OpenVPN est un protocole de chiffrement de VPN SSL rapide et sécurisé. Cela ne vous parle pas ? Dans cet article, nous décrivons et expliquons tout ce que vous devez savoir sur OpenVPN.
Qu’est-ce que c’est, qui l’utilise (qui ne l’utilise pas) et pourquoi ? Nous allons vous donner également un aperçu des protocoles VPN rivaux qui tentent de détrôner OpenVPN.
Si vous voulez comparer OpenVPN avec IPsec ou PPTP, ou que vous souhaitez simplement configurer votre service VPN avec le meilleur protocole pour débloquer du contenu géo-restreint, nous allons vous aider.
L’installation rapide et la configuration de l’application, ainsi que la compatibilité avec Windows, Mac, iOS, Android et même Linux, vous permettent également d’obtenir le meilleur d’OpenVPN.
Qu’est-ce que OpenVPN ?
Si les VPN sont des réseaux de tunnels cachés, OpenVPN est le tunnel lui-même ! Il crée le tunnel entre le logiciel VPN et le serveur VPN. Développé en 2002 par James Yonan, OpenVPN est un protocole de cryptage de tunneling VPN. Il facilite la transmission sécurisée de vos précieuses données via un cryptage OpenSSL de 256 bits.
C’est un cryptage de niveau militaire ! OpenVPN utilise l’un des deux protocoles suivants: TCP et UDP.
TCP (protocole de contrôle de transmission)
TCP est l’un des protocoles les plus couramment utilisés sur Internet. Il est utilisé pour garantir que toutes les données transmises sont reçues correctement. En tant que protocole informatique, TCP effectue des contrôles pour vérifier la transmission des données. Chaque fois que les bits de données sont transmis via TCP, l’expéditeur attend la confirmation du destinataire avant d’envoyer les suivants.
UDP (User Datagram Protocol)
UDP, un protocole “fire and forget”, est beaucoup plus rapide, au détriment de la fiabilité (pas de vérification de confirmation). La plupart des fournisseurs de VPN ont choisi de configurer OpenVPN via UDP par défaut. Si UDP échoue, OpenVPN bascule automatiquement sur TCP afin de rétablir une connexion sécurisée.
OpenVPN utilise ensuite le protocole d’établissement de liaison SSL / TLS pour l’échange de clés. Au figuré, les clés permettent de verrouiller vos données vis-à-vis des tiers. Seuls les appareils dotés des deux clés peuvent déverrouiller les données cryptées à 256 bits. Ce protocole ne peut ni lire ni modifier vos données, il n’est là que pour le verrouiller et échanger les clés entre votre appareil et le serveur VPN.
En d’autres termes, voici ce que OpenVPN peut fournir :
- tunnel de n’importe quel sous-réseau IP ou adaptateur Ethernet virtuel sur un seul port UDP ou TCP
- utiliser toutes les fonctionnalités de cryptage, d’authentification et de certification de la bibliothèque OpenSSL pour protéger le trafic de votre réseau privé lors de son transit sur Internet
- utiliser n’importe quel chiffre, taille de clé ou résumé HMAC (pour la vérification de l’intégrité du datagramme) pris en charge par la bibliothèque OpenSSL
- utiliser des clés statiques pré-partagées ou des échanges de clés dynamiques basés sur TLS
En un mot, OpenVPN est le logiciel qui transmet vos données via UDP ou TCP, tout en les cryptant via un code de bibliothèque OpenSSL de cryptage 256 bits et en utilisant un échange de clé SSL / TSL.
Il est important de se rappeler que OpenVPN n’est pas un fournisseur de VPN autonome, il ne s’agit que d’un protocole. Vous devez toujours accéder à l’appareil ou au serveur auquel vous essayez de vous connecter. La plupart d’entre nous n’ayant pas de serveurs dans 100 pays, nous payons le droit d’utiliser un fournisseur de VPN.
Pourquoi les VPN utilisent-ils OpenVPN ?
Plus de 90% des fournisseurs de VPN utilisent OpenVPN par défaut. Avec une demi-douzaine d’autres protocoles disponibles, c’est un signe fort.
Alors, qu’est-ce qui rend OpenVPN si populaire ?
La réponse rapide :
- Très sécurisé; N’a jamais été piraté
- Très stable; Les baisses de connexion sont rares
- Rapide; Bien que n’étant pas le plus rapide, la diminution de la vitesse n’est que légèrement perceptible
- Compatible; Support de bureau puissant, fonctionne sur tous les systèmes d’exploitation mobiles
Voici quelques services VPN dont vous avez peut-être entendu parler et qui utilisent OpenVPN comme protocole de cryptage par défaut :
Perfect-Privacy
Mullvad
TrustZone
Mais tous les fournisseurs ne le font pas. Certains préfèrent utiliser leurs propres protocoles de cryptage. Nous déconseillons vivement aux services VPN d’utiliser leur propre protocole de cryptage et de ne pas vous laisser utiliser OpenVPN.
Si un fournisseur de réseau privé virtuel ne vous propose pas de désactiver son protocole propriétaire, cela signifie qu’il fait quelque chose qu’il ne souhaite pas que vous connaissiez. Comme par hasard, tous les VPN ci-dessous ont obtenu un score très bas dans notre classement des meilleurs VPN. Nous ne recommandons aucun d’entre eux.
HotspotShield
HolaVPN
Psiphon
Hoxx VPN
Browsec VPN
Comment installer et utiliser OpenVPN
Vous avez trois options si vous avez choisi le protocole VPN le plus répandu.
Se connecter à OpenVPN automatiquement
C’est la méthode la plus simple et la plus recommandée pour utiliser OpenVPN. Vous pouvez télécharger l’application que votre fournisseur VPN a créée pour votre appareil (Windows, iOS, Linux, etc.) et laisser son logiciel faire toutes les configurations nécessaires.
Si vous avez choisi l’un de nos meilleurs choix de VPN, votre connexion VPN sera établie via OpenVPN par défaut. Avec NordVPN, notre fournisseur de services préféré, se connecter via OpenVPN est aussi rapide que d’installer leur application et de cliquer sur le pays par lequel vous souhaitez vous connecter.
Se connecter à OpenVPN manuellement
Nous vous recommandons vivement d’utiliser le logiciel de votre fournisseur VPN pour vous connecter automatiquement. L’établissement d’une connexion manuelle est beaucoup plus lent et n’offre aucun avantage.
Avec une configuration manuelle, vous suivez simplement les mêmes étapes, à la main. L’inconvénient est que vous devrez les répéter à chaque fois que vous souhaitez changer de serveur ou vous reconnecter.
Si vous devez vous connecter manuellement, nous vous recommandons de suivre le tutoriel d’installation fourni par votre fournisseur de réseau privé virtuel. Comme vous le constaterez rapidement, le processus est beaucoup plus compliqué que de laisser le logiciel le gérer pour vous.
Se connecter manuellement à OpenVPN (sans fournisseur de VPN)
La troisième et dernière option consiste à établir une connexion manuelle entre deux appareils ou serveurs que vous possédez. Vous devrez suivre ces étapes si vous avez choisi de ne pas payer pour un fournisseur de VPN.
N’oubliez pas que vous devez avoir de l’expérience en réseautage et savoir ce que vous faites. Ceci est uniquement destiné aux professionnels.
Si vous souhaitez simplement regarder Netflix, débloquer certains sites Web de médias ou protéger votre vie privée, cela n’est pas pour vous.
Quelles sont les alternatives à OpenVPN ?
SoftEther VPN Protocol
Développé par Daiyuu Nobori dans le cadre de sa thèse de maîtrise, SoftEther est un protocole VPN gratuit et open source, ainsi qu’un logiciel VPN. Le protocole est très sécurisé et le logiciel VPN permet l’utilisation de tous les principaux protocoles VPN (SoftEther, OpenVPN, L2TP / IpSec, etc.). Il est compatible avec de nombreux systèmes d’exploitation, mais plus important encore, SoftEther offre une grande sécurité et, selon son développeur, atteint une vitesse 13 fois supérieure à celle d’OpenVPN.
Après huit années de développement, SoftEther est sorti en 2014. C’est plutôt nouveau. De plus, son implémentation n’est pas aussi simple et rapide qu’OpenVPN. De ce fait, l’adoption à grande échelle est bloquée et la plupart des fournisseurs de VPN ne prennent pas encore en charge SoftEther. Nous prévoyons que de plus en plus de fournisseurs commenceront à adopter SoftEther dans un avenir proche.
WireGuard VPN Protocol
Wireguard est un logiciel open source et un protocole VPN innovants à la pointe de la technologie. Parmi les différentes alternatives, Wireguard est de loin la plus impressionnante, susceptible de remplacer OpenVPN dans les années à venir.
Sorti officiellement en 2018, WireGuard a reçu des éloges et a attiré beaucoup d’attention dans la communauté VPN. En termes de sécurité, il rivalise avec OpenVPN et Softether. En termes de vitesse, il surpasse les deux. Wireguard vise à être le protocole VPN le plus simple et le plus efficace.
Le seul inconvénient est qu’il est encore en plein développement et le restera probablement pour le moment. Malheureusement, cela signifie qu’aucun fournisseur de VPN ne risquera de l’adopté à ce stade. Nous sommes impatients de voir ce que l’avenir réserve à WireGuard !
L2TP/IPsec VPN Protocol
Le protocole L2TP (Layer 2 Tunneling Protocol) est un protocole VPN dépourvu d’un cryptage suffisamment puissant pour une utilisation autonome. Pour cette raison, il est associé à IPsec. IPsec (Internet Protocol Security) est un protocole de bout en bout flexible et sécurisé.
En conjonction, ces deux protocoles établissent des connexions sécurisées. L’inconvénient est que L2TP a parfois des problèmes avec les pares-feux, car il utilise un port que les pare-feu peuvent facilement bloquer.
En outre, certains rapports suggèrent que la NSA a pu affaiblir cette suite de protocoles. Pour cette raison, son utilisation recommandée est destinée à la navigation anonyme sur Internet. Par exemple, vous n’utiliseriez pas L2TP / IPsec pour transférer des données financières d’une importance capitale pour la société.
OpenVPN est-il le meilleur protocole VPN ?
SoftEther va être beaucoup plus rapide. Wireguard encore plus rapide que cela, mais aussi plus simple et plus utile.
En fin de compte, aucun autre protocole VPN n’a été autant utilisé depuis 18 ans par les développeurs du monde entier, annihilant des milliers de tentatives d’infiltration de la part de pirates informatiques et d’agences gouvernementales.
OpenVPN est-il en voie de disparition ? Revoyons cela dans cinq ans. Pour l’instant, OpenVPN est là pour rester.
Actuellement nous recommandons ce protocole à tous les utilisateurs de VPN. Si cela change, nous vous le ferons savoir.