L'idée d'un « Grand Pare-feu britannique » fait un titre accrocheur, mais elle serait truffée de failles et causerait d'énormes problèmes.
Le Guardian rapporte que le GCHQ (Government Communications Headquarters), agence britannique de renseignement, de sécurité et de cybersécurité, étudie la possibilité de créer un pare-feu britannique offrant une protection contre les cyberattaques malveillantes. hackers Cela relève de son mandat, mais l'une des mesures qui auraient été évoquées — l'interdiction des logiciels VPN — soulève des questions pratiques et techniques.
Voici ce que vous devez réellement savoir, et pourquoi vous ne devriez pas paniquer à propos de votre VPN pas encore.
- Il n'existe actuellement aucun projet de loi visant à interdire les VPN à tous. Les ministres et les organismes de réglementation reconnaissent explicitement les VPN comme des services légaux ayant des usages légitimes.
- L'attention politique actuelle se porte sur la « sécurité en ligne », notamment sur l'accès des enfants à la pornographie et aux contenus préjudiciables, et sur la manière dont les VPN peuvent compromettre le système de vérification de l'âge et de filtrage de la loi sur la sécurité en ligne.
- La dernière initiative en date est une consultation sur la sécurité en ligne qui mentionne explicitement « des options pour restreindre l’accès des enfants en fonction de leur âge ou limiter leur accès ». VPN « à utiliser là où cela compromet les mesures de sécurité », et non une interdiction pure et simple à l’échelle nationale.
Il est donc probable qu'on observe un renforcement des contrôles sur les mineurs et peut-être une pression accrue sur les boutiques d'applications et les plateformes, plutôt qu'une interdiction générale pour les adultes.
Options
Techniquement parlant, voici quelques-unes des mesures disponibles pour lutter contre les VPN qui contournent le géoblocage et la législation locale.
- Pression sur l'App Store et les téléchargements : Apple/Google sont tenus de masquer ou de limiter l'âge des utilisateurs. VPN Des applications pour les comptes britanniques ou le blocage de certains VPN grand public peuvent poser problème. Cela complique la tâche des utilisateurs non techniques, mais il est facile de contourner le problème (installation manuelle d'applications si possible, utilisation de boutiques d'applications hors Royaume-Uni, configurations manuelles).
- Listes de fournisseurs commerciaux : Achetez des comptes auprès de VPN populaires, répertoriez les plages d’adresses IP de sortie et exigez des FAI ou de certains sites (par exemple, des sites pornographiques) qu’ils bloquent ces adresses IP. Cette méthode permet de cibler une grande partie des utilisateurs. VPN Le trafic est important, mais la maintenance est exigeante et il est facile de le contourner grâce à la rotation d'adresse IP, aux proxys résidentiels, aux VPN auto-hébergés et à des services moins connus.
- Blocage ciblé des VPN au niveau des sites : exiger que certaines catégories de sites (par exemple, les sites pour adultes) rejettent le trafic qui semble provenir de VPN L'utilisation d'adresses IP, une idée déjà évoquée par certains experts comme étant plus probable qu'une interdiction pure et simple de la technologie, reste néanmoins possible pour tous les autres usages, y compris la navigation web et le travail.
- Contrôles des appareils/réseaux basés sur l'âge : imposer aux réseaux scolaires, aux appareils destinés aux enfants ou aux routeurs de contrôle parental de bloquer les contenus connus VPN Le trafic des terminaux et des applications, comme l'ont suggéré l'Ofcom (autorité de régulation des médias) et d'autres organismes, pourrait être intercepté au niveau du routeur domestique. Là encore, cette méthode cible les mineurs et non les adultes, et sa protection est limitée par la faiblesse du réseau auquel ils se connectent (le Wi-Fi d'un ami, un point d'accès mobile, etc.).
Ce sont toutes des tactiques visant à « rendre les choses plus difficiles » plutôt qu'un véritable coupe-circuit technique.
Pourquoi une étanchéité VPN L'interdiction est pratiquement impossible
Pour bloquer complètement les VPN, le gouvernement devrait exiger des fournisseurs d'accès à Internet qu'ils inspectent le trafic, restreindre les applications sur les plateformes de téléchargement et tenter de couper l'accès à des milliers de comptes. VPN Des serveurs dans le monde entier. Ce serait une entreprise colossale, coûteuse et extrêmement complexe — et cela ne fonctionnerait toujours pas.
Problème n° 1 : Les VPN sont pratiquement invisibles
Les VPN modernes sont conçus pour ressembler beaucoup à une navigation web classique. Lorsque vous chargez un site web via HTTPS ( le cadenas dans votre navigateur ) et lorsque vous vous connectez à un VPN, tout est identique. VPN Le trafic transitant par votre connexion internet semble quasiment identique. Le distinguer avec certitude revient à essayer de repérer, sur une autoroute, les taxis et les véhicules particuliers uniquement d'après l'empreinte de leurs pneus, à vitesse autoroutière, et ce, en temps réel. Vous risqueriez de bloquer accidentellement une quantité considérable de trafic internet parfaitement normal.
Problème n° 2 : Trop d’utilisateurs légitimes dépendent des VPN.
Les VPN ne sont pas réservés aux consommateurs soucieux de leur vie privée. Ils permettent à des millions de personnes de se connecter en toute sécurité à leur lieu de travail depuis leur domicile. Le NHS (service national de santé britannique) les utilise pour l'accès à distance. Les journalistes s'en servent pour protéger leurs sources. Les chercheurs les utilisent pour accéder aux ressources universitaires. Toute mesure coercitive sérieuse devrait prendre en compte le risque de dommages collatéraux pour les entreprises et les services publics.
Problème 3 : L’interdiction serait extrêmement facile à contourner.
Même si le gouvernement parvenait à bloquer toutes les grandes entreprises commerciales VPN Grâce à ces applications et services, les utilisateurs avertis peuvent louer un serveur bon marché partout dans le monde et configurer leur propre tunnel privé en moins de dix minutes. Il existe également des outils conçus pour contourner précisément ce type de blocage, en masquant le trafic chiffré sous l'apparence d'une activité web ordinaire.
Nous le savons car la Russie tente de bloquer les VPN depuis des années, en mobilisant toute la force de l'État. VPN En Russie, l'utilisation de ces services a explosé , au lieu de diminuer. Les services bloqués réapparaissent sous de nouveaux noms et adresses, et de nouveaux outils font leur apparition du jour au lendemain. Ces résultats laissent penser qu'une suppression totale et durable est difficile, même avec des pouvoirs de répression importants.
Qu’est-ce que cela signifie concrètement pour les citoyens britanniques ?
Le gouvernement peut probablement rendre le consommateur VPN Une utilisation légèrement plus contraignante, comme le retrait d'applications des boutiques d'applications britanniques ou la création de zones grises juridiques pour certains usages. Mais une véritable interdiction technique de VPN La mise en place de logiciels et de connexions cryptées n'est pas réaliste et n'entraînerait pas de graves dommages collatéraux pour l'économie numérique britannique et pour les millions de personnes qui dépendent de cette technologie pour des raisons tout à fait légitimes.
Ne vous débarrassez pas de votre VPN Le grand pare-feu britannique ne verra pas le jour. Et s'il était mis en place, il serait criblé de trous.
Un grand merci à Stefan Dasic et à l' équipe Malwarebytes VPN pour leur précieuse contribution.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
