Différences

Ci-dessous, les différences entre deux révisions de la page.

--- vpn [Le 20/01/2026, 07:00] – reformulations kro
+++ vpn [Le 18/08/2026, 14:14] (Version actuelle) – [Protéger son anonymat] vocabulaire / mise en forme | liens internes et wpfr kro
@@ Ligne 1: / Ligne 1: @@
 {{tag>entreprise internet réseau}}
+{{ https://upload.wikimedia.org/wikipedia/commons/thumb/7/73/Yaru-Theme-Icon_(Ubuntu)_%E2%80%93_network-vpn-symbolic.svg/3840px-Yaru-Theme-Icon_(Ubuntu)_%E2%80%93_network-vpn-symbolic.svg.png?120|Icône VPN}}
 ====== VPN - Réseau privé virtuel======
@@ Ligne 13: / Ligne 14: @@
 ===== Différentes utilisations de VPN =====
-==== Serveur auto-hébergé ====
+==== Utiliser le réseau de la maison, même en déplacement.====
 Vous pouvez [[:hebergement#auto-hebergement|auto-héberger]] un serveur VPN (chez vous, donc) : sur un Raspberry Pi, un vieil ordinateur (sous [[:Ubuntu Server]] notamment), sur un [[:NAS]]... De plus les //box// de certains FAI (//Free// notamment) disposent d'un choix de serveurs VPN intégrés (utile donc pour continuer à utiliser le réseau de la maison et son adresse IP en déplacement).
@@ Ligne 21: / Ligne 22: @@
 Exemple : Stéphane habite en France, et il est en vacances en Australie. Il se connecte au VPN qu'il héberge chez lui, sur une //box// restée allumée à la maison. Il pourra alors se connecter à des appareils situés sur son réseau local, qui n'ont pas d'accès direct à internet. Les sites le verront connecté depuis son IP française. Il pourra ainsi utiliser des sites n'étant accessibles que depuis la France.
-==== Le VPN en entreprise ====
+==== Utiliser le réseau de l'entreprise. ====
 De nombreuses entreprises proposent des accès VPN à leurs employés, pour qu'ils puissent accéder aux services internes sans exposer directement ceux-ci sur Internet. Ainsi, de nombreux employés utilisent un accès VPN de leur entreprise pour finir un travail depuis chez eux, télé-travailler...
@@ Ligne 33: / Ligne 34: @@
 ==== Protéger son anonymat ====
-<note warning>Il est souvent prétendu que l'utilisation d'un [[:VPN]] permet de garantir son anonymat ou d'assurer sa sécurité.\\
+<note warning>
-C'est un argument publicitaire FAUX.\\
+Il est souvent prétendu que l'utilisation d'un [[:VPN]] permet de garantir son anonymat ou d'assurer sa sécurité.\\
-Le VPN ne permet pas une navigation pleinement [[:anonymat|anonyme]] : au lieu de votre FAI, c'est votre fournisseur VPN et son FAI ou ses FAIs qui peuvent accéder à vos informations de navigation. En fonction de la loi du pays dans lequel ils se trouvent (souvent au Panama ou autres pays beaucoup plus "complaisants" que l'Europe), ce fournisseur et ces FAIs peuvent journaliser vos données, les fournir à la police de n'importe quel pays sur demande, à des régies publicitaires, etc. (et ont tout intérêt à le faire, quelles que soient leurs promesses, qui n'engagent à rien de plus que n'importe quel message publicitaire).\\
+C'est un argument publicitaire mensonger.
+Le VPN ne permet pas une navigation pleinement [[:anonymat|anonyme]] : au lieu de votre [[wpfr>fournisseur d'accès Internet|FAI]], c'est votre fournisseur VPN et son FAI ou ses FAIs qui peuvent accéder à vos informations de navigation. En fonction de la loi du pays dans lequel ils se trouvent (souvent au Panama ou autres pays beaucoup plus "complaisants" que l'Europe avec le pillage des données personnelles), ce fournisseur et ces FAIs peuvent journaliser vos données, les fournir à la police de n'importe quel pays sur demande, à des régies publicitaires, etc. (et ont tout intérêt à le faire, quelles que soient leurs promesses, qui n'engagent à rien de plus que n'importe quel message publicitaire).
-Il existe aussi des techniques qui permettent aux sites que vous consultez de connaître votre adresse réelle.\\
+Il existe aussi des techniques qui permettent aux sites que vous consultez de connaître votre adresse réelle.
 Sur Internet c'est le [[:anonymat#fingerprinting]] qui permet de vous identifier. Votre adresse IP n'en est qu'un faible élément peu signifiant.
@@ Ligne 49: / Ligne 52: @@
 Pour une navigation anonyme utilisez plutôt [[:TOR]]. C'est le seul système qui empêche tout tiers de connaître à la fois votre adresse et le site que vous consultez.</note>
-Un VPN peut permettre de cacher votre adresse IP réelle aux yeux de votre correspondant (généralement le site que vous consultez) et de cacher l'identité de votre correspondant à votre FAI. Par contre ce FAI peut voir votre utilisation d'un VPN et connaître son identité, et le fournisseur de VPN et son ou ses FAI connaissent l'ensemble de votre trafic.\\ De plus, pour les sites Internet, votre identité numérique est généralement définie beaucoup plus largement et précisément que par votre adresse IP (voir ce qui concerne le //web fingerprint// sur la [[:anonymat|page concernant l'anonymat]]).
+Un VPN peut permettre de cacher votre [[:réseau#lexique|adresse IP]] réelle aux yeux de votre correspondant (à savoir généralement le site que vous consultez) et de cacher l'identité de votre correspondant à votre [[wpfr>fournisseur d'accès Internet|FAI]]. Par contre ce FAI peut voir votre utilisation d'un VPN et connaître son identité, et le fournisseur de VPN et son ou ses FAI connaissent l'ensemble de votre trafic.\\ De plus, pour les sites Internet, votre identité numérique est généralement définie beaucoup plus largement et précisément que par votre adresse IP (voir ce qui concerne le //web fingerprint// sur la [[:anonymat|page concernant l'anonymat]]).
-Le garant courant de votre sécurité et de votre vie privée lorsque vous naviguez sur le Web est surtout l'utilisation du protocole **[[:web#http|HTTPS]]** qui assure de bout en bout (cette fois) le chiffrement des données que vous échangez avec un site Internet.
+Le garant courant de votre sécurité et de votre vie privée lorsque vous naviguez sur le [[:Web]] est surtout l'utilisation du protocole **[[:web#http|HTTPS]]** qui assure de bout en bout (cette fois) le chiffrement des données que vous échangez avec un site Internet.
 ===== Logiciels VPN =====
@@ Ligne 69: / Ligne 72: @@
 **WireGuard** est disponible dans les [[:depots#dépôts officiels]] [[:APT]] d'Ubuntu. Il suffit donc d'[[:deb#installer_un_paquet_deb|installer le paquet]] ''[[apt>wireguard]]''.
+Avec ce paquet la configuration se fait en ligne de commande, voir la [[https://www.wireguard.com/quickstart/|documentation officielle]] (en anglais).
+Il peut être plus pratique d'installer une interface graphique : **[[https://github.com/0xle0ne/wireguard-gui|Wireguard GUI]]** est disponible en [[:installer_un_paquet_deb#installer_un_paquet_isole|deb isolé]] et en [[:Appimage]] sur [[https://github.com/0xle0ne/wireguard-gui/releases/latest|GitHub]].\\
+**WireGuard GUI** requiert aussi l'[[:deb#installer_un_paquet_deb|installation du paquet]] ''[[apt>resolvconf]]''.
 === OpenVPN ===
@@ Ligne 92: / Ligne 100: @@
 <note warning>
-Le secteur du VPN est extrêmement lucratif, les services étant utilisés à tort et à travers, souvent pour de mauvaises raisons (principalement le matraquage publicitaire). Le //marketing// est souvent très agressif, les pratiques commerciales peuvent être douteuses, programmes d'affiliation, supports inexistants, résiliations compliquées...
+Le secteur du VPN est extrêmement lucratif, les services étant utilisés à tort et à travers, souvent pour de mauvaises raisons (principalement à cause du matraquage publicitaire, qui prétend améliorer la sécurité lors d'une navigation ordinaire).\\
+Le //marketing// est souvent très agressif, les pratiques commerciales peuvent être douteuses, programmes d'affiliation, supports inexistants, résiliations compliquées...
+Attention aussi aux sites de comparatifs de VPN qui fleurissent partout sur le web. Une même société peut posséder de nombreux services différents (une société controversée en particulier rachète les fournisseurs un par un), et ces comparatifs sont rarement neutres (euphémisme).
-Attention aussi aux sites de comparatifs de VPN qui fleurissent partout sur le web. Une même société peut posséder de nombreux services différents (une société un peu douteuse en particulier rachète les fournisseurs un par un), et ces comparatifs sont rarement neutres (euphémisme).\\
 À ce sujet, voir ces articles :
   * MacGeneration (//édifiant//) : //[[https://www.macg.co/services/2021/10/vpn-sans-surprise-certains-fournisseurs-se-payent-des-sites-de-comparatifs-124655|Sans surprise, certains éditeurs de VPN se payent des sites de comparatifs.]]//
@@ Ligne 114: / Ligne 124: @@
   * éventuellement si il fournit aussi une solution de //[[:proxy]]// (pratique pour ne rediriger qu'une partie du trafic, depuis un logiciel précis par ex.)
-[[https://www.privacyguides.org|Privacy Guides]](([[wpfr>Framasoft|Framalibre]] : [[https://framalibre.org/content/privacy-guides|Privacy Guides]])) est un site web collaboratif(([[https://github.com/privacyguides|Privacy Guides sur GitHub]])) à but non lucratif et à vocation sociale. Il fournit une boîte à outils anti-surveillance. Voici leurs recommandations en matière de services VPN : [[https://www.privacyguides.org/fr/vpn/|Founisseurs / Services VPN]].
+<note tip>
+[[https://www.privacyguides.org|Privacy Guides]](([[wpfr>Framasoft|Framalibre]] : [[https://framalibre.org/content/privacy-guides|Privacy Guides]])) est un site web collaboratif(([[https://github.com/privacyguides|Privacy Guides sur GitHub]])) à but non lucratif et à vocation sociale. Il fournit une boîte à outils anti-surveillance. Voici leurs recommandations en matière de services VPN : //[[https://www.privacyguides.org/fr/vpn/|Founisseurs / Services VPN]]//.
+</note>
 ===== Se connecter à un réseau VPN =====
@@ Ligne 121: / Ligne 133: @@
 Pour afficher la liste des modules de **NetworkManager** disponibles dans les [[:dépôts]], avec la commande ''[[:apt-cli|apt]]'' :
-  apt list '?and(~n^network-manager-.*, !~n-gnome$)'
+  apt list '?and(~n^network-manager-, !~n-gnome$)'
 On reconnaîtra dans le retour de cette commande la liste des [[#protocoles]] **VPN** pris en charge par **NetworkManager**.

Différences

Outils de la page

Outils du site

Divers