Un proxy relaie le trafic d’une appli ou d’un navigateur par un autre serveur : les sites voient l’adresse du proxy, et la plupart des proxys ne chiffrent rien. Un VPN chiffre le trafic de toutes les applis du téléphone, requêtes DNS comprises, jusqu’au serveur VPN. Pour votre confidentialité en Wi-Fi comme en données mobiles, et pour passer les blocages du réseau, un VPN couvre davantage.
| Un proxy | Un VPN | |
|---|---|---|
| Applis couvertes | Seulement le navigateur ou l’appli réglés pour l’utiliser | Toutes les applis du téléphone |
| Chiffre votre connexion | En général non | Oui, jusqu’au serveur VPN |
| Masque votre IP aux sites | Dans les applis qui l’utilisent | Dans toutes les applis |
| Masque vos requêtes DNS au réseau | Souvent non | Oui |
| Couvre WebRTC dans le navigateur | Souvent non | Oui, s’il couvre tout l’appareil |
| Réglage sur Android | Par réseau Wi-Fi ou par appli | Une appli, sur tous les réseaux |
Qu’est-ce qu’un proxy ?
Un proxy est un serveur qui fait les requêtes à votre place. Votre navigateur demande une page au proxy, le proxy la récupère et vous la transmet : le site voit l’adresse IP du proxy au lieu de la vôtre. On les rencontre sous deux formes courantes : les proxys web, qu’on ouvre comme une page dans le navigateur, et les proxys HTTP ou SOCKS, qu’on saisit dans les réglages d’une appli ou d’un réseau Wi-Fi.
Un proxy ne transporte que le trafic des applis réglées pour l’utiliser. Les proxys HTTP et SOCKS ne chiffrent pas la connexion entre vous et le proxy : sur les sites en HTTPS, la page reste chiffrée, mais le réseau sur lequel vous êtes voit quand même quels sites vous ouvrez.
Qu’est-ce qu’un VPN ?
Un VPN crée un tunnel chiffré entre votre téléphone et un serveur VPN. Sur Android, l’appli VPN utilise le service VPN du système, si bien que toutes les applis font passer leur trafic par le tunnel : le navigateur, les messageries, les jeux et les requêtes qui transforment le nom d’un site en adresse. Votre Wi-Fi ou votre réseau mobile voit une seule connexion chiffrée, et les sites voient l’adresse IP du serveur VPN.
Un VPN est-il mieux qu’un proxy ?
Sur un téléphone, dans la plupart des cas, oui. Un VPN couvre toutes les applis, chiffre tout entre vous et le serveur et garde vos requêtes DNS dans le tunnel : le réseau que vous utilisez ne voit qu’une connexion chiffrée. Un proxy répond à un besoin plus étroit : donner une autre adresse à un navigateur ou à une appli quand rien de ce qu’ils envoient n’a besoin d’être chiffré.
- Choisissez un VPN pour le Wi-Fi public, pour que votre réseau ne voie pas votre navigation et pour tout ce qu’envoient vos applis.
- Un proxy peut suffire quand une seule appli a besoin d’une autre adresse et que rien de ce qu’elle envoie n’est privé.
Où trouver des proxys sur Android
- Réglages Wi-Fi : chaque réseau Wi-Fi a une option de proxy dans ses réglages avancés. Elle ne vaut que pour ce réseau, et les applis peuvent l’ignorer.
- Applis et navigateurs avec leur propre réglage de proxy : ils couvrent leur propre trafic, rien de plus.
- Proxys web : des sites où l’on tape l’adresse d’un autre site. Ils couvrent cet onglet.
Un proxy gratuit doit bien payer ses serveurs. Beaucoup affichent de la publicité, et une connexion non chiffrée permet au proxy de lire ce qui passe par lui. Les vérifications à faire avant d’installer un VPN gratuit valent aussi pour les proxys.
Lequel débloque les sites ?
Un proxy peut contourner des blocages simples dans les applis qui l’utilisent. Un VPN contourne les blocages fondés sur vos requêtes DNS, sur l’adresse du site ou sur l’allure de votre trafic, dans toutes les applis, car le réseau ne voit qu’une connexion chiffrée : comment fonctionne le blocage des sites présente les trois types. Si le réseau bloque aussi les connexions VPN, découvrez ce qu’il bloque et passez PryVPN en mode Furtif, qui circule sur le port 443 comme les sites sécurisés.
Peut-on utiliser un VPN et un proxy ensemble ?
Oui. Avec le VPN activé, une appli réglée pour utiliser un proxy envoie son trafic au proxy à travers le tunnel chiffré : le réseau sur lequel vous êtes ne voit ni le proxy ni les sites. Pour la plupart des gens, le VPN seul est plus simple : un interrupteur, toutes les applis, et rien à régler réseau par réseau.
À retenir
- Un proxy change l’adresse des applis qui l’utilisent ; la plupart ne chiffrent pas.
- Un VPN chiffre toutes les applis du téléphone, requêtes DNS comprises.
- Pour le Wi-Fi public et la navigation privée sur Android, un VPN couvre davantage.
- Un proxy gratuit paie ses serveurs d’une façon ou d’une autre : vérifiez comment avant de lui faire confiance.