Cryptage VPN : en qui cela consiste et comment cela fonctionne

Algorithmes et techniques de cryptage VPN courants

Voici les types de cryptage les plus courants que les meilleurs VPN utilisent pour sécuriser vos données et votre connexion en ligne :

Cryptage à clé privée (symétrique)

Le cryptage symétrique impose aux deux parties communicantes de disposer de la même clé pour chiffrer le message texte et déchiffrer le message chiffré.

La plupart des VPN utilisent ce type de cryptage, tout comme les algorithmes AES (Advanced Encryption Standard) et Blowfish.

Cryptage à clé publique (asymétrique)

Le cryptage asymétrique utilise deux clés, une clé publique et une clé privée. La clé publique est utilisée pour chiffrer le message texte, mais seule la clé privée peut déchiffrer le message chiffré.
Le cryptage asymétrique exige que la plupart des utilisateurs disposent de la clé publique, mais que seule la partie autorisée dispose de la clé privée pour le décryptage.
Cryptage de la poignée de main
Une poignée de main est un processus de négociation qui permet aux parties communicantes de se reconnaître mutuellement et de convenir des algorithmes ou des clés de chiffrement à utiliser.

La plupart du temps, c’est l’algorithme Rivest-Shamir-Adleman (RSA) qui est utilisé pour le cryptage de la poignée de main.

D’autres VPN utilisent également l’Échange de Clés Diffie-Hellman basé sur les Courbes Elliptiques (ECDH = Elliptic Curve Diffie-Hellman).

L’algorithme RSA-2048 (ou au-delà) est difficile à casser et est considéré comme sécurisé par la plupart des fournisseurs. RSA utilise une transformation simple et est très lent.

C’est pour cette raison qu’il est souvent utilisé pour les poignées de main et non pour sécuriser les données.

L’Échange de Clés Diffie-Hellman basé sur les Courbes Elliptiques (ECDH) est une version améliorée du cryptage de la poignée de main Diffie-Hellman (DH). DH réutilise un ensemble limité de nombres premiers, ce qui le rend vulnérable.

Algorithme de Hachage Sécurisé (SHA)

L’algorithme de Hachage Sécurisé (SHA) est un algorithme utilisé pour authentifier les données et les connexions SSL/TLS.

Le processus est renforcé par une empreinte unique qu’il crée pour vérifier la validité du certificat TLS afin de confirmer que vous vous connectez au bon serveur VPN.

Il est essentiel de mentionner que sans SHA, un pirate informatique peut facilement rediriger votre trafic en ligne vers son serveur au lieu des serveurs VPN cibles.

Code d’Authentification de Message basé sur le Hachage (HMAC)

Le Code d’Authentification de Message basé sur le Hachage (HMAC) est un type de code d’authentification de message (MAC) qui couple une fonction de hachage cryptographique et une clé cryptographique secrète.

Cette technique est utilisée pour vérifier l’intégrité et l’authentification des données afin de s’assurer qu’elles restent intactes.

La plupart des meilleurs VPN utilisent souvent les algorithmes de hachage SHA ainsi que l’authentification HMAC pour une sécurité maximale.

Confidentialité Persistante Parfaite (PFS)

La Confidentialité Persistante Parfaite (PFS = Perfect Forward Secrecy) est une technique de cryptage utilisée par un ensemble de protocoles d’accord de clé (principalement RSA et ECDH) pour garantir que les clés de session ne sont pas compromises, même si la clé privée d’un serveur est compromise.

PFS génère de nouvelles clés utilisées pour le cryptage et le décryptage toutes les quelques secondes.

Chiffrement

Un chiffrement est un algorithme que vous pouvez utiliser pour le cryptage ou le décryptage. Le niveau de sécurité d’un chiffrement est déterminé à la fois par la longueur de la clé (128 bits, 192 bits ou 256 bits) et par la puissance des algorithmes.

En général, plus la longueur de la clé est importante, plus le chiffrement est puissant. Mais cela nécessite également une plus grande puissance de traitement.

Par conséquent, un chiffrement plus fort nécessitera plus de temps pour crypter et décrypter les données. C’est pourquoi la plupart des fournisseurs de VPN essaient souvent de trouver le bon compromis en sécurité et vitesse lorsqu’ils choisissent un algorithme de chiffrement.

Il existe un certain nombre de chiffrements que les fournisseurs de VPN utilisent souvent pour le cryptage et le décryptage.

Ces algorithmes de chiffrement sont considérés comme les plus sûrs du secteur et comprennent entre autres AES, Blowfish et Camellia.

Norme de Chiffrement Avancé (AES)

AES est un algorithme de chiffrement à clé privée qui propose différentes clés, notamment 128 bits, 192 bits et 256 bits.

AES représente LA référence absolue dans le monde des VPN, grâce à sa reconnaissance par le gouvernement américain et à sa certification par le NIST (Institut National des Normes et de la Technologie).

Le chiffrement AES propose également des modes de chiffrement par blocs : l’Enchaînement des Blocs (CBC = Cipher Block Chaining) et le Galois/Counter Mode (GCM).

Le mode CBC (Enchaînement des Blocs) renforce l’algorithme de chiffrement par blocs avec le bloc précédent, d’où son nom.

Il est donc difficile à craquer, car chaque bloc de message chiffré dépend du nombre de blocs de message texte. En revanche, cela rend le CBC plus lent en termes de performances.

Le mode GCM (Galois/Counter Mode) utilise une méthode de transformation des chiffrements par bloc au lieu de les enchaîner. Il combine également le hachage pour authentifier le cryptage.

Ce mode permet d’obtenir des performances plus rapides avec une sécurité élevée, même sur des appareils dont la puissance de traitement est relative. Cependant, moins de VPN utilisent le mode GCM, le mode CBC ayant été largement adopté.

Blowfish

Blowfish est le chiffrement officiel utilisé par OpenVPN, qui utilise principalement le Blowfish-128, bien qu’il supporte d’autres niveaux allant jusqu’à 448.

Ce chiffrement est considéré comme sécurisé, mais des études tendent à suggérer qu’il présenterait certaines faiblesses. Par conséquent, nous ne recommandons cette option que lors que l’AES 256-bits n’est pas disponible.

Camellia

Camellia est un chiffrement rapide et sécurisé qui supporte des tailles de clés de 128, 192 et 256 bits. Cependant, Camellia est seulement certifié ISO-IEC, mais pas par le NIST.

Cela explique pourquoi ce mode de chiffrement n’est pas aussi répandu que son homologue AES parmi les VPN.

Si les liens entre AES et le gouvernement américain vous dérangent, Camellia est une option à considérer, mais gardez à l’esprit qu’il n’a pas autant fait ses preuves que le cryptage AES.

Protocoles de cryptage VPN

Le protocole de cryptage VPN décrit comment un VPN va créer un tunnel sécurisé entre votre appareil et le serveur cible.

Cela dit, les fournisseurs de VPN utilisent différents protocoles de cryptage pour sécuriser votre connexion et votre navigation en ligne.

Les protocoles de cryptage VPN sont variables en termes de vitesse, de sécurité, de mobilité et de performances globale. Voici quelques-uns des protocoles de cryptage VPN les plus couramment utilisés dans le secteur :

• IKEv2/IPSec : sécurisé, stable et très rapide
• OpenVPN : le meilleur de sa catégorie. Très sûr, stable et assez rapide
• WireGuard : un nouveau venu dans le monde des VPN, qui offre un bon compromis entre sécurité, fiabilité et vitesse
• SoftEther : également récent, il est considéré comme sûr, stable et rapide

Quelles sont les meilleures normes de cryptage VPN ?

Les différents VPN offrent des normes de sécurité variées à leurs utilisateurs.

Bien qu’il soit difficile de trancher sur les meilleures d’entre elles, voici les éléments techniques à prendre en considération pour VPN :

• Protocoles d’échange de clés comme RSA-2048 ou ECDH
• Longueur de clé de cryptage de 256-bits
• Chiffrements de qualité militaire tels que AES (GCM/CBC), Blowfish ou Camellia
• Protocoles de cryptage VPN performants comme OpenVPN, WireGuard, IKEv2/IPSec et SoftEther
• Chiffre SHA-2 pour l’authentification HMAC
• Intègre la Confidentialité Persistante Parfaite (PFS)

En résumé

Le cryptage VPN est un domaine large qui peut être délicat à comprendre. Néanmoins, avec les bases ci-dessus, vous devriez en savoir plus sur son fonctionnement.

Il s’agit essentiellement de divers algorithmes de cryptage, de chiffrement, de protocoles de cryptage et d’autres techniques utilisées par les différents fournisseurs de VPN pour garantir une sécurité maximale.

Si vous avez des doutes au sujet de la sécurité avant de faire le choix d’un VPN, consultez la section ci-dessus pour en savoir plus sur les meilleures normes de cryptage VPN.

N’oubliez pas que tous les VPN ne sont pas aussi soucieux que vous ne l’êtes à propos de votre propre sécurité et confidentialité, il est donc nécessaire d’effectuer quelques recherches avant de faire un choix.