VPN : que cache-t-il vraiment, et que peut-on encore suivre ?
Pexels / Photo de Dan Nelson
Se connecter à un VPN, ça fait penser à une cape d’invisibilité qu’on enfile. Mais dans la réalité, c’est pas tout à fait aussi spectaculaire. Le VPN a l’avantage de réduire l’exposition de vos données à des tiers, mais toutes les traces de votre passage sur internet ne sont pas effacées. Nous allons voir exactement ce qu’il cache de ce qui reste accessible en ligne malgré un VPN.
Ce qu’un VPN cache réellement
Lorsque vous n’êtes pas muni d’un VPN, c’est votre fournisseur d’accès à internet qui gère votre connexion. Chaque site que vous visitez a donc accès à votre adresse IP. Cette adresse IP offre des informations, notamment sur la localisation où vous êtes, et va permettre de faire des rapprochements de plusieurs requêtes qui proviennent de cette même connexion.
À contrario, avec un VPN, la connexion passe par un tunnel chiffré et un serveur intermédiaire. C’est donc l’adresse IP de ce serveur qui est visible, plutôt que celle de l’utilisateur. C’est d’autant plus utile pour les connexions faites depuis un Wi-Fi public. Vos données transférées via ce tunnel chiffré sont protégées tout au long du trajet au serveur VPN.
Cybermalveillance.gouv.fr rappelle que les réseaux Wi-Fi publics peuvent être mal sécurisés et vos données peuvent être interceptées par des personnes malveillantes. L’utilisation d’un VPN est fortement conseillée lors de ces connexions publiques.
Une protection utile, pas une cape d’invisibilité
Utiliser Surfshark VPN ou un autre réseau privé virtuel offre une protection complémentaire pour masquer son adresse IP publique et chiffrer ses données. Lors de vos voyages, de déplacements, de séjours à l’hôtel ou même dans des espaces de coworking avec un réseau partagé, masquer son adresse IP améliore la sécurité de vos données.
En revanche, ne vous y trompez pas : le VPN ne vous permet pas de changer d’identité. Si vous ouvrez votre messagerie ou votre compte bancaire, le service en question est capable d’associer vos actions au profil connecté, même avec une adresse IP changée.
Les traces qui restent visibles
Certaines informations persistent au-delà de l’adresse IP. La CNIL rappelle que les traceurs utilisés sur les sites et applications peuvent prendre la forme de cookies, d’identifiants publicitaires, de stockage local ou de techniques d’empreinte numérique.
Et lorsque vous autorisez ces cookies, le site peut faire le parallèle entre plusieurs visites. C’est le cas notamment pour :
- un compte auquel l’utilisateur est connecté ;
- des cookies déjà sauvegardés ;
- l’identifiant publicitaire d’un téléphone ;
- certaines caractéristiques de l’appareil et du navigateur ;
- les informations saisies volontairement, comme une adresse de livraison.
Le « fingerprinting » est un bon exemple. En combinant plusieurs caractéristiques techniques, un service peut constituer une sorte d’empreinte de l’appareil. Le laboratoire d’innovation de la CNIL consacré au fingerprinting indique que cette analyse peut intégrer le navigateur, l’adresse IP et même la présence d’un VPN.
Qui peut encore voir quoi ?
Le fournisseur d’accès peut voir qu’une connexion se fait avec un serveur VPN et certaines métadonnées, comme le moment et le volume des échanges. La destination n’est pas accessible, les données étant bien cryptées par le tunnel du VPN. D’où l’importance d’un fournisseur VPN en qui vous avez confiance. La politique de confidentialité et les pratiques de conservation des données de votre fournisseur VPN méritent d’être étudiées.
Les sites visités ont toujours accès aux informations nécessaires à leur fonctionnement : pages consultées, actions réalisées, préférences et, lorsqu’il y a un compte utilisateur, l’identité associée à ce compte.
La confidentialité repose sur plusieurs couches
Avoir un VPN n’est pas le miracle qui résout tous vos soucis. Il contribue à améliorer votre protection en ligne. Toutefois, les réglages de confidentialité du navigateur, la bonne utilisation des cookies, des mots de passe uniques et robustes ou encore l’authentification à deux facteurs sont des paramètres indispensables à prendre en compte pour protéger vos données.
Le VPN protégera le transport des données et limitera l’exposition de l’adresse IP. Associé à plusieurs bonnes habitudes et précautions, vous allez pouvoir limiter les traceurs et le suivi en ligne de vos activités.