Virtul Private Network

Un VPN (Virtual Private Network) est une technoligie qui permet d'établir des connexions point à point entre plusieurs réseaux locaux distants.

Cette technologie peut être utilisée à plusieurs fins :

  • Changer son IP publique et sa localisation aux yoeux du monde
  • Mettre en place du télétravail et simulé le fait d'être sur le réseau d'une entreprise

Contrairement à ce que certaines entreprises essaient de faire croire, un VPN n'est pas obligatoirement chiffré et n'a pas pour but premier de protéger des données de navigation. De plus, ces entreprises peuvent proposer des prix si bas car elles collectent les données utilisateurs et les revendent (amusant, pour une entreprise qui vous "protège" du vol de données).

Il existe plusieurs implémentations d'un VPN :

  • IPsec (Internet Protocol Security, par l'IETF)
  • SSL/TLS (OpenVPN)
  • DTLS (Cisco)
  • MPPE (Microsoft Point-to-Point Encryption)
  • SSTP (Microsoft Secure Socket Tunneling Protocol)
  • Secure Shell VPN
  • Wireguard

Il est important de noter que l'ANSSI recommande IPsec. En effet, d'un point de vue sécurité, IPsec est bien plus robuste.

Recommandations sur le nomadisme numérique de l'ANSSI