Pourquoi certains sites Web bloquent-ils les VPN?

Julia Tim / Shutterstock

L'un des seuls moyens de protéger votre droit à la confidentialité et aux informations en ligne consiste à utiliser un VPN. Certains sites Web violent ces droits en bloquant les VPN, mais ils le font pour une bonne raison.

Netflix, Hulu, Amazon et la BBC sont les grands noms des réseaux privés virtuels (VPN). Il est difficile de savoir exactement combien de sites Web bloquent l'accès VPN, mais ce nombre pourrait se chiffrer par milliers. La plupart de ces sites ne sont pas activement en guerre avec les VPN, mais ils parviennent à mettre en liste noire de nombreuses adresses IP de VPN de manière passive..

Rappelez-moi, c'est quoi un VPN?

Avant de commencer, vous voudrez savoir quelles sont les adresses IP et comment fonctionnent les VPN. Nous allons garder ce brief. Lorsque vous vous connectez à Internet via un routeur, vous recevez une adresse IP. Cette adresse identifie essentiellement votre ordinateur ou votre routeur afin que les sites Web sachent d'où vous vous connectez et puissent vous renvoyer du trafic. L’adresse IP que vous avez attribuée à la maison est différente de celle qui vous a été attribuée dans un café.

Lorsque vous utilisez un VPN (réseau privé virtuel), vous effectuez un tunneling de toutes vos activités en ligne via un serveur distant. Votre fournisseur de services ne peut pas voir ce que vous faites en ligne, car le trafic est crypté et acheminé via un serveur distant. Les sites Web ne peuvent pas voir votre adresse IP réelle; ils ne peuvent voir que l'adresse IP du serveur qui masque votre activité. Ainsi, si votre VPN transfère votre activité sur un serveur situé dans un État ou un pays différent, les sites Web pensent que vous vous connectez à partir de cet État ou de ce pays..

Il est facile de bloquer les VPN

Il est courant pour les sites Web de localiser et de suivre les utilisateurs en fonction de leurs adresses IP. Le suivi IP est un moyen simple d’accroître la sécurité de votre compte, de créer des publicités ciblées et de montrer aux utilisateurs un contenu différent en fonction du pays dans lequel ils vivent. Cette pratique du suivi IP est l’une des principales raisons pour lesquelles les gens utilisent les services VPN, mais aussi pourquoi il est si facile de bloquer l’accès VPN à un site Web..

Un service VPN possède un nombre limité d'adresses IP. Et comme la plupart des serveurs VPN utilisent IPv4 (un protocole d’adresse IP obsolète), il est difficile de générer des adresses IP uniques et un groupe d’abonnés partage souvent les mêmes adresses IP pendant des mois, voire des années. Les sites Web qui souhaitent ajouter des VPN à leur liste noire doivent simplement utiliser des services tels que ipinfo pour bloquer les adresses IP utilisées par plusieurs utilisateurs différents..

Les sites Web peuvent mettre en liste noire les VPN de deux autres façons, mais ces méthodes ne sont pas aussi courantes que le blocage IP. Une des méthodes, appelée blocage de port, oblige les sites Web à déterminer les ports de sortie que les VPN utilisent pour toutes leurs adresses IP. Le blocage de ports est simple et efficace car la plupart des VPN utilisent le port 1194 OpenVPN. Une autre méthode, appelée inspection approfondie des paquets, vérifie les métadonnées des utilisateurs à la recherche de signatures cryptographiques. Ces signatures sont comme les empreintes digitales des services VPN et il est difficile de les cacher..

Les contrats forcent les sites de diffusion en continu à interdire les VPN

Encore une fois, les listes noires VPN les plus notoires sont Netflix, Amazon, Hulu et la BBC. Tous ces sites Web transmettent des contenus multimédias à des listes noires de VPN pour honorer les contrats régionaux passés avec les sociétés de licence.

Lorsque les services de diffusion en continu souhaitent ajouter une émission de télévision ou un film à leur bibliothèque, ils doivent signer un contrat avec la société de gestion de licences qui en est propriétaire. Le monde des services de streaming est incroyablement concurrentiel en ce moment, et les sociétés de licences peuvent gagner des centaines de millions de dollars en remettant des émissions populaires au plus offrant..

Syda Productions / Shutterstock

Mais les contrats de licence signés par les services de streaming sont généralement régionaux et non globaux. C'est pourquoi Netflix et Hulu proposent des programmes différents aux différents comtés. Les services de streaming signent des contrats régionaux car la popularité (et donc la valeur) des émissions et des films varie selon les régions. Il est prudent de supposer que les émissions spécifiques à une culture, comme les dramatiques coréennes, valent plus dans certaines régions que dans d'autres. Par conséquent, Netflix ne doit pas payer beaucoup pour obtenir une licence américaine pour un drame coréen, car les dramatiques K ne sont pas très rentables en dehors de la Corée..

Mais si les Coréens commencent à utiliser les services VPN pour regarder leurs émissions préférées sur Netflix américain, la valeur de la programmation coréenne chutera considérablement. Les sociétés de licence ne seront pas en mesure de convaincre les services de streaming coréens que ces émissions valent des contrats valant des millions de dollars, car Netflix américain reçoit déjà tout le trafic coréen pour ces émissions à un prix beaucoup plus bas..

Les sociétés de licences et les réseaux de télévision ne souhaitent pas que la valeur de leurs émissions diminue, pour des raisons évidentes. Ils insèrent donc des clauses dans leurs contrats qui obligent les services de streaming à sécuriser le contenu par région. Les services de streaming n'ont d'autre choix que de mettre des VPN sur une liste noire. Certes, nous n’avons accès à aucun de ces accords juridiques. Mais s'ils ressemblent aux contrats signés par Apple, les sociétés de gestion de licences sont autorisées à retirer leurs programmes à tout moment si les services de streaming ne peuvent pas protéger la valeur de ces programmes. Oh, et ils pourraient poursuivre.

Les sites Web veulent minimiser les spams et les fraudes

La raison la plus légitime pour laquelle un site Web bloque l'accès VPN est d'atténuer les comportements illégaux ou gênants. Le problème avec cette technique est qu’elle punit plus d’innocents que de criminels.

Paypal a reçu beaucoup de critiques pour la liste noire des VPN, mais pour être juste, ils le font pour une bonne raison. Les adresses IP sont une forme d'identité et les criminels qui utilisent un VPN pour masquer leur adresse IP ont tendance à être difficiles à localiser. Sans oublier que Paypal est une banque et que la société doit respecter les codes des impôts régionaux et les lois monétaires..

Maxim Apryatin / Shutterstock

Certains sites Web, tels que IRS.gov ou Craigslist, ne fonctionnent pas toujours lorsque vous utilisez un service VPN. Ces sites Web n'exécutent pas de listes noires qui ciblent spécifiquement les adresses IP VPN. ils courent généralement et contribuent aux listes noires publiques qui signalent les adresses IP associées au spam et à une activité suspecte.

Mais comment ces adresses IP finissent-elles sur ces listes noires publiques? Supposons que vous effectuez un travail de sécurité des comptes chez IRS.gov et que vous remarquiez quelque chose d'étrange. Une centaine de personnes différentes se sont connectées à partir de la même adresse IP. Bien que cela puisse indiquer que des personnes utilisent un service VPN au moment de l’imposition, cela pourrait également indiquer qu'un pirate informatique sauvage a réussi à compromettre cent comptes différents. Mettre en liste noire cette adresse IP est probablement une bonne idée, même si cela peut porter atteinte au droit des personnes à la vie privée.

Les réseaux Wi-Fi publics bloquent les VPN

Vous devez toujours utiliser un VPN lorsque vous êtes connecté à un réseau public. De toute évidence, McDonald n’a pas besoin de savoir ce que vous faites sur Internet, mais leurs regards indiscrets ne sont pas le problème principal. Les réseaux publics ne sont pas sécurisés (pour le moment). Ils sont faciles à pirater et quelqu'un qui pirate un réseau public peut collecter une quantité ridicule d'informations sensibles en peu de temps..

C'est pourquoi la liste noire des VPN sur les réseaux Wi-Fi publics est si frustrante. Les gens se sont plaints du fait que de nombreux réseaux Wi-Fi publics, en particulier ceux fournis par Comcast et AT & T, bloquent totalement l'accès VPN. Ils le font probablement pour vous empêcher de pirater des fichiers ou de regarder de la pornographie sur leur réseau, mais ils le font peut-être pour s'assurer de pouvoir collecter et vendre votre trafic Web..

Comment contourner les listes noires

Proxima Studios / Shutterstock

La majorité des utilisateurs de VPN ne sont ni des fraudeurs ni des pirates. Ce sont des gens ordinaires préoccupés par la vie privée, ou des personnes qui ressentent le besoin de contourner le contenu géo-verrouillé et la censure du gouvernement. Lorsque les entreprises choisissent de mettre des services VPN sur leur liste noire, il ne s’agit pas seulement d’un désagrément mineur; c'est aussi un déni de votre droit à la confidentialité et à l'information.

Il existe des moyens de contourner ces listes noires, mais les choses changent tous les jours, alors soyez prêt à chercher de nouvelles solutions, car les anciennes méthodes deviennent peu fiables..

Voici quelques moyens de contourner les listes noires:

Utilisez uniquement des services VPN premium et évitez tout ce qui est trop beau pour être vrai.
Optez pour un protocole VPN plus lent et plus sécurisé.
Obtenir une adresse IP VPN privée.
La plupart des VPN utilisent le port 1194, facile à détecter. Essayez de changer votre port VPN en 2018, 41185, 433 ou 80..
Si votre service VPN propose des serveurs obfusqués, utilisez-les.
Si votre service VPN propose des tunnels SSH, SSL ou TLS, essayez-les. Ils sont lents, mais sécurisés.
Essayez d'utiliser le navigateur Tor.

Bien entendu, le meilleur moyen de s’assurer que ces listes noires n’aboutissent pas est de continuer à les combattre. Indiquez clairement aux entreprises que vos droits valent quelque chose et n'ayez pas peur de laisser votre argent en parler.

Sources: VPNMentor, VPNUniversity