VPN, proxy ou Tor : lequel choisir ?

Trois outils, trois usages

Les proxys, les VPN et Tor se placent tous entre vous et internet et peuvent modifier votre adresse IP apparente, mais ils diffèrent nettement quant à ce qu'ils chiffrent et à qui vous devez faire confiance. Bien choisir, c'est adapter l'outil à la tâche plutôt que de supposer que l'option « la plus confidentielle » est toujours la meilleure. Aucun d'eux ne vous rend invisible, et chacun implique un compromis réel et concret.

Les proxys : légers et limités

Un serveur proxy relaie le trafic d'une seule application ou d'un seul navigateur, en remplaçant votre IP par la sienne. Il est pratique pour un changement rapide de région ou pour contourner un blocage basique, et il est souvent rapide parce qu'il fait très peu de choses. Mais un proxy typique n'ajoute aucun chiffrement propre, de sorte que votre FAI et l'exploitant du proxy peuvent voir votre trafic, et il ne couvre généralement que la seule application que vous avez configurée.

Cela rend les proxys adaptés aux tâches à faible enjeu, comme accéder à une page bloquée géographiquement, faire des tests légers ou de l'extraction de données, mais médiocres pour la confidentialité. Vous confiez tout à l'exploitant du proxy, fréquemment un service gratuit au modèle économique flou, et n'obtenez que peu de protection en retour. Pour quoi que ce soit de sensible, un proxy seul est la plus faible des trois options.

Les VPN : le chiffrement pour tout votre appareil

Un VPN chiffre l'ensemble du trafic quittant votre appareil et l'achemine via le serveur du fournisseur, de sorte que votre FAI et votre réseau local ne voient qu'un texte chiffré. Il est assez rapide pour le streaming, les appels et les jeux, et il protège chaque application, pas seulement un navigateur. Le hic tient au modèle de confiance : votre fournisseur peut en principe voir votre trafic, si bien que sa juridiction, sa politique de journalisation et son historique d'audits ont réellement leur importance.

Un VPN est le juste milieu pratique, bien plus solide qu'un proxy et bien plus rapide et utilisable que Tor. C'est le choix par défaut approprié pour le Wi-Fi public, pour préserver la confidentialité de la navigation vis-à-vis d'un FAI, et pour changer de région avec chiffrement. Ce qu'il n'offre pas, c'est l'anonymat : vous avez concentré la confiance sur une seule entreprise plutôt que supprimé le besoin de faire confiance à qui que ce soit.

Tor : un anonymat solide, à un coût réel

Tor achemine votre trafic à travers trois relais gérés par des bénévoles, en l'enveloppant de couches de chiffrement de sorte qu'aucun relais ne connaisse à la fois qui vous êtes et où vous allez. Cette conception de « routage en oignon » est faite pour l'anonymat, et non seulement pour la confidentialité, et elle est gratuite. Pour les utilisateurs à risque tels que les journalistes, les militants et les lanceurs d'alerte, elle offre une protection qu'aucun proxy ni VPN ne peut égaler.

Les coûts en sont la vitesse et la commodité. Les multiples sauts rendent Tor sensiblement plus lent, certains sites bloquent ses nœuds de sortie, et le relais de sortie peut voir le trafic non chiffré, si bien que HTTPS reste important. Tor répartit la confiance entre des relais indépendants au lieu d'une seule entreprise, un modèle réellement différent, mais il est excessif pour le streaming et la navigation ordinaire du quotidien.

Lequel choisir ?

Pour la plupart des gens la plupart du temps, un VPN réputé est le choix judicieux : il offre le meilleur équilibre entre confidentialité, vitesse et couverture. Ne recourez à un proxy que pour un changement de région occasionnel et sans enjeu, et tournez-vous vers Tor lorsqu'un anonymat solide compte réellement et que vous pouvez accepter le ralentissement. Les outils peuvent même être combinés, même s'il s'agit là d'une configuration avancée assortie de ses propres réserves.