En quoi un VPN diffère d’un proxy, et quand choisir l’un ou l’autre

Telegram a un champ pour l’adresse d’un proxy, tout comme votre navigateur et les réglages de votre Wi-Fi, alors qu’un VPN se présente en général sous la forme d’une application à part. Les deux vous font passer par le serveur de quelqu’un d’autre pour aller sur Internet, si bien que la question « VPN ou proxy ? » peut sembler se jouer à pile ou face. Ce n’est pas le cas. Un proxy ne fonctionne que là où vous l’avez configuré, dans un programme ou sur un réseau, et il ne chiffre pas toujours les données. Un VPN prend en charge le trafic de tout l’appareil et le chiffre jusqu’au serveur.

Un proxy fonctionne pour un programme à la fois

Un serveur proxy est un programme qui tourne sur l’ordinateur de quelqu’un d’autre. Il reçoit une requête de votre programme, la répète au site et vous renvoie la réponse. Vous saisissez l’adresse et le port du proxy dans les réglages d’un navigateur, d’une seule application ou de tout le système. Un programme n’envoie par le proxy que ce qu’il est configuré pour y envoyer, et tout le reste de l’appareil continue de se connecter directement, depuis votre véritable adresse.

Ce mot recouvre plusieurs choses assez différentes.

• Un proxy HTTP relaie les requêtes web. Les sites en HTTPS fonctionnent toujours à travers lui, mais le tronçon entre vous et le proxy n’est généralement pas chiffré.
• SOCKS5 peut transporter autre chose que des pages web, à condition que le programme le prenne en charge, et lui non plus ne chiffre rien.
• Un proxy transparent est mis en place par le gestionnaire d’un réseau d’entreprise ou de campus. Personne ne le configure sur son propre appareil, et beaucoup ignorent sa présence alors qu’il filtre ou met en cache le trafic de tout le réseau.
• Un proxy intégré à une application se règle dans les paramètres d’un seul programme. C’est le cas de Telegram, qui peut utiliser SOCKS5 ou ses propres proxys MTProto, et ce réglage n’a aucun effet sur les autres applications.

Un VPN couvre tout l’appareil

Un VPN se branche sur le système d’exploitation plutôt que sur un programme en particulier. L’application VPN ajoute une connexion réseau virtuelle à votre téléphone ou à votre ordinateur, et le système y envoie le trafic de tous les programmes. Les sauvegardes de photos, la boutique d’applications, votre client de messagerie et chaque onglet du navigateur passent tous par elle, sans qu’aucun ait besoin d’un réglage particulier.

Le chiffrement fait partie de la connexion elle-même, ce n’est pas une case à cocher que l’on pourrait oublier. Notre article sur le fonctionnement d’un VPN suit une requête au-delà de votre fournisseur d’accès et du serveur, et montre ce que le site finit par voir.

Le chiffrement et ce qui reste visible en chemin

Ni le proxy HTTP ni SOCKS5 n’ajoutent de chiffrement. Ouvrez une page sans HTTPS par l’un d’eux, et le propriétaire du Wi-Fi, votre fournisseur d’accès et le proxy pourront tous la lire. Sur les sites en HTTPS, le contenu des pages est protégé, mais le nom du site circule toujours en clair, car le proxy doit savoir où envoyer la requête.

Reste le DNS. Avant d’ouvrir un site, votre appareil demande à quelle adresse IP il se trouve. Avec SOCKS5, un programme peut poser cette question en dehors du proxy, et votre fournisseur d’accès voit alors le nom des sites, même si les pages elles-mêmes passent par l’intermédiaire. Firefox envoie par défaut les requêtes DNS via les proxys SOCKS5 depuis la version 128 (2024), mais beaucoup d’autres programmes ne le font pas, alors mieux vaut vérifier.

Certains proxys chiffrent bel et bien la liaison jusqu’à eux, comme les proxys HTTPS et les protocoles du type Shadowsocks. Mais c’est une propriété de tel ou tel service, et le mot « proxy » dans sa description ne vous le dira pas. Un VPN moderne chiffre le tronçon entre votre appareil et le serveur, si bien que votre fournisseur d’accès ne voit qu’une connexion à un seul serveur.

Entre quelles mains finit votre trafic

Chaque intermédiaire a un propriétaire qui peut voir vers quels sites partent vos requêtes. Sur ce point, proxys et VPN se valent. La technologie compte donc moins que la question de savoir à qui vous confiez ces requêtes.

Le choix le plus risqué est un proxy public gratuit trouvé dans l’une des listes qui circulent en ligne. Des chercheurs de Grèce, de Chypre et des États-Unis ont passé deux mois à tester des milliers de proxys HTTP ouverts et ont présenté leurs résultats à la conférence sur la sécurité NDSS en 2018. Ils ont constaté que 38 % des proxys modifiaient d’une manière ou d’une autre les pages qui les traversaient. La plupart de ces modifications étaient inoffensives, mais 5,15 % des proxys injectaient des publicités, ajoutaient du code qui piste les visiteurs ou redirigeaient vers des pages contenant des logiciels malveillants. Une liste ne vous dira pas qui gère un tel serveur ni comment il se finance.

Techniquement, un service VPN en voit autant que le propriétaire d’un proxy. La différence, c’est qu’il s’agit d’une entreprise avec une application, une assistance et des conditions d’utilisation, que vous choisissez en connaissance de cause, et non d’une adresse prise au hasard dans un tableau.

Et la vitesse ?

La vitesse dépend bien plus du serveur que de la technologie. Un proxy gratuit surchargé sur un autre continent sera presque à coup sûr plus lent qu’un VPN avec un serveur proche, tandis qu’un bon proxy dans un pays voisin se remarque à peine. Le chiffrement du VPN prend lui aussi du temps, mais sur les téléphones et ordinateurs portables actuels, c’est infime à côté du délai qu’ajoute la distance.

Ce que vous remarquerez davantage, c’est la portée. Un proxy ne concerne que le programme dans lequel vous l’avez configuré : s’il est lent, seul ce navigateur ralentit. Un VPN prend tout votre trafic, et si le serveur est loin, tout ralentit en même temps, y compris ce que vous n’aviez jamais voulu y faire passer. Choisir un pays proche et définir des exceptions règle le problème, comme expliqué plus bas.

Quatre situations du quotidien

Un site est bloqué par votre fournisseur d’accès

Si le blocage vise l’adresse du site, un proxy configuré dans votre navigateur suffira pour passer. Mais un filtre qui inspecte le trafic peut voir le nom du site dans une connexion proxy non chiffrée et la bloquer elle aussi. Et l’application du même service sur votre téléphone ne saura rien du proxy de votre navigateur. Avec un VPN, le navigateur comme les applications passent.

Le Wi-Fi gratuit d’un hôtel ou d’une gare

Ici, il vous faut un VPN. Un proxy de navigateur ne fait rien pour vos e-mails, vos messageries ou ce qui tourne en arrière-plan. Avec un VPN, le propriétaire du point d’accès voit seulement votre appareil échanger avec un seul serveur et ne sait pas quels services vous utilisez.

Un service exige un autre pays

Disons que vous êtes en voyage et que vous avez besoin d’un site qui ne fonctionne que pour les visiteurs d’un pays donné. S’il s’ouvre dans un navigateur, un proxy situé dans ce pays fera l’affaire. S’il s’agit d’une application sur votre téléphone ou votre téléviseur, le plus simple est d’activer un VPN et de choisir ce pays.

Messageries, jeux et appels

Les jeux et les appels vocaux envoient souvent leurs données en UDP, alors qu’un proxy HTTP ne relaie que des connexions TCP classiques. SOCKS5 prend en charge UDP sur le papier, mais peu de programmes l’utilisent ainsi, et beaucoup ignorent purement et simplement les réglages proxy du système. Via un VPN, ces applications passent en général sans réglage supplémentaire, car pour elles, c’est une connexion Internet ordinaire.

Où se situe Bebra

Bebra est une application VPN. Elle ajoute un profil VPN à votre système, et le trafic de tout l’appareil passe par le serveur, navigateur et jeux compris. Il n’existe pas d’extension de navigateur Bebra, et vous n’en avez pas besoin, puisque l’application fait déjà passer tous les navigateurs dans le tunnel. Téléchargez la version pour votre système sur la page de téléchargement.

La connexion repose sur VLESS + REALITY, XHTTP, Hysteria2 et Shadowsocks. C’est l’application qui décide lequel utiliser et quelle route prendre.

Si quelque chose doit contourner le VPN, utilisez le tunnel scindé. Touchez « Tunnel » en haut de l’écran d’accueil et choisissez « Manuel ». Vous y listez des adresses IP, des sous-réseaux ou des domaines, une entrée par ligne, et leur trafic passera en direct. Sur Android, vous pouvez aussi choisir des applications qui contournent le VPN.

Chaque forfait inclut les 187 pays, et vous pouvez connecter autant d’appareils que vous le souhaitez. Vous pouvez commencer par la période d’essai à 10 ₽. 3 jours d’accès complet, puis 500 ₽ par mois. L’abonnement se renouvelle automatiquement.