Un bon VPN ne se définit pas uniquement par le fait qu’un tunnel se connecte.
Un VPN doit contribuer à protéger les communications lorsqu’elles traversent des réseaux Wi‑Fi publics, des réseaux partagés, des réseaux mobiles, des hôtels, des aéroports et d’autres réseaux que les utilisateurs ne contrôlent pas.
Un VPN conçu de manière professionnelle doit utiliser des protocoles cryptographiques modernes et examinés, et éviter de reposer uniquement sur le secret ou l’obscurcissement.
Le tunnel ne doit être établi qu’avec une infrastructure de confiance. L’identité des extrémités, l’authentification et la distribution de la configuration sont aussi importantes que la création du tunnel.
Une bonne conception VPN doit prendre en compte à la fois IPv4 et IPv6. Les environnements double pile doivent être testés comme tels.
L’application doit vérifier que le chemin sécurisé attendu est prêt avant d’indiquer que la protection est active.
Si l’activation ne peut pas être menée à terme, le VPN doit éviter de laisser l’utilisateur dans un état réseau incomplet ou ambigu.
Les utilisateurs doivent disposer d’un état de connexion compréhensible, d’informations de dépannage et d’une visibilité claire sur l’activité du tunnel.
Le logiciel VPN doit être distribué par des canaux de confiance avec des informations de version vérifiables, comme des sommes de contrôle lorsqu’elles sont disponibles.
La prise en charge des piles doubles doit être testée en externe et non pas présumée. ZBEVPN publie un test indépendant IPv4/IPv6 et WebRTC montrant ce que les services publics ont observé avant et après l'établissement de la connexion VPN.
Un protocole sécurisé ne précise pas qui exploite le service, quelles données de diagnostic sont conservées ni comment les mises à jour logicielles sont distribuées. Un bon fournisseur de VPN devrait répondre clairement à ces questions opérationnelles afin que les utilisateurs puissent évaluer la fiabilité du service.
Voir Que peut voir un fournisseur de VPN ? pour une liste de contrôle plus détaillée sur la confiance et la journalisation.
Les utilisateurs passent du Wi-Fi aux données mobiles, aux réseaux câblés, puis se mettent en veille et reprennent leur activité. Un client VPN performant doit afficher clairement l'état de la connexion et rétablir la connexion de manière prévisible en cas de changement de routage. La stabilité et la compréhension des mécanismes de défaillance font partie intégrante de la sécurité, car elles déterminent l'expérience utilisateur réelle, en dehors des conditions de laboratoire idéales.
Au-delà des noms de protocoles et du nombre de serveurs, la qualité pratique inclut ce qui se passe en cas de défaillance du tunnel, si le routage fractionné est compréhensible, si le fournisseur explique clairement le traitement des données et si le client permet de vérifier l'adresse IP publique et l'état de la connexion.
Pour ZBEVPN, utilisez l’identité du produit Cloud XpertSystems, les liens de distribution officiels, les sommes de contrôle publiées et les preuves de vérification réseau indépendantes plutôt que de vous fier aux résultats d’un VPN au nom similaire.
ZBEVPN publie des preuves de tests indépendants concernant le comportement des VPN à double pile et la protection des adresses IP publiques WebRTC afin que les lecteurs puissent examiner le résultat observé plutôt que de se fier uniquement aux descriptions d'architecture.
Un autre critère de qualité important est de savoir si un VPN utilise des adresses partagées, des adresses dédiées, des adresses IP VPN statiques ou des adresses IP de sortie fixes. Aucune de ces solutions n'est automatiquement « meilleure ». Les modèles d'adresses IP partagées et dédiées présentent différents compromis en matière de confidentialité, de réputation, de listes blanches et de connexion aux comptes. Voir Adresse IP VPN partagée ou dédiée pour les différences pratiques.