Proxy web ou VPN : lequel vous faut-il vraiment ?

Un VPN (réseau privé virtuel) fait passer tout votre appareil par un tunnel chiffré vers un serveur exploité par le fournisseur. Chaque application de l’appareil envoie son trafic par ce tunnel, pas seulement le navigateur, et pour les sites que vous visitez, votre connexion semble venir du serveur VPN. Mettre un VPN en place signifie installer une application ou une extension de navigateur, et sur un appareil administré, c’est justement l’étape que vous n’avez peut-être pas le droit de franchir.

Un proxy web est un site qui ouvre un autre site pour vous. Vous collez un lien, le proxy va chercher la page via sa propre connexion et vous la sert depuis sa propre adresse, le tout dans l’onglet de navigateur que vous avez déjà ouvert. Rien ne s’installe et aucun compte n’est requis. TrickyBird est un proxy web, pas un VPN : il réécrit à la volée le HTML, le CSS et le JavaScript du site pour que la page se comporte comme un onglet normal, vidéo et connexion comprises sur de nombreux sites. Si le terme est nouveau pour vous, commencez par ce qu’est un proxy web.

Une image simple pour saisir la différence : un VPN fait suivre tout le courrier de votre maison par une adresse relais, tandis qu’un proxy web est un coursier que vous envoyez chercher un colis précis. L’un redirige tout ; l’autre fait la course que vous lui avez demandée.

La portée et l’installation. Un VPN couvre tout l’appareil et doit être installé ; un proxy web gère 1 site à la fois et tourne dans un onglet déjà ouvert. Toutes les autres différences découlent de ces 2 points.

L’étape d’installation n’est pas un détail. Sur un appareil administré sans droits d’administrateur ni magasin d’applications, la première consigne d’un VPN, « téléchargez notre application », est une impasse. Un proxy web n’a aucune étape d’installation : ce mur ne se dresse donc jamais.

Le compromis joue aussi dans l’autre sens. Un proxy web ne touche qu’à ce qui se passe dans l’onglet : une application de bureau distincte ou un client de jeu n’est pas couvert, pas plus que le trafic au niveau du système. Un VPN couvre tout cela. Si chaque application de l’appareil doit être protégée, le VPN est le bon outil, pas le proxy web.

Le tableau comparatif complet met les 2 côte à côte ; la version courte est ci-dessous.

• Ce que ça ouvre : un VPN, tout votre appareil via un tunnel ; un proxy web, 1 site à la fois, dans un onglet.
• Ce qu’il faut installer : un VPN exige une appli ou une extension de navigateur ; un proxy web tourne dans votre navigateur, sans rien installer.
• Sur un appareil verrouillé : un proxy web peut fonctionner, car il n’y a rien à installer ; un VPN est le plus souvent impossible à installer là où vous n’avez pas de droits d’administrateur.
• Ce que ça couvre : un VPN couvre tout ce que l’appareil envoie, y compris les autres applications ; un proxy web couvre le site que vous avez ouvert, dans cet onglet.
• Votre adresse IP : ni l’un ni l’autre ne la transmet ; le site voit à la place le serveur du proxy ou le serveur VPN.
• L’adresse du site : via TrickyBird, jamais dans votre barre d’adresse ni sur la page que vous voyez ; via un VPN, le site se charge normalement, avec sa véritable adresse dans votre barre d’adresse.
• Le chemin chiffré : avec un VPN, la connexion chiffrée de votre navigateur va jusqu’au site, à l’intérieur du tunnel ; avec un proxy web, 2 connexions se rejoignent au niveau du proxy, qui traite la page entre elles.
• La page elle-même : un VPN ne la modifie pas en chemin ; un proxy web reçoit chaque page et la réécrit, si bien que certaines pages n’arrivent pas intactes.
• Ce qui se retrouve dans votre navigateur : un VPN n’ajoute rien à la page ni à l’onglet ; via TrickyBird, un script tourne dans l’onglet pendant la session et les sites que vous ouvrez enregistrent leurs données sous l’adresse de TrickyBird.
• Compte : TrickyBird n’en demande aucun ; un VPN en exige généralement un.

Un VPN est le bon outil quand vous maîtrisez l’appareil et voulez une couverture large et permanente. Si vous pouvez installer des logiciels et souhaitez protéger chaque application plutôt que le seul navigateur, c’est exactement ce pour quoi un VPN est conçu : votre propre ordinateur portable sur un Wi-Fi public, garder le trafic de toutes vos applications à l’écart du réseau local, ou conserver le même point de sortie tout au long d’une longue session.

La réserve honnête vaut pour tout VPN : votre trafic passe malgré tout par les serveurs du fournisseur, si bien que sa politique de journalisation et sa juridiction comptent. Installer un VPN ne vous rend pas confidentiel en soi ; cela déplace votre confiance du réseau local vers l’entreprise du VPN. Sa politique mérite d’être lue avant de vous y fier.

Un proxy web correspond à la situation même qui arrête net un VPN : un appareil sur lequel vous ne pouvez rien installer, et un seul site à atteindre. Un appareil verrouillé de l’école ou du bureau, un poste de bibliothèque ou d’hôtel, un téléphone sans autorisation d’ajouter des applications, un ordinateur partagé dont vous préférez ne pas toucher les réglages. Si l’appareil a un navigateur, la méthode a tout ce qu’il lui faut.

C’est aussi l’outil le plus léger quand la tâche est modeste. Pour lire un article bloqué ou regarder une seule vidéo, monter un tunnel pour tout l’appareil est disproportionné. Collez un lien, la page s’ouvre, et c’est fait.

TrickyBird publie les sites qui s’affichent actuellement, pour vérifier un site précis avant de compter dessus, et le guide de déblocage détaille la méthode pas à pas.

Oui, mais la couverture est plus étroite. Les 2 outils placent un serveur entre vous et le site, si bien que le site voit l’IP de ce serveur au lieu de la vôtre : le serveur VPN dans un cas, le serveur du proxy dans l’autre. La différence, c’est la portée. Un VPN le fait pour chaque application de l’appareil, tandis qu’un proxy web le fait pour le site que vous ouvrez dans l’onglet. De son côté, votre réseau ne voit qu’une connexion vers le proxy, pas vers le site que vous avez ouvert à travers lui.

Ils ne protègent pas la même chose : « aussi confidentiel » dépend donc de ce que vous mesurez. Un VPN chiffre tout ce qui quitte l’appareil, mais déplace votre confiance vers le fournisseur : sa journalisation et sa juridiction deviennent votre politique de confidentialité. Un proxy web tourne sur un serveur qui traite vos requêtes : ce que ce serveur conserve est donc la question à poser.

TrickyBird y répond par un chiffre que vous pouvez vérifier. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, jamais l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum. Il ne conserve rien sur les pages précises que vous ouvrez. Une IP raccourcie et un nom d’hôte ne forment pas un historique de navigation. La politique complète se trouve sur la page de sécurité.

Il reste une différence que la barre d’adresse rend visible. Via un VPN, le site se charge normalement, avec sa véritable adresse dans votre barre d’adresse et votre historique. Via TrickyBird, l’adresse du site que vous ouvrez n’apparaît jamais dans la barre d’adresse ou sur la page. Vous pouvez le vérifier vous-même plutôt que de le croire sur parole.

Si des termes comme fuite DNS ou fuite WebRTC sont nouveaux pour vous, l’explication sur les fuites détaille ce que chacune expose et comment tester l’une et l’autre.

Ces guides creusent les points que ce comparatif ne fait qu’effleurer.

• Qu’est-ce qu’un proxy web ?, la définition simple.
• Qu’est-ce qu’une fuite DNS ou WebRTC ?, les 2 canaux discrets à tester.
• Utiliser un proxy est-il légal ?, le tableau légal en toute franchise.
• Comment TrickyBird se compare aux autres proxys, le tableau critère par critère.