Microsoft a récemment attiré l’attention d’un chercheur en confidentialité sur l’une des fonctionnalités les moins connues d’Edge via un article sur X, décrivant Edge Secure Network VPN comme un outil de confidentialité intégré gratuit qui ne nécessite aucune application ni abonnement supplémentaire.
Le message, rédigé par le pseudo officiel de Microsoft Edge, positionne la fonctionnalité comme un moyen simple d’ajouter une couche de protection supplémentaire lors de la navigation, en particulier sur les réseaux Wi-Fi publics, et encourage les utilisateurs à l’activer directement à partir des paramètres d’Edge.
La fonctionnalité s’appelle Edge Secure Network VPN et, en théorie, elle pourrait vous libérer de l’installation de services VPN tiers, car elle est déjà intégrée à Edge, mais elle dispose d’une allocation mensuelle de données limitée.
Peu de temps après, un chercheur en protection de la vie privée a répondu par une critique technique détaillée, affirmant que la fonctionnalité fonctionne très différemment de ce que la plupart des gens associent à un VPN traditionnel. Cette réponse a rapidement gagné du terrain et a orienté la conversation vers un débat sur la manière dont les outils de confidentialité intégrés au navigateur devraient être décrits et sur le niveau de protection que les utilisateurs devraient raisonnablement attendre.
“Edge Secure Network n’est PAS un VPN. C’est un proxy HTTP CONNECT construit sur la plateforme de proxy de confidentialité de Cloudflare. Il tunnelise uniquement le trafic à l’intérieur du navigateur Edge”, explique Sooraj Sathyanarayanan, chercheur en confidentialité et stratège en sécurité, qui travaille chez Brave Browser.
Nous avons contacté Microsoft pour obtenir des éclaircissements supplémentaires sur la façon dont il caractérise Edge Secure Network VPN et mettrons à jour cette histoire si nous avons une réponse.
Les affirmations de Sooraj sont en grande partie vraies, mais pour comprendre d’où vient le désaccord, il est utile d’examiner d’abord comment Microsoft lui-même explique ce que Edge Secure Network VPN est censé faire.
Microsoft affirme que Edge Secure Network VPN ajoute une protection de navigation cryptée intégrée avec une limite mensuelle de 5 Go
Selon la documentation des fonctionnalités de Microsoft, Edge Secure Network VPN est une fonctionnalité de protection légère au niveau du navigateur qui utilise la « technologie VPN » pour crypter le trafic généré dans Microsoft Edge, aidant ainsi à protéger l’activité de navigation des tiers, des trackers ou des acteurs malveillants.
Si vous naviguez depuis un réseau public, comme un café ou un aéroport, Edge peut acheminer le trafic de ce navigateur via un tunnel crypté afin que les données sensibles, telles que les connexions, les détails de paiement ou les soumissions de formulaires, ne puissent pas être interceptées. Microsoft affirme également que cette fonctionnalité masque l’adresse IP de l’utilisateur sur les sites Web, ajoutant ainsi une couche supplémentaire de confidentialité lors de la navigation.
Pour activer Edge Secure Network VPN, cliquez sur les trois points dans Edge, sélectionnez Plus d’outils et cliquez sur Réseau sécurisé. Cliquez sur Obtenir un VPN gratuitement et connectez-vous à votre compte Microsoft.
Edge Secure Network est disponible sans frais supplémentaires, mais uniquement pour les utilisateurs connectés à Edge avec un compte Microsoft personnel. Le niveau gratuit comprend une allocation mensuelle de données de 5 Go, après quoi la protection s’arrête jusqu’à ce que le quota soit réinitialisé. Pour conserver ces données, certains scénarios à large bande passante, notamment les services de streaming vidéo comme Netflix, Hulu, HBO, etc., sont exclus du routage via cette fonctionnalité.
Notez que certaines personnes utilisent les services VPN exclusivement pour contourner le filtrage du contenu des plateformes de streaming pour certaines régions.
Edge Secure Network VPN présente également d’autres limitations. La fonctionnalité n’est actuellement pas disponible sur les appareils gérés ou d’entreprise et ne fonctionne pas dans certaines régions. Il ne prend pas non plus en charge la sélection manuelle du serveur, ce que Microsoft a confirmé en réponse à une question d’un utilisateur sur X, notant que Secure Network se connecte automatiquement à un serveur géographiquement proche plutôt que de permettre aux utilisateurs de choisir un pays ou une région.
Cependant, Microsoft décrit le système comme étant suffisamment intelligent pour s’activer automatiquement dans des situations qu’il considère comme plus à risque, comme lors de la visite de sites qui ne sont pas entièrement sécurisés. Les utilisateurs peuvent également contrôler manuellement son comportement, en choisissant de l’activer de manière sélective ou d’étendre la couverture à davantage de sessions de navigation.
Du point de vue de Microsoft, Edge Secure Network VPN est une protection intégrée conçue pour ajouter une protection de base sans obliger les utilisateurs à installer ou à configurer des outils tiers. Il n’est pas commercialisé dans la documentation officielle comme un remplacement complet des services VPN autonomes, bien que la société utilise des expressions telles que « protection gratuite des données VPN tous les mois » et « utilise la technologie VPN ».
Ce marketing intelligent n’a pas suffi à dissuader un analyste en sécurité de critiquer cette fonctionnalité.
Un chercheur en sécurité affirme que Edge Secure Network fonctionne plus proche d’un proxy de navigateur que d’un VPN traditionnel
Le langage promotionnel autour du VPN Edge Secure Network a suscité une réponse détaillée de la part de Sooraj Sathyanarayanan, chercheur en confidentialité et employé de Brave Browser, qui affirme que la fonctionnalité se comporte très différemment de ce à quoi la plupart des utilisateurs s’attendent lorsqu’ils entendent le mot « VPN ».
Selon l’analyse, Edge Secure Network fonctionne comme un mécanisme de tunneling au niveau du navigateur plutôt que comme un réseau privé virtuel à l’échelle du système. Ainsi, seul le trafic généré dans Microsoft Edge est acheminé via le canal protégé. L’activité provenant d’autres applications, services d’arrière-plan, clients de messagerie, mises à jour du système d’exploitation et même requêtes DNS continuerait à utiliser le chemin réseau habituel.
Il décrit la fonctionnalité comme un proxy HTTP CONNECT construit sur l’infrastructure Privacy Proxy de Cloudflare, conçu pour sécuriser les sessions de navigation au sein d’Edge lui-même, et non pour créer un tunnel crypté à l’échelle de l’appareil. Notez que de nombreux outils VPN commerciaux acheminent tout le trafic système via un point de terminaison sécurisé, avec des kill switch et des emplacements de serveur configurables par l’utilisateur.
L’analyse note également qu’Edge Secure Network est livré par défaut dans ce que Microsoft appelle un mode « optimisé », ce qui signifie que la protection ne peut s’activer que dans certaines conditions, par exemple lors de l’utilisation d’un réseau Wi-Fi public ou de la visite de sites non HTTPS, à moins que les utilisateurs ne modifient manuellement la configuration pour couvrir tous les scénarios de navigation.
Un autre point soulevé est la nécessité de se connecter avec un compte Microsoft personnel pour activer la fonctionnalité. Microsoft affirme que cela est nécessaire pour appliquer le plafond d’utilisation mensuel de 5 Go, mais le chercheur affirme que cela connecte la couche de protection à une identité authentifiée et non à une utilisation anonyme.
Sathyanarayanan décrit en outre l’architecture comme un modèle de confiance bipartite, dans lequel Microsoft gère l’identité du compte tandis que le routage réseau est géré par Cloudflare.
Microsoft assure que Cloudflare ne voit pas les identités des comptes, et Cloudflare déclare qu’il n’inspecte pas le trafic des utilisateurs, mais le chercheur souligne que le système repose sur la confiance dans les affirmations des deux parties sans un audit public indépendant.
La critique fait également état de préoccupations concernant le manque de sélection manuelle des régions, la transparence limitée du comportement de routage et l’absence de certaines protections fournies par les logiciels VPN complets.
La protection intégrée du navigateur est courante, mais ce n’est pas la même chose qu’un VPN complet
Microsoft n’est pas le seul à chercher à ajouter une protection réseau directement dans le navigateur. Opera, par exemple, propose depuis longtemps une fonctionnalité VPN intégrée au navigateur, la définissant comme une couche de confidentialité intégrée.
Ces outils intégrés sont conçus pour un monde axé sur la commodité. Ils s’allument automatiquement dans certaines situations, nécessitent une configuration minimale et réduisent les risques évidents tels que les connexions Wi-Fi non sécurisées. Ils évitent également l’impact sur les performances qu’introduit le logiciel VPN à l’échelle du système.
Dans le même temps, les protections intégrées au navigateur ne sont pas censées remplacer les services VPN traditionnels.
La clarté sur ce que ces fonctionnalités font et ne couvrent pas est de plus en plus importante pour la confiance des utilisateurs. Que cette fonctionnalité soit considérée comme une protection utile ou quelque chose d’exagéré dépendra probablement de la manière dont Microsoft continue d’expliquer son rôle et ses limites.
Accueil
Partager
Bulletin
Bulletin WL
Newsletter WL !
Gardez une longueur d’avance grâce aux dernières mises à jour Windows, informatiques et IA. Approuvé par plus de 50 000 abonnés.
Nom
Courriel
Inscrivez-vous gratuitement
*️⃣ Lien source :
Le message , le chercheur en confidentialité a répondu , Documentation des fonctionnalités de Microsoft , assure , déclare , Accueil ,
Bulletin
,