Avec la plupart des gens ayant une connexion quasi constante à Internet sous une forme ou une autre, il est impératif de comprendre les implications associées à la confidentialité des données et de prendre les mesures appropriées pour protéger les informations sensibles. Que vous utilisiez un téléphone portable, une tablette, un ordinateur portable ou un ordinateur de bureau, nos appareils sont toujours en communication avec Internet, parfois même à notre insu.
Nos e-mails, services de transfert de fichiers, sites de médias sociaux, services de diffusion de musique et de vidéos en streaming, et bien plus encore, communiquent régulièrement avec des appareils connectés à Internet. Et avec des communications constantes en cours, les individus infâmes ont beaucoup plus de points d’entrée disponibles pour explorer, modifier et voler nos données, qu’elles soient personnelles ou privées. Selon Deb Dey d’IBM, «la commodité de la connectivité en ligne se fait au détriment de la protection de la vie privée et du Web». La bonne nouvelle est qu’un réseau privé virtuel (VPN) avancé peut aider à empêcher l’espionnage sur Internet et le trafic réseau et à améliorer considérablement la confidentialité et la sécurité des utilisateurs finaux.
Qui veut vos données et pourquoi le veulent-ils?
Les gouvernements, les acteurs de la menace, les entreprises privées et autres personnes mal intentionnées souhaitent intercepter les communications privées. Certains le font pour des raisons politiques, d’autres à des fins lucratives et d’autres simplement pour harceler, extorquer et embarrasser des victimes sans méfiance. Même la simple navigation sur Internet pendant la pause déjeuner met les utilisateurs en danger. Les annonceurs, en partenariat avec les sites Web des entreprises, recherchent souvent les visiteurs de leurs sites dans l’espoir d’obtenir des données personnelles et / ou de trouver des moyens de cibler des publicités spécifiques sur le navigateur occasionnel.
Vous êtes-vous déjà demandé comment un navigateur sur un ordinateur sait ce que vous avez recherché sur un autre ordinateur? Les cookies et autres hooks récupèrent des données lorsque vous êtes connecté à Google Chrome, Facebook ou une connexion similaire et les transférez vers un autre appareil. Il existe de nombreux moyens d’améliorer la confidentialité des données dans ces cas, mais l’une des meilleures méthodes consiste à utiliser systématiquement un VPN.
Bien qu’un VPN n’empêche pas de manière inhérente les publicités, une utilisation appropriée d’un VPN empêche les utilisateurs extérieurs de voir la source et la destination de la communication en ligne. De plus, un VPN chiffre tout le trafic, de sorte que même les courriels, les transferts de fichiers via FTP et les communications à distance via Telnet seront présentés à des acteurs malveillants. Le blocage de la destination d’une transmission réseau protège un utilisateur final d’un gouvernement, d’un fournisseur de services Internet (ISP) ou d’un acteur menaçant qui tente de voir où l’utilisateur va et quelles données il transmet.
Comparaison d’un échantillon de trafic avec et sans VPN
Les images suivantes montrent le trafic réseau provenant de traces de communications Wireshark entre un système avec et sans connexion VPN établie lors de la transmission de données sur Internet.
Le trafic ci-dessus, avec un VPN désactivé, montre l’ordinateur qui établit la communication et la destination. Snoopers saura le système exact qui a initié le trafic et où cet utilisateur a accédé et / ou transmis des données.
De plus, en fonction de l’emplacement dans lequel le mauvais acteur accède à la trace dans l’architecture réseau, il peut également trouver l’adresse IP du domicile ou du périphérique (remarque: les deux traces décrites ici proviennent d’une interface surveillant le trafic réseau interne). Des outils supplémentaires peuvent tracer une adresse IP vers l’emplacement géographique exact du système accédant aux données. L’adresse IP de destination peut être identifiée par une simple recherche WHOIS, comme indiqué ci-dessous:
En revanche, la trace ci-dessous, avec un VPN activé, montre uniquement le trafic en provenance et à destination du fournisseur de VPN. Nous ne voyons pas du tout l’ordinateur de destination.
Comme cette trace a été effectuée à l’intérieur d’un réseau, nous voyons la source de la transmission.
Si un cyber criminel était assis en dehors du réseau surveillé, il ne verrait qu’une adresse IP publique appartenant à une société ou à un fournisseur de services Internet. Si un administrateur d’entreprise ou un fournisseur de services Internet recevait une demande, telle qu’une assignation à comparaître ou une autre demande ordonnée par un tribunal, visant à identifier d’où l’ordinateur source communiquait, il n’aurait aucune idée ni aucun moyen de répondre à l’enquête.
En regardant en détail l’adresse IP de destination, nous voyons qu’elle appartient à Web2Objects à New York:
En approfondissant nos connaissances sur Web2Objects, nous avons découvert ce qui suit et nous avons rapidement réalisé qu’il s’agissait d’un comportement typique des fournisseurs de VPN, qu’il s’agisse d’un saute-copie ou d’une société secrète.
Changer la géographie à la volée
En outre, certains fournisseurs de réseau VPN permettent aux utilisateurs de se connecter et de se reconnecter régulièrement à différents systèmes VPN de leur environnement, ce qui permet aux utilisateurs finaux de modifier régulièrement leur géographie. Un fournisseur de réseau privé virtuel, par exemple, peut vous permettre de voyager virtuellement en un clic: Facebook vous a vu à Tel Aviv un instant et sur un autre appareil à Dallas l’instant suivant. Cela déclenche généralement une fonctionnalité de sécurité sur Facebook qui nécessite que vous vous reconnectiez pour prouver votre identité – un petit prix à payer pour une confidentialité renforcée.
Nous méritons tous la confidentialité des données
La confidentialité des données est importante et nous méritons tous le respect et la considération de ceux que nous visitons sur Internet. Comme le montrent les nombreuses violations de données qui ont affecté des entreprises et des utilisateurs individuels dans le monde entier, des individus et des gouvernements, nous devons cependant également veiller à nos données personnelles et à notre vie privée. Utiliser un VPN pour masquer votre position et crypter des données est un moyen puissant d’empêcher le suivi, le harcèlement et le vol de données personnelles et privées.