Si votre fournisseur VPN ne fournit pas d’application Android, vous pouvez avoir l’impression que vous n’avez pas de chance ou que vous auriez dû choisir un autre fournisseur VPN. La plupart des fournisseurs VPN fournissent des fichiers de configuration VPN ou des détails aux utilisateurs payants, qui peuvent être utilisés avec des clients VPN tiers tels que la fonctionnalité VPN intégrée à Android.
Android prend en charge les VPN en utilisant les protocoles PPTP, L2TP / IPSec et IPSec / IKEv2. Parmi ceux-ci, la combinaison IPSec / IKEv2 offre la meilleure protection. PPTP et L2TP / IPSec sont tous deux considérés comme obsolètes et faibles, car ils n’offrent pas de niveaux de sécurité élevés.
Remarque: IPSec est une suite de protocoles de communication utilisés pour sécuriser les communications entre deux appareils. Lorsqu’il est utilisé avec le protocole de communication L2TP, IPSec est utilisé pour sécuriser les données, cependant, en raison de la complexité du protocole L2TP, des clés pré-partagées faibles sont souvent utilisées pour le chiffrement. En outre, une présentation NSA divulguée suggère qu’ils sont conscients d’une vulnérabilité dans le protocole. Avec IPSec / IKEv2, le protocole IKEv2 dans la suite IPSec est spécifiquement utilisé pour sécuriser la connexion. Il n’y a aucune vulnérabilité connue dans le protocole. Le protocole PPTP est limité à l’utilisation de l’algorithme de cryptage RC4, qui est connu pour être brisé et facilement décrypté.
En termes d’options IPSec, Android propose une version RSA et PSK de trois types de connexion: hybride, Xauth et IKEv2. Hybrid et Xauth utilisent tous les deux l’ancien protocole IKEv1 qui est trop complexe et peut entraîner des performances et une sécurité faibles. L’option idéale ici est IPSec / IKEv2 avec authentification RSA, car IKEv2 offre une gamme de problèmes de conception, de performances et de sécurité dans IKEv1 et d’autres protocoles, tandis que les certificats RSA offrent la forme d’authentification la plus sécurisée.
Conseil: RSA est une méthode d’authentification qui utilise des certificats pour prouver l’identité, tandis que PSK utilise un mot de passe ou une clé pré-partagée pour faire de même.
Pour ajouter une nouvelle connexion VPN à Android, vous devez ouvrir l’application Paramètres, puis accédez à Connexions> Plus de paramètres de connexion> VPN. Le nom exact de toutes ces options peut varier sur votre appareil, mais les paramètres VPN doivent être dans la même zone générale que les paramètres Wi-Fi et Bluetooth.
Une fois dans les paramètres VPN, appuyez sur “Ajouter VPN” dans le coin supérieur droit. La première option lors de la configuration d’une connexion VPN est le nom de la connexion, il n’est utilisé que sur votre appareil et doit être reconnaissable afin que vous puissiez savoir quelle connexion sera établie.
Vient ensuite le type de connexion VPN. Vous devrez choisir votre protocole de connexion VPN parmi ceux proposés par votre fournisseur VPN.
L’option suivante est «Adresse du serveur», il s’agit de l’URL ou de l’adresse IP du serveur VPN auquel vous souhaitez vous connecter. Cela sera spécifique à un serveur VPN individuel plutôt qu’à l’ensemble du fournisseur VPN. Pour changer de serveur VPN, vous devez soit modifier le profil VPN, soit en créer un nouveau.
Il existe désormais trois options de certificat, «Certificat utilisateur IPSec», «Certificat IPSec CA» et «Certificat serveur IPSec». Selon les instructions de votre fournisseur VPN, vous devrez télécharger et importer un certificat à utiliser comme certificat utilisateur IPSec. Les deux autres options de certificat peuvent être laissées en blanc, sauf indication contraire.
Vous devez activer la fonction VPN toujours active qui restreint les communications en dehors du VPN et se reconnecte automatiquement lorsque votre appareil perd la connexion. Pour ce faire, vous devrez peut-être spécifier un serveur DNS. Les options du serveur DNS sont sous options avancées, vous devez entrer l’adresse IP “1.1.1.1” dans le champ “Serveurs DNS”. Cela configurera votre appareil pour utiliser le serveur DNS public Cloudflare. Une fois que vous avez spécifié un serveur DNS, vous pouvez activer le paramètre VPN toujours activé.
Une fois que vous avez configuré vos paramètres VPN, vous pouvez enregistrer la configuration en appuyant sur «Enregistrer» dans le coin inférieur droit.
Conseil: Si votre fournisseur VPN propose le protocole OpenVPN et les fichiers de configuration, vous pouvez installer l’ application OpenVPN et y importer les configurations à la place.