Votre VPN doit-il prendre en charge IPv6 ?

Vous ne vous en rendez peut-être pas compte, mais le web est en train de subir une mise à niveau du protocole parce que nous sommes à court d'adresses IP. Dans le système actuel (IPv4), il y a environ 4,3 milliards d'adresses IP, ce qui est en fait moins que le nombre actuel d'appareils compatibles avec Internet.

Le web va donc passer lentement à l'utilisation du protocole IPv6, qui prend en charge un total théorique de 2128 adresses, un nombre si important qu'il est difficile de s'y retrouver.

Mais pour diverses raisons, la plupart des fournisseurs de VPN ne prennent pas encore en charge le protocole IPv6. Cet article explore les avantages et les inconvénients de l'autorisation d'IPv6 sur les VPN, et vous apprendrez également quels fournisseurs de VPN prennent actuellement en charge le protocole IPv6.

Ce que vous devez savoir sur l'IPv6 ?
Ai-je vraiment besoin d'IPv6 ?

La réponse courte est non, pas pour le moment. Et probablement pas non plus dans un avenir prévisible.

Même s'il y a plus de périphériques que d'adresses IP, de nombreux périphériques peuvent partager la même adresse IP (et le font). Par exemple, tous les appareils de votre réseau wifi domestique ont la même adresse IP externe.

À terme, l'ensemble du web passera à l'IPv6, mais les meilleures estimations de la date à laquelle cela se produira situent ce changement dans près de 20 ans (vers 2035).

Et si vous n'utilisez pas IPv6 pour l'instant, vous ne manquez pas grand-chose. Presque aucun site web ne requiert IPv6, et de nombreux sites et services ne proposent même pas encore d'adresse IPv6. De nombreux routeurs fabriqués cette décennie ne prennent même pas en charge IPv6.

Et de nombreux utilisateurs de VPN ont en fait désactivé manuellement IPv6 sur leur routeur (ou leur logiciel VPN) pour des raisons de sécurité (voir ci-dessous). Personnellement, je n'ai jamais rencontré de problème ou eu des difficultés à accéder à un site parce que l'IPv6 est désactivé.

Pourquoi certains VPN ne prennent-ils pas en charge IPv6 ?

Un pourcentage important des fournisseurs de VPN les plus populaires ne prennent pas en charge IPv6 ou offrent la possibilité de le désactiver dans leur logiciel.

Il y a deux raisons principales à cela :

Il n'y a pas encore d'utilisation réelle pour cela, donc l'activer ne fait qu'ajouter de la complexité.
L'utilisation d'IPv6 avec un VPN sur les anciens systèmes d'exploitation et avant que la technologie ne soit largement adoptée présente des risques pour la vie privée (fuites d'adresses IPv6).

Fuites IPv6

Les fuites IPv6 sont l'une des fuites VPN possibles qui peuvent menacer votre sécurité lorsque vous utilisez un VPN.

Qu'est-ce qu'une fuite IPv6 ? Vous ne vous en rendez peut-être pas compte, mais si votre fournisseur d'accès à Internet (FAI) prend déjà en charge l'IPv6 (la plupart aux États-Unis le font), votre ordinateur possède une adresse IPv6 en plus de l'adresse IPv4 traditionnelle. Et lorsque vous utilisez un VPN, cette adresse IPv6 peut accidentellement fuir si votre VPN n'a pas de protection contre les fuites.

En conséquence, les fournisseurs de VPN ont opté pour l'une des deux solutions possibles pour les fuites IPv6 :

Code personnalisé dans le serveur/application VPN pour empêcher les fuites IPv6.
Le blocage total d'IPv6 (NordVPN est un VPN bien connu qui a choisi cette option).

Et si votre VPN ne bloque pas les fuites IPv6 ? Même si c'est le cas, il est très facile de corriger le problème par soi-même. Vous pouvez soit désactiver IPv6 dans les paramètres de votre routeur.

Ou vous pouvez simplement désactiver IPv6 directement sur votre ordinateur Windows ou Mac.

Les VPN qui supportent (et ne supportent pas) IPv6

La liste actuelle des VPN qui prennent totalement en charge IPv6 est assez réduite, la plupart des fournisseurs bloquent simplement le protocole ou l'acheminent vers un " trou noir ".

VPNs avec un support complet ou partiel d'IPv6 :

Cyberghost (supporte IPv6)

Cyberghost est l'un de nos VPN les mieux notés grâce à sa politique zéro log, son excellent logiciel et ses prix abordables.

Et c'est l'un des seuls VPN qui supporte actuellement à 100% l'IPv6. Ils ont même une politique d'aide dédiée sur le sujet qui stipule :
Cyberghost est entièrement compatible IPv6

Mieux encore, nos tests au cours de notre processus de revue de Cyberghost n'ont trouvé aucune preuve de fuites IPv6, il semble donc que leur mise en œuvre soit assez sécurisée.

ExpressVPN (bloque IPv6)

ExpressVPN est l'un des services VPN les plus populaires, malgré son prix supérieur à la moyenne. Son logiciel est l'un des meilleurs du secteur, mais ExpressVPN ne prend pas encore en charge IPv6.

Il n'y a aucune information sur son site Web concernant une feuille de route ou un quelconque projet de prise en charge d'IPv6 (bien qu'ils y seront éventuellement contraints lorsque la technologie sera plus répandue). Contrairement à certains VPN, IPv6 ne "colmate" pas les fuites IPv6 mais bloque entièrement le protocole, comme le montre notre test d'ExpressVPN.

IPVanish (pas de support IPv6)

IPVanish ne supporte pas IPv6, et leur documentation publique indique que les connexions IPv6 peuvent être acheminées en dehors du tunnel VPN. Le logiciel d'IPVanish a actuellement une protection optionnelle contre les fuites IPv6 ou vous pouvez désactiver manuellement IPv6 sur votre routeur pour être sûr.

IPVanish a déclaré qu'ils ont l'intention de supporter entièrement IPv6 mais une date ferme pour le déploiement n'a pas encore été publiée. Nous pensons qu'ils donneront la priorité à ce service lorsque les autres grands acteurs du VPN commenceront à faire la transition.

NordVPN (bloque IPv6)

NordVPN ne prend pas en charge IPv6 mais a intégré une protection permanente contre les fuites IPv6 dans son logiciel de bureau et mobile. Leur solution n'achemine pas IPv6 de manière non sécurisée mais le dirige vers un "trou noir" à l'intérieur du tunnel VPN.

Essentiellement, elle bloque toute connectivité IPv6 sans jamais exposer votre adresse IPv6 à des fuites. NordVPN est l'un de nos services VPN Zero-Log préférés et est entièrement compatible avec Netflix (non bloqué). Mieux encore, ils proposent une offre exceptionnelle qui vous permet de bénéficier de deux ans de service pour moins de 4 $ par mois.

Private Internet Access (bloque IPv6)

Comme la plupart de ses concurrents, Private Internet Access bloque l'IPv6 tout en l'acheminant à l'intérieur du tunnel VPN pour éviter les fuites. Cette option peut être activée à partir du logiciel de PIA si, pour une raison quelconque, vous souhaitez activer IPv6.

Actuellement, PIA n'a pas de feuille de route publique pour le support IPv6. Cela dit, c'est toujours l'un des meilleurs VPN pour le prix, point final. Consultez notre revue de PIA pour voir pourquoi nous aimons tant leur service.

VyprVPN (pas de support IPv6)

VyprVPN fait beaucoup de choses étonnamment bien. Leur logiciel, le meilleur de sa catégorie, en est un bon exemple. Malheureusement, leur support IPv6 est un point faible.

Non seulement VyprVPN ne supporte pas le protocole, mais ils n'ont pas mis en œuvre un blocage spécifique des fuites IPv6 dans leur logiciel, ce qui signifie que le trafic IPv6 pourrait théoriquement être acheminé en dehors du tunnel VPN. Leur forum d'aide suggère qu'il n'y a pas de feuille de route spécifique pour la protection contre les fuites IPv6 ou le support.

Que faire si votre VPN ne prend pas en charge IPv6 ?

Il est important de comprendre que même si vous n'avez pas besoin d'IPv6 pour le moment, il est essentiel de s'assurer que le trafic IPv6 n'est pas acheminé de manière non sécurisée. Cela pourrait compromettre une partie de l'anonymat que procure un VPN en exposant votre adresse IPv6 aux sites Web, aux services de streaming ou aux pairs BitTorrent.

Non, vous n'avez pas besoin de changer de fournisseur de VPN.

Vous devez simplement bloquer l'IPv6. Et c'est très facile. Vous pouvez le faire au niveau du routeur (désactiver IPv6 pour tous vos appareils connectés) ou sur un seul appareil comme votre PC. Pour l'instant, il n'existe pas de moyen simple de désactiver IPv6 sur un appareil Android ou iPhone, il est donc préférable d'utiliser la méthode du routeur.

Test pour les fuites IPv6

Une étape importante pour sécuriser vos connexions IPv6 est de s'assurer que votre VPN (ou votre routeur) bloque correctement la connectivité IPv6. Un excellent site pour cela est ipleak.net .

Si le test ne peut pas détecter votre adresse IPv6 , alors votre protection contre les fuites (ou le blocage IPv6) fonctionne correctement.