Restriction de Facebook : l’expert social media manager Wangnin Zerbo parle de VPN

Le VPN depuis peu, n’est plus un secret pour un Burkinabè. Pour cause, les autorités burkinabè ont procédé à une « restriction pays » de l’accès à Facebook web et mobile. Il n’en faut pas plus pour que des burkinabé se muent en « expert en Cybersécurité » ça et là. Le mot VPN est devenu très courant si bien que les « illustrés » et les novices en numérique se jouent les guides en recommandant des VPN a tue-tête.

Publicités

Dans la mêlée, le président de l’Association des informaticiens burkinabè dans une sortie hasardeuse et plein d’insuffisances, au risque de faire douter de ses connaissances en la matière a tenté de mettre en garde les « utilisateurs de VPN gratuit » et les encouragent à utiliser des VPN payants. Car selon lui, les VPN gratuits exposeraient les usagers car les rendaient vulnérables aux hackers et à la publicité ciblée. Dans une certaine mesure, cette hypothèse est fausse et aberrante.

L’expert Burkinabé en cybersécurité Youn Sanfo s’est aussi brièvement prononcé sur les risques d’utilisation de VPN gratuit sans donner de précisions. Ces deux sorties étant largement insuffisantes, car dépourvues de l’essentiel au risque fort d’induire en erreur les novices et même certains professionnels.

Publicités

On va donc s’étaler sur le sujet dans cet article. Concrètement, qu’est-ce qu’un VPN ? Dans quelle situation son utilisation est-elle recommandée ?

Ma première rencontre avec cet outil de sécurisation de la navigation internet a été en février 2016 lors de la formation des activistes, lanceur d’alerte et journalistes contre la censure d’internet dans l’exercice de leur mission contre la mauvaise gouvernance. Organisé par l’association africaine des activistes AFRICTIVISTE. On ne pourrait avoir un meilleur cadre pour faire la connaissance du VPN, mais avant de parler de VPN, parlons de IP.

Qu’est-ce que l’ IP (Internet Protocol)

 Le IP est un numéro d’identification qui est attribué de façon permanente ou provisoire à chaque périphérique (pc, mobile) relié à un réseau informatique qui utilise l’Internet Protocol. C’est l’adresse IP qui permet l’acheminement des données sur Internet. En français facile ça veut dire que, pour qu’un appareil se joint à un réseau informatique quel qu’il soit, pour y accéder à des données, c’est avec un IP qu’il est identifié dans le réseau. Tout comme lorsqu’une moto doit être mise en circulation, on lui attribue une immatriculation provisoire ou définitive afin qu’il soit unique dans la circulation.

En ce qui concerne le réseau internet, cet IP permet à un appareil d’être reconnu par d’autres appareils ou un serveur connecté via le Protocole Internet. Il existe deux principaux types de formats d’adresse IP utilisés de nos jours : IPv4 et IPv6.

Pour censurer l’accès par internet a une application dans un pays, on va demander que les IP des appareils de ce pays sur Internet soit simplement bloqué à l’accès de cette application (PC et Mobile). Donc impossible pour un appareil connecté à internet dans ce pays d’accéder par internet à l’application visée par la restriction. C’est ce qui se passe en ce moment avec Facebook au Burkina Faso, et là intervient le VPN, le fameux VPN dont tous parlent mais connaissent vraiment peu…

Qu’est-ce qu’un VPN

C’est un outil numérique qui est considéré comme un canal de communication sécurisé entre un périphérique et un serveur. Il est appelé VPN (Virtual Private Network en français Réseau Virtuel Privé). Un VPN ou RVP crypte toutes les données qui le traversent. Le VPN est composé de : Protocoles de cryptage et de sécurité. Il crée une connexion sécurisée et affecte un type de cryptage aux données qu’il canalise. Le VPN ou RVP protège toutes les données passant entre le périphérique (smartphone ou PC) et le serveur du VPN. Lors de l’utilisation d’un VPN, vos données sont envoyées au serveur VPN qui le soumet au protocole de sécurité et un type de cryptage, puis va maintenant à la ressource que vous recherchez avec une identité cryptée.

En française facile ; quand vous déployer un VPN vos données réelles sont conserver puis modifier avant d’arriver sur internet. C’est assez simple, la demande que vous avez envoyée sur internet atteint le serveur de la ressource, mais vos données (informations) ne peuvent être déplacées qu’entre votre appareil et le serveur VPN, qui passe également par le canal d’une communication sécurisée, de sorte que le serveur que vous demandez ne peut recevoir aucune information vous concernant. Lors de la connexion à un VPN, votre FAI (Fournisseur d’Accès à Internet) ne peut pas décrypter les données lui-même ou suivre les sites Web que vous visitez, mais il ne peut suivre que le trafic crypté arrivant sur le serveur VPN.

Dans quelles conditions on utilise un VPN

Le plus souvent, le VPN est utilisé pour protéger les informations confidentielles (correspondance électronique, banque en ligne) et pour consulter les sites bloqués de n’importe où. Le VPN est également utilisé pour masquer l’emplacement réel d’un périphérique dans un réseau internet en modifiant votre adresse IP, qui change en fonction du serveur (situé dans un autre pays) auquel vous êtes connectés.

Dans le cas du Burkina, le VPN sert à contourner la censure de Facebook en attribuant un nouvel IP d’un autre pays à votre appareil qui peut désormais accéder à Facebook au Burkina comme un citoyen d’un autre pays, ou se trouve le serveur que le VPN à connecter à votre appareil. D’où la situation de “déplacés internet” remarqué au Burkina depuis la censure. Il n’est pas surprenant de voir sur twitter des Burkinabè qui plaisantent sur les destinations de leurs voyages VPNiens à travers le monde entier.

VPN gratuit VS VPN payant

L’adage numérique “Quand c’est gratuit c’est vous le produit” n’est pas à confondre avec “Quand c’est gratuit vous êtes exposé aux hackers”. Quand un outil numérique est gratuit, effectivement le modèle économique est basé sur la publicité et l’usage des données.

La peur des outils gratuits est dû au fait qu’il est difficile de comprendre qu’une personne investisse dans un outil et viens l’offrir gratuitement. Et comme on estime que les pubs ne sont pas très rentables ;  on déduit sur le fait que le propriétaire de l’outil gratuit se “sucre” sur les utilisateurs en les hackant.

Dans une certaine mesure c’est FAUX. Chaque outil gratuit à un contrat d’utilisation et une fiche technique (que personnes le lis d’ailleurs) et tout y est décrit. Pour que l’usager sache dès l’entame à quoi s’en tenir. Le propriétaire y décrit son mode de fonctionnement, les technologies embarquées afin que l’utilisateur puisse se plaindre si ce qui est dit n’est pas respecté. Donc en réalité le gratuit ne vous “expose pas” c’est vous qui choisissez de faire de “l’échange marchandise” avec l’outil certaines de vos données contre un service avec une assurance que vos  données seront quand même utilisées dans un cadre légal sans vous rendre vulnérable aux hackers.  Même tous les sites web que vous avez visités demandent à collecter certaines de vos données afin d’améliorer votre expérience client sur le site web. Il est vrai que y’a des applications malveillantes créées dans le but de pirater, mais c’est à vous de vous méfier à ne pas utiliser des outils que vos appareils vous “décommandent” car nos appareils sont munis de pare-feu pour détecter les applications malveillantes.

Facebook est l’exemple pratique. Facebook est gratuit mais vous n’êtes pas hacker par Facebook au contraire il y a un contrat d’utilisation et des mesures de sécurisation de vos données contre les tiers.

A quoi s’en tenir maintenant

Maintenant que c’est clair, il faut aussi savoir la bonne nouvelle qui est que qu’il y’a ce qu’on appelle – OPEN SOURCE-. C’est un ensemble d’outils numériques conçus et déployés par des informaticiens qui sont engagés dans l’éthique du LIBRE.

C’est un courant philosophique informatique qui veut que le monde entier puisse jouir de la solidarité dans l’usage de solution numérique. Concrètement, ce sont des applications et des logiciels qui sont conçus et offerts avec le code source afin de permettre à tout individu engagé dans le courant du LIBRE ou utilisateur, de pouvoir apporter des améliorations ou de refaire une autre version à partir de cet outil à base de son code source. Pour être à l’abri du monde sans pitié du capitalisme dans le numérique, l’OPEN SOURCE ou LE LIBRE est l’unique alternative qui vous met à l’abri de cette peur de fuite de données.

Il est prouvé que les outils open source offrent la meilleure protection de données car ils sont démis de la recherche de gains et ont d’ailleurs pour mission de vous mettre à l’abri des voleurs de données. Que ce soit pour la messagerie cryptée, les réseaux sociaux, ou le VPN, il existe des outils open source…

Pour le VPN

Si vous souhaitez utiliser un VPN, je vous recommande PSIPHON

Psiphon est l’outil Open Source de contournement conçu par Psiphon INC. utilisant les technologies RPV, SSH et HTTP de relais par serveur mandataire pour vous fournir un accès non censuré au contenu Internet. Votre client Psiphon prendra automatiquement connaissance des nouveaux points d’accès pour maximiser vos chances de court-circuiter la censure tout en vous garantissant dans sa version gratuite une confidentialité appropriée

Wangnin ZERBO

Expert Social Media Manager

ticatougan@gmail.com

Wangnin ZERBO est un journaliste et expert dans le domaine de l’usage des medias et réseaux sociaux, l’un des premiers Social Media Manager au Burkina.  Il exerce dans la création de site web, l’audit d’ e-réputation, présence numérique, SEO. Son expertise est reconnue par les institutions internationales dans la communication digitale, création et déploiement de canaux de communication et de marketing digital.