ExpressVPN vous propose désormais une IP différente pour chaque site visité, quel intérêt ?

Baptisée ShuffleIP, la fonctionnalité est d’ores et déjà disponible pour une sélection de serveurs VPN.

C’est en toute discrétion qu’ExpressVPN vient d’intégrer une nouvelle fonctionnalité à son service de réseau privé virtuel. ShuffleIP, de son petit nom, se donne pour mission de modifier automatiquement l’adresse IP des abonnés au VPN chaque fois qu’ils changent de site web. Objectif : brouiller davantage les pistes pour empêcher éditeurs et annonceurs d’identifier des schémas de trafic, et ainsi d’établir des profils internautes relativement précis malgré la protection VPN.

Adressage dynamique des IP : comment ça fonctionne

L’adressage dynamique des adresses IP n’est pas nouveau dans le monde des réseaux privés virtuels. Dans la majorité des cas, les fournisseurs offrant une telle fonction assignent une adresse IP à l’appareil connecté au serveur VPN, et la changent régulièrement au cours d’une même session. Par conséquent, l’ensemble du trafic web reste identifié par une même IP en dépit de la rotation des adresses.

Avec ShuffleIP, la technique diffère. Il s’agit de segmenter le trafic par domaine, et d’attribuer à la connexion autant d’IP que de sites web visités. Pour y parvenir, les serveurs VPN concentrent un répertoire d’IP (une dizaine environ, dans le cas d’ExpressVPN), au lieu d’une seule. Ces différentes IP ainsi regroupées sont ensuite adressées de manière aléatoire à la connexion chaque fois que l’internaute visite un nouveau site ou interroge un nouveau serveur web. Les changements sont automatiques, et la connexion doit théoriquement rester stable.

Testée à la rédaction sur des serveurs US, ShuffleIP semble bien fonctionner, tant concernant l’adressage dynamique et aléatoire que vis-à-vis de la stabilité, et donc de la sécurité, de la connexion.

ShuffleIP : plus-value réelle ou argument marketing ?

Mais, de manière concrète, quel est l’intérêt d’une telle fonctionnalité ? Si l’on suit la logique des réseaux privés virtuels, le simple fait de troquer sa véritable IP contre une adresse de substitution doit suffire à empêcher d’identifier clairement les internautes en tant que visiteurs uniques. C’est en partie vrai, mais l’évolution des techniques de suivi permet aujourd’hui aux éditeurs et annonceurs de profiler des comportements en ligne et d’identifier clairement les individus qui en sont à l’origine, et ce, malgré des IP de substitution.

C’est donc à ces problématiques que répondent les technologies de rotation des adresses intégrées par certains fournisseurs VPN qui, en attribuant régulièrement une nouvelle IP à leurs abonnés, brouillent un peu plus les pistes. Malgré tout, ces types d’adressages dynamiques restent encore assez prédictibles en ce qu’ils interviennent à intervalles réguliers, et permettent d’identifier facilement des schémas de rotation pour une même connexion.

En revanche, en segmentant le trafic et en lui adressant une nouvelle IP chaque fois que l’internaute visite un nouveau site Web, ShuffleIP introduit une dynamique plus aléatoire, et donc bien moins prévisible. En clair, il est plus difficile d’identifier les schémas de rotation, donc de repérer une même connexion adressée dynamiquement, donc de remonter à un internaute unique et d’en dresser le profil détaillé malgré le recours à une IP factice.

D’après ExpressVPN, la majorité des serveurs administrés par le fournisseur prennent déjà en charge la technologie. Dans la mesure où il s’agit d’un composant de l’infrastructure VPN, ShuffleIP est gratuite et disponible pour l’ensemble des abonnés au service.

Source : ExpressVPN