Securitywatch: le secteur des vpn est sur le point de connaître une avancée majeure

Le dernier jour de juillet, NordVPN a publié NordLynx, un outil VPN spécial destiné aux ordinateurs Linux. En soi, cela n’est pas particulièrement excitant, mais c’est ce qui est caché qui compte. NordLynx utilise le protocole WireGuard, une technologie VPN de pointe qui promet une sécurité accrue et des vitesses ahurissantes. Après quelques tests initiaux, je peux affirmer sans crainte que si WireGuard peut fournir ce type de résultats, l’ensemble du secteur des réseaux VPN va changer.

Cela fait des années que j'entends parler de WireGuard, mais je l'ai en grande partie ignoré, car ce n'est pas vraiment prêt pour le prime time. Comme par hasard, l’annonce de NordVPN a eu lieu juste après que j’ai acheté un ordinateur portable Linux, le moment était donc aussi propice que de jouer avec WireGuard. Si vous souhaitez également tester NordLynx, gardez à l’esprit que cela fonctionne exclusivement en ligne de commande et nécessite une bonne quantité de démarches administratives. Ce n'est pas du tout comme utiliser l'interface graphique conviviale que NordVPN fournit sur toutes les autres plateformes. Mais si vous êtes intéressé par l'avenir du VPN, c'est un effort louable.

Qu'est-ce que WireGuard?

WireGuard est un nouveau protocole VPN open source créé par Jason Donenfeld qui promet de faire plus avec moins. Il nécessite énormément moins de code que OpenVPN - mon protocole VPN actuel préféré - et est censé fournir des vitesses nettement meilleures. WireGuard est actuellement en développement et largement considéré comme une technologie expérimentale. Quelques sociétés ont rejoint NordVPN pour décider de libérer le support limité pour WireGuard.

D'une certaine manière, WireGuard est un peu comme la 5G. C'est une nouvelle technologie en vogue et tout le monde sait que ce sera une très grosse affaire, mais elle est en grande partie inaccessible pour un usage quotidien.

Ce qui n'est pas clair, c'est quand et comment WireGuard sera adopté à grande échelle. WireGuard n’est pas seulement loin d’être terminé, il y a apparemment d’autres considérations. L'annonce de NordLynx par NordVPN affirme que les composants fondamentaux de WireGuard ne sont pas intéressants pour la confidentialité, et que la société devait trouver sa propre solution à ces problèmes. De l'annonce de l'entreprise:

Le protocole WireGuard à lui seul ne peut pas garantir une confidentialité totale. Voici pourquoi. Il ne peut pas attribuer dynamiquement des adresses IP à toutes les personnes connectées à un serveur. Par conséquent, le serveur doit contenir une table d'adresses IP statiques locales pour savoir d'où proviennent les paquets Internet et à qui ils doivent être renvoyés. Cela signifie que l'adresse IP réelle d'un utilisateur doit être liée à une adresse IP interne attribuée par le VPN.

Pour le dire de façon moins technique: en mettant en œuvre le protocole WireGuard prêt à l'emploi dans notre service, nous aurions mis votre vie privée en péril. Et nous ne ferions jamais cela.

NordVPN affirme que sa solution est un système à double NAT (Network Address Translation). Honnêtement, je dirai que je ne comprends pas très bien comment tout cela fonctionne, mais NordVPN affirme que le résultat pratique est que NordLynx tire parti de tous les avantages de la vitesse et de la cryptographie de WireGuard, sans avoir à stocker des informations pouvant être utilisées pour identifier un utilisateur.

Quelques mises en garde

Lorsque je teste normalement les VPN, je m'efforce de contrôler autant de variables que possible. Le but est de capturer des résultats reproductibles que je peux utiliser pour comparer des produits. Pour ce faire, j'utilise le même ordinateur (un Lenovo T460) sur la même connexion Ethernet. Ce n'était pas une option cette fois. D'une part, mon ordinateur de test VPN fonctionne sous Windows 10, pas sous Linux. Pour ces tests, j'ai dû utiliser mon ordinateur portable personnel (un Lenovo X270), qui est loin d'être aussi vierge que le T460, mais utilise la dernière version d'Ubuntu. J'ai également effectué ces tests via Wi-Fi, au lieu de ma connexion Ethernet habituelle.

Voyez comment nous testons les VPN

Mis à part ces différences, ma méthodologie de test était la même. À l'aide de l'outil de test de vitesse Ookla, j'ai enregistré les résultats avec et sans le VPN en cours d'exécution. Je calcule ensuite le pourcentage de changement entre les deux en termes de latence, de vitesses de téléchargement et de vitesses de téléchargement.

(Note de l'éditeur: Ookla Speedtest appartient à j2 Global, société mère de l'éditeur de PCMag, Ziff Davis.)

Bien que je maintienne mes résultats, j'ai toujours soutenu que mes tests ne donnent pas une image complète. Où vous vous trouvez, quel type de réseau vous utilisez, quel type d'appareil vous utilisez et même l'heure à laquelle vous passez ont un impact sur les résultats des tests de vitesse. Au lieu d'être le dernier mot sur la vitesse d'un VPN, mes tests sont destinés à la comparaison entre produits. Je compare chaque résultat de test VPN à chaque autre VPN testé cette année, soit environ trois douzaines au total. Je n'ai pas le même historique de résultats pour ces tests, ils ne contiennent donc pas le contexte de mes autres tests.

Tout cela pour dire que ces tests sont davantage une expérience louche que des évaluations approfondies que je fais normalement. Toutes ces mises en garde sont importantes, car les résultats sont ahurissants.

Nombres fugaces

De manière générale, NordLynx avec WireGuard a battu NordVPN avec OpenVPN. Ce n'était même pas proche.

Le chiffre remarquable ici est que, avec WireGuard, les résultats en termes de vitesse de téléchargement étaient plus rapides que sans passer par un VPN. Pour être clair: je ne pense pas que nous puissions conclure que WireGuard débloquera un potentiel de vitesse caché sur votre connexion Internet. En regardant les données brutes, la meilleure vitesse de téléchargement sans VPN était toujours supérieure à celle d’un VPN. Nous pouvons probablement attribuer cette variation au trafic sur le réseau ou à une autre influence extérieure. Ce qui est clair pour moi, c’est que, du moins lors de mes essais, l’utilisation de WireGuard n’a pas d’effet négatif important sur les vitesses. C'est presque comme si le VPN n'était pas là.

Une remarque à propos de la latence: lors des tests, j'ai dû indiquer manuellement à NordVPN de se connecter à un serveur américain lors du test d'OpenVPN. Je n'avais pas à le faire lorsque j'ai testé NordLynx avec WireGuard. Mon ingérence pourrait expliquer l’énorme augmentation de la latence avec OpenVPN.

Ajout de contexte

Sans plus de tests, il est difficile de placer ces résultats dans le bon contexte. Par exemple, lorsque j'ai testé les vitesses VPN sous Windows, le VPN le plus rapide a réduit les vitesses de téléchargement et de téléchargement d'environ 50%. En fait, les résultats OpenVPN que j'ai enregistrés lors de ces tests Linux sont à peu près équivalents à ceux des cours sur les VPN sous Windows. Mais c'est sur une machine différente, avec une connexion différente et en utilisant un système d'exploitation différent.

À titre de comparaison, j'ai inclus ci-dessous les résultats des dix VPN les plus rapides, basés sur mes tests Windows. Encore une fois, j'hésite à faire une comparaison directe, mais il est difficile de ne pas s'énerver.

• Les VPN les plus rapides pour 2019 Les VPN les plus rapides pour 2019
• Dénigrement, désinformation et mauvais journalisme: l'état de l'industrie du VPN Déracinement, la désinformation et du mauvais journalisme: état de l'industrie du VPN
• Quel est le danger de votre VPN étranger? Quel est le danger de votre VPN étranger?

Nous avons déjà examiné NordVPN pour Linux, mais cet examen n’a pas permis de mieux comprendre les résultats de WireGuard. Pour ces tests, nous avons utilisé différentes méthodologies, équipements de test et emplacements de test. Voici les résultats de ces tests:

• Augmentation de la latence de 127, 27%.
• Diminution de 11, 02% des résultats de vitesse de téléchargement.
• Augmentation de 8, 58% des résultats de vitesse de téléchargement.

Un avenir vraiment passionnant pour le VPN

Vous devez prendre en compte de nombreuses considérations lors du choix d'un VPN, de la tarification aux politiques de confidentialité, mais une chose est restée cohérente: l'utilisation d'un VPN signifie que vos performances Web en pâtissent. WireGuard promet d’améliorer cette situation en permettant des connexions plus rapides et un cryptage plus récent. Si ces tests initiaux sont une indication, WireGuard fera exactement cela. Même si WireGuard se révèle être deux fois moins performant que les résultats obtenus par NordLynx, il sera toujours aussi performant que le VPN le plus rapide que j'ai encore testé. Au risque de paraître grandiloquent, WireGuard changera probablement tout pour les VPN.