorsque vous êtes connecté à d’autres comptes contenant des informations sensibles (comme votre compte bancaire, par exemple).
• L2TP/IPSec est fondamentalement une version améliorée de PPTP, donc vous pouvez l’utiliser quand vous voulez télécharger des torrents, accéder à du contenu géobloqué et naviguer sur Internet en toute sécurité, sans vous soucier d’une baisse potentielle des vitesses de connexion.
• IKEv2 est une excellente option si vous utilisez beaucoup votre appareil mobile (surtout s’il s’agit d’un appareil BlackBerry) car votre connexion VPN reste stable lorsque vous passez des réseaux WiFi à votre forfait de données. Il est également idéal si vous cherchez à sécuriser votre trafic en ligne et profiter de vitesses décentes.
• SSTP est une bonne option si vous êtes un utilisateur Windows, et vous voulez profiter d’une sécurité et d’une vitesse en ligne décentes sans que le protocole n’absorbe trop de la puissance de votre CPU.
• OpenVPN devrait être votre option de choix si vous voulez une connexion en ligne sécurisée et stable. Si vous êtes intéressé par de meilleures vitesses, vous pouvez utiliser OpenVPN sur UDP.
• SoftEther est une excellente alternative OpenVPN, et c’est le bon choix si vous ne voyez pas d’inconvénient à avoir un nouveau protocole VPN, et si vous voulez profiter de connexions rapides, stables et sécurisées.
• WireGuard est idéal si vous souhaitez protéger vos données avec des chiffrements de cryptage modernes tout en profitant de vitesses très rapides sur la plupart des plates-formes (Windows, macOS, Linux, iOS, Android).

Conclusion

Un protocole VPN est un ensemble de règles utilisées pour négocier une connexion entre le client VPN et le serveur VPN. En ce moment, voici les protocoles VPN que vous êtes le plus susceptible de voir utilisés par les fournisseurs VPN :

• PPTP
• SSTP
• L2TP/IPSec
• IKEv2/IPSec
• OpenVPN
• SoftEther
• Wireguard

En général, OpenVPN, WireGuard, IKEv2, et SoftEther sont les protocoles VPN idéaux à utiliser si vous cherchez à profiter d’une expérience en ligne fluide, rapide et stable. SSTP and L2TP / IPSec are good alternatives if you’re not happy with those options.

If you want security and speed, though, stick to IKEv2, WireGuard, and SoftEther. L2TP / IPSec is safe to use too, but it kind of offers the same level of security like IKEv2, but is slower. So there’s no reason not to use IKEv2 if you can.

Le protocole PPTP ne devrait être utilisé que si vous avez besoin d’une connexion rapide et que vous êtes sûr que votre vie privée ne sera pas en danger (car il a un mauvais cryptage).

Idéalement, vous devriez choisir un fournisseur VPN qui vous permet de choisir entre plusieurs protocoles VPN.