Microsoft a récemment attiré l’attention d’un chercheur spécialisé dans la protection de la vie privée au sujet d’une fonctionnalité méconnue de son navigateur Edge. Cette fonctionnalité, appelée Edge Secure Network VPN, est présentée comme un outil de confidentialité gratuit et intégré, ne nécessitant aucune application ni abonnement supplémentaire.
Dans un article récent publié sur X, le compte officiel de Microsoft Edge a mis en avant cette fonctionnalité comme un moyen simple d’améliorer la sécurité de la navigation, notamment sur les réseaux Wi-Fi publics. Les utilisateurs ont été invités à activer cette option dans les paramètres d’Edge.
Le VPN Edge Secure Network, conçu pour éviter l’installation de VPN externes, est assorti d’une allocation de données mensuelle limitée. Bien que le VPN intégré soit pratique, cette limite de données est un point important à prendre en compte pour les utilisateurs recherchant une solution de confidentialité robuste.
Suite à l’annonce de Microsoft, un chercheur spécialisé dans la protection de la vie privée a publié une analyse critique approfondie, soulignant que les fonctionnalités d’Edge Secure Network diffèrent sensiblement des services VPN traditionnels. Cette analyse a suscité un vif débat sur la définition des outils de protection de la vie privée intégrés et sur les protections qu’ils offrent réellement.
Sooraj Sathyanarayanan, chercheur en protection de la vie privée et stratège en sécurité chez Brave Browser, a affirmé : « Edge Secure Network n’est PAS un VPN. Il s’agit d’un proxy HTTP CONNECT basé sur la plateforme Privacy Proxy de Cloudflare. Il ne fait que tunneliser le trafic à l’intérieur du navigateur Edge.»
Nous avons contacté Microsoft pour obtenir des précisions concernant leur description du VPN Edge Secure Network et nous mettrons à jour cet article dès réception de leur réponse.
Comprendre la description du VPN Edge Secure Network de Microsoft
Microsoft affirme que le VPN Edge Secure Network ajoute une couche essentielle de protection pour la navigation chiffrée, avec une limite mensuelle de 5 Go. Selon la documentation officielle, cette fonctionnalité légère utilise la technologie VPN pour chiffrer le trafic généré dans Edge. L’objectif est de protéger les activités en ligne des utilisateurs contre toute surveillance indésirable de la part de tiers, de traqueurs ou d’acteurs malveillants.
Lorsqu’il est utilisé dans des lieux publics, comme les cafés ou les aéroports, le navigateur Edge peut acheminer le trafic de navigation via un tunnel sécurisé, garantissant ainsi la protection des informations sensibles, telles que les mots de passe et les données de paiement, contre toute interception. De plus, Microsoft affirme que cette fonctionnalité masque les adresses IP des utilisateurs, renforçant ainsi leur confidentialité en ligne.
Pour activer le VPN du réseau sécurisé Edge, les utilisateurs peuvent cliquer sur les trois points dans Edge, accéder à Plus d’outils, puis sélectionner Réseau sécurisé. Ils doivent ensuite choisir Obtenir un VPN gratuit et se connecter avec leur compte Microsoft.
Le VPN Edge Secure Network est gratuit, mais uniquement accessible aux utilisateurs connectés à Edge avec un compte Microsoft personnel. L’offre gratuite comprend 5 Go de données par mois, après quoi la fonctionnalité VPN est désactivée jusqu’à la réinitialisation du quota mensuel.
Il convient de noter que de nombreux utilisateurs ont recours aux services VPN expressément pour contourner les restrictions géographiques imposées par les plateformes de streaming.
De plus, le VPN Edge Secure Network présente certaines limitations : il n’est pas disponible sur les appareils gérés ou d’entreprise, ne fonctionne pas dans certaines régions et ne permet pas de sélectionner manuellement le serveur. Microsoft a confirmé cette limitation en répondant à une question d’un utilisateur sur X, précisant que le Secure Network se connecte automatiquement au serveur le plus proche.
Microsoft affirme que le réseau Edge Secure Network est suffisamment intelligent pour s’activer automatiquement dans les situations jugées à risque élevé, comme lors de l’accès à des sites non sécurisés. Les utilisateurs peuvent également contrôler cette fonctionnalité, en choisissant de l’activer de manière sélective ou de l’étendre à d’autres sessions de navigation.
Du point de vue de Microsoft, le VPN Edge Secure Network constitue une protection essentielle qui renforce la sécurité des utilisateurs sans nécessiter l’installation ni la configuration d’applications tierces. La documentation officielle ne le présente pas comme une alternative complète aux services VPN dédiés, même si le discours marketing emploie des termes tels que « protection des données VPN gratuite » et « utilise la technologie VPN ».
Critique d’expert soulignant les limites du réseau Edge Secure
La campagne promotionnelle autour du VPN Edge Secure Network a suscité une critique détaillée de la part de Sooraj Sathyanarayanan, qui affirme que son fonctionnement s’écarte considérablement des attentes habituelles en matière de VPN. Il souligne qu’Edge Secure Network agit comme un mécanisme de tunnelisation spécifique au navigateur, et non comme un VPN système complet. Par conséquent, seul le trafic généré dans Microsoft Edge est acheminé via le canal sécurisé, laissant toutes les autres applications et services opérationnels.
Il décrit le système comme un proxy HTTP CONNECT basé sur le Privacy Proxy de Cloudflare, conçu spécifiquement pour sécuriser les sessions de navigation au sein d’Edge sans créer de tunnel chiffré à l’échelle de l’appareil.À l’inverse, les solutions VPN commerciales classiques acheminent tout le trafic système via un point de terminaison sécurisé, avec des serveurs configurables par l’utilisateur et des coupe-circuits pour une sécurité renforcée.
De plus, Sathyanarayanan note que la fonctionnalité est configurée par défaut pour fonctionner en mode « Optimisé », ce qui signifie que sa protection ne s’active que dans certaines conditions, par exemple lors de la connexion à un réseau Wi-Fi public ou de la navigation vers des sites Web non HTTPS, à moins que les utilisateurs ne modifient leurs paramètres en conséquence.
Une autre préoccupation soulevée concerne l’obligation pour les utilisateurs de se connecter avec un compte Microsoft personnel pour activer la fonctionnalité. Bien que présentée comme un moyen de faire respecter la limite mensuelle de 5 Go, cette pratique est critiquée par le chercheur car elle lie le mécanisme de protection à une identité authentifiée plutôt que de permettre une utilisation anonyme.
Sathyanarayanan décrit l’architecture comme un modèle de confiance bipartite, où Microsoft supervise l’identité des comptes tandis que Cloudflare gère le routage réseau. Bien que Microsoft affirme que Cloudflare ne perçoit pas les identités des comptes et que Cloudflare assure ne pas inspecter le trafic utilisateur, le chercheur souligne que ce cadre repose sur la confiance accordée aux déclarations des deux parties, sans audit public indépendant.
Des inquiétudes ont également été soulevées concernant l’absence de sélection manuelle de la région, la transparence limitée du routage et le manque de protections spécifiques généralement offertes par les applications VPN complètes.
La tendance des protections intégrées au navigateur par rapport aux services VPN complets
Microsoft n’est pas la seule entreprise à intégrer la protection réseau directement dans l’expérience de navigation. Des fonctionnalités similaires sont disponibles dans des navigateurs comme Opera, qui propose depuis longtemps une option VPN intégrée à ses outils de protection de la vie privée.
Ces outils intégrés privilégient la simplicité d’utilisation, s’activant automatiquement sous certaines conditions et ne nécessitant qu’une configuration minimale. Ils atténuent également les risques liés aux connexions Wi-Fi non sécurisées, tout en évitant les ralentissements de performance souvent observés avec les logiciels VPN complets.
Il est toutefois essentiel de préciser que les outils de protection intégrés aux navigateurs ne sont pas destinés à remplacer les services VPN complets. Comprendre les capacités et les limites de ces fonctionnalités est primordial pour maintenir la confiance des utilisateurs.
En fin de compte, la perception du VPN Edge Secure Network comme une mesure de sécurité bénéfique ou une fonctionnalité surestimée dépendra de la communication continue de Microsoft concernant ses rôles et ses limites.