Prévention du piratage des VPN
Si la plupart des utilisateurs ont recours aux VPN pour préserver leur vie privée et leur anonymat en ligne, ceux-ci peuvent également contribuer à les protéger contre certains types de piratage. Voici quelques-unes des cybermenaces qu’un VPN peut aider à prévenir :
Ciblage par adresse IP
L'une des principales cibles des cyberattaques est votre adresse IP. Abréviation de « Internet Protocol », une adresse IP est un numéro unique qui identifie la position d’un hôte (votre appareil) par rapport à un réseau, permettant ainsi à votre appareil de se connecter à un fournisseur d’accès à Internet (FAI). Bien que votre adresse IP ne révèle pas à elle seule votre identité complète (comme votre nom et votre adresse), les pirates ciblent souvent les adresses IP en les associant à des informations plus précises fournies par les FAI afin de divulguer l’identité des utilisateurs, leurs habitudes de navigation et même leur emplacement physique approximatif.
En masquant votre adresse IP réelle et en la remplaçant par la sienne, un VPN contribue à vous protéger contre les attaques qui ciblent directement votre adresse IP. Cela peut empêcher les pirates d’exploiter facilement les vulnérabilités spécifiques à vous et à votre appareil.
Attaques de type « Man-in-the-Middle » (MitM)
Une attaque de type « man-in-the-middle » (MitM) se produit lorsqu'un attaquant externe intercepte la communication en ligne entre deux parties, le plus souvent via un réseau Wi-Fi non sécurisé. Cela pourrait consister à écouter une conversation privée, à détourner une session en se faisant passer pour un utilisateur, à voler des données sortantes ou à altérer des documents financiers en transit. Quel que soit l’objectif, un attaquant de type « Man-in-the-Middle » (MitM) s’interpose secrètement dans le flux de données entre deux entités qui croient communiquer entre elles.
Les attaques de type « man-in-the-middle » (MitM) sont considérablement limitées par les protocoles modernes de chiffrement et d’authentification, tels que HTTPS, qui connectent de manière sécurisée les utilisateurs aux services en ligne, comme les boutiques en ligne où des informations de carte bancaire peuvent être partagées. En plus de ce modèle de chiffrement par défaut, le protocole spécifique de « tunneling » d’un VPN assure un chiffrement de bout en bout et l’obfuscation de l’adresse IP des utilisateurs. Si des attaquants MiM parvenaient à intercepter vos données à n’importe quel moment, celles-ci devraient être déchiffrées pour être lisibles, ce qui nécessite une technologie et des ressources sophistiquées.
Il est important de garder à l’esprit qu’une attaque de type « man-in-the-middle » (MitM) reste possible, en particulier si la destination ne propose pas de chiffrement HTTPS. Dans ce cas, même avec un VPN activé, vos données ne seront plus chiffrées une fois qu’elles auront quitté le serveur VPN de sortie. Les VPN et les sites web utilisent également différents protocoles de chiffrement, dont certains sont plus faciles à déchiffrer que d’autres.
Analyse de paquets
L'interception de paquets désigne la capacité de tiers externes à capturer les données d'un utilisateur lors de leur transit sur un réseau. Les analyseurs de paquets sont utilisés par les administrateurs réseau eux-mêmes pour surveiller et dépanner le trafic réseau. Cependant, les pirates informatiques les utilisent également pour voler des données sensibles non chiffrées, telles que des mots de passe ou des informations financières. L'analyse de paquets peut se produire aussi bien sur les réseaux filaires que sans fil.
Tout comme pour les attaques de type « man-in-the-middle » (MitM), l’association du protocole HTTPS et d’un tunnel VPN permet de contrecarrer les renifleurs de paquets en garantissant que les données sont chiffrées de bout en bout. Les informations sensibles, telles que les mots de passe ou les données financières, seraient illisibles pour toute tentative d'espionnage externe. Les VPN offrent en outre la fonctionnalité supplémentaire de réacheminement et de masquage de votre adresse IP dans le trafic entre votre appareil et la destination, ce qui rend votre trafic en ligne bien plus difficile à remonter jusqu’à vous.
Écoute clandestine sur le Wi-Fi
L'écoute clandestine sur Wi-Fi s'apparente à l'analyse de paquets et aux attaques de type « homme au milieu » (MitM), mais elle est propre aux réseaux sans fil, en particulier ceux qui ne sont pas chiffrés ou qui le sont mal. Lorsque nous nous connectons à un réseau Wi-Fi ouvert dans un café qui ne nécessite pas de mot de passe, par exemple, des espions pourraient être en mesure de voir à quels sites nous sommes connectés. Les espions sur les réseaux Wi-Fi peuvent surveiller ces réseaux et exploiter toutes les données sensibles que nous y mettons à disposition. Par ailleurs, les pirates peuvent mettre en place de faux réseaux Wi-Fi ouverts auxquels les utilisateurs tenteront de se connecter. Dans les deux cas, il s’agit d’une forme d’attaque de type « man-in-the-middle » (MitM), puisque le pirate intercepte vos données entre votre appareil et le destinataire.
Tout comme pour les attaques de type « MitM » (man-in-the-middle) et le « packing sniffing », un VPN assure un chiffrement et un certain degré d'anonymat avant que vos données ne passent devant le pirate qui les intercepte.
Les attaques qu’un VPN ne peut pas empêcher
Voici quelques cyberattaques et menaces de sécurité qu’un VPN ne peut pas empêcher. Notez que ces attaques impliquent généralement que les attaquants aient ou obtiennent l’accès à votre appareil, à votre système ou à votre matériel, ou encore aux serveurs sur lesquels vous disposez de comptes ou de données. Si les bases de données de votre banque sont piratées, un VPN ne peut certainement pas protéger vos données.
Malwares et virus
Si vous téléchargez ou interagissez avec des fichiers ou des sites web infectés par des logiciels malveillants, un VPN ne peut pas empêcher ces programmes malveillants d’infecter votre appareil.
Attaques par hameçonnage
Les VPN ne peuvent pas vous protéger contre les tentatives d’hameçonnage (phishing) où des pirates, par le biais de faux e-mails ou de faux sites web, vous incitent à révéler des informations personnelles, telles que des mots de passe ou des numéros de carte bancaire.
Attaques de type « Man-in-the-Device »
Si un pirate a déjà compromis votre appareil à l’aide d’un logiciel espion ou d’un enregistreur de frappe, un VPN ne peut pas empêcher l’accès aux données de votre appareil ni leur vol.
Attaques par force brute et attaques de mots de passe
Si vos mots de passe sont faibles ou ont été compromis ailleurs, des pirates pourraient potentiellement accéder à vos comptes, que vous utilisiez ou non un VPN.
Attaques sur le réseau local
Bien qu’un VPN puisse protéger vos données contre les espions présents sur le même réseau, il ne peut empêcher une personne ayant un accès direct à votre ordinateur ou à votre réseau local de mener une attaque.
Exploits « zero-day »
Il s'agit d'attaques qui ciblent des vulnérabilités récemment découvertes avant qu'elles n'aient été corrigées. Un VPN ne peut pas empêcher un attaquant d’exploiter de telles vulnérabilités dans les logiciels ou le matériel que vous utilisez.
Détournement de session
Bien qu’un VPN chiffre vos données en transit, si un pirate parvient à détourner votre session après que vous avez établi une connexion à un site web (par exemple, en volant vos cookies), un VPN ne peut pas vous protéger contre une telle attaque.
Attaques par ingénierie sociale
Ces attaques incitent des personnes à effectuer des actions ou à divulguer des informations confidentielles. Un VPN ne protège pas contre les conséquences de telles manœuvres manipulatrices.
Protections du VPN Mixnet
Outre les types d’attaques qu’une technologie VPN peut ou ne peut pas empêcher, il convient également de prendre en compte les différents types de VPN à notre disposition. En réponse aux failles de sécurité des VPN traditionnels, les modèles décentralisés (dVPN) et les nouveaux modèles basés sur les mixnets offrent une sécurité et un anonymat en ligne encore plus renforcés.
Les données centralisées constituent une cible privilégiée
le chiffrement VPN, quelle que soit son étendue, ne peut empêcher les pirates de cibler les bases de données du VPN lui-même, qui contiennent potentiellement les enregistrements des métadonnées de millions d’utilisateurs. La plupart des services VPN traditionnels sont des infrastructures physiques centralisées. Ils possèdent leurs propres serveurs ou les louent, souvent auprès des mêmes fournisseurs. Cela signifie qu’ils reposent sur des points de défaillance centraux. Ces serveurs centraux peuvent être la cible de cyberattaques sophistiquées pour la simple raison qu’ils regroupent en un seul endroit les données personnelles de millions d’utilisateurs. Même si un VPN ne conserve pas de journaux de métadonnées, ce qui est hautement improbable, il contient tout de même des données financières qui pourraient vous relier à lui.
les dVPN et les VPN Mixnet comme NymVPN interviennent pour résoudre ce problème pour les utilisateurs en proposant une infrastructure totalement différente. Un Mixnet est un réseau superposé distribué composé de centaines, voire de milliers de serveurs indépendants et impossibles à relier entre eux (gérés à titre privé par des particuliers contribuant au réseau). Un VPN Mixnet fonctionne selon le même principe de base qu’un VPN traditionnel : il chiffre et achemine vos données via un tunnel, et masque votre adresse IP. Cependant, au lieu que vos données transitent par un seul serveur, elles sont mélangées au trafic d’autres utilisateurs et acheminées via de nombreux serveurs impossibles à relier entre eux, avec plusieurs sauts entre eux, avant d’arriver à destination. Cela rend les fuites de données pratiquement impossibles, car vos données ne se trouvent jamais au même endroit.
Résistant à l'analyse du trafic
Les pirates informatiques sont souvent à la solde de gouvernements ou d’agences disposant de ressources techniques avancées pour analyser le trafic des utilisateurs. L’architecture décentralisée des mixnets rend cette analyse sophistiquée du trafic beaucoup plus difficile à réaliser, contrairement au ciblage de toutes les données disponibles sur le serveur unique d’un VPN. L’architecture de routage décentralisée d’un Mixnet et ses multi-sauts par défaut rendent extrêmement difficile le traçage de l’itinéraire de votre trafic. Pour compliquer encore les choses, vos données sont mélangées de manière aléatoire avec d’autres flux de données lorsqu’elles transitent par l’un des nombreux nœuds. Pour compliquer davantage l’analyse du trafic, des paquets factices sont utilisés afin d’augmenter le volume du réseau.
Chiffrement avancé
Une différence essentielle entre les VPN traditionnels et un VPN de type « Mixnet » réside dans le type et la qualité du chiffrement utilisé. Les VPN traditionnels utilisent généralement une seule forme et une seule couche de chiffrement entre l'appareil de l'utilisateur et le nœud de sortie du VPN, où le trafic est déchiffré avant d'atteindre sa destination (qui, espérons-le, est chiffrée). Un VPN de type Mixnet renforce l'anonymat de l'utilisateur grâce à un chiffrement multicouche (ou de type « oignon ») de vos données. Chaque couche correspond à un nœud qui acheminera vos données. Lorsqu’il transite par ce nœud, la couche de chiffrement spécifique ou externe est supprimée, révélant ainsi la prochaine destination de vos données. Pour dévoiler l’itinéraire complet de vos données, un attaquant devrait contrôler un nombre suffisamment important de nœuds, ou à la fois les nœuds d’entrée et de sortie, ce qui serait extrêmement difficile.
Conclusion
Les VPN traditionnels peuvent aider à bloquer certaines tentatives de piratage élémentaires et rendre les plus sophistiquées plus difficiles à mener à bien. Cependant, cela ne s’applique que lorsque vos données transitent entre votre appareil et le serveur du VPN. Un VPN ne peut pas protéger votre propre appareil en soi, et la centralisation des données VPN représente un risque de sécurité sérieux pour les utilisateurs. Les serveurs centraux constituent des cibles de choix pour les cyberattaques, qui peuvent compromettre non seulement vos informations personnelles, mais aussi les données et l'historique de millions d’autres utilisateurs.
En fin de compte, la technologie VPN n’est pas une solution universelle face aux menaces de cybersécurité. L'utilisation d'un VPN constitue une avancée significative pour renforcer votre sécurité sur Internet, mais il est important de la compléter par d'autres mesures de sécurité. Cela implique notamment d’utiliser des mots de passe forts et uniques, de maintenir les logiciels à jour, de faire preuve de prudence vis-à-vis des fichiers et des liens sur lesquels vous cliquez, et d’utiliser un logiciel antivirus réputé.
Avant de choisir l’un des nombreux VPN « réputés » et de grande envergure disponibles sur le marché, il est important de se demander si opter pour un VPN centralisé vaut la peine de prendre ces risques. Si nous nous soucions véritablement de notre vie privée en ligne, les dVPN et les VPN Mixnet comme NymVPN peuvent offrir une confidentialité renforcée aux utilisateurs.
