Faire tourner un VPN dans Bromure — et une introduction en langage clair à Cloudflare WARP

La plupart des gens se tournent vers un VPN quand ils voyagent, qu'ils regardent du streaming ou qu'ils cherchent à acheter quelque chose qu'ils préféreraient ne pas voir leur revenir sous forme de publicité ciblée la semaine suivante. Moins nombreux sont ceux qui se demandent où le VPN tourne — sur le système d'exploitation, sur le routeur, ou dans un endroit plus intéressant. La réponse à cette dernière question s'avère avoir beaucoup d'importance. Cet article explique ce qu'un VPN fait réellement, ce qu'il ne fait pas, pourquoi l'exécuter par profil dans Bromure change l'équation, et — puisque la question revient sans cesse — ce qu'est exactement Cloudflare WARP.

Votre adresse IP est une étiquette que vous ne pouvez pas retirer.

Chaque requête que votre ordinateur adresse à chaque service web contient votre adresse IP. C'est obligatoire : la réponse doit bien revenir quelque part. Le problème, c'est que cette même IP, depuis le même domicile, persiste généralement pendant des jours, des semaines ou des mois, et c'est assez long pour que toutes les chaînes d'analyse du web la considèrent comme un identifiant stable — « le portable de la table de cuisine » — et assemblent, à partir de sites totalement indépendants, un portrait de ce que fait la personne derrière ce portable pendant son temps libre.

Votre IP n'est pas le seul identifiant sur internet ; les cookies et les comptes connectés en sont de plus forts. Mais l'IP est celui que vous ne pouvez pas désactiver. Vous pouvez effacer les cookies, vous pouvez refuser de vous connecter, l'IP part tout de même — la même IP, sur chaque requête.

C'est ce problème qu'un VPN cherche à résoudre.

Ce qu'un VPN fait réellement — et ce qu'il ne fait pas.

Un VPN — virtual private network — redirige votre trafic via un serveur intermédiaire, de sorte que les sites que vous consultez voient l'adresse IP du VPN plutôt que la vôtre. Le trafic entre votre appareil et le VPN est chiffré, et les sites que vous visitez voient la région géographique depuis laquelle le VPN a choisi de sortir.

Ce qu'un VPN vous apporte :

Pourquoi faire tourner un VPN à l'intérieur de Bromure est une meilleure approche.

La plupart des gens font tourner un VPN au niveau du système d'exploitation. La machine entière est soit avec VPN, soit sans. Le problème est double.

Le premier, c'est la résolution. Quand le VPN est actif, chaque application — votre client de messagerie, votre Slack, les mises à jour de l'App Store, votre synchronisation Dropbox — passe par le VPN. Cela peut casser des connexions (« nous avons détecté une connexion depuis l'Allemagne »), ralentir l'ensemble, et révéler l'usage d'un VPN à tous les autres services auxquels vous parlez.

Le second, c'est la fuite. Quand le VPN est éteint, une autre application qui s'active utilement en arrière-plan peut faire apparaître votre IP réelle sur un site que vous pensiez atteindre anonymement. Une seule fuite DNS, une seule fuite WebRTC, et le site vous corrèle avec votre vraie connexion.

Bromure adopte une approche différente : chaque profil est sa propre machine virtuelle, avec sa propre configuration réseau. Un profil peut être sur WARP. Un autre peut être en direct. Un troisième peut être sur un VPN commercial payant sortant en Allemagne. Un quatrième peut être sur Tor. Aucun ne voit les autres. Et le système d'exploitation hôte — votre IP réelle, votre connexion réelle — n'a aucun VPN actif dessus, parce qu'il n'en a pas besoin.

Trois conséquences discrètes découlent de cette approche.

Pas de corrélation accidentelle. Le profil travail et le profil recherche ne partagent pas d'IP source. Un site où vous vous êtes connecté depuis « Personnel » voit la sortie WARP ; un site ouvert dans « Recherche » voit une sortie commerciale allemande. Ils ne peuvent pas relier les deux sessions depuis le réseau.

Pas de fuite entre profils. Une fuite DNS, une fuite WebRTC, une application mal configurée — tout cela reste local à la VM. Une page mal intentionnée dans un profil ne peut pas découvrir l'IP réelle de l'hôte, parce que l'IP réelle de l'hôte n'est pas dans l'espace de nommage réseau de ce profil. Elle est de l'autre côté du mur.

Les sessions se terminent, les routes aussi. Une session jetable sur laquelle tournait WARP est détruite quand vous fermez la fenêtre. La prochaine fois que vous ouvrez le même profil, plus rien de la session précédente — cookies, caches, clés WireGuard, attributions d'IP — n'est là. Le VPN est aussi éphémère que l'était la fenêtre.

Introduction à Cloudflare WARP.

WARP est le produit grand public de Cloudflare, de type VPN. De manière déroutante, c'est à la fois un service gratuit accessible à tous et un produit payant, et il cohabite avec toute une gamme de produits pour entreprises qui portent également le nom WARP (1.1.1.1 for Families, Zero Trust, Gateway). Cette section parle de la version personnelle gratuite, qui est celle dont on nous parle.

Un très bref historique : WARP est né comme la face grand public du résolveur DNS 1.1.1.1 de Cloudflare, lancé en 2019. L'idée était simple — Cloudflare exploitait déjà l'un des plus grands réseaux edge de la planète pour servir des sites web, donc terminer un tunnel WireGuard au même endroit ne représentait qu'un petit saut supplémentaire. Le client original utilisait l'implémentation WireGuard maison de Cloudflare en Rust (BoringTun) ; les clients plus récents ont ajouté MASQUE — un protocole plus récent de type VPN bâti sur HTTP/3 et QUIC, plus difficile à bloquer sur de nombreux réseaux hostiles.

Ce que WARP vous apporte :

Ce que WARP n'est pas.

Il est facile de surestimer ce que fait WARP. Quelques points à garder en tête avant de le considérer comme une solution de confidentialité complète.

Utiliser WARP dans un profil Bromure.

La partie technique est modeste. La configuration de WARP peut être exportée sous forme de fichier de configuration WireGuard depuis l'application 1.1.1.1 — le même type de fichier que n'importe quel client WireGuard comprend. Vous pointez un profil Bromure vers ce fichier, et tout ce que fait le profil transite par Cloudflare.

Parce que la configuration est par profil, vous pouvez garder le profil WARP pour la lecture et la navigation au quotidien, pendant que vos profils bancaire et professionnel restent sur la connexion directe. Votre OS hôte, pendant ce temps, ne fait tourner aucun VPN — il n'en a pas besoin, puisque rien sur l'hôte ne cherche à anonymiser son trafic. L'anonymat vit précisément là où vous voulez l'utiliser.

Une courte matrice pour savoir quand utiliser quoi :

Pour finir.

Vous n'avez pas besoin d'un modèle de menace impliquant des États-nations pour vouloir contrôler votre IP. Vous avez juste besoin de ne pas être étiqueté sur chaque page que vous lisez, chaque recherche que vous lancez et chaque produit que vous avez regardé une fois avant de le regretter immédiatement. Un VPN est l'outil le plus courant pour cela ; WARP est un bon choix gratuit par défaut pour quiconque veut l'essentiel sans abonnement. Et Bromure, en mettant chaque profil dans son propre univers réseau, vous permet de mélanger ces outils à la résolution qu'ils auraient dû avoir depuis toujours : pas par ordinateur, pas par application, mais par univers.

Installez Bromure. Créez un profil appelé « lecture ». Pointez-le vers WARP. Regardez à quoi ressemble le reste du web quand il ne vous reconnaît plus.