Les différents niveaux de sécurité sur Internet

Les différents niveaux de sécurité sur Internet expliqués simplement : http --> https --> proxy --> VPN --> TOR

Transcript

1. LES DIFFÉRENTS NIVEAUX DE SÉCURITÉ SUR INTERNET EXPLIQUÉS SIMPLEMENT
2. 1. HTTP Niveau de sécurité : très faible • Le trafic n’est pas chiffré. • Tout ce que tu envoies (mots de passe, cookies, messages) peut être intercepté par n’importe quel intermédiaire réseau. • Vulnérable aux attaques Man-in-the-Middle. • À éviter absolument dès qu’il y a des données sensibles.
3. 2. HTTPS Niveau de sécurité : bon • Le trafic est chiffré entre toi et le serveur. • Empêche l’interception simple. • Vérifie l’identité du site via un certificat. • Suffisant pour la majorité des usages quotidiens (banque, achats, réseaux sociaux). Ne protège pas ton adresse IP, ni les métadonnées (qui parle à qui).
4. 3. PROXY (HTTP/SOCKS) Niveau de sécurité : variable • Le proxy agit comme un intermédiaire : les sites voient son IP, pas la tienne. • Peut ajouter une couche d’anonymisation légère. • Peut chiffrer le trafic entre toi et le proxy (selon le type). • Utile pour contourner des restrictions simples. Le proxy voit tout ton trafic. Il faut lui faire confiance. Pas de protection forte contre la surveillance avancée.
5. 4. VPN Niveau de sécurité : élevé • Chiffre tout ton trafic jusqu’au serveur VPN. • Masque ton IP réelle. • Empêche ton FAI de voir ce que tu fais. • Contourne la censure et le géoblocage. • Très bon pour la confidentialité et la sécurité générale. Le VPN devient ton nouveau point de confiance : il voit ton trafic déchiffré si ce n’est pas en HTTPS. Ne garantit pas l’anonymat total.
6. 5. TOR Niveau de sécurité : très élevé pour l’anonymat • Trafic routé via 3 relais (entrée → relais → sortie). • Chaque relais ne connaît qu’une partie du chemin. • Ton IP est masquée, même pour le site final. • Conçu pour résister à la surveillance étatique. • Le meilleur outil pour l’anonymat. Plus lent. Les nœuds de sortie peuvent voir le trafic non-HTTPS. Mauvaise idée d’utiliser Tor pour se connecter à des comptes personnels (Google, Facebook…).
7. SYNTHÈSE : LA GRADATION COMPLÈTE Du moins sécurisé au plus sécurisé : • HTTP → HTTPS → Proxy → VPN → Tor Mais attention : • Ce n’est pas une échelle absolue. • Chaque outil répond à un besoin différent : sécurité, confidentialité, anonymat, contournement, ....
8. QUI VOIT QUOI ? Technologie Ton FAI Le site visité Contenu protégé Anonymat HTTP Tout Ton IP Non Aucun HTTPS Les sites visités Ton IP Oui Aucun Proxy Selon le type IP du proxy Partiel Faible VPN Rien (trafic chiffré) IP du VPN Oui Moyen Tor Usage de Tor IP du nœud de sortie Oui (si HTTPS) Élevé
9. QUE CHOISIR SELON TON USAGE ? Trois besoins différents, trois réponses : • Sécurité (banque, achats, usage quotidien) : HTTPS suffit. • Confidentialité (Wi-Fi public, FAI curieux, géoblocage) : VPN de confiance, payant. • Anonymat (journalisme, lanceur d’alerte, censure forte) : Tor, sans comptes personnels. Les faux amis : • Le mode privé n’efface que ton historique local, pas ta trace réseau. • Un VPN gratuit se rémunère souvent avec tes données.