Comment votre VPN protège votre connexion

L’application Obfusgated gère directement la connexion VPN chiffrée, sans client VPN supplémentaire. Elle convient d’une méthode de chiffrement avec le serveur pour protéger leurs échanges. Les connexions AES-GCM compatibles vérifient aussi que les données n’ont pas été modifiées. Votre trafic de navigation reste ainsi confidentiel lorsqu’il traverse votre Wi-Fi ou le réseau de votre fournisseur d’accès.

Les connexions utilisant des clés temporaires de session offrent aussi la confidentialité persistante. Chaque session possède ses propres clés : obtenir plus tard la clé à long terme d’un serveur ne révèle donc pas automatiquement les sessions précédentes. L’application et le serveur négocient la méthode. Utilisez des sites HTTPS pour prolonger la protection de la sortie VPN jusqu’au site lui-même. Le guide des protocoles présente les méthodes de connexion disponibles.

L’application Obfusgated prend directement en charge les connexions VPN basées sur TLS. Cette technologie protège également les sites HTTPS. Son utilisation réduit les différences évidentes entre votre connexion VPN et une navigation web chiffrée ordinaire, pour vous aider à rester connecté sur les réseaux qui filtrent le trafic VPN reconnaissable.

Le camouflage complète le chiffrement : le chiffrement protège le contenu envoyé, tandis que le camouflage rend la connexion moins distinctive pour le réseau qui la transporte. L’effet dépend du mode choisi et des règles de filtrage. Un établissement de connexion semblable à celui d’un navigateur ajoute une protection en modifiant l’échange initial que le réseau peut inspecter.

L’application Obfusgated intègre la prise en charge des négociations TLS semblables à celles d’un navigateur dans les modes compatibles. Cette négociation, appelée handshake, est l’échange initial au cours duquel votre appareil et le serveur conviennent des paramètres de connexion. Les organiser comme un navigateur courant réduit les indices caractéristiques d’une application VPN.

Les modes compatibles peuvent aussi diviser l’échange initial en éléments plus petits. Cela peut réduire l’efficacité de règles simples d’inspection du trafic et faciliter le passage de certains filtres. Ces commandes sont intégrées à l’application et dépendent du mode de connexion sélectionné. Consultez les applications disponibles et les méthodes de connexion.

L’application Obfusgated permet de choisir des destinations VPN ordinaires et des parcours en cascade. Dans les deux cas, les sites voient une adresse de sortie VPN partagée avec d’autres utilisateurs plutôt que votre adresse fixe ou mobile. Cette adresse seule permet donc moins facilement de relier l’activité sur les sites à votre foyer ou appareil. Votre connexion reste distincte de celles des autres utilisateurs.

Choisir une cascade dans l’application fait passer le trafic par un serveur d’entrée, puis par un serveur de sortie, reliés par une connexion chiffrée. Votre fournisseur d’accès voit l’entrée et les sites voient la sortie. Séparer les deux adresses ajoute une étape entre votre connexion domestique et l’adresse utilisée pour naviguer. La comparaison des parcours ci-dessus illustre cette différence.

L’application Obfusgated propose un réglage de blocage publicitaire et de DNS sécurisé. Avec le DNS du VPN, les recherches de noms de sites passent par le tunnel chiffré. Le résolveur propre au VPN interroge ensuite les serveurs DNS responsables des noms demandés, au lieu de transmettre toutes vos demandes à un fournisseur DNS externe. Ce fournisseur ne reçoit donc pas un relevé centralisé de vos recherches, qui partent de l’infrastructure VPN plutôt que de votre connexion domestique.

Le service vérifie aussi les signatures numériques des domaines qui en publient. Cela aide à rejeter les réponses DNS modifiées qui pourraient vous diriger vers le mauvais serveur. Quand le blocage publicitaire est activé, les domaines publicitaires, de suivi et malveillants répertoriés sont bloqués avant la connexion de votre appareil, limitant leurs possibilités de collecter des données de navigation. Ces vérifications se font sur les serveurs VPN ; l’application fournit le réglage, sans logiciel DNS supplémentaire à installer. Découvrez le fonctionnement du filtrage DNS, puis vérifiez votre configuration avec le test de fuite DNS et le test de blocage publicitaire.