Système IP dédié d'ExpressVPN : une plongée approfondie dans la sécurité VPN de pointe

Les meilleurs VPN d’aujourd’hui forment un groupe extrêmement compétitif, essayant toujours d’offrir quelque chose que le reste du marché n’offre pas. ExpressVPN adopte une approche non conventionnelle face à la concurrence.

ExpressVPN is renowned for pushing the boundaries of VPN security with cutting-edge innovations. Its latest development is dedicated IP, a service that combines cryptographically-backed tokens with a unique semi-public payment architecture to safeguard your purchase and maintain anonymity.

ExpressVPN est réputé pour repousser les limites de la sécurité VPN avec des innovations de pointe. Son dernier développement est l'IP dédié, un service qui combine des jetons cryptographiques avec une architecture de paiement semi-publique unique pour protéger votre achat et maintenir l'anonymat.

Dedicated IPs: Exploring the Benefits and Drawbacks

IP dédiées : explorer les avantages et les inconvénients

Before delving into the technical aspects, let's establish the fundamentals of dedicated IPs.

Avant d’aborder les aspects techniques, établissons les fondamentaux des IP dédiées.

Typically, when using a VPN, you share an IP address with other users simultaneously. This practice, employed by default, aims to reduce costs for VPN providers since IP addresses are a valuable resource – and it also offers some privacy advantages.

Généralement, lorsque vous utilisez un VPN, vous partagez simultanément une adresse IP avec d’autres utilisateurs. Cette pratique, utilisée par défaut, vise à réduire les coûts pour les fournisseurs VPN puisque les adresses IP sont une ressource précieuse – et offre également certains avantages en matière de confidentialité.

Interested in the differences between shared and static IP addresses? Head on over to our detailed guide to dedicated IPs.

Intéressé par les différences entre les adresses IP partagées et statiques ? Rendez-vous sur notre guide détaillé des IP dédiées.

Multiple users sharing the same address enhances privacy by making it challenging to definitively attribute traffic to a specific individual.

Plusieurs utilisateurs partageant la même adresse améliorent la confidentialité en rendant difficile l’attribution définitive du trafic à une personne spécifique.

In contrast, a dedicated IP is assigned exclusively to you, uniquely identifying you as the sole user of that IP. This approach presents both advantages and disadvantages.

En revanche, une adresse IP dédiée vous est attribuée exclusivement, vous identifiant de manière unique en tant que seul utilisateur de cette adresse IP. Cette approche présente à la fois des avantages et des inconvénients.

Dedicated IPs inherently reduce the anonymity provided by VPNs, highlighting the crucial need to ensure there's no link between the purchased IP and your real details.

Les adresses IP dédiées réduisent intrinsèquement l'anonymat fourni par les VPN, soulignant la nécessité cruciale de garantir qu'il n'y a aucun lien entre l'adresse IP achetée et vos véritables informations.

However, dedicated IPs are invaluable in specific use cases. Many enterprise systems, such as VPN access to internal networks, incorporate IP whitelisting as part of their multi-factor authentication. Utilizing dynamic or shared IPs for this purpose is unsuitable as it goes against the intended goal of restricting access to specific users.

Cependant, les adresses IP dédiées sont inestimables dans des cas d’utilisation spécifiques. De nombreux systèmes d'entreprise, tels que l'accès VPN aux réseaux internes, intègrent la liste blanche IP dans le cadre de leur authentification multifacteur. L’utilisation d’adresses IP dynamiques ou partagées à cette fin n’est pas adaptée car elle va à l’encontre de l’objectif visé de restreindre l’accès à des utilisateurs spécifiques.

Moreover, shared IPs increase the likelihood of encountering CAPTCHA challenges and anti-bot checks. Dedicated IPs resolve this issue by ensuring only one user is associated with the IP. This also simplifies accessing sites that ban frequent troublemakers (like Wikipedia) by using IPs.

De plus, les adresses IP partagées augmentent la probabilité de rencontrer des défis CAPTCHA et des contrôles anti-bot. Les adresses IP dédiées résolvent ce problème en garantissant qu'un seul utilisateur est associé à l'adresse IP. Cela simplifie également l'accès aux sites qui interdisent les fauteurs de troubles fréquents (comme Wikipédia) en utilisant des adresses IP.

What Sets ExpressVPN's Approach Apart?

Qu'est-ce qui distingue l'approche d'ExpressVPN ?

ExpressVPN's dedicated IP system is an innovative blend of authentication systems, cryptographic attestation, and public trust infrastructure.

Le système IP dédié d'ExpressVPN est un mélange innovant de systèmes d'authentification, d'attestation cryptographique et d'infrastructure de confiance publique.

It enables you to purchase a dedicated IP anonymously while effortlessly managing multiple dedicated IPs across devices.

Il vous permet d'acheter une adresse IP dédiée de manière anonyme tout en gérant sans effort plusieurs adresses IP dédiées sur plusieurs appareils.

Essentially, when you purchase a dedicated IP from ExpressVPN, you receive an authentication token that's unique to your account. This token serves to verify that you have an active subscription – but not the IP associated with it.

Essentiellement, lorsque vous achetez une adresse IP dédiée auprès d'ExpressVPN, vous recevez un jeton d'authentification unique à votre compte. Ce jeton sert à vérifier que vous disposez d’un abonnement actif – mais pas l’IP qui y est associée.

To generate the remaining tokens required to access a specific dedicated IP, your client app submits it to ExpressVPN's authorization servers. Once this step is complete, you obtain your anonymous DIP “tickets” which can be used to enroll multiple ExpressVPN-enabled devices on the same dedicated IP.

Pour générer les jetons restants requis pour accéder à une adresse IP dédiée spécifique, votre application client la soumet aux serveurs d'autorisation d'ExpressVPN. Une fois cette étape terminée, vous obtenez vos « tickets » DIP anonymes qui peuvent être utilisés pour inscrire plusieurs appareils compatibles ExpressVPN sur la même IP dédiée.

ExpressVPN's dedicated IP system is an innovative blend of authentication systems, cryptographic attestation, and public trust infrastructure.

Le système IP dédié d'ExpressVPN est un mélange innovant de systèmes d'authentification, d'attestation cryptographique et d'infrastructure de confiance publique.

The critical aspect to consider is that if there's any correlation between the subscriber ID that uniquely identifies you and the access token that permits you to use a dedicated IP, your internet traffic is essentially being “logged”.

L'aspect essentiel à considérer est que s'il existe une corrélation entre l'identifiant d'abonné qui vous identifie de manière unique et le jeton d'accès qui vous permet d'utiliser une adresse IP dédiée, votre trafic Internet est essentiellement « enregistré ».

This is why your subscriber ID and the dedicated IP access token are separate entities and must remain distinct throughout the process. Otherwise, a rogue ExpressVPN employee or a law enforcement officer with access to ExpressVPN's servers would be able to link your web traffic to your real identity.

C'est pourquoi votre identifiant d'abonné et le jeton d'accès IP dédié sont des entités distinctes et doivent rester distincts tout au long du processus. Sinon, un employé malveillant d'ExpressVPN ou un agent des forces de l'ordre ayant accès aux serveurs d'ExpressVPN serait en mesure de lier votre trafic Web à votre véritable identité.

To address this concern and ensure privacy, ExpressVPN has meticulously designed its backend according to a strict model.

Pour répondre à ce souci et garantir la confidentialité, ExpressVPN a méticuleusement conçu son backend selon un modèle strict.

In this model, only trusted devices can simultaneously access the subscription ID token and the dedicated IP token to verify eligibility.

Dans ce modèle, seuls les appareils de confiance peuvent accéder simultanément au jeton d'identification d'abonnement et au jeton IP dédié pour vérifier l'éligibilité.

ExpressVPN defines a “trusted” device as one that the end user can either control themselves (such as the VPN client) or one they can verify is running exactly the code that ExpressVPN claims is running.

ExpressVPN définit un appareil « de confiance » comme un appareil que l'utilisateur final peut contrôler lui-même (comme le client VPN) ou dont il peut vérifier qu'il exécute exactement le code qu'ExpressVPN prétend exécuter.

However, ExpressVPN cannot fully trust the client to carry out all of the eligibility requirements, as an attacker could potentially edit the client to gain access to dedicated IPs.

Cependant, ExpressVPN ne peut pas entièrement faire confiance au client pour remplir toutes les conditions d'éligibilité, car un attaquant pourrait potentiellement modifier le client pour accéder aux adresses IP dédiées.

This poses a fundamental question that underpins the entirety of its architecture: How do you verify someone’s eligibility to use a service in a way that’s both private and trustworthy for both parties?

Cela pose une question fondamentale qui sous-tend l'ensemble de son architecture : comment vérifier l'éligibilité d'une personne à utiliser un service d'une manière à la fois privée et digne de confiance pour les deux parties ?

The Cornerstone of Trustworthy Computing

La pierre angulaire d’une informatique fiable

This is where Amazon's AWS Nitro Enclaves come into play.

C'est là que les AWS Nitro Enclaves d'Amazon entrent en jeu.

These servers are the lynchpin that holds the entire model together. Nitro Enclaves are virtual machines designed to run in a completely isolated environment.

Ces serveurs sont la clé de voûte qui maintient l’ensemble du modèle ensemble. Les Nitro Enclaves sont des machines virtuelles conçues pour fonctionner dans un environnement complètement isolé.

That means no network access, no permanent storage, and no communication with outside devices other than by a strictly defined API. It’s impossible to peek inside, making them great for the use case we’re looking at.

Cela signifie aucun accès au réseau, aucun stockage permanent et aucune communication avec des appareils extérieurs autrement que par une API strictement définie. Il est impossible de jeter un coup d'œil à l'intérieur, ce qui les rend parfaits pour le cas d'utilisation que nous examinons.

How do you verify someone’s eligibility to use a service in a way that’s both private and trustworthy for both parties?

Comment vérifier l'éligibilité d'une personne à utiliser un service d'une manière à la fois privée et digne de confiance pour les deux parties ?

Each Nitro Enclave has a public interface that allows anyone to query the server and receive certification that the enclave is running a particular software image.

Chaque Nitro Enclave dispose d'une interface publique qui permet à quiconque d'interroger le serveur et de recevoir une certification indiquant que l'enclave exécute une image logicielle particulière.

All ExpressVPN has to do is publish the open source for these servers, and ta-da! You now have a trusted device that can prove eligibility privately and securely.

Tout ce qu’ExpressVPN a à faire est de publier l’open source de ces serveurs, et voilà ! Vous disposez désormais d’un appareil fiable qui peut prouver votre éligibilité de manière privée et sécurisée.

You know exactly what code is running on these servers, and you know an employee can’t read what’s going on inside.

Vous savez exactement quel code s'exécute sur ces serveurs et vous savez qu'un employé ne peut pas lire ce qui s'y passe.

The rest of the authentication process isn’t

Le reste du processus d'authentification n'est pas