Deux façons d'utiliser un VPN
En bref : une extension de navigateur ne protège que le trafic de votre navigateur ; légère et immédiate, elle convient parfaitement à un ordinateur partagé. Une application VPN complète chiffre chaque application de votre appareil avec des protocoles plus solides et un coupe-circuit : c'est le bon choix sur un WiFi public ou dès qu'une activité sensible se déroule en dehors du navigateur. La plupart des gens ont intérêt à disposer des deux.
Les VPN se présentent sous deux formes principales : les extensions de navigateur légères et les applications autonomes complètes. Elles semblent interchangeables, mais la part de votre activité qu'elles protègent n'a rien de comparable, et se tromper laisse des failles que vous ne remarquerez peut-être jamais. La distinction essentielle tient à la portée : une extension garde un seul navigateur, tandis qu'une application garde l'appareil entier. Comprendre cette différence, c'est déjà avoir tranché.
Les extensions VPN pour navigateur
Comment elles fonctionnent
Les extensions de navigateur recourent généralement à une technologie de proxy pour n'acheminer que le trafic de votre navigateur via un serveur sécurisé. Tout ce qui se trouve en dehors de ce navigateur, votre client de messagerie, les autres navigateurs, les applications mobiles et les services d'arrière-plan, continue d'emprunter votre connexion habituelle, sans protection.
Avantages
- Installation facile - Un seul clic depuis la boutique d'extensions du navigateur
- Légèreté - Ne consomme que très peu de ressources système
- Limitée au navigateur - N'affecte que le navigateur choisi et laisse le reste du système intact
- Activation instantanée - S'active ou se désactive sur-le-champ, sans ouvrir d'application séparée
Inconvénients
- Protection limitée - Ne couvre que le trafic du navigateur, pas l'appareil entier
- Chiffrement plus faible - Repose souvent sur un proxy HTTPS plutôt que sur un véritable tunnel VPN
- Aucune protection des applications - Les autres applications et les processus d'arrière-plan restent exposés
- Fuites WebRTC possibles - Sans garde-fous, votre navigateur peut divulguer votre adresse IP réelle via WebRTC
Les applications VPN
Comment elles fonctionnent
Une application VPN crée un tunnel chiffré à l'échelle du système, qui transporte chaque octet du trafic internet de votre appareil, quelle que soit l'application qui l'a produit.
Avantages
- Protection complète - Chaque application et chaque connexion sont couvertes
- Chiffrement plus robuste - Utilise de vrais protocoles VPN comme IKEv2, OpenVPN ou WireGuard
- Davantage de fonctions - Comprend un coupe-circuit, le split tunneling et le choix du protocole
- Meilleure protection contre les fuites - Referme correctement les fuites WebRTC et DNS au niveau du système
Inconvénients
- Plus gourmande - Consomme un peu plus de batterie et de mémoire
- À l'échelle du système - Touche toute votre activité internet, ce que vous ne souhaitez pas toujours
- Nécessite une installation - C'est une application à part entière, pas un simple module pour navigateur
Quand utiliser l'une ou l'autre
Utilisez une extension de navigateur lorsque :
- Vous n'avez besoin de protéger que ce qui se passe dans votre navigateur
- Vous êtes sur un ordinateur partagé ou professionnel où vous ne pouvez rien installer de complet
- Vous voulez l'empreinte la plus légère possible
- Vous avez besoin d'une protection rapide et temporaire, le temps d'une seule session de navigation
Utilisez une application VPN lorsque :
- Vous voulez une protection complète, à l'échelle de l'appareil
- Vous dépendez d'applications hors navigateur qui manipulent des données sensibles
- Vous êtes sur un WiFi public, où chaque application est exposée
- La sécurité maximale et la protection contre les fuites priment
Peut-on utiliser les deux ensemble ?
Oui, et beaucoup d'utilisateurs soucieux de leur vie privée le font. Le schéma courant consiste à laisser l'application complète tourner en permanence comme socle, puis à ajouter une extension de navigateur pour un contrôle rapide onglet par onglet, ou pour afficher une autre région sur un seul site sans modifier la connexion de tout l'appareil. Sachez simplement que faire fonctionner en même temps une extension et une application peut parfois faire transiter le trafic deux fois et le ralentir : testez la combinaison plutôt que de supposer qu'elle s'empile proprement.
Le piège majeur : un faux sentiment de sécurité
L'erreur la plus répandue et la plus dangereuse consiste à croire qu'une extension de navigateur protège l'appareil entier. Ce n'est pas le cas. Si vous installez une extension, voyez l'indicateur de connexion s'allumer, puis consultez votre banque dans le navigateur, vous êtes raisonnablement couvert ; mais dès que vous ouvrez une application bancaire distincte, un client de messagerie ou n'importe quel autre programme, ce trafic emprunte votre connexion habituelle, sans protection. Sur un WiFi public, cette faille peut exposer précisément l'activité sensible que vous pensiez avoir mise à l'abri. Pire : une extension mal configurée ou fondée sur un simple proxy peut divulguer votre adresse IP réelle via WebRTC alors même qu'elle paraît active. Si votre objectif est une protection véritable et non son apparence, comprenez exactement ce que couvre chaque outil avant de vous y fier.
Une manière simple de trancher
Si vous n'avez besoin de confidentialité qu'à l'intérieur du navigateur, sur un ordinateur de confiance, l'extension est légère et commode. Si quoi que ce soit de sensible se passe hors du navigateur, si vous êtes sur un réseau douteux, ou si vous utilisez un téléphone où les applications dominent votre activité, prenez l'application complète. Dans le doute, choisissez l'application : trop protéger ne coûte qu'un peu de batterie, tandis que trop peu protéger peut coûter vos données. Beaucoup s'arrêtent à un juste milieu sensé : l'application complète comme fondation toujours active, et l'extension par-dessus pour un contrôle rapide, site par site, sur l'ordinateur.
GLOBEX propose les deux
Extension GLOBEX pour Chrome - Une protection du navigateur rapide et commode
Application GLOBEX pour Android - Une sécurité complète, à l'échelle de l'appareil
Les deux se complètent au lieu de se concurrencer. Utilisez l'extension pour une confidentialité rapide, limitée au navigateur, sur l'ordinateur, et l'application chaque fois que vous devez couvrir toutes les applications de votre téléphone ou de votre appareil. Choisissez l'outil adapté à chaque situation, ou gardez les deux sous la main.
En somme, la question n'est pas de savoir laquelle est meilleure, mais laquelle correspond à ce que vous protégez. Une extension de navigateur est un instrument de précision pour la confidentialité limitée au navigateur : légère et immédiate, mais étroite. Une application complète est la solution intégrale, qui couvre chaque connexion établie par votre appareil au prix d'un peu plus de batterie et de mémoire. Demandez-vous où se déroule réellement votre activité sensible. Si elle tient tout entière dans le navigateur d'un ordinateur de confiance, l'extension suffit amplement. Si elle s'étend à des applications, à plusieurs appareils et à des réseaux douteux, l'application est le choix honnête. La plupart des gens gagnent à traiter l'application comme leur socle et l'extension comme un complément pratique, sans jamais prendre l'outil le plus léger pour l'outil complet. Quel que soit votre choix, le pire des dénouements reste de se croire protégé sans l'être : accordez l'outil à la tâche, et connectez-vous l'esprit tranquille.
