WEBVTT

00:00:00.500 --> 00:00:02.680
Une icône VPN affiche Connecté.

00:00:03.060 --> 00:00:04.660
Une page ne charge pas.

00:00:04.900 --> 00:00:06.340
Lequel dit vrai ?

00:00:07.240 --> 00:00:09.660
Un tunnel peut être établi
et ne rien transporter.

00:00:10.527 --> 00:00:13.767
ForestVPN ne s’arrête donc
pas à la poignée de main.

00:00:14.505 --> 00:00:18.865
Il compte, sur votre appareil,
les données des deux sens.

00:00:19.815 --> 00:00:23.835
Fonctionne n’apparaît que si
les données vont des deux côtés.

00:00:24.711 --> 00:00:27.671
Et quand quelque chose
cloche, il dit quelle couche :

00:00:27.971 --> 00:00:32.171
votre réseau, le chemin vers
l’exit, ou l’exit lui-même.

00:00:33.032 --> 00:00:38.312
Ce film montre comment ForestVPN
est construit, étape par étape.

00:00:40.652 --> 00:00:43.356
D’abord, ce qu’un VPN change.

00:00:43.906 --> 00:00:46.866
Sans VPN, votre réseau
et votre fournisseur

00:00:46.866 --> 00:00:48.806
voient quels sites
vous consultez.

00:00:49.607 --> 00:00:52.807
Avec ForestVPN, ils
voient seulement du trafic

00:00:52.807 --> 00:00:55.607
chiffré, pas les
sites qu’il contient.

00:00:56.321 --> 00:00:58.101
Ce serveur, c’est l’exit.

00:00:58.461 --> 00:01:01.621
C’est une machine que nous
exploitons, et c’est par là

00:01:01.621 --> 00:01:03.821
que votre trafic
sort sur internet.

00:01:04.793 --> 00:01:08.773
Donc l’exit voit les sites
visités et votre vraie adresse.

00:01:09.373 --> 00:01:12.733
C’est inévitable, et nous
le disons franchement.

00:01:13.483 --> 00:01:15.263
Ce que nous conservons
est une autre question.

00:01:15.663 --> 00:01:18.743
Il n’existe aucune
colonne dans nos systèmes

00:01:18.743 --> 00:01:22.303
pour les sites visités
ou les noms recherchés.

00:01:23.039 --> 00:01:26.499
Un VPN change qui peut
voir votre trafic.

00:01:26.899 --> 00:01:31.268
Vous restez le même pour les
sites où vous vous connectez.

00:01:33.368 --> 00:01:35.668
Voyons ce qui se passe quand
vous touchez Connecter.

00:01:36.612 --> 00:01:39.572
Votre appareil détient déjà
une clé qu’il a créée lui-même.

00:01:39.932 --> 00:01:42.032
Aucun compte n’est
nécessaire pour cela.

00:01:42.788 --> 00:01:44.688
Plus tôt, dans une
requête séparée,

00:01:45.148 --> 00:01:47.508
il a demandé des tickets
au service de connexion.

00:01:48.368 --> 00:01:51.028
Un ticket indique à quel
forfait il appartient.

00:01:51.448 --> 00:01:53.608
Le service le
signe à l’aveugle :

00:01:53.968 --> 00:01:57.588
la signature porte sur une
valeur qu’il ne voit jamais.

00:01:58.188 --> 00:02:01.608
Un enregistrement relie bien
votre appareil à chaque session,

00:02:01.608 --> 00:02:05.088
pour la mesurer ; nous
y reviendrons plus tard.

00:02:05.892 --> 00:02:08.932
Ensuite l’appareil récupère
une liste de serveurs signée

00:02:08.932 --> 00:02:12.012
et vérifie la signature
avant de l’utiliser.

00:02:12.741 --> 00:02:16.261
Il présente un ticket au
service de session, avec une clé

00:02:16.261 --> 00:02:20.061
neuve pour cette seule session,
et dit où il veut aller.

00:02:20.865 --> 00:02:23.645
L’exit installe cette
clé à session unique.

00:02:23.945 --> 00:02:25.605
Il ne voit jamais de compte.

00:02:26.492 --> 00:02:29.232
Puis votre appareil et
l’exit se serrent la main,

00:02:29.232 --> 00:02:32.492
et des paquets de test
traversent le tunnel.

00:02:33.334 --> 00:02:38.174
Ce n’est qu’à leur retour que
ForestVPN annonce : protégé.

00:02:40.599 --> 00:02:43.579
Dans le tunnel, tout ce
que vous envoyez est scellé

00:02:43.579 --> 00:02:47.859
sur l’appareil, avec des clés
que seuls lui et l’exit ont.

00:02:48.661 --> 00:02:51.821
La poignée de main est la
version publiée, non modifiée,

00:02:52.001 --> 00:02:54.741
donc l’analyse qui la
couvre s’applique toujours.

00:02:55.691 --> 00:02:59.611
Vos données scellées voyagent
dans des paquets ordinaires,

00:02:59.971 --> 00:03:02.111
et les paquets qui
ouvrent le tunnel

00:03:02.111 --> 00:03:05.691
et le maintiennent changent
de taille à chaque connexion.

00:03:06.558 --> 00:03:08.758
Votre réseau ne voit que
la couche extérieure.

00:03:09.018 --> 00:03:10.738
L’exit voit votre paquet.

00:03:11.138 --> 00:03:15.218
Les services cloud des tickets
ne portent aucun paquet.

00:03:16.053 --> 00:03:19.413
Votre adresse dans le tunnel
est empruntée pour la session.

00:03:21.743 --> 00:03:23.243
Un tunnel, plusieurs chemins.

00:03:24.107 --> 00:03:27.447
ForestVPN essaie d’abord
la route directe.

00:03:28.252 --> 00:03:30.652
Si la route directe cesse
de transporter des données,

00:03:31.012 --> 00:03:34.132
l’app essaie d’autres
chemins dans la même session

00:03:34.132 --> 00:03:37.412
et garde celui qui transporte
réellement des données.

00:03:38.192 --> 00:03:40.732
Changer de chemin ne
change pas la session.

00:03:41.566 --> 00:03:43.826
L’un de ces chemins est
l’itinéraire de secours :

00:03:44.226 --> 00:03:47.966
du trafic web ordinaire, via un
réseau de diffusion de contenu.

00:03:47.966 --> 00:03:52.166
Il a son propre quota, car il
coûte plus cher à exploiter.

00:03:52.975 --> 00:03:54.315
Si la route directe marche,

00:03:54.515 --> 00:03:56.655
l’itinéraire de secours
n’est pas utilisé du tout.

00:03:57.403 --> 00:04:00.423
ForestVPN continue de
vérifier la route pendant que

00:04:00.423 --> 00:04:03.243
vous l’utilisez et, quand elle
ne transporte plus de données,

00:04:03.463 --> 00:04:06.083
vous bascule vers une qui
en transporte, tout seul.

00:04:06.857 --> 00:04:09.297
Un lieu que vous choisissez
reste où vous l’avez mis.

00:04:10.008 --> 00:04:12.888
Sortir de veille
ou passer du Wi-Fi

00:04:12.888 --> 00:04:15.568
aux données mobiles ne
coûte aucun nouveau ticket.

00:04:17.962 --> 00:04:20.222
Deux programmes,
un ticket signé.

00:04:21.062 --> 00:04:24.942
Le programme qui connaît votre
appareil et votre forfait

00:04:24.942 --> 00:04:27.922
est distinct de celui qui
sait où vous êtes envoyé.

00:04:28.719 --> 00:04:32.299
Le service de session n’a aucun
accès à une base de données,

00:04:32.539 --> 00:04:36.299
donc il ne peut chercher
ni compte ni appareil.

00:04:37.095 --> 00:04:39.635
Le ticket entre les deux
est signé à l’aveugle.

00:04:40.519 --> 00:04:43.739
Un enregistrement traverse bien
l’écart, et nous le disons.

00:04:44.526 --> 00:04:48.226
Une ligne relie votre
appareil, et tout compte lié,

00:04:48.226 --> 00:04:50.426
à chaque session qu’il paie,

00:04:50.426 --> 00:04:54.006
pour mesurer les données et
couper un appareil révoqué.

00:04:54.804 --> 00:04:59.224
Elle est effacée une heure après
le règlement de la session,

00:04:59.224 --> 00:05:02.864
ou jusqu’à dix-sept jours après
pour un ticket jamais utilisé.

00:05:03.652 --> 00:05:07.612
L’exit utilisé par une session
est effacé à la fin de celle-ci.

00:05:08.392 --> 00:05:12.532
Données et connexions du
jour : trente et un jours ;

00:05:12.972 --> 00:05:15.852
les totaux mensuels sont
gardés indéfiniment.

00:05:16.727 --> 00:05:18.827
Apple, Google ou le
processeur de paiement

00:05:18.827 --> 00:05:21.127
que vous choisissez
gère le paiement.

00:05:21.447 --> 00:05:23.327
Nous ne voyons jamais
un numéro de carte.

00:05:25.679 --> 00:05:29.639
ForestVPN fonctionne sur
téléphones, tablettes, TV,

00:05:30.159 --> 00:05:33.139
ordinateurs et routeurs,
avec un seul noyau commun.

00:05:33.931 --> 00:05:36.291
Votre compte est un numéro
de trente-deux caractères.

00:05:36.611 --> 00:05:41.171
Ni e-mail ni mot de passe,
et Free n’exige aucun compte.

00:05:41.915 --> 00:05:45.015
Le même numéro connecte
jusqu’à dix appareils.

00:05:45.988 --> 00:05:48.468
Une TV ou un routeur
n’a pas de clavier,

00:05:48.748 --> 00:05:50.608
vous le liez donc depuis
un autre appareil.

00:05:51.409 --> 00:05:54.429
Vos appareils forment un
réseau privé et se joignent

00:05:54.429 --> 00:05:57.489
par leur nom, chiffrés
de bout en bout.

00:05:58.413 --> 00:06:01.653
Un ordinateur à la maison peut
être l’exit de votre téléphone.

00:06:01.913 --> 00:06:03.353
Il doit rester allumé.

00:06:04.120 --> 00:06:07.900
Si un exit se déconnecte,
ForestVPN vous

00:06:07.900 --> 00:06:10.180
bascule vers un autre exit
à vous et vous le dit.

00:06:10.360 --> 00:06:13.820
Si tous les exits tombent,
le trafic reste bloqué.

00:06:14.651 --> 00:06:17.491
Un routeur envoie tout ce qui
est derrière lui par le tunnel,

00:06:17.751 --> 00:06:20.851
même les appareils qui ne
peuvent pas exécuter d’app.

00:06:23.138 --> 00:06:24.778
Ce que cette
conception ne fait pas.

00:06:25.561 --> 00:06:28.341
L’exit voit où vous allez,
et votre vraie adresse.

00:06:29.269 --> 00:06:31.149
Aucun coupe-circuit
n’est absolu.

00:06:31.549 --> 00:06:35.029
Chacun est appliqué par le
système, avec ses limites.

00:06:35.885 --> 00:06:39.065
La signature aveugle ne peut
cacher qu’une demande de ticket

00:06:39.065 --> 00:06:41.865
et une connexion peuvent
venir de la même adresse.

00:06:42.745 --> 00:06:44.825
Pour commencer,
téléchargez l’app.

00:06:45.645 --> 00:06:48.305
Free n’exige aucune
inscription et offre deux

00:06:48.305 --> 00:06:51.885
gigaoctets par connexion,
cinq connexions par jour.

00:06:52.692 --> 00:06:55.932
Chaque étape de ce film a
une version plus détaillée

00:06:55.932 --> 00:07:00.783
sur la page Comment ça
marche, sur fvpn.net.