Les menaces et les vulnérabilités de l'internet sont des risques que tout internaute devrait être prêt à affronter, à atténuer, voire à éviter. La plupart des vulnérabilités sont dues à divers facteurs, mais beaucoup sont dues à une sécurité internet plus faible et à des mécanismes de protection de la vie privée médiocres. Pour éviter cela, de nombreux internautes du monde entier utilisent des anonymiseurs et des réseaux privés virtuels (VPN) pour assurer la sécurité et la confidentialité de l'internet.
VPN pour la protection de la vie privée
A VPN achieves privacy by changing your IP address – the unique numeric address that identifies a device on a network. A VPN does this by assigning you a virtual IP address when you connect to one of the VPN servers. With the virtual IP address, any tracking and identification will end at the VPN’s doors.
Les fuites d'adresses IP et leur origine
En résumé, une fuite d'IP est une situation dans laquelle votre IP masquée est révélée dans certaines circonstances. Les fuites d'IP peuvent se produire de nombreuses façons, même lorsque vous êtes protégé par un VPN. Nous allons en examiner trois principales ;
- Bogue WebRTC
Web Real-Time Communication (WebRTC) est une interface ou une norme utilisée par les navigateurs pour permettre des communications en temps réel par le biais de chats, d'appels vidéo et même de partage de fichiers. Outre son utilité, WebRTC est une faille en soi qui peut être exploitée par des attaquants ou toute personne cherchant à vous espionner. En effet, pour que la communication WebRTC puisse avoir lieu, les sites web sont autorisés à déterminer directement l'adresse IP réelle d'un appareil, même en cas d'utilisation d'un VPN ou de tout autre dispositif d'anonymisation. Pour éviter cette fuite d'adresse IP, vous devez désactiver les services WebRTC dans votre navigateur. Ce bogue affecte les navigateurs Google Chrome, Mozilla Firefox et Opera.
- Fuites DNS IPv4 et IPv6
Le protocole Internet version 4(IPv4) est une norme d'adressage utilisée pour définir les appareils sur l'internet en fonction de leur adresse IP. Depuis l'expansion de l'internet, l'adressage IPv4 a atteint sa limite, d'où la mise en place d'une autre norme, IPv6. Lorsque vous utilisez un service tel qu'un VPN pour masquer votre adresse IP, le système d'exploitation (OS) peut se tromper lorsqu'il envoie des requêtes IPv4. Cette confusion pousse le système d'exploitation à résoudre le problème en utilisant le serveur DNS par défaut, parfois celui proposé par votre fournisseur d'accès, ce qui entraîne une fuite.
Les fuites IPv6 se produisent également, mais pas à cause du système d'exploitation, mais parce que la plupart des VPN ne les prennent pas en charge et ne parviennent donc pas à acheminer les requêtes IPv6 par tunnel. Votre fournisseur d'accès finit par les prendre en charge, ce qui entraîne également une fuite.
- Connexion VPN interrompue
Il s'agit de la forme la plus simple de fuite d'IP, qui se produit lorsque votre connexion VPN est interrompue. Lorsque cela se produit, c'est comme si vous surfiez sur l'internet normalement et que n'importe qui pouvait voir votre adresse IP. Pour éviter cela, utilisez un kill switch. La plupart des VPN proposent cette fonction, qui coupe tout le trafic sortant/entrant lorsque la connexion VPN est interrompue.
Compte tenu de ce qui précède, il est difficile de savoir si vous avez été victime d'une fuite d'IP. Mais ne vous inquiétez pas, il existe une procédure simple que vous pouvez utiliser pour savoir si votre IP a fuité. Procédez comme suit ;
- Avant d'utiliser un VPN ou un anonymiseur, rendez-vous sur un site web qui vérifie les adresses IP et notez la vôtre.
- Connectez-vous maintenant à un serveur VPN, puis consultez à nouveau le site web IP et voyez quelle adresse IP est affichée. Il devrait s'agir automatiquement de celle correspondant au serveur auquel vous vous êtes connecté.
Si l'adresse IP affichée à l'étape 2 est similaire à celle attribuée par votre VPN, votre IP ne fuit pas. Si elle est identique à celle de l'étape 1, soit votre connexion VPN n'a pas encore été établie, soit votre adresse IP fuit.
