Quand vous vous connectez à un VPN, vos données transitent par un tunnel chiffré sécurisé jusqu’à un serveur VPN, où une adresse IP vous est attribuée. Un protocole VPN désigne les règles et les instructions qui déterminent comment le tunnel chiffré est formé.
Il existe plusieurs protocoles VPN, mais nous allons en examiner deux principaux : WireGuard et OpenVPN. Chacun a ses avantages et ses inconvénients, ainsi que des vulnérabilités que nous connaissons peut-être déjà ou que nous découvrirons à l’avenir. Regardons chacun d’eux plus en détail.
Qu’est-ce qu’OpenVPN ?
Créé en 2001, OpenVPN utilise la bibliothèque OpenSSL, qui comprend AES, ChaCha20, Blowfish et d’autres algorithmes de chiffrement. L’usage de la bibliothèque OpenSSL rend OpenVPN très souple. OpenVPN fonctionne sur les protocoles TCP ou UDP et a une longueur de code de plus de 100 000 lignes, ce qui rend sa mise en œuvre difficile. Plusieurs agences ont audité le code à de nombreuses reprises, mais aucune faille de sécurité n’a été détectée.
OpenVPN est une bonne option quand la sécurité est de la plus haute importance, comme lorsque vous utilisez un réseau public.
Qu’est-ce que WireGuard ?
WireGuard n’existe que depuis 2019. Il utilise le cadre du protocole Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 et HKDF pour la cryptographie. L’une des différences clés entre OpenVPN et WireGuard, c’est que ce dernier n’utilise que 4 000 lignes de code, ce qui facilite son déploiement et son audit.
Alors qu’OpenVPN fonctionne sur TCP et UDP, WireGuard ne fonctionne que sur le protocole UDP. D’après plusieurs audits indépendants, aucune faille de sécurité n’a été trouvée jusqu’à présent. WireGuard est particulièrement utile quand la vitesse de connexion est une priorité. Cependant, comme il n’existe que depuis 2019, il est considéré comme un peu expérimental et présente peut-être des risques et des vulnérabilités.
Néanmoins, certains fournisseurs ont mis en œuvre avec succès des versions de WireGuard (voir NordLynx, de NordVPN). Pendant le processus de mise en œuvre, certaines inquiétudes soulevées quant à la confidentialité ont été réduites au minimum, créant une version de WireGuard qui offre une vitesse impressionnante sans failles de sécurité potentielles.
WireGuard vs. OpenVPN, une comparaison complète
Examinons les principales différences et similitudes entre WireGuard et OpenVPN.
- Vitesse : WireGuard est bien plus rapide qu’OpenVPN, comme plusieurs tests de vitesse l’ont montré. Comme le dit wireguard.com : “La combinaison de primitives cryptographiques extrêmement rapides et le fait que WireGuard vit à l’intérieur du noyau Linux signifient que le réseau sécurisé peut être très rapide.”
- Chiffrement et sécurité : En matière de chiffrement, chaque protocole a ses avantages et ses inconvénients. Si la bibliothèque OpenSSL permet à OpenVPN d’utiliser de nombreux algorithmes de chiffrement différents, OpenVPN reste plus vulnérable aux attaques parce qu’il a une surface plus grande.
D’un autre côté, WireGuard a une surface d’attaque plus petite, mais si des failles ou des bugs étaient trouvés, cela demanderait une mise à jour globale. Vous ne pouvez pas configurer facilement WireGuard pour qu’il utilise un autre protocole ou un autre algorithme de chiffrement. - Contourner la censure : WireGuard et OpenVPN sont tous deux très fiables. Cependant, les protocoles TCP, pris en charge par OpenVPN, sont meilleurs pour contourner les restrictions d’internet. Ils ont moins de chances d’être bloqués par des pays à la censure d’internet stricte, comme la Chine et la Russie. C’est parce que beaucoup d’autre trafic passe par le même port, et le bloquer reviendrait à arrêter des activités comme la banque en ligne et les achats.
Donc si WireGuard est plus rapide et plus efficace, OpenVPN est meilleur si vous voulez accéder à des contenus dans des pays aux restrictions sévères. - Compatibilité et mobilité : OpenVPN n’a historiquement pas été très bon pour passer d’un réseau à l’autre, tandis que WireGuard ne semble pas avoir de problème sur ce front.
Comparé à WireGuard, OpenVPN est compatible avec une gamme de plateformes plus large, la plupart des services VPN commerciaux le prenant en charge nativement. Cependant, WireGuard rattrape vite son retard : il a déjà été mis en œuvre dans de nombreux VPN de premier plan, bien qu’il ne soit sorti qu’en 2019.
NordVPN prend en charge les deux protocoles
NordVPN est un fournisseur de VPN de premier plan qui offre une connexion rapide et une cybersécurité avancée. Il utilise NordLynx, son protocole basé sur WireGuard, pour offrir une connexion rapide et fiable sans la contrepartie des risques pour la confidentialité. NordVPN propose aussi les protocoles OpenVPN et IKEv2/IPsec, que les utilisateurs peuvent choisir selon leurs besoins et leurs préférences.
Un seul compte NordVPN peut protéger jusqu’à six appareils. Vous pouvez utiliser NordVPN sur Windows, macOS, Android, iOS, Linux et Android TV. NordVPN a en outre des extensions de navigateur pour Chrome, Edge et Firefox.
Avec plus de 5 500 serveurs dans 59 pays, les utilisateurs ont beaucoup de serveurs parmi lesquels choisir, où qu’ils soient. Autrement, la fonctionnalité Quick Connect vous connecte automatiquement au meilleur serveur.
Découvrez-en plus sur les produits, services et protocoles de NordVPN en visitant sa base de connaissances. Vous y trouverez des articles détaillés sur le fonctionnement d’un VPN et sur la façon d’augmenter la vitesse de votre connexion VPN.
Les clients de NordVPN peuvent obtenir rapidement de l’aide et des conseils auprès du service client, disponible 24h/24 et 7j/7 par chat ou par e-mail.
Avec NordVPN, les utilisateurs peuvent avoir l’assurance que leurs activités en ligne restent confidentielles. D’après plusieurs audits indépendants, le fournisseur ne conserve pas de journaux d’activité des utilisateurs. C’est un service en constante évolution, avec des mises à jour fréquentes pour garantir que les utilisateurs de NordVPN restent protégés.
Qu’est-ce que Threat Protection ?
NordVPN est plus qu’un simple VPN. Il offre plusieurs fonctionnalités avancées de cybersécurité, la plus récente étant Threat Protection. Threat Protection assure la sécurité des utilisateurs en ligne en :
- Bloquant les publicités et les traqueurs intrusifs et potentiellement malveillants.
- Empêchant les utilisateurs de visiter des sites malveillants par accident.
- Protégeant les appareils contre les malwares en analysant les fichiers pendant le téléchargement.
Actuellement, Threat Protection est disponible pour les utilisateurs de Windows et de Mac.