Travailler à distance sans VPN ?
Lorsqu’il s’agit de travail à domicile et à distance, de nombreuses entreprises mettent en œuvre par défaut une stratégie VPN, convaincues qu’il s’agit d’une solution totalement sûre pour la sécurité du réseau lorsqu’un accès à distance est nécessaire. Le VPN est considéré par beaucoup comme essentiel pour assurer la sécurité et la sûreté en ligne. Mais est-ce vraiment exact à 100 % ?
Quelles sont les failles du VPN ?
— Ils nécessitent une configuration sur l’ordinateur d’extrémité, ce qui n’est pas toujours autorisé et peut être risqué
— De ce fait, elles sont considérées comme « intrusives » pour le point final, ce qui signifie qu’elles ne sont pas adaptées aux situations de BYOD, ni mobile
— Ils ne disposent pas d’une authentification à deux facteurs intégrée, ce qui doit être ajouté
— Ils permettent l’accès au réseau selon le principe du « tout ou rien » : les utilisateurs authentifiés obtiennent un large accès au réseau, ce qui augmente la surface d’attaque et permet aux virus et aux logiciels malveillants de se propager de l’ordinateur terminal au réseau de l’entreprise
Quelles solutions alternatives au VPN ?
Tor
Les capacités d’anonymisation du VPN sont, au mieux, imparfaites. Tor (The Onion Router) utilise un réseau maillé de nœuds pour l’anonymisation en ligne, qui sont enchaînés en guirlande pour connecter l’utilisateur au reste de l’Internet. Lors d’une requête « example.com », par exemple, cette requête est cryptée en plusieurs couches puis transmise à un nœud d’entrée (une couche est alors décryptée) qui se connecte ensuite à ce que l’on appelle un nœud de relais (puis une autre couche du message original est décryptée). Et ainsi de suite, jusqu’à atteindre un nœud de sortie dans lequel le message complet est décrypté et envoyée au serveur qui a été initialement demandé.
— Silo
L’inconvénient le plus critique d’un VPN est qu’il transmet toujours le code web au navigateur web local. Une porte d’infiltration s’ouvre, permettant aux logiciels malveillants de s’introduire dans votre système et de voler vos données. Cela peut-être même très préjudiciable au VPN.
Silo, le navigateur basé sur le cloud créé par Authentic8, la start-up qui a été la première à isoler les navigateurs à distance, bat le VPN à son propre jeu presque comme une pensée après coup. Ce navigateur dans le nuage fait bien plus que masquer votre connexion sans faille, ce qui ne peut être dit pour le VPN. Il isole aussi complètement le navigateur de votre environnement informatique local.
admin