Toute la vérité sur Double VPN, Triple VPN et Quad VPN

Les technologies VPN sont aujourd'hui très répandues sur Internet. Pourquoi alors seuls quelques services dans le monde proposent-ils Double VPN (ou VPN double), Triple VPN et Quad VPN ?

Ces technologies protègent-elles réellement leurs utilisateurs ? Ou leur anonymat n’est-il qu’un mythe de plus ?

Essayons d'y voir plus clair.

Origines de Double VPN, Triple et Quad

On ignore qui a créé la première cascade de 2 serveurs VPN. L'ancêtre de Double VPN est probablement une chaîne séquentielle de 2 serveurs proxy.

L'idée a ensuite reçu un soutien financier des clients des services VPN. Beaucoup pensaient qu'une technologie résolvant absolument tous les problèmes de sécurité avait enfin été trouvée. Double VPN a commencé à gagner en popularité.

Si cela fonctionne et attire les clients, pourquoi ne pas créer de « nouvelles technologies » ?

Les services VPN ont ainsi créé Triple et Quad VPN, puis l’idée de basculer instantanément entre serveurs et de changer de point de sortie est apparue.

En réalité, la mise en cascade séquentielle présente de sérieux inconvénients. Nous en parlerons plus tard. Pour l'instant, continuons à observer la création d'Octuple VPN (8 serveurs VPN successifs :)

Le principe de la mise en cascade des serveurs VPN

L'idée de transmettre successivement le trafic entre des serveurs VPN est simple.

Une connexion est établie entre l'ordinateur de l'utilisateur et le premier serveur VPN. Un second canal chiffré est ensuite créé entre le premier et le deuxième serveur VPN. Le trafic est ainsi chiffré deux fois, mais successivement.

Cette technologie présente indéniablement des avantages. Examinons-les.

Avantages de Double VPN, Triple VPN et Quad VPN

Cette technologie renforce notre anonymat. Le trafic traverse plusieurs serveurs et est chiffré. Votre IP externe change également plusieurs fois.

Voici les avantages de la technologie Double VPN :

• votre fournisseur d'accès verra une connexion au premier serveur VPN, mais ignorera votre adresse IP finale sur Internet, puisque l'accès s'effectue depuis le deuxième serveur VPN
• le deuxième serveur VPN ne connaîtra pas votre adresse IP réelle, car elle sera masquée par le premier serveur. Cela renforce votre anonymat
• possibilité d'utiliser des serveurs VPN situés sur différents continents, par exemple au Panama, en Malaisie et en Corée.
• à chaque étape, l'adresse IP change, ce qui crée plusieurs couches d'anonymat

À l’apparition de Double VPN, beaucoup y ont vu un excellent outil d’anonymisation. Mais nous insisterons toujours sur une approche globale de la sécurité. Un VPN séquentiel seul ne suffit pas à garantir le plus haut niveau d’anonymat.

Mais pourquoi si peu de services proposent-ils cette solution si elle aide à résoudre le problème de l'anonymat sur Internet ?

Pourquoi si peu de services proposent-ils Double VPN ?

Une analyse des sites trouvés sur Google avec la requête Double VPN montre qu'un peu plus de 10 services dans le monde proposent ces prestations.

Si Double VPN a tant d'avantages, pourquoi tous les services VPN ne le proposent-ils pas ?

En réalité, la plupart des services sont officiellement enregistrés comme entreprises et possèdent des bureaux physiques.

Les entreprises proposent des VPN aux clients qui souhaitent simplement changer de localisation pour débloquer des services comme Skype, Facebook et Google Disk.

Les entreprises ont un bureau physique auquel une demande officielle peut être adressée. L'anonymat de leurs clients ne leur importe pas et elles transmettront immédiatement toutes leurs données à la première demande policière.

En règle générale, les entreprises enregistrées sont légalement tenues de conserver des journaux et d'enregistrer les actions de leurs clients. Nous avons préparé une liste de questions qui vous permettra de savoir si le service VPN conserve des journaux.

Les entreprises n’ont pas intérêt à compliquer leur modèle de vente avec Double VPN, car il faut aussi développer un système de journalisation des actions des clients utilisant une cascade de serveurs.

Double VPN renforce l'anonymat, mais son utilisation présente-t-elle des risques ?

Quels sont les dangers de Double, Triple et Quad VPN ?

La mise en cascade séquentielle de serveurs VPN repose sur des canaux chiffrés successifs.

Mais la question principale se pose alors : qu'y a-t-il entre les canaux ?

À chaque étape, les informations sont déchiffrées, puis rechiffrées avant de passer dans le canal suivant. Le trafic est donc chiffré et déchiffré à chaque étape. En gros, ce processus se déroule en mémoire vive et ne présente pratiquement pas de grand danger.

Mais en avril 2014, la vulnérabilité HeartBleed a été découverte dans OpenSSL, permettant de lire à distance le contenu de la mémoire. Cette erreur existait dans le code depuis 2011. Nous ne pouvons pas affirmer avec certitude si elle était accidentelle ou non.

Ces déchiffrements sur chaque serveur représentent donc un grand danger pour les clients.

Examinons les inconvénients de Double, Triple et Quad VPN.

Inconvénients de Double VPN, Triple VPN et Quad VPN

Malgré tous les avantages de la mise en cascade séquentielle des serveurs VPN, cette technologie présente des inconvénients.

Le principal inconvénient est le déchiffrement du trafic sur chaque serveur VPN. Nous avons déjà souligné ce risque pour votre anonymat.

Le deuxième inconvénient est la baisse sensible du débit avec les chaînes de serveurs VPN, due au chiffrement du trafic et à l'éloignement géographique des serveurs.

Nous avons testé la baisse de vitesse entre un VPN ordinaire et Double VPN. Les tests doivent utiliser les mêmes points de sortie (les mêmes serveurs). Tous les résultats sont indicatifs : plusieurs tests consécutifs peuvent donner des résultats très différents, de plusieurs fois.

Nous avons d'abord vérifié le débit d'une connexion VPN standard. Le trafic passe par le serveur aux Pays-Bas, puis par speedtest.net aux États-Unis, avant de revenir sur votre ordinateur dans l'ordre inverse.

Test de débit d'une connexion Double VPN. Le trafic va de votre ordinateur au serveur allemand, puis au serveur néerlandais et enfin au site Speedtest aux États-Unis. Pour afficher les données, le trafic revient à votre ordinateur dans l'ordre inverse.

Test de débit d'une connexion Double VPN offshore. Le trafic part de votre emplacement géographique vers le serveur VPN offshore au Panama, puis vers le serveur aux Pays-Bas et enfin vers Speedtest aux États-Unis. Les données du site reviennent ensuite sur votre ordinateur dans l'ordre inverse.

Avec des chaînes Triple VPN et Quad VPN, la baisse de vitesse peut être encore plus importante et rendre leur utilisation inconfortable.

Si cette technologie présente des inconvénients, faut-il vraiment l'utiliser ?

Faut-il utiliser Double VPN, Triple VPN ou Quad VPN

Nous recommandons Double VPN, car cette technologie renforce réellement votre anonymat.

Nous insisterons toujours sur une approche globale de la sécurité. Double VPN peut être un maillon de votre anonymat sur Internet.

Nous déconseillons Triple VPN et Quad VPN : ils réduisent le débit Internet sans ajouter de protection supplémentaire. La perte de débit est donc plus importante que les bénéfices de ces technologies.

Si vous avez besoin d'un anonymat parfait, nous recommandons d'étudier d'autres protections, comme TOR, les proxies ou SSH, plutôt que Triple et Quad VPN.

Nous en parlerons plus en détail dans d'autres articles.

L'anonymat des clients dépend aujourd'hui davantage du nombre de technologies qu'ils utilisent eux-mêmes. Nous souhaitons vous présenter le VPN parallèle, dont la popularité grandit.

Qu'est-ce que Parallel VPN

L'idée de Parallel VPN est née après la découverte des inconvénients de Double VPN.

Le VPN parallèle élimine tous les inconvénients de sécurité de Double VPN.

Le principe est le suivant : le trafic passe par un double tunnel parallèle. Contrairement à Double VPN, il est réellement chiffré deux fois au même moment.

Découvrez en savoir plus sur Parallel VPN.