Name: Tremplin Numérique
Price range: $$$

Il existe plusieurs protocoles VPN, et le protocole utilisé par un VPN a une grande influence sur son fonctionnement. Certains protocoles sont bien meilleurs que d’autres. Heureusement, il est facile de trouver le meilleur protocole VPN car il n’y a que quelques candidats.

Sommaire

Qu’est-ce qu’un protocole VPN ?

En bref, un protocole est un ensemble de règles qui régissent la façon dont les appareils d’un réseau communiquent entre eux. Lorsque vous vous connectez à Internet, par exemple, vous utilisez le protocole de transfert hypertexte (HTTP) pour permettre à votre ordinateur de communiquer avec le site auquel vous accédez. Un protocole VPN est un type de protocole spécifique destiné, vous l’aurez deviné, aux VPN.

Un protocole peut inclure toutes sortes d’informations. Dans le cas de HTTP, il s’agit d’un ensemble de règles entourant la façon dont deux appareils peuvent échanger des données (sous forme de documents HTML) ainsi que quelques règles de sécurité de base.

Lorsque vous utilisez un VPN, vous redirigez votre connexion via un serveur exploité par votre service VPN. Pour le faire en toute sécurité, le VPN doit utiliser un protocole distinct, conçu pour les VPN et contenant des informations sur le cryptage utilisé dans la connexion ainsi que d’autres détails techniques.

Comment un protocole VPN vous affecte

Cela peut sembler un peu abstrait, mais cela vous affecte directement : un bon protocole sera beaucoup plus rapide et beaucoup plus sûr qu’un mauvais. Certains protocoles sont lents car ils nécessitent plus d’étapes lors de l’envoi d’informations, tandis que d’autres sont moins sécurisés car ils contiennent une faille ou utilisent une clé de chiffrement qui a une faiblesse connue.

Pour vous aider à choisir le meilleur protocole VPN pour vous – et par extension le meilleur VPN, point final – nous allons passer en revue les protocoles que nous avons le plus rencontrés, ainsi que certains protocoles propriétaires. Nous allons commencer par les meilleurs, OpenVPN et WireGuard, et continuer à partir de là.

OpenVPN

OpenVPN est probablement le protocole VPN le plus populaire sur le marché. Presque tous les fournisseurs de VPN le proposent à leurs clients sous une forme ou une autre. Il offre à la fois vitesse et sécurité, sans aucun compromis significatif. Lorsque vous utilisez OpenVPN, la plupart des fournisseurs VPN vous permettront de choisir entre TCP et UDP. Il vaut généralement mieux utiliser UDP, car c’est plus rapide.

Pour vous donner une idée de la qualité d’OpenVPN, presque tous les VPN l’utilisent par défaut. Dans la grande majorité des cas, il n’y a aucune bonne raison d’utiliser autre chose. Les seules exceptions sont WireGuard ou des protocoles propriétaires particulièrement solides comme NordLynx et Lightway, que nous expliquons tous ci-dessous.

En fait, nous irions jusqu’à recommander de ne pas utiliser de VPN qui n’offre pas OpenVPN, et d’être un peu méfiant à l’égard de tout fournisseur qui ne l’a pas par défaut, à part les exceptions que nous avons mentionnées précédemment. Nous parlons d’un exemple dans notre article Surfshark vs ExpressVPN, où nous avons ancré à Surfshark quelques points sérieux pour avoir par défaut un protocole médiocre.

WireGuard

Pour la plupart des gens, la plupart du temps, OpenVPN semble être le ticket. Cependant, en 2021, un nouveau protocole très intéressant est sorti, qui a le potentiel de détrôner OpenVPN. Nommé WireGuard, il est rapide comme un éclair graissé, battant souvent OpenVPN sur une charge de serveur similaire, mais gardez à l’esprit qu’il y a bien plus qu’un simple protocole pour déterminer la vitesse d’une connexion VPN.

Pourtant, WireGuard semble solide. Il a au moins un excellent protocole propriétaire basé sur celui-ci : NordLynx de NordVPN. Cela dit, il y a eu des rumeurs sur le caractère réellement privé de WireGuard, car il semble stocker les adresses IP des utilisateurs indéfiniment dans certains cas.

Cela dit, si la vitesse est votre principale préoccupation, WireGuard peut être une excellente alternative à OpenVPN. Alors que dans l’ensemble, nous préférons OpenVPN, WireGuard arrive en deuxième position.

SSTP

Notre troisième entrée est le Secure Socket Tunneling Protocol, ou SSTP, qui date du début des années 2000 et est généralement considéré comme rapide et sécurisé, bien qu’il fonctionne généralement un peu moins bien qu’OpenVPN. Si, pour une raison quelconque, vous ne pouvez pas utiliser OpenVPN, SSTP est un bon choix de secours, cependant.

Le principal problème que les gens semblent avoir avec cela est que son code appartient à Microsoft, une entreprise dont la réputation est loin d’être excellente en matière de confidentialité. Bien qu’il ne soit pas clair si Microsoft collecte des données à partir des connexions SSTP ou non, si c’est quelque chose qui vous inquiète, vous voudrez peut-être éviter ce protocole.

L2TP/IPsec et IKEv2/IPsec

Cette entrée est deux pour le prix d’un : L2TP et IKEv2 sont deux protocoles de connexion qui sont généralement associés au protocole de sécurité IPsec pour renforcer le cryptage. Dans les deux cas, vous faites un compromis : L2TP est fiable, mais lent, tandis qu’IKEv2 est rapide, voire très rapide, mais présente des problèmes de sécurité.

Dans les deux cas, ils constituent un choix intéressant pour les développeurs car ils sont beaucoup plus flexibles qu’OpenVPN. La plupart des utilisateurs ordinaires, cependant, peuvent ne pas remarquer beaucoup de différence. En règle générale, nous ne recommandons d’utiliser ces deux éléments que si vous n’avez pas d’autre choix.

PPTP

Parmi certains des meilleurs protocoles VPN, nous passons probablement à l’un des pires disponibles. Le protocole de tunneling point à point (PPTP) est un protocole VPN datant des années 90, ancien en termes techniques, qui n’est pas particulièrement sécurisé et incroyablement lent.

Il n’est généralement plus utilisé car obsolète, mais pour une raison quelconque, certains VPN le proposent toujours. Quoi que vous fassiez, n’utilisez pas PPTP, surtout si vous faites quelque chose de sensible comme utiliser BitTorrent pour télécharger des fichiers ou créer un tunnel hors de Chine.

Protocoles VPN propriétaires

Nous finirons par passer en revue trois protocoles propriétaires intéressants qui sont sortis. Développés par un service VPN pour son propre usage, ces protocoles offrent généralement des vitesses plus élevées, bien que certains d’entre eux soient un peu une boîte noire.

Hydre

Le protocole Hydra a été développé et utilisé par Hotspot Shield et est un bon exemple de sacrifier une certaine sécurité à la vitesse. Il est très rapide mais utilise un cryptage plus faible : 128-AES plutôt que la variante 256 bits. Ce n’est pas la plus grosse affaire, et les vitesses folles auxquelles Hydra teste peuvent en valoir la peine.

NordLynx

NordVPN voulait également son propre protocole, mais il a peaufiné WireGuard à sa guise plutôt que d’en développer un à partir de zéro. Le résultat est un protocole VPN ultra-rapide qui semble assez sécurisé. Ce serait encore mieux si NordVPN réparait ses serveurs, ce que nous revoyons dans notre article comparant NordVPN vs ExpressVPN.

Lightway

Le dernier mais non le moindre est Lightway, développé à partir de zéro par notre VPN préféré, ExpressVPN. Comme NordLynx, il semble parfaitement sécurisé mais est en quelque sorte encore plus rapide que tout ce qui existe, y compris WireGuard. Bien que nous hésitions à l’appeler le meilleur protocole VPN – OpenVPN a juste un meilleur pedigree et de meilleurs antécédents – cela vaut vraiment la peine de vérifier.