VPN : Virtual Private Network
Réseau
Un VPN crée un tunnel chiffré entre un utilisateur et un réseau distant pour sécuriser les échanges sur des réseaux publics ou non fiables.
Fonction principale : Le VPN assure la confidentialité et l'intégrité des données en encapsulant le trafic réseau dans un canal sécurisé, masquant l'adresse IP réelle.
Types courants : VPN site-à-site relie des réseaux distants, tandis que VPN client-to-site connecte un utilisateur individuel à un réseau privé.
Protocoles utilisés : Les protocoles standards incluent IPsec, OpenVPN, WireGuard et SSL/TLS, chacun offrant différents niveaux de sécurité et performances.
Risques et limites : Un VPN mal configuré peut exposer des vulnérabilités, notamment par des fuites DNS ou un chiffrement insuffisant, compromettant la sécurité attendue.
Ce qui arrive si on s'en passe
Sans tunnel chiffré, le trafic d'un utilisateur nomade traverse le réseau du café ou de l'hôtel en clair pour tout protocole qui ne se protège pas lui-même, et n'importe quel voisin du même réseau peut l'observer. Relier deux sites sans VPN oblige à exposer directement sur Internet les services internes qu'ils partagent. Un VPN mal configuré ne vaut guère mieux : les requêtes DNS qui fuient hors du tunnel racontent les sites consultés, et un chiffrement insuffisant ne protège que du regard des distraits. Le tunnel reste enfin une porte d'entrée : qui dérobe les identifiants d'un utilisateur entre avec lui, par la grande porte et avec les honneurs.
Explication de la marmotte
Imagine que tu envoies une lettre à un ami, mais tu ne veux pas que quelqu’un d’autre la lise en chemin. Un VPN, c’est comme une enveloppe spéciale très solide qui protège ta lettre pendant tout le trajet, même si elle passe par des endroits où il y a des curieux. Grâce à ça, personne ne peut voir ce que tu écris ou voler tes informations, même si tu utilises un réseau public, comme le Wi-Fi d’un café. C’est une façon de garder tes échanges privés et en sécurité.
Où ce terme est utilisé
- Le VPN d'entreprise est-il mort ? (33 occurrences)
- VPN, tunnels, bastions et interconnexions protégées (20 occurrences)
- Pourquoi le VPN ne remplace pas le périmètre (17 occurrences)
- MPLS, GMPLS, SD-WAN et overlays opérateurs (11 occurrences)
- Interfaces, pilotes et démarrage par le réseau (8 occurrences)
- Reconstruire une timeline d'attaque après incident (8 occurrences)
- Sécuriser badges RFID, NFC et serrures connectées en entreprise (8 occurrences)
- Courtiers d'accès initial et marché des zero-day, détecter en amont (7 occurrences)
- Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS (6 occurrences)
- Détecter l’impossible travel sur les connexions (6 occurrences)