// FRANDROID — CYBERSECURITY
Obfuscation VPN : que sont les serveurs VPN obfusqués et pourquoi sont-ils recommandés pour naviguer en sécurité ?
« Obfuscation » est l’un de ces nombreux anglicismes importés dans le vocabulaire de l’informatique, et plus particulièrement chez les meilleurs VPN. On parle aussi d’obscurcissement pour les puristes de la langue de Molière (bien qu’ils ne soient pas nombreux dans la tech), mais commençons par la définition du mot :
Dans le cas de l’obfuscation VPN, c’est la première définition qui s’applique le mieux : le trafic du VPN se fait passer pour autre chose afin de cacher sa vraie nature. La seconde concerne l’obfuscation de code, un autre usage du mot. Dans un contexte d’attaques régulières contre les VPN, de l’arsenal législatif coercitif à l’interdiction pure et simple, l’obfuscation est une méthode à connaître puisqu’elle permet de passer outre les restrictions et la surveillance du trafic internet.
En Russie, le régulateur Roskomnadzor bloque depuis 2023 des protocoles VPN entiers, comme WireGuard, L2TP et OpenVPN. Il s’appuie sur l’inspection approfondie des paquets (DPI) des équipements installés chez les fournisseurs d’accès, a rapporté Mediazona. Un VPN classique y est reconnu à la seule forme de son trafic. L’obfuscation sert justement à masquer cette signature.
L’obfuscation VPN est une fonction qui camoufle le trafic d’un VPN pour qu’il ressemble à du trafic internet ordinaire, le plus souvent du HTTPS. Le fournisseur d’accès, un pare-feu d’entreprise ou un système de censure d’État voient toujours des données chiffrées, mais ne reconnaissent plus la signature d’un protocole VPN comme OpenVPN ou WireGuard, et ne peuvent donc plus la bloquer.
Pour comprendre, il faut revenir au fonctionnement d’un VPN : un tunnel chiffré entre un appareil et un serveur VPN afin de dissimuler le trafic internet. Le FAI (Fournisseur d’Accès Internet) ne voit qu’un flux de données chiffrées tandis que le site de destination ne perçoit que l’adresse IP du serveur VPN qui sert d’intermédiaire entre l’appareil et Internet.
Le contenu des activités en ligne est chiffré, mais l’usage du VPN, lui, reste visible. Même si un FAI ne peut déchiffrer les données dissimulées par un VPN, il est tout à fait en mesure de savoir si l’on utilise un VPN ou non. Si le trafic VPN est reconnaissable, il peut être bloqué par les filtres réseaux du « Grand Firewall » chinois par exemple, ou par toute autre mesure de blocage des VPN.
L’obfuscation répond à ce problème. Bien que cette fonctionnalité soit parfois surnommée « VPN furtif », elle n’invisibilise pas le trafic VPN. L’obfuscation sert à camoufler le trafic VPN de façon à le faire passer pour du trafic internet ordinaire et ainsi contourner les filtres réseaux et les DPI (inspection approfondie des paquets) en plus d’augmenter son niveau de confidentialité.
Un fournisseur VPN peut obfusquer un trafic internet de différentes manières, avec certains protocoles VPN propriétaires mêlant WireGuard ou OpenVPN avec une couche de chiffrement SSL ou TLS supplémentaire qui camoufle le tunnel VPN, brouille la présence de protocoles connus ou fait passer le VPN par des ports courants, comme le port 443 du HTTPS, ou par des ports tirés au hasard. En dehors des protocoles propriétaires, voici les principaux outils pour obfusquer un trafic internet :
Un serveur VPN obfusqué sert d’abord à contourner la censure. La plupart des outils d’obfuscation VPN, comme Shadowsocks ou Obfsproxy, ont été développés afin de contourner la censure internet appliquée par les régimes autoritaires (Chine, Corée du Nord, Iran, Russie, Arabie Saoudite, Égypte, etc.) et surtout leurs filtres réseaux qui détectent le trafic VPN. Si on est amené à voyager dans un de ces pays, un serveur VPN obfusqué est un outil à la fois utile et discret pour reprendre contact avec le monde extérieur. Selon les pays, l’usage des VPN y est toutefois restreint, voire interdit, même si les autorités se montrent parfois plus coulantes avec les touristes.
Utiliser un serveur VPN obfusqué permet également d’élever son niveau de confidentialité en ligne. Même