Quel est le meilleur protocole VPN ? OpenVPN, WireGuard, SSTP et plus

Il existe plusieurs protocoles VPN, et le protocole utilisé par un VPN a un impact important sur son fonctionnement. Certains protocoles sont bien meilleurs que d’autres. Heureusement, trouver le meilleur protocole VPN n’est pas difficile car il n’y a qu’une poignée de candidats.

Qu’est-ce qu’un protocole VPN ?

En bref, un protocole est un ensemble de règles qui définissent la manière dont les périphériques d’un réseau communiquent entre eux. Lorsque vous vous connectez à Internet, par exemple, vous utilisez le protocole HTTP (Hypertext Transfer Protocol) pour permettre à votre ordinateur d’interagir avec le site auquel vous accédez. Le protocole VPN est un type spécial de protocole conçu pour, vous l’aurez deviné, les VPN.

Le protocole peut inclure toutes sortes d’informations. Dans le cas de HTTP, il s’agit d’un ensemble de règles concernant la façon dont deux appareils peuvent communiquer (sous la forme de documents HTML) ainsi que de quelques règles de sécurité de base.

Lorsque vous utilisez un VPN, vous redirigez votre connexion via un serveur géré par votre service VPN. Pour ce faire en toute sécurité, un VPN doit utiliser un protocole distinct conçu pour le VPN et contenant des informations sur le cryptage utilisé dans la connexion, ainsi que d’autres détails techniques.

Comment le protocole VPN vous affecte

Cela peut sembler un peu abstrait, mais cela vous concerne directement : un bon protocole sera bien plus rapide et bien plus sécurisé qu’un mauvais. Certains protocoles sont lents car ils nécessitent plus d’étapes lors de l’envoi d’informations, tandis que d’autres sont moins sécurisés car ils contiennent une faille ou utilisent une clé de chiffrement qui a une faiblesse connue.

Pour vous aider à choisir le meilleur protocole VPN pour vous – et par extension le meilleur VPN, point final – nous examinerons les protocoles que nous avons le plus rencontrés, ainsi que certains propriétaires. Nous commencerons par les meilleurs d’entre eux, OpenVPN et WireGuard, et progresserons.

openvpn

OpenVPN est probablement le protocole VPN le plus populaire. Presque tous les fournisseurs de VPN le proposent à leurs clients sous une forme ou une autre. Il offre à la fois vitesse et sécurité sans aucun compromis majeur. Lorsque vous utilisez OpenVPN, la plupart des fournisseurs de VPN vous permettent de choisir entre TCP et UDP. Il est généralement préférable d’utiliser UDP car il est plus rapide.

Pour vous donner une idée de la qualité d’OpenVPN, presque tous les VPN l’utilisent par défaut. Dans la grande majorité des cas, il n’y a aucune bonne raison d’utiliser autre chose. Les seules exceptions sont WireGuard ou des protocoles propriétaires particulièrement robustes tels que NordLynx et Lightway, que nous expliquerons tous ci-dessous.

En fait, nous déconseillons même d’utiliser tout VPN qui n’offre pas OpenVPN, et méfiez-vous de tout fournisseur qui ne l’utilise pas par défaut, à part les exceptions que nous avons mentionnées plus tôt. Nous parlons d’un exemple dans notre article Surfshark vs ExpressVPN, où nous avons ancré Surfshark pour quelques points sérieux pour avoir un protocole médiocre par défaut.

fil de garde

La plupart des gens ont la plupart du temps l’impression qu’OpenVPN est le ticket. Cependant, en 2021, un nouveau protocole très intéressant est sorti qui pourrait renverser OpenVPN. Appelé WireGuard , il est ultra-rapide et surpasse souvent OpenVPN sous une charge de serveur similaire, mais gardez à l’esprit qu’il y a bien plus qu’un simple protocole qui détermine la vitesse d’une connexion VPN.

Néanmoins, WireGuard semble solide. Au moins un grand protocole propriétaire a été basé dessus : NordLynx de NordVPN. Cependant, il y a eu des rumeurs sur la confidentialité réelle de WireGuard , car dans certains cas, il semble stocker indéfiniment les adresses IP des utilisateurs.

Cependant, si la vitesse est ce qui compte le plus pour vous, WireGuard peut être une excellente alternative à OpenVPN. Alors que nous préférons généralement OpenVPN, WireGuard arrive en deuxième position.

SSTP

Notre troisième entrée est le Secure Sockets Tunneling Protocol, ou SSTP, qui date du début des années 2000 et est généralement considéré comme rapide et sécurisé, bien qu’il fonctionne généralement légèrement moins bien qu’OpenVPN. Cependant, si pour une raison quelconque vous ne pouvez pas utiliser OpenVPN, SSTP est une bonne alternative.

Le principal problème des gens est que son code appartient à Microsoft, une entreprise dont la réputation n’est pas brillante en matière de confidentialité. Bien qu’il ne soit pas clair si Microsoft collecte ou non des données à partir de connexions SSTP, si cela vous préoccupe, vous voudrez peut-être éviter d’utiliser ce protocole.

L2TP/IPsec et IKEv2/IPsec

C’est deux pour le prix d’un : L2TP et IKEv2 sont deux protocoles de connexion qui sont généralement associés au protocole de sécurité IPsec pour améliorer le cryptage. Dans les deux cas, vous faites un compromis : L2TP est fiable mais lent, tandis que IKEv2 est rapide, voire très rapide, mais présente des problèmes de sécurité .

Quoi qu’il en soit, c’est un choix intéressant pour les développeurs car ils sont beaucoup plus flexibles qu’OpenVPN. Cependant, la plupart des utilisateurs réguliers ne remarqueront peut-être pas beaucoup de différence. En règle générale, nous vous recommandons d’utiliser ces deux éléments uniquement si vous n’avez pas d’autre choix.

PPTR

Nous passons de certains des meilleurs protocoles VPN à probablement l’un des pires disponibles. Le protocole PPTP (Point-to-Point Tunneling Protocol) est un protocole VPN des années 90, techniquement ancien, pas particulièrement sécurisé et incroyablement lent.

Il n’est généralement plus utilisé car il est obsolète, mais pour une raison quelconque, certains VPN le proposent toujours. Quoi que vous fassiez, n’utilisez pas PPTP, surtout si vous faites quelque chose de sensible comme utiliser BitTorrent pour télécharger des fichiers ou un tunnel depuis la Chine.

Protocoles VPN propriétaires

Nous terminerons en examinant trois protocoles propriétaires intéressants qui ont émergé. Ces protocoles, développés par le service VPN pour leur propre usage, ont généralement des vitesses plus rapides, bien que certains d’entre eux ressemblent à une boîte noire.

Hydre

Le protocole Hydra a été développé et utilisé par Hotspot Shield et est un bon exemple de sacrifier une partie de la sécurité pour la vitesse. Il est très rapide, mais utilise un cryptage plus faible – 128-AES, plutôt que l’option 256 bits. Ce n’est pas le plus gros problème, et les vitesses insensées auxquelles Hydra teste pourraient en valoir la peine.

NordLinks

NordVPN voulait également avoir son propre protocole, mais ils ont personnalisé WireGuard à leur goût plutôt que de le concevoir à partir de zéro. Le résultat est un protocole VPN ultra-rapide qui se sent complètement sécurisé. Ce serait encore mieux si NordVPN réparait ses serveurs, ce que nous couvrons dans notre article de comparaison NordVPN vs ExpressVPN.

Lightway

Le dernier mais non le moindre est Lightway, conçu à partir de zéro par notre VPN préféré, ExpressVPN. Comme NordLynx, il semble complètement sécurisé, mais en quelque sorte encore plus rapide que toute autre chose, y compris WireGuard. Bien que nous hésitions à l’appeler le meilleur protocole VPN – OpenVPN a simplement le meilleur pedigree et les meilleurs antécédents – cela vaut vraiment la peine d’être vérifié.