Comment les services de streaming savent-ils que vous utilisez un VPN ?

Si vous avez déjà essayé de regarder Netflix à l’aide d’un VPN, vous connaissez probablement certains des problèmes liés aux VPN et au streaming. Netflix, Hulu, Amazon Prime et de nombreux autres services de streaming ne veulent pas que vous accédiez à leur contenu avec un VPN et restreindront ce que vous pouvez regarder ou vous bloqueront entièrement. Alors, comment savent-ils même que vous utilisez un VPN ?

Comment les services peuvent repérer les VPN

Les seuls en mesure de répondre définitivement à cette question sont les services de streaming eux-mêmes et, sans surprise, ils n’ont pas répondu à nos messages. Cependant, parmi les fournisseurs de VPN, il existe des suppositions éclairées sur le comment et le pourquoi du blocage de leurs connexions.

La plupart des fournisseurs de VPN conviennent que les services de streaming bloquent des adresses IP spécifiques – l’ensemble de chiffres qui indique votre position dans le monde réel – associées aux VPN. Selon Daniel Markuson, expert en cybersécurité chez NordVPN, « les services de streaming vérifient les requêtes entrantes et les adresses IP d’où elles proviennent, puis ils associent ces adresses IP à celles connues pour appartenir aux services VPN ».

Il existe plusieurs façons de créer cette liste d’adresses IP associées au VPN. La plupart des services VPN que nous avons contactés ont convenu qu’il y a de fortes chances qu’ils utilisent des bases de données IP spéciales comme IP2Location et IPQualityScore, qui suivent les adresses IP utilisées par les VPN ou les proxys.

IP résidentielles vs VPN

En effet, toutes les adresses IP ne sont pas créées égales. Certains d’entre eux sont associés aux maisons des gens ordinaires et sont donc appelés « résidentiels ». D’autres sont associés à des entreprises ou à des hébergeurs, voire à des proxies et des services VPN.

Dans un e-mail, Dimitar Dobrev, directeur de VPNArea, l’explique ainsi : « si une adresse IP appartient à un FAI comme Verizon, elle comptera généralement comme résidentielle et ne figurera pas dans une base de données. S’il appartient à un fournisseur d’hébergement, il sera très probablement utilisé pour l’hébergement et ce serait le type d’adresse IP qui se retrouve dans ces bases de données proxy/VPN spéciales.

La façon dont ces bases de données classent ces adresses IP est cependant un peu mystérieuse. Ils prétendent eux-mêmes utiliser des algorithmes spéciaux, tandis que M. Dobrev soupçonne qu’ils exploitent probablement des bureaux d’enregistrement IP publics pour eux. Quoi qu’il en soit, il s’avère efficace contre les personnes essayant d’utiliser un VPN pour le streaming.

Identification du trafic VPN

Tous les services VPN que nous avons approchés pensaient également qu’il était peu probable que les services de streaming reposent uniquement sur ces bases de données, il y a de fortes chances qu’ils analysent leur trafic en utilisant leurs propres méthodes et déterminent ainsi si une adresse IP est suspecte. Cela pourrait être aussi simple que de voir que plusieurs comptes d’utilisateurs différents utilisent simultanément la même adresse IP – une occurrence hautement improbable dans des circonstances normales – puis de signaler cette adresse IP.

Il pourrait y avoir plus de choses, même si M. Dobrev pense que c’est peu probable : « Je suis presque certain qu’ils n’analysent pas le trafic en profondeur, car cela nécessiterait qu’ils aient un accès à ce trafic un peu en amont et je suis à peu près sûr. ce serait illégal.

Cependant, cela ne veut pas dire que les services de streaming se contentent simplement de créer ou d’acheter des listes et de vérifier consciencieusement les adresses IP entrantes. Le personnel d’un autre VPN de premier plan – qui souhaitait rester anonyme pour éviter la colère de Netflix – a également souligné deux autres façons dont les services de streaming pourraient éventuellement identifier le trafic VPN autres que le suivi des adresses IP ou l’analyse en amont.

Vérification des informations du serveur DNS

Lorsque vous utilisez un VPN, vous n’usurpez pas seulement votre adresse IP, vous modifiez également les informations de votre serveur DNS, le système qui connecte les noms de domaine aux adresses IP. Cependant, selon notre source, une plateforme de streaming pourrait potentiellement remplacer les paramètres DNS actuels d’un utilisateur, ce qui révélerait d’où il se connecte réellement.

Bien qu’il ne soit pas clair exactement comment une plate-forme de streaming pourrait le faire – une possibilité consiste à forcer DNS sur HTTPS dans l’application du service plutôt que sur un site Web – le résultat est toujours le même : le service sait où vous êtes vraiment et pourrait bloquer l’accès.

Collecte de données GPS

Une autre option est que les services de streaming pourraient éventuellement utiliser les informations GPS collectées à partir de leurs applications mobiles ou de votre navigateur (si vous avez autorisé l’accès à la localisation) et vérifier si elles correspondent à votre adresse IP. Par exemple, si les informations GPS de votre téléphone indiquent que vous vous connectez via une adresse IP basée aux États-Unis, mais que vos données GPS indiquent que vous êtes au Royaume-Uni, vous serez bloqué.

Cela semble un peu excentrique et un peu dystopique, mais c’est certainement une possibilité : par exemple, Tech Nadu soupçonne que Hulu utilise les informations GPS pour vérifier votre position. La légalité de l’utilisation de cette méthode est également en suspens, mais nous avons le sentiment que si cela se produit (et il y a peu de preuves tangibles), cela pourrait être un problème partout où le suivi de la localisation a été interdit.

Garder une longueur d’avance sur Netflix

Quelle que soit la manière dont ils le font, le fait est que de nombreux services de streaming investissent beaucoup d’efforts pour bloquer les utilisateurs qui utilisent un VPN. De leur côté, les VPN font tout ce qu’ils peuvent pour contourner ces mesures, créant un bras de fer où une partie essaie toujours de l’emporter sur l’autre.

À l’heure actuelle, vous pouvez assez bien diffuser avec un VPN, mais rien ne garantit que ce sera toujours le cas demain. Bien que nous ne sachions pas comment ils le font, il ne fait aucun doute que les plateformes de streaming sont déterminées à s’assurer que vous n’utilisez pas de VPN.

Alors que le jeu du chat et de la souris continue, il convient de noter que certains VPN sont plus efficaces que d’autres pour contourner les restrictions des services de streaming.