Quels sont les principaux protocoles VPN ?

Les fournisseurs VPN utilisent trois principaux protocoles pour vous garantir une connexion anonyme et sécurisée : le PPTP, le L2TP et l’OpenVPN. Ces protocoles remplissent deux objectifs principaux : ils doivent transmettre des données, d’une manière sécurisée. C’est pourquoi d’autres protocoles peuvent être utilisées pour répondre à d’autres objectifs précis.

1- Le PPTP (le protocole de tunnellisation point à point)

Le cryptage maximum que le PPTP peut fournir est de l’ordre de 128bit. Le protocole IP concerne le transfert de données. Le protocole de transfert TCP rend possible une authentification entre le VPN client et le serveur durant la connexion.

Avantages :

facile, simple et rapide à utiliser
pas besoin d’installer de logiciel
reconnu par la plupart des logiciels et opérateurs

Inconvénients :

Moins sécurisé que les deux autres protocoles
Plus souvent bloqué par les FAI (fournisseur d’accès à internet)

2- L2TP/IPSec

Le protocole L2TP fournit un cryptage de 128bit AES maximum, un protocole UDP pour établir le tunnel mais sans système d’authentification. L’IPSec sécurise le tunnel entre le serveur VPN et le client ; ainsi l’IPSec crypte les données et le L2TP établit le lien. Les deux protocoles vont de paire.

Avantages :

plus sécurisé que le PPTP
pas besoin d’installer de logiciel

Inconvénients :

moins reconnu par les logiciels et les opérateurs
moins rapide que le PPTP

3- OpenVPN:

L’OpenVPN est avant tout un logiciel gratuit. Il utilise les protocoles de sécurité TLS/SSL et inclut deux étapes : l’authentification et le cryptage des données.

L’OpenVPN génère une double authentification : à partir du client vers le serveur VPN et vice-versa. C’est un signe de sécurité renforcée. Cette authentification est basée sur un cryptage asymétrique qui utilise une clé de 2048bit ou 4096bit.

Une fois que l’authentification est établie, l’OpenVPN utilise le cryptage symétrique pour crypter les données. Ce cryptage utilise également une clé de longueur variable : 128bit, 256bit, ou 448bit. Plus la clé est longue, plus la connexion fournie sera sécurisée.

Avantages :