Quel est le protocole VPN le plus sécurisé : Connaître tous ceux qui existent

Les réseaux privés virtuels (VPN) nous permettent de nous connecter en toute sécurité à notre bureau ou à notre domicile et à Internet via le serveur VPN pour crypter tout le trafic et éviter les problèmes sur les réseaux WiFi publics. Actuellement, il existe de nombreux protocoles VPN que nous pouvons utiliser pour nous connecter en toute sécurité, cependant, selon le type de protocole et sa configuration, nous aurons une plus ou moins de sécurité. Aujourd’hui, dans RedesZone, nous allons faire un résumé des différents protocoles VPN qui existent et qui sont les plus sûrs.

Qu’est-ce qu’un VPN et à quoi sert-il ?

Un VPN (Virtual Private Network) ou également appelé réseau privé virtuel, nous permet de nous connecter à Internet de manière privée, même si nous nous connectons à un réseau WiFi public. Tout le trafic sera acheminé du client VPN vers le serveur VPN, puis vers Internet. Plus important encore, le trafic VPN va du client au serveur VPN entièrement crypté et authentifié.

Selon la configuration du VPN, nous avons des VPN d’accès à distance , également appelés «Roadwarrior» ou «Mobile Clients». Cette configuration VPN nous permettra de nous connecter à distance à un serveur et d’accéder aux ressources partagées et au réseau local de l’entreprise, il en va de même si nous l’avons chez nous, nous pouvons facilement accéder aux imprimantes et aux ressources partagées à la maison. Une autre caractéristique très importante est qu’il nous permettra également d’accéder à Internet via le serveur VPN pour crypter tout le trafic et naviguer en toute sécurité depuis les hôtels, les cafés ou tout réseau WiFi public.

Les VPN de site à site sont une autre façon de configurer . Cette configuration nous permettra d’interconnecter différents sièges sociaux d’entreprise pour pouvoir accéder à toutes les ressources partagées via un réseau non sécurisé tel qu’Internet. Grâce aux VPN Site-to-Site, nous pourrons connecter un bureau à un autre de manière totalement sécurisée, puisque tout le trafic est crypté, authentifié et l’intégrité des données est vérifiée.

Si nous décidons de louer un VPN payant, ces VPN nous permettent de naviguer sur Internet en toute sécurité, de manière anonyme et nous permettent également d’échapper à différents filtres régionaux pour profiter de Netflix ou Disney + sans limites. Ces types de services utilisent les mêmes protocoles VPN qu’un VPN domestique ou professionnel peut avoir, mais grâce au fait que le serveur VPN est situé dans d’autres pays, nous pouvons usurper l’identité des citoyens qui s’y trouvent.

Qu’est-ce qu’un protocole VPN et lesquels existent ?

Le protocole VPN est ce qui définit comment toutes les données doivent être traitées, il doit déterminer exactement comment les données sont cryptées, comment les données sont authentifiées et aussi l’authentification des deux parties (les clients VPN dans le VPN d’accès distant, et chacun des sites dans VPN de site à site), en outre, les protocoles VPN s’occupent également de la manière d’acheminer tout le trafic réseau via le réseau privé virtuel lui-même. Selon le protocole VPN utilisé, nous aurons des caractéristiques différentes, certaines priorisant les possibilités d’authentification, d’autres priorisant la vitesse réelle de la connexion VPN, et d’autres se concentrant sur la sécurité.

Nous avons actuellement un grand nombre de protocoles VPN sur le marché qui sont largement utilisés, ci-dessous, nous allons expliquer les principales caractéristiques de chacun d’eux, en parlant de leur sécurité et aussi de leur vitesse.

OpenVPN

OpenVPN est l’un des VPN les plus populaires et les plus utilisés, aussi bien à la maison que professionnellement (dans les petites et moyennes entreprises). OpenVPN est open source et multiplateforme (il est disponible pour Windows, Linux, Mac, Android, iOS et Unix), il est devenu l’un des protocoles VPN les plus importants que nous ayons actuellement, en plus, c’est l’un des plus sécurise. OpenVPN utilise deux «canaux» pour effectuer les communications, nous avons un canal de contrôle qui utilise le protocole TLS 1.2 ou TLS 1.3, par conséquent, nous aurons la sécurité maximale possible des deux dernières normes TLS, nous avons également un canal de données, où nous pouvons utiliser différents algorithmes de cryptage symétrique, bien que le plus sûr que nous puissions utiliser soit AES-GCM, à la fois dans sa version 128 bits (AES-128-GCM) et 256 bits (AES-256-GCM).

Au niveau de l’authentification, nous pouvons nous authentifier via une clé pré-partagée, bien que cela ne soit pas recommandé pour la sécurité, le plus sûr est de configurer une infrastructure à clé publique avec une autorité de certification, puis d’émettre des certificats numériques basés sur différents algorithmes de courbe elliptique tels que secp521r1, ou utilisez également un RSA de 4096 bits ou supérieur aux clients VPN qui souhaitent se connecter. De plus, nous pouvons avoir une authentification utilisateur / mot de passe, en la combinant avec une autorité de certification ou en la combinant avec des certificats clients, pour avoir une plus grande sécurité dans l’authentification des utilisateurs. Enfin, nous avons la possibilité de configurer une clé pré-partagée pour atténuer les éventuelles attaques DoS que nous recevons, de cette manière,

Nous avons ce protocole disponible dans certaines marques de routeurs domestiques, tels que ASUS, NETGEAR ou TP-Link, de plus, actuellement ce protocole est assez rapide, bien que cela dépende du matériel dont nous disposons. Dans RedesZone, nous avons atteint une vitesse réelle d’environ 500 Mbps avec ce VPN, il vaut donc la peine d’essayer ce protocole.

WireGuard

Ce protocole VPN est le plus récent de tous, l’un des plus sûrs et des plus rapides que nous ayons testés dans RedesZone. WireGuard est un protocole open source et multiplateforme, il est compatible avec tous les systèmes d’exploitation, de plus, il est beaucoup plus simple à configurer que d’autres VPN comme OpenVPN. L’une des principales caractéristiques de WireGuard est qu’il est intégré au noyau Linux, donc la vitesse sera garantie. WireGuard utilise toujours le meilleur cryptage asymétrique et symétrique qui existe, il n’y a pas d’option pour modifier ce type de cryptage pour les moins sécurisés, nous avons la sécurité par défaut. Le cryptage et l’authentification symétriques qu’il utilise sont ChaCha20-POLY1305, il est donc très rapide, en particulier sur les appareils à faibles ressources.

Une autre caractéristique très importante est que ce protocole est idéal pour les appareils portables tels que les ordinateurs portables, les smartphones et les tablettes, car il consomme très peu de ressources et nous permet l’itinérance, idéal pour changer de réseau rapidement et continuer à maintenir la communication. Avec ce protocole, en principe, la durée de vie de la batterie devrait être nettement supérieure. WireGuard peut également être utilisé comme VPN d’accès à distance, mais il continue toujours à s’étendre aux systèmes d’exploitation orientés pare-feu tels que pfSense. Au fil du temps, nous pensons qu’il sera l’un des plus utilisés, en raison de sa sécurité, de sa vitesse et de sa facilité d’utilisation. .configurer.

L2TP / IPsec

Le protocole L2TP (Layer 2 Tunnel Protocol) sur IPsec est un protocole VPN très répandu, il est intégré aux principaux systèmes d’exploitation tels que Windows, Linux, MacOS, Android et iOS. Ce protocole L2TP en lui-même ne fournit pas de sécurité, mais il fournit une authentification, mais parce qu’il est utilisé avec IPsec, nous aurons tout le trafic crypté et authentifié. Ce protocole permet également l’utilisation du cryptage AES 256 bits, et les vulnérabilités ne sont pas encore connues, un détail important est qu’il présente quelques légers défauts dans ses implémentations dans les systèmes d’exploitation. Par exemple, certains points faibles sont que la plupart des clients VPN n’autorisent pas l’utilisation du cryptage AES-GCM qui est plus sécurisé que le populaire AES-CBC, en outre, il ne permet pas non plus l’utilisation d’algorithmes de hachage robustes et sécurisés tels que SHA-512, pas même Diffie-Hellmann 2048 bits ou plus, pas bien sûr PFS (Perfect Forward Secrecy). Selon la version du système d’exploitation utilisé, nous aurons plus ou moins de sécurité, le serveur doit donc également prendre en charge les configurations non sécurisées afin que tous les clients puissent se connecter sans problème.

Nous avons ce protocole disponible dans certaines marques de routeurs domestiques tels que D-Link, il est également assez rapide et dans nos tests de vitesse, nous avons atteint environ 500 Mbps de performances, ce qui est très bon pour ce VPN. Cependant, notre recommandation est d’opter pour d’autres VPN que nous avons vus précédemment, car ils vous apporteront une sécurité maximale. Il n’est logique d’utiliser ce protocole que lorsque nous établissons une connexion VPN d’accès à distance, si vous envisagez d’utiliser Site-to-Site, il est préférable d’utiliser IPsec directement pour interconnecter les sites.

IPsec IKEv2

Le protocole IKEv2 (Internet Key Exchange V2) est un protocole d’échange de clés sécurisé, il est couramment utilisé avec le protocole IPsec. Par conséquent, nous le verrons toujours comme IPsec IKEv2 dans différents systèmes d’exploitation et serveurs. Les principales caractéristiques d’IKEv2 sont qu’il est beaucoup plus rapide que les autres protocoles en matière de connexion, qu’il prend en charge nativement Windows 10, iOS et également certains Android tels que les smartphones Samsung. IKEv2 est un protocole fortement recommandé pour les smartphones, car la reconnexion est vraiment rapide lorsque nous changeons de réseau.

Ce protocole nous permet de nous authentifier au moyen d’une clé pré-partagée ou de certificats RSA, de plus, il nous permet d’utiliser un cryptage symétrique sûr et rapide tel que AES-128-GCM et AES-256-GCM, il nous permet également d’utiliser des clés longues en RSA de plus de 8192 bits, et nous avons la possibilité d’utiliser Diffie-Hellmann (DH) et même ECDH pour plus de sécurité, ainsi que de pouvoir choisir quel type de courbe elliptique choisir. Enfin, ce protocole vous permet de configurer PFS (Perfect Forward Secrecy) pour fournir aux données une sécurité supplémentaire contre de futures attaques, au cas où quelqu’un serait capable de déchiffrer l’authentification actuelle.

IPsec IKEv2 est une norme et possède plusieurs implémentations open source, telles que StrongsWAN ou Openswan entre autres. Ce protocole est largement utilisé dans les VPN de site à site pour interconnecter des sites, mais il peut parfaitement être utilisé pour les VPN d’accès à distance.

SSTP

Le protocole SSTP (Secure Socket Tunneling Protocol) est un autre VPN très populaire, en particulier sur les systèmes d’exploitation Windows. Ce protocole est intégré à tous les systèmes d’exploitation Microsoft depuis Windows Vista SP1, nous pouvons donc utiliser ce protocole avec l’authentification Windows pour améliorer la sécurité, y compris l’authentification avec un dongle USB. Il n’est logique d’utiliser ce protocole que lorsque nous établissons une connexion VPN d’accès à distance, si vous envisagez d’utiliser un site à site, il est préférable d’utiliser IPsec IKEv2 ou un autre protocole.

De nombreux fournisseurs VPN ont ce protocole disponible, il utilise des certificats SSL / TLS 2048 bits pour l’authentification, et il utilise un cryptage AES 256 bits symétrique, la norme, donc, ce protocole est assez sécurisé. La partie négative est qu’il s’agit d’un protocole propriétaire développé par Microsoft, par conséquent, le code source ne peut pas être audité comme cela se produit avec OpenVPN ou WireGuard entre autres.Dans certains systèmes d’exploitation, nous devrons utiliser un client SSTP pour utiliser ce VPN.

Comme vous l’avez vu, nous disposons actuellement d’un grand nombre de protocoles VPN, certains sont généralement utilisés pour des environnements domestiques ou de petites entreprises, et d’autres, au niveau professionnel grâce à leurs possibilités de configuration avancées.