Il existe plusieurs protocoles VPN, et le protocole utilisé par un VPN a une grande influence sur son fonctionnement. Certains protocoles sont bien meilleurs que d’autres. Heureusement, trouver le meilleur protocole VPN est facile car il n’y a que quelques candidats.
Qu’est-ce qu’un protocole VPN ?
En bref, un protocole est un ensemble de règles qui régissent la manière dont les périphériques d’un réseau communiquent entre eux. Lorsque vous vous connectez à Internet, par exemple, vous utilisez le protocole de transfert hypertexte (HTTP) pour permettre à votre ordinateur de communiquer avec le site auquel vous accédez. Un protocole VPN est un type spécifique de protocole destiné, vous l’aurez deviné, aux VPN.
Un protocole peut inclure toutes sortes d’informations. Dans le cas de HTTP, il s’agit d’un ensemble de règles concernant la façon dont deux appareils peuvent échanger des données (sous la forme de documents HTML) ainsi que certaines règles de sécurité de base.
Lorsque vous utilisez un VPN, vous redirigez votre connexion via un serveur exploité par votre service VPN. Pour le faire en toute sécurité, le VPN doit utiliser un protocole distinct, conçu pour les VPN et contenant des informations sur le cryptage utilisé dans la connexion ainsi que d’autres détails techniques.
Comment un protocole VPN vous affecte
Cela peut sembler un peu abstrait, mais cela vous concerne directement : un bon protocole sera beaucoup plus rapide et beaucoup plus sûr qu’un mauvais. Certains protocoles sont lents car ils nécessitent plus d’étapes lors de l’envoi d’informations, tandis que d’autres sont moins sécurisés car ils contiennent une faille ou utilisent une clé de chiffrement qui a une faiblesse connue.
Pour vous aider à choisir le meilleur protocole VPN pour vous – et par extension le meilleur VPN, point final – nous allons passer en revue les protocoles que nous avons le plus rencontrés, ainsi que certains propriétaires. Nous allons commencer par les meilleurs, OpenVPN et WireGuard, et continuer à partir de là.
OpenVPN
OpenVPN est probablement le protocole VPN le plus populaire. Presque tous les fournisseurs de VPN le proposent à leurs clients sous une forme ou une autre. Il offre à la fois vitesse et sécurité, sans aucun compromis significatif sur l’un ou l’autre. Lorsque vous utilisez OpenVPN, la plupart des fournisseurs de VPN vous permettront de choisir entre TCP et UDP. Il est généralement préférable d’utiliser UDP, car il est plus rapide.
Pour vous donner une idée de la qualité d’OpenVPN, presque tous les VPN l’utilisent par défaut. Dans la grande majorité des cas, il n’y a aucune bonne raison d’utiliser autre chose. Les seules exceptions sont WireGuard ou des protocoles propriétaires particulièrement solides comme NordLynx et Lightway, que nous expliquons tous ci-dessous.
En fait, nous irions jusqu’à recommander de ne pas utiliser de VPN qui n’offre pas OpenVPN, et de se méfier un peu de tout fournisseur qui ne l’a pas par défaut, à part les exceptions que nous avons mentionnées plus tôt. Nous parlons d’un exemple dans notre article Surfshark contre ExpressVPN, où nous avons ancré à Surfshark quelques points sérieux pour avoir choisi par défaut un protocole médiocre.
WireGuard
Pour la plupart des gens, la plupart du temps, OpenVPN semble être le ticket. Cependant, en 2021, un nouveau protocole très intéressant est sorti, qui a le potentiel de détrôner OpenVPN. Nommé WireGuard, il est rapide comme l’éclair graissé, battant souvent OpenVPN sur une charge de serveur similaire, mais gardez à l’esprit qu’il y a bien plus que le simple protocole pour déterminer la vitesse d’une connexion VPN.
Pourtant, WireGuard semble solide. Il a eu au moins un excellent protocole propriétaire basé sur celui-ci : NordLynx de NordVPN. Cela dit, il y a eu des rumeurs sur la confidentialité réelle de WireGuard, car il semble stocker indéfiniment les adresses IP des utilisateurs dans certains cas.
Cela dit, si la vitesse est votre préoccupation majeure, WireGuard peut être une excellente alternative à OpenVPN. Alors que dans l’ensemble, nous préférons OpenVPN, WireGuard arrive en seconde position.
SSTP
Notre troisième entrée est le Secure Socket Tunneling Protocol, ou SSTP, qui date du début des années 2000 et est généralement considéré comme rapide et sécurisé, bien qu’il fonctionne généralement un peu moins bien qu’OpenVPN. Si pour une raison quelconque vous ne pouvez pas utiliser OpenVPN, SSTP est un choix de repli solide, cependant.
Le principal problème que les gens semblent avoir avec lui est que son code appartient à Microsoft, une entreprise dont la réputation n’est pas brillante en matière de confidentialité. Bien qu’il ne soit pas clair si Microsoft recueille ou non des données à partir de connexions SSTP, si cela vous inquiète, vous voudrez peut-être éviter ce protocole.
L2TP/IPsec et IKEv2/IPsec
Cette entrée est deux pour le prix d’un : L2TP et IKEv2 sont deux protocoles de connexion qui sont généralement associés au protocole de sécurité IPsec pour renforcer le cryptage. Dans les deux cas, vous faites un compromis : L2TP est fiable, mais lent, tandis que IKEv2 est rapide, voire très rapide, mais présente des problèmes de sécurité.
Dans les deux cas, ils constituent un choix intéressant pour les développeurs car ils sont beaucoup plus flexibles qu’OpenVPN. Cependant, la plupart des utilisateurs ordinaires ne remarqueront peut-être pas beaucoup de différence. En règle générale, nous vous recommandons d’utiliser ces deux éléments uniquement si vous n’avez pas d’autre choix.
PPTP
Parmi certains des meilleurs protocoles VPN, nous passons probablement à l’un des pires disponibles. Le protocole de tunneling point à point (PPTP) est un protocole VPN datant des années 90 – ancien en termes de technologie – qui n’est pas particulièrement sécurisé et incroyablement lent.
Il n’est généralement plus utilisé car il est obsolète, mais pour une raison quelconque, certains VPN le proposent toujours. Quoi que vous fassiez, n’utilisez pas PPTP, surtout si vous faites quelque chose de sensible comme utiliser BitTorrent pour télécharger des fichiers ou tunneliser hors de Chine.
Protocoles VPN propriétaires
Nous terminerons en passant en revue trois protocoles propriétaires intéressants qui sont sortis. Développés par un service VPN pour son propre usage, ces protocoles offrent généralement des vitesses plus élevées, bien que certains d’entre eux soient un peu une boîte noire.
Hydre
Le protocole Hydra a été développé et utilisé par Hotspot Shield et est un bon exemple de sacrifier une partie de la sécurité pour la vitesse. Il est très rapide mais utilise un cryptage plus faible – 128-AES plutôt que la variante 256 bits. Ce n’est pas le plus gros problème, et les vitesses folles des tests d’Hydra en valent peut-être la peine.
NordLynx
NordVPN voulait également son propre protocole, mais il a modifié WireGuard à son goût plutôt que d’en développer un à partir de zéro. Le résultat est un protocole VPN ultra rapide qui semble assez sécurisé. Ce serait encore mieux si NordVPN réparait ses serveurs, ce que nous examinons dans notre article comparant NordVPN à ExpressVPN.
Lightway
Le dernier mais non le moindre est Lightway, développé à partir de zéro par notre VPN préféré, ExpressVPN. Comme NordLynx, il semble parfaitement sécurisé mais est en quelque sorte encore plus rapide que tout ce qui existe, y compris WireGuard. Bien que nous hésitions à l’appeler le meilleur protocole VPN – OpenVPN a juste un meilleur pedigree et un meilleur bilan – cela vaut vraiment la peine d’être vérifié.