Qu’est-ce qu’OpenVPN et comment ça fonctionne ?

OpenVPN est l’un des protocoles VPN les plus utilisés et les plus fiables du secteur. Il bénéficie d’une solide réputation grâce à son chiffrement robuste, sa conception sécurisée éprouvée et son code open source.

Ce guide explique comment fonctionne le protocole OpenVPN, évalue sa sécurité et le compare à d’autres options populaires disponibles aujourd’hui.

Comprendre les bases d’OpenVPN

Cette section aborde les concepts fondamentaux d’OpenVPN, en précisant son rôle en tant que protocole, sa disponibilité et la manière dont il se distingue des VPN en général.

Que fait OpenVPN ?

Comme les autres protocoles VPN, OpenVPN crée une connexion sécurisée et chiffrée entre votre appareil et un serveur VPN. Ce lien chiffré agit comme un tunnel privé, empêchant quiconque, de votre fournisseur d’accès internet (FAI) à des tiers malveillants, de surveiller votre activité en ligne

OpenVPN est-il gratuit ?

Le protocole OpenVPN lui-même est gratuit et open source. Le projet officiel propose même une édition communautaire que tout le monde peut télécharger et utiliser sans frais.
Cependant, pour utiliser le protocole, vous devez avoir accès à un serveur OpenVPN configuré. Vous pouvez configurer votre propre serveur, mais cela nécessite des connaissances techniques sur les certificats TLS, les réseaux et la configuration du pare-feu. Pour la plupart des utilisateurs, il est beaucoup plus simple et plus fiable d’utiliser un fournisseur de VPN comme ExpressVPN, qui propose un réseau mondial de serveurs déjà configurés dans le cadre de son service payant.

Quelle est la différence entre un VPN et OpenVPN ?

Un VPN (réseau privé virtuel) est un service ou une technologie qui crée un tunnel privé et sécurisé entre votre appareil et un serveur VPN via internet. OpenVPN est l’un des protocoles spécifiques utilisés pour construire ce tunnel. Vous pouvez voir le VPN comme une maison verrouillée et OpenVPN comme un type particulier de serrure utilisée pour sécuriser cette maison.
Pour une explication encore plus simple, consultez notre guide qui propose une introduction accessible aux débutants sur les VPN.

Comment fonctionne OpenVPN ?

Voici les étapes nécessaires pour établir une connexion OpenVPN.

Initialisation

Lorsqu’une session OpenVPN démarre, le client (par exemple, votre appareil) contacte le serveur VPN. Les deux parties doivent s’accorder sur un protocole (UDP est généralement préféré, avec TCP en solution de secours) et un numéro de port (1194 par défaut). Cette étape pose les bases du tunnel sécurisé à venir.

Authentication

Ensuite, le client et le serveur prouvent leur identité mutuellement. OpenVPN utilise généralement des certificats numériques signés par une autorité de certification (CA) de confiance. Le client ne se connectera pas à moins que le serveur ne présente un certificat approuvé, et le serveur rejette tout client dépourvu d’un certificat valide.
Pour une protection supplémentaire, OpenVPN peut également utiliser des vérifications supplémentaires comme l’authentification TLS, qui bloque le trafic non autorisé avant qu’il n’atteigne le serveur, ou encore des contrôles par nom d’utilisateur et mot de passe.

Création du tunnel

Après l’authentification, OpenVPN crée un tunnel sécurisé entre le client et le serveur. Les deux parties échangent des informations afin de générer une clé de session temporaire, stockée uniquement en mémoire. Cette clé de session est ensuite utilisée pour chiffrer tout le trafic qui passe par le tunnel VPN.

Chiffrement

Les configurations modernes d’OpenVPN privilégient généralement le chiffrement AES 256 bits pour une protection renforcée, et les clés de session sont régulièrement renouvelées afin de garantir la confidentialité persistante. Cela signifie que même si une clé était compromise, le trafic passé resterait sécurisé.

Transmission des données

Une fois le trafic entré dans le tunnel VPN, il est chiffré et envoyé au serveur. Le serveur déchiffre ensuite les données et les transfère vers leur destination finale, par exemple un site web. Comme le trafic passe par le serveur VPN, les sites et services ne voient que l’adresse IP du serveur au lieu de celle de l’utilisateur, ce qui contribue à protéger la vie privée et l’anonymat en ligne.

Est-il sûr d’utiliser OpenVPN ?

OpenVPN est considéré comme l’un des protocoles VPN les plus sûrs disponibles aujourd’hui pour plusieurs raisons.

Audits de sécurité et transparence

OpenVPN a fait l’objet de plusieurs audits de sécurité. Bien que ces audits aient parfois révélé des vulnérabilités, celles-ci ont été corrigées relativement rapidement.

Par exemple, un audit réalisé en 2017 et financé par l’Open Source Technology Improvement Fund a mis au jour deux vulnérabilités de déni de service à distance, qui ont été corrigées rapidement dans une version ultérieure d’OpenVPN. Et en 2024, des chercheurs de Microsoft ont identifié plusieurs vulnérabilités de sécurité de gravité moyenne dans OpenVPN. Ces vulnérabilités ont été corrigées dans la version 2.6.10 d’OpenVPN.

La plus grande preuve de la transparence d’OpenVPN réside dans le fait qu’il est entièrement open source. Tout le monde peut accéder à son GitHub pour examiner le protocole et rechercher d’éventuelles vulnérabilités

Normes de chiffrement

OpenVPN repose sur la bibliothèque OpenSSL pour sa cryptographie, ce qui signifie qu’il prend en charge tous les chiffrements de cette bibliothèque pour sécuriser les données en transit. L’option privilégiée est l’AES 256 bits, mais OpenVPN peut également utiliser d’autres chiffrements comme ChaCha20-Poly1305. Les anciens chiffrements tels que Blowfish, DES et 3DES restent disponibles pour des raisons de compatibilité, bien qu’ils ne soient plus considérés comme sûrs.

Pour l’authentification et l’échange de clés, OpenVPN prend en charge des algorithmes comme RSA, Diffie-Hellman et Elliptic Curve. Pour l’intégrité des données, il utilise généralement des fonctions de hachage de la famille SHA-2 (comme SHA-256), bien qu’OpenSSL propose aussi des options plus récentes ou moins courantes comme SHA-3, SM3 et Whirlpool

OpenVPN peut-il suivre votre activité ?

Le protocole OpenVPN en lui-même ne suit, ne stocke ni n’enregistre aucune de vos activités en ligne. Son unique but est d’établir et de maintenir une connexion sécurisée et privée.

La question de savoir si des données sont enregistrées dépend du fournisseur de services VPN et de ses politiques. Certains VPN peuvent conserver des journaux de connexion ou d’utilisation, tandis que d’autres appliquent une stricte politique de non-journalisation. Il est donc important de choisir un VPN fiable avec une politique de non-journalisation vérifiée de manière indépendante, comme ExpressVPN.

Comparer OpenVPN avec d’autres protocoles VPN

Bien qu’OpenVPN soit un excellent choix polyvalent, ce n’est pas la seule option disponible. Le meilleur protocole VPN pour vous dépend de vos besoins spécifiques, il est donc important de voir comment OpenVPN se compare aux alternatives.

OpenVPN TCP vs UDP

OpenVPN peut fonctionner sur deux protocoles de transport internet différents : TCP et UDP. UDP est recommandé pour des performances optimales, mais TCP peut être préféré sur les réseaux restrictifs, car il utilise le port 443 pour imiter le trafic HTTPS autorisé par la plupart des pare-feux

Qu’est-ce que TCP ?

TCP (Transmission Control Protocol) est conçu pour la fiabilité. C’est comme envoyer une lettre recommandée : le destinataire doit signer pour confirmer la réception. Si une lettre n’est pas reçue, elle est renvoyée. Ce processus garantit que chaque paquet de données arrive dans le bon ordre.

Bien que TCP rende les connexions très stables, les vérifications constantes ajoutent une surcharge, ce qui fait de TCP l’option la plus lente des deux. Il est préférable de l’utiliser lorsque l’intégrité des données est essentielle, comme pour les transferts de fichiers ou la navigation web.

Qu’est-ce que l’UDP ?

UDP (User Datagram Protocol) est conçu pour la vitesse. C’est comme envoyer une carte postale : une fois déposée dans la boîte aux lettres, elle part simplement, sans confirmation de réception. Les paquets peuvent arriver dans le désordre, mais l’avantage est une transmission plus rapide. Il n’y a pas de vérification d’erreurs avec UDP, donc un paquet perdu en cours de route n’est pas renvoyé.

UDP implique beaucoup moins de surcharge, puisqu’aucune "poignée de main” ni vérification d’erreurs n’est requise, ce qui entraîne une latence plus faible et de meilleures performances. Cela fait de l’UDP le choix privilégié pour les activités où la vitesse prime sur l’intégrité parfaite des données, comme le jeu en ligne, le streaming vidéo et les appels vocaux.

OpenVPN vs WireGuard

WireGuard est un protocole VPN beaucoup plus récent qu’OpenVPN. Il est également open source, et l’un de ses principaux atouts réside dans la taille réduite de son code, avec seulement 4 000 lignes. Grâce à cela, il est beaucoup plus facile à auditer, à maintenir et à examiner pour détecter d’éventuelles vulnérabilités.

WireGuard est généralement considéré comme plus rapide et plus efficace qu’OpenVPN, ce qui en fait un excellent choix pour des activités comme le jeu, le streaming ou le téléchargement de gros fichiers. WireGuard est aussi plus simple à configurer, utilisant une suite fixe d’outils cryptographiques : ChaCha20-Poly1305 pour le chiffrement et l’authentification, et Curve25519 pour l’échange de clés.

Bien que cette simplicité soit un avantage, elle signifie aussi que WireGuard est moins flexible qu’OpenVPN. Comme OpenVPN prend en charge divers algorithmes de chiffrement via la bibliothèque OpenSSL, sa configuration peut être ajustée en fonction de besoins spécifiques. Cela en fait une option privilégiée pour les déploiements en entreprise

OpenVPN vs. IKEv2

IKEv2 (Internet Key Exchange version 2) est un autre protocole largement utilisé qui repose sur IPsec pour le chiffrement. Le principal avantage d’IKEv2 réside dans sa fiabilité sur les appareils mobiles ; sa compatibilité avec le protocole MOBIKE permet à IKEv2 de maintenir une connexion VPN stable même lorsque vous passez d’un réseau Wi-Fi aux données mobiles. De plus, il a un impact minimal sur l’autonomie de la batterie.

IKEv2 est généralement considéré comme plus rapide qu’OpenVPN, mais son inconvénient est qu’il est moins efficace sur les réseaux restrictifs. IKEv2 utilise le port UDP 500, ce qui le rend relativement facile à bloquer. OpenVPN, en revanche, fonctionne sur le port TCP 443, beaucoup plus difficile à restreindre puisqu’il est utilisé pour le trafic HTTPS.

OpenVPN vs. ExpressVPN Lightway

Lightway est un protocole VPN moderne conçu de A à Z par ExpressVPN. Il a été pensé pour être plus rapide, plus fiable et plus sécurisé que les anciens protocoles. Il est nettement plus efficace qu’OpenVPN, grâce à une base de code légère écrite en Rust qui permet des vitesses de connexion plus élevées et une consommation de batterie réduite.

Bien qu’OpenVPN soit réputé pour sa sécurité, Lightway a été conçu pour contrer les menaces de nouvelle génération. Il utilise la bibliothèque cryptographique wolfSSL, rigoureusement testée, et inclut par défaut une protection post-quantique, vous protégeant ainsi contre les futures avancées en matière de décryptage.

En suivant les mêmes principes qui ont fait d’OpenVPN une référence de confiance, ExpressVPN a également rendu Lightway transparent en le rendant open source et accessible à tous pour inspection. De plus, Lightway a passé avec succès plusieurs audits indépendants menés par Cure53 et Praetorian.

OpenVPN vs. legacy VPN protocols

Comparé aux protocoles hérités, OpenVPN est bien plus sûr et fiable. Son chiffrement robuste, sa transparence open source et ses performances constantes en font le meilleur choix.

• PPTP (Point-to-Point Tunneling Protocol): PPTP offre des vitesses rapides, mais uniquement parce qu’il utilise des algorithmes de chiffrement plus faibles nécessitant moins de calculs. De plus, il présente d’importantes vulnérabilités de sécurité le rendant facile à compromettre, ce qui en fait un mauvais choix pour sécuriser votre activité en ligne.
• L2TP/IPsec (Layer 2 Tunneling Protocol): bien que L2TP apporte des améliorations de sécurité par rapport à PPTP, ces améliorations ajoutent une surcharge qui réduit la vitesse de connexion. En outre, L2TP ne fournit pas lui-même de chiffrement et repose sur IPsec pour sécuriser les données.

Il convient également de souligner que Microsoft a abandonné ces anciens protocoles en raison de leurs divers problèmes de sécurité

Comment configurer OpenVPN sur votre appareil

Pour utiliser OpenVPN, vous pouvez soit le configurer manuellement à l’aide d’un logiciel client et de fichiers de configuration, soit utiliser une application VPN commerciale qui gère l’ensemble du processus pour vous.

Étapes de configuration manuelle

Voici les étapes pour configurer OpenVPN manuellement sur votre appareil à l’aide du client graphique disponible sur le site officiel d’OpenVPN. Bien qu’il soit beaucoup plus simple d’utiliser une application VPN existante prenant en charge ce protocole, la configuration manuelle peut être utile si vous souhaitez un contrôle accru sur votre configuration

Les étapes ci-dessous expliquent comment configurer OpenVPN manuellement sous Windows, mais la procédure est tout aussi simple sous macOS et Linux.

1. Vous aurez besoin de fichiers de configuration .ovpn pour commencer. Pour ExpressVPN, vous pouvez les obtenir sur le site officiel. Commencez par cliquer sur Mon compte.
2. Utilisez vos identifiants pour vous connecter au portail web d’ExpressVPN.
   
3. Cliquez sur l’option Plus dans le portail web d’ExpressVPN.
   
4. Sélectionnez Configuration manuelle dans les options supplémentaires.
   
5. Sur le côté droit du menu Configuration manuelle vous verrez un nom d’utilisateur et un mot de passe sous Configuration. Copiez et enregistrez ces identifiants dans un endroit sûr.
6. Faites défiler la page et cliquez sur le serveur auquel vous souhaitez vous connecter. Cela téléchargera un fichier de configuration .ovpn qui vous connectera à ce serveur ExpressVPN spécifique. Vous pouvez télécharger autant de fichiers que vous le souhaitez.
   
7. Téléchargez ensuite le client graphique OpenVPN depuis le site officiel.
   
8. Exécutez l’installation, cliquez sur Installer maintenant, puis suivez les étapes pour l’installer sur votre système.
   
9. Une fois installé, faites un clic droit sur le raccourci OpenVPN GUI sur votre bureau et cliquez sur Ouvrir l’emplacement du fichier.
   
10. Accédez au répertoire parent de votre installation OpenVPN à l’aide de la flèche vers le haut ou cliquez simplement sur OpenVPN dans le chemin du dossier affiché dans l’explorateur.
    
11. Accédez au dossier config dans le répertoire OpenVPN.
    
12. Collez le fichier .ovpn que vous avez téléchargé précédemment à l’étape 6 dans le dossier config.
    
13. Après avoir collé les fichiers .ovpn nécessaires, lancez le client OpenVPN en double-cliquant sur l’icône OpenVPN GUI. Une fois que l’icône OpenVPN apparaît dans votre barre des tâches, faites un clic droit dessus et cliquez sur Connecter. Si vous avez plusieurs fichiers .ovpn dans votre dossier config, vous verrez la liste de tous les serveurs disponibles ici. Sinon, un seul bouton Connecter s’affichera.
    
14. OpenVPN vous demandera de saisir un nom d’utilisateur et un mot de passe pour vous connecter. Entrez les identifiants enregistrés précédemment à l’étape 5 et cliquez sur OK pour lancer la connexion.
    

Utiliser une application VPN avec le protocole OpenVPN

Une méthode bien plus simple pour utiliser OpenVPN consiste à passer par une application VPN qui prend en charge ce protocole. Par exemple, ExpressVPN propose OpenVPN via UDP et TCP.

1. Ouvrez l’application ExpressVPN, appuyez sur les trois lignes en haut à gauche, puis cliquez sur Options.
   
2. Cliquez sur l’option Protocole dans la barre de navigation supérieure.
   
3. Choisissez OpenVPN - UDP ou OpenVPN - TCP selon vos besoins.
   
4. Si vous utilisez l’option Automatique comme préférence de protocole, une fenêtre peut s’afficher pour confirmer le changement. Cliquez sur Changer quand même pour passer à OpenVPN.
5. Connectez-vous à n’importe quel serveur pour établir une connexion via le protocole OpenVPN.

Plateformes compatibles avec OpenVPN

L’un des plus grands atouts d’OpenVPN est sa large compatibilité multiplateforme. Sa nature open source lui a permis d’être porté sur une vaste gamme de systèmes d’exploitation et d’appareils, notamment Windows, macOS, iOS, Android, Linux et même divers routeurs, dont le routeur Aircove d’ExpressVPN.

Il convient de noter que le client graphique gratuit OpenVPN Community Edition est uniquement disponible sur Windows, Android et Linux. Pour macOS, vous pouvez utiliser un client tiers distinct appelé Tunnelblick. Cela dit, l’interface en ligne de commande d’OpenVPN est disponible pour Windows et Mac, et elle est étonnamment simple à utiliser. À noter également qu’il existe une application OpenVPN Connect pour iOS, mais celle-ci est principalement destinée aux solutions VPN professionnelles d’OpenVPN et ne propose pas autant d’options de configuration que le client communautaire.

Une autre option, plus pratique pour la plupart des utilisateurs, consiste à utiliser un VPN compatible OpenVPN comme ExpressVPN, qui propose des applications natives pour Windows, macOS, iOS, Android, Linux et de nombreuses autres plateformes.

Avantages et inconvénients d’OpenVPN

Bien qu’OpenVPN reste l’un des protocoles VPN les plus fiables, sa conception présente à la fois des forces et des limites. Voici un aperçu de ses principaux avantages et des défis que les utilisateurs peuvent rencontrer.

Avantages d’OpenVPN

Les principaux avantages du protocole OpenVPN incluent :

• Haute sécurité : OpenVPN utilise la bibliothèque OpenSSL, rigoureusement testée et auditée, pour mettre en œuvre le chiffrement.
• Transparence : le code open source peut être examiné par tout le monde et a passé plusieurs audits indépendants.
• Grande flexibilité : le protocole prend en charge à la fois TCP pour les réseaux restrictifs et UDP pour des vitesses plus rapides. De plus, ses nombreuses options de configuration permettent un réglage précis selon les besoins spécifiques.
• Large compatibilité : OpenVPN est compatible avec presque toutes les grandes plateformes, notamment Windows, macOS, Linux, iOS, Android et une grande variété de routeurs.

Limites et défis

Parmi les limites et défis liés à l’utilisation d’OpenVPN, on peut citer :

• Configuration complexe : l’un des inconvénients de la flexibilité d’OpenVPN est qu’elle rend le processus de configuration plus complexe. La multitude d’options disponibles peut rendre la configuration manuelle d’OpenVPN difficile et sujette aux erreurs.
• Vitesses plus lentes : en raison de sa base de code plus volumineuse, OpenVPN est généralement plus lent que les protocoles plus récents comme WireGuard et Lightway d’ExpressVPN.

Faut-il utiliser OpenVPN ?

Le besoin d’utiliser OpenVPN dépend de la raison pour laquelle vous avez besoin d’un VPN.

Pour qui OpenVPN est-il le plus adapté

OpenVPN peut être un bon choix si :

• Vous avez besoin de flexibilité de déploiement : la variété d’options de configuration offertes par OpenVPN en fait une solution intéressante si vous souhaitez ajuster différents aspects de votre VPN. C’est d’ailleurs l’une des principales raisons pour lesquelles il est privilégié dans les environnements d’entreprise.
• Vous utilisez des réseaux restrictifs : l’utilisation d’OpenVPN sur TCP rend le trafic VPN plus difficile à restreindre, car il passe par le port 443, le port HTTPS standard.
• Vous avez besoin d’une large compatibilité entre appareils : le vaste support d’appareils d’OpenVPN en fait un bon choix si vous devez déployer un VPN sur de nombreux types d’appareils.

Quand envisager d’autres protocoles

Malgré les points forts d’OpenVPN, vous pourriez envisager d’autres protocoles si vous privilégiez :

• La vitesse : pour des activités comme le streaming, le jeu en ligne ou les téléchargements volumineux, un protocole plus rapide comme Lightway ou WireGuard offrira probablement une expérience plus fluide.
• La stabilité sur mobile : des protocoles comme IKEv2 sont plus performants si vous passez fréquemment du Wi-Fi aux données mobiles sur votre téléphone.
• La simplicité : si vous souhaitez une configuration plus simple sans avoir à gérer différents réglages, des protocoles comme Lightway ou WireGuard sont plus faciles à configurer.