Bonjour @jean-pierrepo07
Ma banque m'a dit qu'elle se fie aux signalements de Fortiguard et qu'utiliser un VPN risque ne pas régler le problème car si, en passant par un VPN elle ne peut pas tracer l'IP qui s'affiche, son serveur rejettera la requête. Je ne connais rien aux VPN, je découvre.
Qu'elle se fie aux signalements e Fortiguart, comme déjà dit, personne ne le conteste et c'est plutôt bien : c'est fait pour ça.
Mais c'est le reste de la phrase, "expliquant" ce qui pourrait se passer avec un VPN que j'ai contesté.
Plus que ta banque, si j'ai bien compris, c'est ton banquier qui t'a affirmé cela.
Je ne sais pas quelle fonction/compétence il avait, mais l'histoire du "si, en passant par un VPN elle ne peut pas tracer l'IP qui s'affiche, son serveur rejettera la requête" c'est de l'invention complètement fantasmée d'un point de vue informatique (moi je soupçonne tout simplement qu'il ne connait rien au fonctionnement d'un VPN et qu'il a juste voulu dédouaner d'avance sa banque en mode "j'y connais rien, mais c'est à vos risques et périls si ça marche pas"... et il aurait été plus honnête de se limiter à dire ça comme ça... Car ta citation que tu lui prêtes relève de la pure invention sans fondement.
En effet, on ne PEUT PAS ne pas connaître (et donc "tracer") l'IP d'un appareil qui s'adresse à un serveur (par exemple le serveur de ta banque) puisque ça fait partie de la communication de base sur internet : une machine A s'adresse à un serveur B et donc le serveur B ne peut que savoir que la machine A s'adresse à lui (sinon c'est que la machine A ne lui a rien demandé)... Sans connaissance de l'adresse du demandeur, aucun serveur ne pourrait répondre. Cependant dans le cas de l'utilisation d'un VPN, ça fait un "détour" via l'adresse fournie par le VPN.
En résumé imagé/vulgarisé :
- quand tu consultes un serveur depuis ton domicile via ta box SFR (sans VPN), il y a une petite fourgonnette SFR qui roule sur les réseaux informatiques et qui va jusqu'au serveur de ta banque et lui dit "je suis porteuse de la demande de mon client à l'adresse AAA, que lui répondez-vous ?"... Et le serveur expédie sa réponse à l'adresse AAA (il lui faut donc connaître l'adresse pour pouvoir répondre comme je le disais).
- quand tu consultes un serveur depuis ton domicile mais via un VPN, ta demande roule d'abord jusqu'aux serveurs du fournisseur du VPN (on va l'appeler X), puis ensuite c'est X qui envoie une de ses fourgonnettes (ce n'est plus SFR) qui transporte ta demande au serveur de la banque, avec le même genre de requête "je suis porteuse de la demande de mon client à l'adresse BBB" (car maintenant c'est l'adresse chez X qui est présentée ouvertement)... Et le serveur expédie sa réponse à l'adresse BBB. C'est alors le service VPN qui réceptionne la réponse à son adresse BBB, et donc le VPN fait suivre l'information (via le logiciel VPN) vers toi à l'adresse AAA.
En revanche, ça saute aux yeux, dans cette affaire d'utilisation du VPN, le serveur de la banque ne connait donc pas l'adresse réelle du demandeur : le serveur de la banque doit répondre à l'adresse du VPN : tout comme tu pourrais avoir une boite postale à Paris (alors que tu habiterais en province) et chaque fois que tu demandes quelque chose par courrier à ta banque, tu transites par cette boite postale, et c'est donc à l'adresse de ta boite postale que la banque répond.
Et c'est sur l'adresse de la "boite postale" que, éventuellement, le serveur de la banque peut tiquer et faire la fine bouche (aucun rapport avec de la non traçabilité de l'adresse affichée, qui est donc forcément traçable comme évoquée au-dessus) :
- L''adresse de réponse est explicitement montrée (c'est celle de la boite postale personnelle)
- Mais si cette adresse est connue (par la banque) pour être dans un secteur qu'elle estime douteux (par exemple au lieu de Paris c'est dans un paradis fiscal qu'elle n'apprécie pas, ou dans un pays connu pour avoir des cyber-criminels) elle peut se dire : "cette adresse affichée (que justement je peux tracer) ne me plait pas, et je refuse de répondre."
=> il n'y a donc aucun problème possible d'adresse intraçable, mais plutôt (et c'est un classique avec des VPN) des adresses que le serveur identifie comme "indésirables" pour lui. Ainsi, si la banque identifie (et c'est faisable) que l'adresse qui est présentée est située chez un fournisseur de VPN (càd que l'adresse BBB dans mon exemple ci-dessus est chez un VPN) alors le serveur peut trouver cela "étrange" ou "pas très sûr" et décider alors de ne pas répondre à l'adresse proposée : c'est plutôt cela qui se passerait si ta banque a mis en place des protections liées à l'utilisation d'un VPN.
C'est d'ailleurs ainsi que les serveurs de chaînes TV (par exemple Canal) font attention :
- la chaîne n'a acquis les droits que pour la France
- donc un utilisateur situé dans un autre pays, mais qui utilise un VPN pour présenter une adresse française à Canal et visionner leurs chaînes pourrait penser avoir contourné cette limitation géographique (alors que les ayants-droits ne veulent pas de ce contournement).
=> c'est pourquoi Canal répertorie les plages d'adresses possédées par les serveurs VPN les plus importants (ça n'a rien de secret, c'est comme les adresses attribuées à SFR, c'est connu et non secret) et peut par ce moyen simple identifier que l'utilisateur est en train de transiter par un VPN et lui couper le flux vidéo au lieu de lui envoyer (cf. https://canal-assistance.canalplus.com/fr/articles/utilisation/estil-possible-dutiliser-un-vpn-avec-... )
Voilà, j'espère que ma longue explication imagée t'aura convaincu que la phrase que tu cites de ton banquier est hautement fantaisiste. Et il aurait dû se borner à dire (ce qui aurait été plus crédible) "il se pourrait que ça ne marche pas avec un VPN, par mesure de sécurité/précaution"... Mais avec ses histoires d'adresse affichée non traçable, ça relève du gag et montre qu'il "invente"... Un peu comme un gourou viendrait expliquer à des malades comment se développe le cancer dont il va les guérir... Il ne connait pas la médecine et il invente des trucs qui n'existent pas...
Je ne connais rien aux VPN, je découvre. Je vais essayer d'en configurer un mais est-il posible et/ou facile de désactiver le VPN une fois installé ?
D'une part tu peux toujours désinstaller le VPN, et donc il ne fera plus rien.
D'autre part, tous les VPN que je connais sont fait pour avoir 2 modes : activé ou désactivé... Donc oui, c'est une possibilité "de base" que de pouvoir activer ou désactiver le VPN en fonction des moments où on en a besoin.
Je viens de voir que depuis 3 jours, mon adresse IP n'a plus été signalée. Peut-être le bout du tunnel ?
Je pense que c'est plutôt ça la voie de sortie la plus simple pour toi.
Comme écrit plus haut, je pense qu'il est possible que tu subisses une "punition" de Fortiguart parce qu'elle appartenait avant de t'être attribuée à un utilisateur qui a eu des comportements qui ont semblé malicieux.
Mais ce genre de punition est temporaire, au bout d'un moment, si rien d'anormal ne continue sur l'adresse punie, la sanction est levée.
SFR n'en démord pas : il n'est pas possible techniquement de changer une adresse IP statique mais personne ne veut me l'écrire...
Encore un bout erroné dans une justification qui démontre que le "spécialiste" SFR qui t'a dit ça "brode" pour te répondre : on parle d'adresse IP fixe dans le milieu, et SFR ne fourni des adresses IP fixes que sur demande réservée aux abonnements PRO. Donc non, tu n'as pas (comme aucun client fibre SFR) une adresse IP fixe (ou statique).
En revanche, comme expliqué plus haut, si SFR peut donc avoir besoin de te changer ton adresse (et c'est déjà arrivé à des clients... moi-même au fil des dernières années j'ai aussi changé quelques fois d'adresse, mais je ne suis pas en fibre), il n'est pas impossible (et même il est probable) que SFR ne t'offre pas la même possibilité de changer d'IP parce que toi tu en as besoin.
Certains usagers suggèrent de laisser la box éteinte suffisamment longtemps (par exemple pendant les 2 semaines de vacances hors du domicile) pour obtenir une IP différente au rallumage ensuite... C'est en effet possible, mais pas du tout assuré. Mais ça se tente quand on est coincé...
En espérant que tout simplement, tes observations positives que ton adresses n'est plus blacklistée récemment montre que c'est fini et que tout est bien qui finit bien.
À+
Digiclient NC → parti de sa planète disparue, pour une nouvelle terre d'accueil ♥
LaBox THD 4K (V3) - Connexion FttLA à 1000↓↑40 Mbit/s
