Vous pouvez installer un VPN sur un téléphone en une minute. Il suffit d’appuyer sur un bouton et de l’oublier pendant qu’il crypte votre connexion Internet. Cette simplicité cache des décennies de développements critiques dans les réseaux.
Les réseaux privés virtuels n’ont pas commencé comme des outils de protection de la vie privée pour les consommateurs. La technologie est née des besoins des organisations qui souhaitaient que leurs bureaux et employés se connectent de manière sécurisée sur de longues distances sans avoir à construire un réseau de communication privé entier. Internet offrait une solution moins coûteuse, mais elles avaient besoin d’un moyen de faire en sorte qu’une partie de cette infrastructure publique se comporte davantage comme un réseau privé.
L’idée de base du VPN est née d’un besoin d’utiliser en toute sécurité un réseau que vous ne contrôlez pas pour accéder ou échanger des informations qui doivent rester privées.
La même approche utilisée pour connecter les employés aux réseaux d’entreprise est devenue nécessaire pour protéger les utilisateurs ordinaires d’Internet, en masquant les adresses IP, en accédant aux services lors de déplacements et en contournant la censure.
Table of Contents
Avant les VPN : Connexion sécurisée des ordinateurs
Les réseaux informatiques privés existaient bien avant les applications VPN d’aujourd’hui. Les grandes entreprises, les universités et les organisations gouvernementales pouvaient connecter des ordinateurs et des bureaux en utilisant des lignes de communication dédiées ou louées. L’avantage était le contrôle. Le trafic pouvait rester sur l’infrastructure destinée à l’organisation au lieu de circuler sur un réseau public.
L’inconvénient était le coût et la complexité. À mesure que les réseaux informatiques se développaient, les organisations souhaitaient que les employés et les bureaux de branche se connectent de plus loin. Le réseau commuté offrait une solution. Un employé pouvait utiliser un modem et une ligne téléphonique pour se connecter directement au serveur d’accès à distance d’une entreprise.
Cela a fonctionné, mais maintenir de grands pools de modems et payer des frais de longue distance n’était pas particulièrement élégant ou évolutif. Pendant ce temps, Internet devenait un réseau mondial remarquablement efficace. Au lieu d’établir une connexion dédiée jusqu’au bureau, pourquoi ne pas se connecter à un fournisseur d’accès Internet local et utiliser Internet pour la majeure partie du trajet ?
Le problème évident était que l’internet était une infrastructure publique. Une entreprise ne pouvait pas simplement exposer son réseau interne et ses données confidentielles à tout le monde le long du chemin. Elle avait besoin d’un moyen de créer une connexion protégée à travers ce réseau partagé. L’internet pouvait fournir la route, tandis qu’un tunnel sécurisé pouvait offrir la confidentialité.
La naissance du VPN moderne
Il est tentant d’attribuer une date d’anniversaire à la technologie VPN, mais il n’y a pas un seul moment où quelqu’un a activé le premier VPN au monde.
Plusieurs technologies sur lesquelles les VPN dépendent étaient déjà en cours de développement au début et au milieu des années 1990. Le Point-to-Point Protocol (PPP) a standardisé un moyen de transporter le trafic réseau à travers des liaisons directes. Le Generic Routing Encapsulation (GRE) a fourni une méthode pour encapsuler un type de paquet réseau à l’intérieur d’un autre. Les travaux sur l’Internet Protocol Security, mieux connu sous le nom d’IPsec, ont apporté l’authentification et le chiffrement directement aux communications du protocole Internet.
Ces technologies ont contribué à des éléments de ce que nous reconnaîtrions maintenant comme des fonctionnalités VPN. Le terme lui-même couvrait également plus d’une approche. Un VPN pouvait connecter un ordinateur individuel à un réseau privé, relier deux réseaux de bureaux distants, ou permettre à un fournisseur de télécommunications de créer des réseaux privés logiquement séparés pour des clients sur une infrastructure partagée.
Les VPN sont mieux compris comme une évolution des technologies de mise en réseau qui ont rendu la communication privée sur une infrastructure partagée de plus en plus pratique. À la fin des années 1990, cette évolution avait produit des systèmes VPN reconnaissables, et l’idée devenait suffisamment importante pour que l’Internet Engineering Task Force (IETF) travaille sur des cadres décrivant spécifiquement les réseaux privés virtuels basés sur IP.
PPTP et l’essor de l’accès à distance
Au milieu des années 1990, Microsoft et plusieurs entreprises de réseautage ont développé le Protocole de Tunneling Point-à-Point (PPTP). Microsoft a intégré le support PPTP dans Windows NT 4.0, le décrivant en 1996 comme une technologie qui étendait son Serveur d’Accès à Distance pour permettre des réseaux privés sécurisés à travers Internet.
PPTP a essentiellement permis au trafic PPP d’être transporté, ou tunnelé, à travers un réseau de protocole Internet. Au lieu de composer directement un bureau via une connexion téléphonique longue distance, un travailleur à distance pouvait se connecter à Internet et établir un tunnel vers le réseau de l’entreprise. C’est remarquablement proche de l’expérience de connexion à un VPN aujourd’hui, même si la technologie sous-jacente a considérablement changé.
PPTP a aidé à rendre l’accès à distance de style VPN pratique sur les ordinateurs grand public. C’est probablement pourquoi Microsoft est parfois crédité de l’invention du VPN. Il est plus exact de dire que le PPTP a été une étape importante dans le développement et la popularisation de la technologie VPN.
Sa sécurité n’a pas vieilli aussi bien que l’idée de base. Les faiblesses du PPTP étaient déjà prises en compte par Microsoft dès 1998, et le protocole est désormais considéré comme obsolète pour une utilisation VPN sécurisée.
Mais le concept était puissant. Se connecter à Internet, créer un tunnel à travers celui-ci et émerger en toute sécurité à l’intérieur d’un autre réseau. Vous pouvez toujours voir la même architecture de base dans une explication de la façon dont un tunnel VPN fonctionne.
Les VPN deviennent essentiels pour les entreprises
L’adoption précoce des VPN concernait principalement l’accès privé plutôt que de cacher ce que les employés faisaient en ligne. Les entreprises avaient besoin d’un accès à distance à des serveurs internes, des fichiers, des bases de données, des systèmes de messagerie et d’autres ressources qui n’étaient pas disponibles publiquement.
Les VPN offraient une alternative moins coûteuse et plus flexible à la dépendance totale aux lignes de réseau dédiées ou aux connexions directes à distance. Les employés en déplacement pouvaient se connecter depuis des hôtels et des maisons, tandis que les VPN site à site pouvaient relier en toute sécurité des bureaux entiers au siège via Internet.
Pour les entreprises, le VPN est devenu un pont à travers une infrastructure qu’elles ne possédaient pas.
Cet objectif reste important aujourd’hui. Les VPN d’entreprise sont toujours largement utilisés pour l’accès à distance, bien qu’ils soient désormais accompagnés de services cloud, de modèles de sécurité à zéro confiance et d’autres approches qui permettent d’accéder à des ressources spécifiques de l’entreprise.
De l’outil d’entreprise au produit de protection de la vie privée des consommateurs
Dans les années 2000, les connexions haut débit ont remplacé le modem pour de nombreux utilisateurs, le Wi-Fi est devenu courant, les ordinateurs portables ont été partout, et finalement, les smartphones ont mis une connexion Internet permanente dans nos poches. Les gens passaient de plus en plus de leur vie en ligne, souvent sur des réseaux qu’ils ne contrôlaient pas.
La même technologie de base qui a permis à un employé d’établir une connexion cryptée au travail pourrait être adaptée pour envoyer un trafic Internet ordinaire via un serveur VPN distant. Cela a changé l’objectif du tunnel.
Au lieu d’utiliser un VPN principalement pour accéder à un réseau d’entreprise privé, les consommateurs pourraient en utiliser un pour protéger leur trafic lorsqu’il traverse un réseau local et un fournisseur de services Internet. Les sites Web verraient l’adresse IP publique du serveur VPN au lieu de l’adresse IP domestique de l’utilisateur.
Le VPN est passé d’un accès à un réseau privé à une couche de confidentialité pour l’internet public.
Le Wi-Fi public a rendu cette proposition particulièrement facile à comprendre. Les cafés, les aéroports, les hôtels et d’autres réseaux partagés étaient pratiques mais difficiles à faire confiance. Chiffrer le trafic avec un VPN sur le Wi-Fi public ajoutait une protection lors de l’utilisation de réseaux contrôlés par d’autres.
Une préoccupation croissante concernant le suivi et la surveillance sur Internet a donné aux VPN un autre rôle. Un VPN ne pouvait pas rendre quelqu’un anonyme ou arrêter toutes les formes de suivi, mais il pouvait réduire ce qu’un fournisseur de services Internet ou un réseau local pouvait observer et cacher l’adresse IP publique d’un utilisateur des sites Web et des services en ligne. Le public des VPN devenait beaucoup plus large que les départements informatiques des entreprises.
Comment les protocoles VPN ont évolué
Le concept de VPN est resté étonnamment cohérent, mais les protocoles utilisés pour créer des tunnels ont considérablement changé.
PPTP était attrayant en partie parce qu’il était relativement simple et largement supporté. À mesure que ses faiblesses devenaient claires, des alternatives plus solides devenaient plus importantes.
IPsec a fourni un ensemble de technologies pour sécuriser le trafic Internet Protocol et est devenu largement utilisé pour les VPN d’entreprise. Le protocole de tunneling de couche 2 (L2TP) était souvent associé à IPsec, combinant tunneling avec cryptage et authentification.
OpenVPN, publié en 2002, a adopté une autre approche. En tant que logiciel open-source, il est devenu une option populaire et flexible qui pouvait fonctionner sur différents systèmes d’exploitation et réseaux. Sa capacité à fonctionner en utilisant soit le protocole de contrôle de transmission (TCP), soit le protocole de datagramme utilisateur (UDP) l’a également aidé à s’adapter à différentes conditions réseau.
WireGuard a été créé par Jason Donenfeld dans les années 2010 avec un accent sur la simplicité, la cryptographie moderne, la vitesse et une base de code beaucoup plus petite. Il a été intégré dans le noyau Linux en 2020 et est depuis devenu largement pris en charge par les services VPN commerciaux.
Le protocole WireGuard reflète à quel point les priorités des VPN ont changé. La sécurité reste fondamentale, mais la vitesse, l’efficacité énergétique, les connexions rapides et des performances fluides sur les téléphones sont désormais extrêmement importantes.
Les services VPN modernes peuvent prendre en charge plusieurs protocoles VPN car aucune approche unique n’est idéale dans chaque situation. Certains privilégient la compatibilité, d’autres la vitesse, et d’autres encore la résistance au blocage. Le tunnel est resté, tandis que la machinerie à l’intérieur continuait de s’améliorer.
Cette évolution est toujours en cours. Des protocoles propriétaires tels qu’Everest combinent le chiffrement avec l’obscurcissement conçu pour rendre le trafic VPN plus difficile à identifier et à bloquer pour les réseaux restrictifs.
Pourquoi l’utilisation des VPN a-t-elle explosé ?
L’adoption des VPN grand public n’a pas été motivée par un seul problème. Plusieurs tendances ont rendu la technologie utile pour des personnes qui n’avaient aucun intérêt à se connecter à un serveur de fichiers d’entreprise.
La vie privée en était une. Alors que les réseaux publicitaires, les fournisseurs de services Internet, les sites Web et les applications devenaient de plus en plus sophistiqués dans la collecte de données, de plus en plus de personnes cherchaient des moyens de limiter la facilité avec laquelle leur activité pouvait être associée à leur connexion Internet.
Le streaming a ajouté une autre raison. Les services de vidéo en ligne offrent souvent des catalogues différents dans différents pays en raison des accords de licence qui varient selon la région. Étant donné que les sites Web peuvent estimer la localisation d’un visiteur à partir d’une adresse IP, se connecter via un serveur VPN dans une autre région peut changer la localisation que le service voit. Les voyageurs ont également commencé à utiliser des VPN pour accéder à des sites Web et des services familiers depuis l’étranger.
La censure a créé un cas d’utilisation plus sérieux. Les gouvernements et les réseaux peuvent bloquer des sites web et des services en ligne, et les VPN sont devenus l’une des plusieurs technologies que les gens utilisent pour accéder à des informations qui seraient autrement inaccessibles. Cela a également créé un concours technologique continu alors que certains réseaux tentent de détecter et de bloquer le trafic VPN tandis que les développeurs de VPN trouvent des moyens de contourner ces restrictions.
Une technologie avait accumulé plusieurs emplois très différents. Un VPN gère l’accès aux entreprises, la confidentialité, la sécurité des Wi-Fi publics, les voyages, le streaming et la contournement de la censure.
Les smartphones ont accéléré cette tendance. Un VPN n’était plus quelque chose configuré par un administrateur informatique sur un ordinateur portable de travail. Quiconque pouvait télécharger une application, choisir un serveur et se connecter. Cette simplicité a transformé les VPN en un service Internet grand public.
Ce que les VPN modernes font que les VPN anciens ne faisaient pas
Mettre un ancien VPN d’entreprise à côté d’une application VPN moderne pour les consommateurs et la ressemblance familiale est toujours là. Les deux créent des connexions privées logiques à travers une infrastructure partagée, mais leurs fonctions sont très différentes.
Un VPN d’accès à distance précoce avait principalement besoin de faire entrer un employé authentifié en toute sécurité dans un réseau d’entreprise. Un VPN grand public moderne peut acheminer presque tout ce qu’un téléphone, une tablette ou un ordinateur envoie sur Internet via un serveur distant.
Les services modernes ajoutent également des fonctionnalités telles que des kill switches qui bloquent le trafic si le tunnel échoue, le split tunneling qui permet à certaines applications de contourner le VPN, et des réseaux de serveurs mondiaux qui permettent aux utilisateurs de choisir où leur trafic atteint l’internet public.
Ils doivent également faire face aux plateformes de streaming, aux réseaux restrictifs et aux téléphones qui passent constamment entre les connexions Wi-Fi et cellulaires. Le VPN d’aujourd’hui est censé disparaître en arrière-plan tout en protégeant une vie numérique beaucoup plus compliquée. C’est un défi très différent de celui de permettre à un ordinateur portable Windows NT de se connecter en toute sécurité au bureau.
Où va la technologie VPN
Les VPN continuent d’évoluer car l’internet qui les entoure ne cesse de changer. Les protocoles plus récents mettent l’accent sur la vitesse et l’efficacité, en particulier sur les téléphones, les tablettes et les ordinateurs portables qui changent fréquemment de réseau. L’obfuscation est devenue de plus en plus importante sur les réseaux restrictifs qui tentent d’identifier et de bloquer le trafic VPN.
En même temps, les VPN deviennent une partie de packages plus larges de confidentialité et de sécurité. Le blocage des menaces, la protection contre les sites malveillants, la surveillance de l’identité et d’autres fonctionnalités de sécurité se trouvent de plus en plus aux côtés du tunnel chiffré.
Cela ne signifie pas que le VPN lui-même devient obsolète. Son rôle fondamental reste utile, créant un chemin protégé à travers un réseau que vous ne faites pas entièrement confiance.
Le défi maintenant est de rendre cette protection plus rapide, moins visible et plus facile à maintenir sur un internet de plus en plus compliqué.
Les futurs protocoles VPN auront sans aucun doute un aspect différent de celui de PPTP, tout comme WireGuard est très différent des technologies des années 1990. Mais le problème qu’ils résolvent serait immédiatement reconnaissable par les ingénieurs travaillant sur l’accès à distance il y a trois décennies.
Réflexions finales
Microsoft et ses partenaires ont apporté une contribution importante avec PPTP, ajoutant au réseau privé, à l’encapsulation, au chiffrement et à l’accès à distance sécurisé qui se développaient selon plusieurs voies. Ce qui a le plus changé, c’est qui avait besoin de cette technologie.
Les VPN ont commencé principalement comme une solution pour les organisations cherchant à connecter des personnes et des réseaux de manière sécurisée à travers une infrastructure publique. À mesure qu’Internet est devenu central dans la vie quotidienne, ce même concept est devenu précieux pour tout le monde.
Aujourd’hui, les VPN protègent des connexions que leurs concepteurs d’origine auraient à peine pu imaginer, des smartphones passant d’un réseau cellulaire à un Wi-Fi de café aux téléviseurs diffusant des vidéos depuis des serveurs sur un autre continent.
La technologie a évolué et son audience a explosé. Ses utilisations se sont multipliées, mais l’idée centrale est restée intacte. Parfois, le moyen le plus sûr de traverser un réseau public est de construire un tunnel privé à travers celui-ci.
FAQ
Quand le VPN a-t-il été inventé ?
Il n’y a pas de date universellement acceptée car les VPN ont évolué à partir de plusieurs technologies de mise en réseau et de sécurité antérieures. Cependant, le milieu des années 1990 a été une période cruciale. Microsoft et plusieurs entreprises de mise en réseau ont développé le PPTP, et Microsoft a inclus la technologie avec Windows NT 4.0 en 1996. IPsec et d’autres technologies de tunneling étaient également en développement pendant les années 1990.
Who invented the VPN?
Aucune personne unique ne peut être précisément qualifiée d’inventeur du VPN. L’ingénieur de Microsoft Gurdeep Singh-Pall est souvent crédité d’un rôle important car il a coécrit le PPTP, l’un des premiers protocoles VPN largement utilisés. Cependant, le PPTP a été développé par un consortium qui comprenait Microsoft, Ascend Communications, 3Com, ECI Telematics et U.S. Robotics. La technologie VPN elle-même a également évolué à partir de travaux antérieurs sur le tunneling, le chiffrement, l’authentification et les réseaux privés.
À l’origine, les VPN étaient utilisés pour sécuriser les connexions à distance et permettre aux employés d’accéder aux réseaux d’entreprise de manière sécurisée.
Les premiers VPN ont été principalement développés pour permettre aux organisations de connecter des employés, des bureaux et des réseaux distants de manière sécurisée à travers une infrastructure partagée telle qu’Internet. Cela pouvait réduire la dépendance aux lignes louées dédiées et aux connexions par appel longue distance tout en offrant un accès aux ressources privées de l’entreprise.
Quel était le premier protocole VPN ?
Il n’y a pas de réponse complètement claire car les technologies qui offraient des fonctions similaires à celles des VPN précédaient l’utilisation moderne du terme. PPTP, introduit dans les années 1990, était l’un des premiers protocoles VPN d’accès à distance largement déployés et a contribué à populariser le concept sur les ordinateurs personnels. IPsec était également en cours de normalisation pendant la même période.
Quand les gens ont-ils commencé à utiliser des VPN à domicile ?
Les services VPN pour les consommateurs sont devenus de plus en plus courants dans les années 2000 et 2010, alors que le haut débit, le Wi-Fi public, les smartphones, le streaming et les préoccupations concernant la vie privée en ligne ont augmenté. Les magasins d’applications et les logiciels VPN faciles à utiliser ont finalement éliminé une grande partie des connaissances techniques autrefois nécessaires pour établir une connexion VPN.
Les VPN modernes sont-ils fondamentalement différents des premiers VPN ?
L’idée sous-jacente est remarquablement similaire. Les deux créent une connexion logique privée à travers une infrastructure réseau partagée. Ce qui a le plus changé, c’est la technologie utilisée pour sécuriser et maintenir cette connexion, ainsi que son objectif. Les premiers VPN se concentraient fortement sur la connexion des employés aux réseaux d’entreprise, tandis que les VPN grand public modernes protègent couramment le trafic Internet général, cachent les adresses IP publiques, changent les emplacements apparents et aident les utilisateurs à accéder à Internet ouvert depuis des réseaux restrictifs.
