Obfuscation VPN : serveurs recommandés pour naviguer en sécurité.

L’obfuscation désigne au sens large toutes les stratégies pour brouiller les traces, et dans le cas des VPN, elle sert à camoufler le trafic VPN de façon à le faire passer pour du trafic internet ordinaire. Plusieurs outils, tels que Stunnel et SOCKS5, ont été développés pour obfusquer un trafic internet afin de contourner la censure et les mesures anti-VPN mises en place par des régimes autoritaires.

Le terme obfuscation est l’un des nombreux anglicismes qui ont trouvé leur place dans le vocabulaire informatique, notamment en ce qui concerne les meilleurs VPN. Pour les puristes de la langue française, le mot obscurcissement peut également être utilisé, bien qu’ils soient rares dans le domaine technologique. Avant d’explorer ce sujet plus en profondeur, il est utile de connaître la définition de l’obfuscation :

Obfuscation (féminin) :

1. Stratégie de protection de la vie privée sur internet qui consiste à publier des informations fausses ou imprécises de manière à dissimuler les informations pertinentes.
2. (Programmation) Technique qui consiste à rendre illisible pour un humain un programme, tout en le gardant pleinement fonctionnel.

Wiktionnaire

En ce qui concerne l’obfuscation dans les VPN, c’est la seconde définition qui s’applique le mieux. Dans un contexte où les VPN subissent des attaques régulières, allant de pressions législatives à des interdictions directes, l’obfuscation est une méthode essentielle à connaître pour contourner les restrictions et la surveillance du trafic internet.

C’est quoi l’obfuscation VPN ?

Il est primordial de rappeler le fonctionnement d’un VPN : il s’agit d’un tunnel chiffré reliant un appareil à un serveur VPN pour masquer le trafic internet. Le fournisseur d’accès à Internet (FAI) ne perçoit qu’un flux de données chiffrées, tandis que le site de destination ne voit que l’adresse IP du serveur VPN, qui sert d’intermédiaire entre l’appareil et Internet.

Cependant, bien que les activités en ligne soient chiffrées, cela ne s’applique pas au VPN lui-même. Même si un FAI ne peut pas déchiffrer les données cachées par un VPN, il peut aisément déterminer si un VPN est utilisé ou non. Si le trafic VPN est identifiable, il peut être bloqué par des filtres, comme le « Grand Firewall » chinois, ou par d’autres mesures de blocage des VPN.

C’est ici que l’obfuscation entre en jeu. Bien que cette option soit parfois qualifiée de « VPN furtif », elle ne rend pas le trafic VPN invisible. L’obfuscation sert plutôt à déguiser le trafic VPN pour qu’il apparaisse comme un trafic internet normal, permettant ainsi de contourner les filtres et l’inspection approfondie des paquets (DPI), tout en augmentant le niveau de confidentialité.

Un fournisseur de VPN peut obfusquer le trafic internet de différentes manières, en utilisant des protocoles VPN propriétaires qui combinent WireGuard ou OpenVPN avec une couche de chiffrement SSL ou TLS supplémentaire, ce qui camoufle le tunnel VPN, perturbe la détection de protocoles connus ou permet au VPN d’emprunter des ports classiques en attribuant des numéros aléatoires. En plus des protocoles propriétaires, il existe plusieurs outils permettant d’obfusquer un trafic internet :

• Stunnel : serveur proxy qui encapsule un protocole tel qu’OpenVPN avec une couche de chiffrement TLS pour que le trafic VPN ressemble à un HTTPS classique.
• SOCKS5 : protocole de proxy introduit comme solution pour contourner la censure en Chine. Le chiffrement AEAD utilisé (proche du SSH) camoufle le trafic VPN pour le faire passer pour du HTTPS. Le protocole Shadowsocks en est une variante.
• Obfsproxy : Développé par la communauté Tor pour contourner la censure en Iran, cet outil, qui peut être intégré dans OpenVPN, encapsule le trafic VPN pour le rendre méconnaissable par les filtres.
• Embrouillage XOR : également connu sous le nom de brouillage OpenVPN. Il s’agit d’une couche de chiffrement supplémentaire sur le chiffrement de base d’OpenVPN, rendant cet algorithme facilement détectable par les DPI.

Pourquoi utiliser un serveur VPN obfusqué ?

La majorité des outils d’obfuscation VPN mentionnés précédemment ont été conçus pour contourner la censure internet appliquée par des régimes autoritaires (Chine, Corée du Nord, Iran, Russie, Arabie Saoudite, Égypte, etc.) et particulièrement pour échapper à leurs filtres détectant le trafic VPN. Pour ceux qui se rendent dans ces pays, un serveur VPN obfusqué est à la fois un outil utile et discret pour se reconnecter au monde extérieur. Il est important de noter que l’utilisation de VPN est interdite dans ces pays, bien que les autorités soient souvent plus tolérantes envers les touristes.

Utiliser un serveur VPN obfusqué permet aussi de renforcer la confidentialité en ligne. Même dans des pays démocratiques comme la France ou les États-Unis, le trafic internet est surveillé par les FAI. Les cibles à risque telles que les journalistes, les opposants politiques ou les militants associatifs ont tout intérêt à se servir de l’obfuscation pour ne pas éveiller les soupçons.

Enfin, certains sites bloquent l’accès aux utilisateurs de VPN, ce qui rend l’utilisation d’un serveur obfusqué indispensable, car le pare-feu du site ne pourra pas détecter l’empreinte numérique spécifique aux VPN. C’est le cas, par exemple, de certaines plateformes de SVoD qui appliquent un géoblocage. Il est important de rappeler que contourner ce géoblocage constitue une violation des conditions générales d’utilisation (CGU) de la plateforme.

À lire aussi :
Utiliser un VPN est-il 100 % légal en France ? Des spécialistes répondent à nos questions

Avantages et limites de l’obfuscation VPN

Nous avons vu précédemment que l’obfuscation offre certains avantages en matière de confidentialité et de liberté de naviguer sur internet. L’obfuscation permet de :

• Contourner la censure internet et les autres mesures anti-VPN ;
• Dissimuler l’utilisation même d’un VPN ;
• Devenir encore plus discret en détournant l’attention des FAI à l’égard de ses activités en ligne.

Cependant, l’obfuscation présente certaines limites qu’il convient de prendre en compte et qui peuvent devenir contraignantes pour certains usages :

• Pas fiable à 100 % : Les outils d’obfuscation varient en efficacité, mais leur utilité dépend également des pare-feux établis par les gouvernements, les FAI ou les entreprises et de leurs efforts pour surveiller le trafic internet.
• Impact sur les performances : L’obfuscation implique généralement l’application d’une couche de chiffrement ou d’encapsulation supplémentaire, ce qui sollicite davantage les ressources d’un appareil et ralentit par conséquent la connexion.

Quels VPN proposent l’obfuscation ?

Si l’obfuscation est un critère essentiel dans le choix d’un VPN, que cela soit par nécessité d’améliorer la confidentialité en ligne ou par crainte des mesures restrictives croissantes envers les VPN, voici quelques fournisseurs qui mettent en œuvre cette méthode :

• NordVPN : des serveurs obfusqués sont disponibles via le protocole OpenVPN, en sélectionnant l’option « Obfusqués » dans la liste des serveurs spécialisés. Le fournisseur met également en avant le protocole NordWhisper qui imite le trafic internet habituel.
• Surfshark : Comme NordVPN, l’obfuscation chez Surfshark fonctionne avec le protocole OpenVPN. Le mode camouflage intégré au protocole est activé par défaut et fonctionne avec tous les serveurs de ce fournisseur.

• ExpressVPN : L’obfuscation est activée par défaut sur tous les serveurs avec tous les protocoles VPN chez ce fournisseur.
• Proton VPN : Le protocole propriétaire Stealth à activer dans les paramètres utilise un chiffrement TLS sur la couche de transport TCP pour faire passer le trafic VPN pour du HTTPS classique.
• VyprVPN : C’est également un protocole propriétaire, Chameleon, qui se charge ici de l’obfuscation. Il s’agit du protocole OpenVPN dont les paquets sont modifiés pour rendre le trafic méconnaissable.
• IPVanish : À l’instar de VyprVPN et de son Chameleon, IPVanish utilise l’outil Scramble pour brouiller la signature du protocole OpenVPN, cette option devant être activée dans les paramètres.
• X-VPN : Ce fournisseur se concentre particulièrement sur l’obfuscation avec son réseau de 10 000 serveurs obfusqués, son déguisement de port intelligent, le brouillage des paquets VPN ainsi que le protocole propriétaire Everest qui transforme le trafic VPN en HTTPS.