Qu'est-ce qu'un double VPN ? Explication de la confidentialité multi-sauts

La limitation majeure est la propriété. Les deux serveurs appartiennent à la même entreprise. Un seul fournisseur contrôle l'ensemble de la chaîne – y compris les journaux qu’il conserve, toute faille visant son infrastructure et toute demande gouvernementale qu’il pourrait recevoir.

Cette architecture VPN n'est pas optimale en matière de confidentialité.

Comment fonctionne le chiffrement double VPN ?

Un double VPN applique un chiffrement à chaque saut de serveur. Les données sont chiffrées sur l’appareil de l’utilisateur, transmises au premier serveur, puis rechiffrées avant d’être acheminées vers le deuxième serveur. Cela enveloppe les données dans deux couches de chiffrement indépendantes avant qu’elles ne soient transmises vers le Web public.

Routage multi-sauts Technique de protection de la vie privée dans laquelle le trafic Internet transite par deux serveurs intermédiaires ou plus avant d’atteindre sa destination. Chaque saut ajoute un niveau de chiffrement et modifie l'adresse IP visible. Dans les VPN décentralisés, chaque saut est géré par un nœud indépendant – contrairement aux VPN doubles où une seule entreprise contrôle tous les sauts.

→ Guide de cybersécurité de Nym : Découvrez comment fonctionnent le chiffrement des données et le routage du trafic avec différents types de VPN.

Le modèle de double chiffrement utilise des protocoles standard tels que OpenVPN ou WireGuard, qui chiffrent les données à l’aide de l’AES-256 – une norme de chiffrement recommandée par le NIST pour les informations classifiées.¹ Chaque serveur ne peut traiter que sa propre couche ; il ne peut pas voir le contenu destiné à la destination finale tant que cette couche n’est pas supprimée.

Cependant, lorsque les deux serveurs sont exploités par le même fournisseur, la séparation architecturale qui donne tout son sens au multi-hop fait défaut : une seule entité détient toujours une vue d’ensemble.

Qu'est-ce qu'une configuration VPN sur VPN ?

Une configuration VPN-over-VPN enchaîne simultanément deux services VPN différents :

1. VPN 1 se charge du chiffrement initial et du routage
2. VPN 2 reçoit ce trafic et le redirige vers l’Internet public.

L’adresse IP de sortie visible sur le Web appartient au VPN 2, qui ne voit que l’adresse IP du VPN 1, et non votre adresse réelle. Cela répartit les informations relatives à votre identité entre deux entreprises indépendantes plutôt que de les concentrer au sein d’une seule.

La configuration d’un VPN sur VPN implique l’exécution simultanée de deux clients ou applications – généralement l’un au niveau du routeur et l’autre sur l’appareil. Dans la pratique, cela entraîne des problèmes de compatibilité entre les différents protocoles de chiffrement et aggrave la latence due à deux sauts distincts, ce qui représente un coût supplémentaire puisque les deux services nécessitent des abonnements distincts.

Pour la plupart des utilisateurs, un VPN décentralisé fonctionnant par défaut sur des nœuds indépendants offre une séparation de confiance équivalente sans la complexité, le coût et les tracas supplémentaires.

Qu'est-ce qu'un VPN décentralisé (dVPN) ? Un réseau privé virtuel dans lequel le trafic est acheminé via des nœuds exploités de manière indépendante plutôt que via des serveurs appartenant à une seule et même entreprise. La décentralisation élimine le point central de confiance, de défaillance et de journalisation. NymVPN intègre une technologie « Mixnet » qui brouille et mélange les paquets avec du trafic de couverture afin de contrecarrer l'analyse du trafic.

Pourquoi les doubles VPN utilisent-ils plusieurs serveurs ?

Le routage via plusieurs serveurs brise la ligne de vue entre votre identité et votre activité. Avec un VPN à un seul saut, un fournisseur voit les deux extrémités de chaque requête. réparti sur deux sauts, cette visibilité est interrompue :

1. Le premier serveur sait qui vous êtes, mais pas où vous allez.
2. Le second connaît la destination, mais ignore qui a envoyé le trafic.

La faiblesse réside dans la propriété. Lorsqu’une seule entreprise contrôle les deux serveurs, une seule décision de justice ou une seule violation de données permet d’accéder simultanément aux deux parties de la chaîne. L'avantage du routage multi-sauts en matière de confidentialité n'est réel que lorsque chaque saut est géré par une entité n'ayant aucun lien avec les autres : en d'autres termes, si le VPN est décentralisé.

Quels sont les avantages et les inconvénients d’un double VPN ?

Deux couches de chiffrement et une adresse IP supplémentaire constituent de réelles améliorations par rapport à un VPN à un seul saut. Mais le tableau ci-dessous montre où s’arrêtent les gains : les deux sauts appartiennent toujours au même fournisseur. Le nombre de sauts n’est pas la même chose que la distribution de confiance.

En fin de compte, l’architecture du fournisseur de VPN importe davantage que le nombre de serveurs qu’il contrôle. De nombreux services VPN gratuits ne chiffrent pas du tout le trafic, et certains injectent des logiciels malveillants ou des bibliothèques de suivi dans les données des utilisateurs.²

En quoi un double VPN diffère-t-il d'Onion over VPN ?

Qu'est-ce que Onion over VPN ? Onion over VPN achemine le trafic via un VPN, puis via le réseau Tor décentralisé, qui utilise trois nœuds gérés par des bénévoles avant d'atteindre le Web public.

Le double VPN et le « onion over VPN » comportent tous deux plusieurs couches de routage pour une confidentialité accrue, mais leur fonctionnement diffère. Un double VPN achemine le trafic via deux serveurs, tous deux exploités par un même fournisseur. Onion over VPN offre un anonymat renforcé car les serveurs sont indépendants et décentralisés. Cependant, un double VPN peut offrir des débits plus rapides et plus prévisibles.

Tor, le réseau distribué de bénévoles rend la corrélation des origines extrêmement difficile, mais réduit considérablement la vitesse et la fiabilité de la connexion. Un double VPN est plus rapide qu’Onion sur VPN, mais offre des garanties d’anonymat moins solides, en particulier face à un fournisseur qui enregistre le trafic.

Le Mixnet à 5 sauts de NymVPN se situe à mi-chemin entre ces deux approches : cinq sauts à travers des nœuds exploités de manière indépendante, avec trafic de couverture et mélange de paquets, plus rapide que Tor tout en offrant une protection des métadonnées plus forte que n’importe quel double VPN.

Verdict de Nym : optez plutôt pour un dVPN

L'idée sous-jacente à l'utilisation d'un double VPN est juste : tout le monde a besoin d'un niveau d'obfuscation d'adresse IP supérieur à celui offert par la plupart des VPN. Mais payer pour des fonctionnalités premium d’un VPN dont la conception est vulnérable n’est pas la bonne solution. Pour garantir la confidentialité au quotidien, un VPN décentralisé constitue le choix le plus pratique.

NymVPN est précisément conçu pour ces cas de figure :

• Deux modes VPN au choix, en fonction de vos besoins en matière de confidentialité
• Routage entièrement décentralisé avec un minimum de 2 serveurs
• Des protections avancées de la vie privée qu’aucun autre VPN ou réseau d’anonymat n’offre, notamment le trafic de couverture, l’obfuscation temporelle et le mélange de paquets

Un double VPN en vaut-il la peine ?

Non, il existe de meilleures options !

Un plus grand nombre de sauts peut signifier une meilleure confidentialité, mais uniquement si les serveurs sont décentralisés. C'est l'exécution qui pose problème. L’ajout d’un deuxième serveur provenant de la même entreprise ne modifie pas l’architecture fondamentale : il s’agit simplement d’étendre un système centralisé plutôt que de le remplacer. La confidentialité qui dépend du respect des promesses d’une seule entreprise, que ces promesses concernent un ou deux serveurs, reste une confidentialité conditionnelle.

NymVPN est conçu pour adapter le niveau de confidentialité au risque réel présenté par le trafic. Un mode rapide à deux sauts couvre la navigation quotidienne et la messagerie électronique. Le mode anonyme à 5 sauts – avec trafic de couverture, mélange de paquets et obscurcissement temporel – est destiné aux situations où vos activités en ligne pourraient être utilisées contre vous. Les deux modes fonctionnent sur des nœuds exploités de manière indépendante : aucune entreprise ne contrôle l’ensemble de la chaîne.

Le double VPN était une tentative de résoudre un problème réel avec un outil inadapté. Les VPN décentralisés résolvent ce problème au niveau architectural : un fonctionnement multi-sauts par défaut, à travers des nœuds dont aucune entité unique n’est propriétaire, sans niveau supplémentaire à déverrouiller et sans point unique de faille.

Vous souhaitez en savoir plus sur les raisons pour lesquelles NymVPN est plus qu'un simple VPN ?

Références

1. NIST – Recommandation concernant les modes de fonctionnement des chiffrements par blocs
2. CSIRO/ICSI, UC Berkeley : Analyse des risques en matière de confidentialité et de sécurité des applications VPN Android (2017)
3. CNET : La NSA dispose d’un accès détourné aux bases de données des entreprises Internet (2013)