10.12 Sierra Différences Proxy / VPN

[j-lgachier]

Bonjour à tous,

Je crée ce sujet car je suis à la recherche de moyen qui rendrait ma navigation web totalement anonyme. Pour cela j'ai vu qu'il existait des VPN et des proxy, mais je n'arrive quelle différence il y a, entre ces deux outils.

De plus, j'aimerai savoir ce qui est compatible ou non avec Mac Os Sierra ou si l'OS n'a rien à voir avec le fonctionnement d'un vpn ou d'un proxy.

Merci par avance, de m'éclairer sur ce sujet.

Excellente journée à tous

 

[kasimodem]

Bonjour,

Si le besoin est de naviguer sans se faire pister, des extensions comme Ghostery et Adblock font très bien le boulot.
Si le besoin est de se faire passer pour quelqu'un d'un autre pays ou de ne pas divulguer son IP alors il faut utiliser un VPN ou un Proxy (peu de différence entre les deux, le VPN est plus sécurisé).

Les services de VPN ou de Proxy sur le web sont en général payants, ceux gratuits n'assurent que peu de confidentialité et ont des performances catastrophiques. L'usage typique de ce type de service est par exemple d'avoir une IP US pour pouvoir regarder des VOD américaines non disponibles en France. La garantie d'anonymat n'est de toutes façons qu'illusoire, la loi oblige généralement les fournisseurs de ces services à garder les traces des connexions, on saura donc qui avait telle IP à telle heure, et donc remonter à la vraie IP source (Patriot Act aux US notamment).

A moins d'un cas spécifique (comme la VOD US dont je parlais), il n'y a pas vraiment d'utilité à un VPN (quoi que on peut contourner les interdictions françaises de consulter les sites djihadistes aussi), quelques bonnes extensions de navigateur spécialisées dans le blocage des traceurs suffisent dans la plupart des cas

EDIT : il y a aussi la solution d'utiliser Tor Browser, c'est anonyme mais un peu lent, mais ne nécessite pas de config spécifique.

 

[Ami74]

Ghostery.....mouchard...comme la (plupart) des extensions chromes, firefox, et autres.
Utilise DNScript, a la place des DNS google.
Utilise un proxy HTTPS HA sur réseau.
Utilise un VPN (payant) ou gratuit (comme Cyberghost 5)
UBlock.Origin.
Et tu seras a 60% anonyme.
Maintenant si tu veux être plus+++++++ anonyme, c'est un autre domaine, qui reste pointilleux avec des forums pour ça !!!

 

[j-lgachier]

Merci de vos réponses !
Ami74, quand tu me dis d'utiliser DNScript, à la place du DNS Google, qu'entends-tu par là ?

Un Proxy HA ?

Je pense que ta solution est l'une des plus pertinentes pour moi !

 

[bompi]

Un VPN et un proxy (serveur mandataire), ça n'a strictement rien à voir.

Le proxy est un serveur qui joue le rôle de concentrateur de connexions : en général c'est utilisé dans les entreprises pour canaliser et contrôler les connexions sortantes. Avec un proxy, on peut ainsi mettre en liste noire les sites jugés indésirables.
On peut toutefois utiliser un proxy sur son propre ordinateur (c'est mon cas) lorsqu'on veut filtrer certains flux, quel que soit le navigateur utilisé. J'utilise Privoxy, qui me permet de ne plus me préoccuper d'installer certaines extensions de tri.
Un proxy ne fournit aucune sécurité.

Un VPN est un réseau sécurisé et privé. On a donc besoin d'un serveur, auquel on se connecte de manière sécurisée de point à point (on crée un tunnel sécurisé entre son ordinateur et le serveur, de sorte que personne ne puisse lire les paquets qui y circulent). Ce serveur sert, une fois la connexion établie, de routeur vers le reste du réseau. Dans le cas d'une entreprise c'est en général le réseau privé de l'entreprise. Dans le cas d'un particulier, c'est utile pour anonymiser (partiellement) son trafic, en tout cas cela permet de faire croire qu'on est ailleurs que là où on est.
Dans un VPN, ce qui est sécurisé, c'est le lien entre son ordinateur et le serveur VPN. Les données qui passent par le tunnel sont normales : ni plus ni moins chiffrées ou anonymes qu'auparavant.

Pour être furtif, il faut donc agencer les outils : VPN, proxy, filtrage, cookies etc. Un moyen seul ne suffit jamais.

 

[j-lgachier]

Je viens de tomber sur cet article : https://journalduluxe.fr/comparatif-meilleur-vpn/ et il m'a, en plus de vos réponses, permis de me rendre compte que c'est de ça dont j'ai besoin.

Sur ce comparatif, plusieurs noms de VPN : Hidemyass, IPVanish, PureVPN, NordVPN... Selon votre expérience et votre vécu avec de tels dispositifs, quel est le meilleur VPN en rapport efficacité/ Prix ?

 

[j-lgachier]

Bonjour,

Je me permets de UP le sujet, pour avoir vos avis concernant les meilleurs VPN payants, avez-vous des recommandations ou au contraire des VPN à ne surtout pas utiliser pour leur qualité de service médiocre ?

 

[Ami74]

Non payant CyberGhost 5...environ 2heures sans un arrêt..ensuite il suffit de le relancer...pour moi n°1 des gratuits..!
En Payant NordVPN..5 euros mensuel...une très bonne prestation..

 

[bompi]

J'en utilise deux, tous les deux payants, et ils fonctionnent bien pour ma petite utilisation : pour l'essentiel en Europe.
PureVPN est uniquement un VPN et il ne m'a jamais fait défaut ; les serveurs sont assez rapides et ne sont pas surchargés.
NewsHosting est un service de newsgroups qui, accessoirement, s'est mis à fournir des VPN. Il fontionne lui aussi très bien depuis des connexions en Europe.

Régulièrement, on trouve des offres pour PureVPN permettant d'acheter une licence définitive pour un prix très raisonnable.

 

[drs]

@bompi
Ce qui circule dans un tunnel vpn peut être entièrement chiffrée, tout dépent du tunnel utilisé. C'est le cas dans un tunnel ipsec, ou tout ce qui circule est chiffré, par utilisation de clés.

 

[bompi]

@bompi
Ce qui circule dans un tunnel vpn peut être entièrement chiffrée, tout dépent du tunnel utilisé. C'est le cas dans un tunnel ipsec, ou tout ce qui circule est chiffré, par utilisation de clés.

Tu as raison. Cependant je pensais au chemin complet de la donnée et je voulais éviter de laisser croire que, parce qu'on passe par un VPN, cette donnée est sécurisée.

En effet, si tu te connectes à un serveur Web non sécurisé (HTTP), que tu y ailles directement ou en faisant le détour par un VPN, les données qui transitent passent non chiffrées sur Internet à un moment ou à un autre :

• sans VPN, c'est depuis ton navigateur jusqu'au serveur Web et retour ;
• avec VPN, c'est depuis le point de connexion du VPN à Internet jusqu'au serveur Web et retour.

Pour une connexion FTP ce serait similaire. Donc, niveau sécurité, c'est pareil.

Bref : lorsqu'on utilise un VPN, on ne sécurise que le lien entre le VPN et son ordinateur : pas davantage. Dès que l'on sort du VPN, c'est comme sans VPN.

 

[drs]

@bompi
Tu as raison

Encore un détail pour être complet: comme tu l'as dit, les flux sont chiffrés entre ton pc et le serveur vpn (selon le type de vpn utilisé), mais plus entre le serveur vpn et le site web visité (dans le cas de web, mais c'est pareil pour le reste).
Par contre, la source de ce flux non chiffré est le serveur web, et non ton pc. Il est donc impossible de remonter à la source.

Mais attention: même si les fournisseurs vpn (souvent basés en dehors de nos frontières) sont assez conciliants avec l'usage qui en est fait, ils n'hésiteront pas à donner votre identité en cas de crimes commis au travers du vpn (sur réquisition judiciaire). Car le fournisseur vpn, lui, sait qui vous êtes et ce que vous faites.