L'idée d'un «Great British Firewall »(grand pare-feu britannique) fait un titre accrocheur, mais elle serait truffée de failles et causerait d'énormes problèmes.
Le Guardian rapporte que le GCHQ (Government Communications Headquarters), une agence britannique chargée du renseignement, de la sécurité et de la cybersécurité, étudie l'idée d'un pare-feu britannique offrant une protection contre hackers malveillants. Cela relève de sa compétence, mais l'une des mesures qui aurait été discutée, à savoir l'interdiction VPN , soulève des questions pratiques et techniques.
Voici ce que vous devez réellement savoir, et pourquoi vous ne devez pas VPN paniquer au sujet de votre VPN .
- Il n'existe actuellement aucun projet de loi visant à interdire les VPN pour tout le monde. Les ministres et les régulateurs reconnaissent explicitement les VPN comme des services légaux ayant des utilisations légitimes.
- L'attention politique se concentre actuellement sur la « sécurité en ligne », en particulier l'accès des enfants à la pornographie et aux contenus préjudiciables, et sur la manière dont les VPN peuvent compromettre le système de vérification de l'âge et de filtrage prévu par la loi sur la sécurité en ligne.
- La dernière mesure en date est une consultation sur la sécurité en ligne qui mentionne explicitement « les options visant à restreindre l'accès des enfants VPN ou à limiter VPN lorsque cela compromet leur sécurité », et non une interdiction pure et simple à l'échelle nationale.
Il est donc probable que l'on assiste à un renforcement des contrôles autour des mineurs et peut-être à une pression sur les boutiques d'applications et les plateformes, plutôt qu'à une interdiction générale pour les adultes.
Options
Techniquement parlant, voici quelques-unes des mesures disponibles pour lutter contre les VPN qui contournent le géoblocage et la législation locale.
- Pression exercée par les boutiques d'applications et les téléchargements: exiger d'Apple/Google qu'ils masquent ou soumettent à une limite d'âge VPN pour les comptes britanniques, ou qu'ils bloquent la mise en ligne de certains VPN grand public. Cela crée des frictions pour les utilisateurs non techniciens, mais il est facile de contourner cette mesure (téléchargement parallèle lorsque cela est possible, boutiques hors du Royaume-Uni, configurations manuelles).
- Listes de fournisseurs commerciaux: acheter des comptes auprès de VPN populaires, répertorier les plages d'adresses IP de sortie et demander aux FAI ou à certains sites (par exemple, les sites pornographiques) de bloquer ces adresses IP. Cela permet de capturer une grande partie du VPN traditionnel, mais nécessite beaucoup de maintenance et est facile à contourner grâce à la rotation des adresses IP, aux proxys résidentiels, aux VPN auto-hébergés et aux services moins connus.
- Blocage ciblé des VPN au niveau des sites: exiger de certaines catégories de sites (par exemple, les sites pour adultes) qu'ils rejettent le trafic provenant apparemment VPN , une idée déjà avancée par certains experts comme étant plus probable qu'une interdiction pure et simple de cette technologie. Cela permet toujours d'utiliser les VPN pour tout le reste, y compris la navigation générale et le travail.
- Contrôles des appareils/réseaux basés sur l'âge: imposer aux réseaux scolaires, aux appareils destinés aux enfants ou aux routeurs avec contrôle parental de bloquer VPN connus et le trafic des applications, comme l'ont suggéré l'autorité de régulation des médias Ofcom et d'autres organismes, ce qui serait possible au niveau des routeurs domestiques. Là encore, cette mesure vise les mineurs plutôt que les adultes et son efficacité dépend du réseau le plus faible auquel ils se connectent (Wi-Fi d'un ami, hotspot mobile, etc.).
Toutes ces mesures constituent des tactiques visant à « compliquer la tâche » plutôt qu'un véritable dispositif technique de coupure.
Pourquoi une VPN totale VPN est pratiquement impossible
Pour bloquer complètement les VPN, le gouvernement devrait exiger des fournisseurs d'accès Internet qu'ils inspectent le trafic, restreindre les applications disponibles dans les boutiques d'applications et tenter de couper l'accès à des milliers de VPN à travers le monde. Ce serait une entreprise colossale, coûteuse et extrêmement complexe, qui ne fonctionnerait de toute façon pas.
Problème n° 1 : les VPN sont pratiquement invisibles
Les VPN modernes sont conçus pour ressembler fortement à une navigation web normale. Lorsque vous chargez un site web via HTTPS (le cadenas dans votre navigateur) et lorsque vous vous connectez à un VPN, le trafic transitant par votre connexion Internet est pratiquement identique. Les distinguer de manière fiable revient un peu à essayer de repérer, en temps réel et pour chaque voiture, quelles voitures sur une autoroute sont des taxis et lesquelles sont des véhicules privés, en se basant uniquement sur le profil de leurs pneus à la vitesse autoroutière. Vous finiriez par bloquer accidentellement d'énormes quantités de trafic Internet tout à fait normal en essayant de le faire.
Problème n° 2 : trop d'utilisateurs légitimes dépendent des VPN
Les VPN ne sont pas réservés aux consommateurs soucieux de leur vie privée. Ils permettent à des millions de personnes de se connecter en toute sécurité à leur lieu de travail depuis leur domicile. Le NHS (le service national de santé britannique) les utilise pour l'accès à distance. Les journalistes les utilisent pour protéger leurs sources. Les chercheurs les utilisent pour accéder à des ressources universitaires. Toute mesure coercitive sérieuse devrait tenir compte du risque de dommages collatéraux pour les entreprises et les services publics.
Problème n° 3 : l'interdiction serait extrêmement facile à contourner.
Même si le gouvernement réussissait à bloquer toutes VPN principales VPN et tous les principaux services VPN commerciaux, les utilisateurs techniquement compétents pourraient simplement louer un serveur bon marché n'importe où dans le monde et configurer leur propre tunnel privé en moins de dix minutes. Il existe également des outils conçus pour contourner précisément ce type de blocage, en dissimulant le trafic crypté sous forme d'activité web ordinaire.
Nous le savons parce que la Russie tente depuis des années de bloquer les VPN, en utilisant tout le poids de l'État pour faire respecter la loi. Mais VPN en Russie a augmenté, elle n'a pas diminué. Les services bloqués réapparaissent sous de nouveaux noms et adresses, et de nouveaux outils apparaissent du jour au lendemain. Ces antécédents suggèrent qu'une suppression complète à long terme est difficile, même avec des pouvoirs coercitifs agressifs.
Qu'est-ce que cela signifie concrètement pour les citoyens britanniques ?
Le gouvernement peut probablement rendre VPN par les consommateurs légèrement plus difficile, par exemple en supprimant les applications des boutiques d'applications britanniques ou en créant des zones d'ombre juridiques pour certaines utilisations. Mais une véritable interdiction technique VPN et des connexions cryptées n'est pas réaliste sans causer de graves dommages collatéraux à l'économie numérique britannique et aux millions de personnes qui dépendent de cette technologie pour des raisons tout à fait légitimes.
Ne vous débarrassez pas de votre VPN. Le Grand Firewall britannique n'est pas pour demain. Et s'il essayait, il aurait plus de trous qu'un filet de pêche.
Nous remercions Stefan Dasic et VPN Malwarebytes pour leur précieuse contribution.
Nous ne nous contentons pas de faire des rapports sur la protection de la vie privée, nous vous offrons la possibilité de l'utiliser.
Les risques liés Privacy ne devraient jamais dépasser le titre d'un article. Préservez votre vie privée en ligne en utilisant Malwarebytes Privacy VPN.
