Partager un accès VPN en famille : ce qui casse plus tard

Copier un identifiant et un mot de passe VPN sur un second appareil prend une minute et fonctionne très bien, et c'est exactement pour cela que les problèmes surgissent des mois plus tard. Les identifiants que vous avez transmis contrôlent généralement plus qu'un tunnel : ils possèdent peut-être l'abonnement, la boîte de récupération et la liste des appareils. Avant que le deuxième téléphone se connecte, déterminez ce que l'accès autorise réellement et comment un appareil sera retiré sans toucher aux autres.

Un seul mot de passe, plusieurs privilèges différents

Les comptes VPN commerciaux regroupent généralement trois choses derrière un seul identifiant : l'identifiant du tunnel, l'enregistrement de facturation ou de forfait et le canal de récupération du compte. Partager le premier est une décision de connexion ; partager les deux autres, c'est céder le contrôle de l'abonnement. Beaucoup de fournisseurs les gardent sur le même identifiant jusqu'à ce que vous les sépariez volontairement, donc la question n'est pas de savoir si le mot de passe fonctionne sur deux appareils, mais ce qu'il ouvre d'autre. Demandez à l'opérateur lequel des trois l'accès contrôle, et si un titulaire de facturation ou une adresse de récupération distincts peuvent être désignés. Cette seule réponse décide de la part du compte que vous cédez réellement.

Côté serveur, le compte n'est qu'une ligne avec un forfait et un compteur de connexions. L'application cliente n'est qu'une vue de cette ligne, et elle n'impose rien que vous ne pourriez contourner avec un autre client. C'est pourquoi un forfait « un appareil » se connecte encore depuis trois appareils jusqu'à ce que le serveur décide de refuser la quatrième session.

L'authentification à deux facteurs rend la question du partage plus aiguë. Un secret TOTP enrôlé sur quatre téléphones, ce sont quatre copies du même second facteur, et n'importe laquelle peut satisfaire l'accès. Si le compte prend en charge des mots de passe d'application distincts ou un enrôlement par appareil, utilisez-les ; sinon, traitez le second facteur partagé comme une faiblesse connue plutôt que comme un problème résolu.

Les clés par appareil changent le sens du retrait

Les installations auto-hébergées diffèrent parce que l'identité réside dans la configuration et non dans une ligne de compte. Un pair WireGuard est une clé publique plus un ensemble d'adresses autorisées, et le serveur autorise une poignée de main en faisant correspondre cette clé. Supprimez l'entrée du pair et l'appareil ne peut plus terminer de poignée de main, quel que soit le mot de passe qu'il détient encore.

Ce modèle offre un retrait propre mais aucune comptabilité par personne, ce que WireGuard documente comme une limite connue. Le serveur voit des clés, pas des membres de la famille.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Un déploiement OpenVPN arrive au même résultat par des certificats et une liste de révocation : chaque client reçoit son propre certificat, et révoquer une entrée laisse les autres fonctionner. Dans les deux conceptions, l'identité est par appareil, donc un téléphone perdu est une simple suppression plutôt qu'une réinitialisation des identifiants pour tout le foyer.

Les limites de simultanéité vivent sur le serveur

Les fournisseurs qui vendent « cinq appareils » comptent en général des sessions simultanées, pas des applications installées. Deux ordinateurs portables et un téléphone peuvent convenir tandis qu'un troisième portable pousse le compte au-delà de la limite et qu'une session existante est éjectée. Le client l'explique rarement, donc le symptôme ressemble à une connexion instable plutôt qu'à une limite de forfait.

Lisez les conditions du forfait pour connaître la règle réelle avant de promettre un nombre d'appareils. Certains services comptent les connexions, d'autres comptent les appareils distincts vus sur une période, et d'autres autorisent un nombre plus élevé sur le même réseau local.

Fixez les règles du foyer avant le deuxième appareil

Notez quatre choses : qui détient la boîte de récupération, qui peut ajouter ou retirer un appareil, qui paie quand le forfait change, et ce qui se passe quand quelqu'un s'en va. Ce sont des décisions de politique qu'aucun réglage client ne peut prendre à votre place, et elles sont bien plus faciles à convenir avant qu'un retrait urgent ne soit nécessaire. Consignez les réponses dans un endroit que le foyer peut trouver, y compris quels noms d'appareil correspondent à quelle personne. Une liste de noms est ce qui retransforme une clé de pair ou un mot de passe d'application en quelqu'un que vous pouvez appeler.

Gardez l'identifiant du tunnel hors des notes partagées et de l'historique des discussions. Un gestionnaire de mots de passe avec un coffre partagé, ou un identifiant par appareil délivré par l'opérateur, garde le secret transférable sans laisser de copies dans trois fils de messages.

Vérifiez aussi comment le service traite les comptes supervisés et les contrôles familiaux, car un VPN change le chemin réseau sans remplacer le contrôle parental ni la gestion des appareils. Testez ensuite une tâche réelle par personne : courriel, appel vidéo, portail professionnel. Un tunnel qui monte ne prouve pas que les routes, le DNS et les règles de tunnel divisé se comportent de la même façon sur chaque plateforme.

Prouvez la procédure de retrait pendant qu'elle est encore simple

Le retrait est la partie que tout le monde repousse, alors testez-la sur un appareil que vous contrôlez. Ajoutez un téléphone ou un portable de rechange, confirmez qu'il se connecte, révoquez ensuite cet appareil avec la méthode documentée de l'opérateur et confirmez que le tunnel échoue tandis que les autres restent en place.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Un appareil révoqué devrait cesser d'atteindre l'adresse interne en une session, et pas seulement échouer à se reconnecter après un redémarrage. Si l'ancienne session continue de fonctionner, la révocation n'a pas atteint le serveur et l'identifiant est toujours actif.

Consignez le résultat dans la note du foyer qui liste déjà les appareils, et révisez-la quand un téléphone est remplacé. L'arrangement ne reste gérable que tant que les identités, les limites et l'étape de retrait sont toutes écrites.