Quand mon adresse IP est-elle partagée avec d'autres personnes ? Quels sont les inconvénients ? Comment contrôler le partage de mon adresse IP ?

Qu'est-ce que le réseau pair à pair ?

On parle de réseau pair à pair lorsqu'il y a envoi direct de messages entre deux personnes, contrairement aux serveurs dédiés où les personnes ne se parlent pas directement, mais s'adressent au serveur de jeu.

Connexions pair à pair utilisant votre adresse IP publique

Dans la plupart des jeux qui utilisent un système pair à pair, une connexion est établie entre les personnes en jeu : ces dernières partagent ainsi mutuellement leurs adresses IP, et communiquent directement en utilisant ces adresses IP. La plupart des ordinateurs des joueurs et joueuses se connectent à Internet via un routeur, et l'adresse IP publique correspond à l'adresse du routeur. Le routeur sert de pare-feu. Il permet de limiter le trafic entrant dans votre ordinateur depuis l'extérieur de votre réseau local. Pour permettre au réseau pair à pair de connecter les joueurs et joueuses à l'aide de leur adresse IP publique, le routeur utilise un protocole appelé NAT traversal (NAT-T) pour négocier avec les pare-feux et obtenir les adresses IP.

Qu'est-ce que je risque en partageant publiquement mon adresse IP ?

Toute personne disposant d'un accès à votre adresse IP publique peut vous envoyer des paquets directement. Si ces personnes sont bien intentionnées, c'est une excellente chose, car il s'agit bien souvent de la voie de communication la plus rapide. Mais si une personne malveillante obtient votre adresse IP publique, elle peut inonder votre connexion Internet en envoyant ces paquets. Ce type d'attaque est souvent appelé « attaque par déni de service » (DoS en anglais). De nombreuses connexions Internet de particuliers peuvent facilement être submergées par une attaque DoS relativement faible en volume.

Connexions pair à pair à l'aide de relais

Selon la configuration du pare-feu, le protocole NAT-T ne parvient pas toujours à établir une connexion directe. Dans cette situation, un relai devient nécessaire pour permettre aux personnes de communiquer entre elles. Le pare-feu de chaque joueur ou joueuse acceptera les paquets transmis par le relai. (Ce processus est expliqué plus en détail dans cet article en anglais.) Grâce au relai, il n'est pas nécessaire de partager votre adresse IP avec l'autre personne. Les relais sont généralement utilisés en dernier recours, lorsqu'une connexion directe ne peut pas être établie, car la transmission de paquets est un service relativement couteux. Dans ce cas, les adresses IP ont déjà été échangées et une attaque DoS est toujours possible, même si une connexion directe n'a pas pu être établie. Si un des deux pairs, ou les deux, choisissent de ne pas partager leur adresse IP, alors la connexion directe est impossible et le NAT-T nécessitera l'utilisation du relai. Pour établir une connexion, les deux pairs doivent partager leur adresse IP.

Comment empêcher les jeux de partager mon adresse IP ?

Il n'existe qu'un seul moyen fiable pour empêcher les jeux de partager votre adresse IP : utiliser un VPN. Votre adresse IP publique sera l'adresse de l'ordinateur du fournisseur de services VPN, et votre véritable adresse IP restera privée.

Est-ce qu'il arrive que Steam partage mon adresse IP ?

Steam ne partage pas votre adresse IP avec les autres joueurs et joueuses. Chaque fois que des réseaux pair à pair sont nécessaires, par exemple lors d'une discussion vocale, cette communication passe systématiquement par un relai. Cependant, nous n'avons pas de contrôle sur ce que font les jeux qui utilisent des connexions pair à pair.

Qu'en est-il des jeux qui utilisent les API Steam Networking ?

Si un jeu utilise nos dernières API réseau (ISteamNetworkingSockets et ISteamNetworkingMessages), le trafic peut être relayé à l'aide de Steam Datagram Relay (SDR), la dorsale mondiale de Valve et son réseau de relais, et vous pouvez décider quand autoriser une application à partager votre adresse IP. Dans Steam → Paramètres → Dans un jeu → Réseau Steam, une option permet de contrôler quand votre adresse IP est partagée.

• Jamais : ne jamais partager votre adresse IP avec quiconque. Toujours relayer le trafic entre pairs.
• Toujours : toujours autoriser l'application à partager votre adresse IP avec toute autre personne. Si l'autre personne partage également son adresse IP, une connexion directe peut être établie. Dans le cas contraire, la connexion sera relayée.
• Par défaut : votre adresse IP ne sera pas partagée, sauf s'il semble nécessaire d'éviter des temps de ping excessifs.
• Contacts uniquement : partager votre adresse IP uniquement avec les personnes de votre liste de contacts.

Nous recommandons généralement de conserver l'option « Par défaut ». Si vos temps de ping sont élevés et que vous préférez prendre le risque de partager votre adresse IP pour essayer d'obtenir une connexion plus rapide, vous pouvez opter pour « Toujours ». Rappelez-vous que le fait de partager votre adresse IP ne garantit en aucun cas l'établissement d'une connexion directe. Pour cela, l'autre joueur ou joueuse doit partager son adresse IP, et le protocole NAT-T doit réussir à négocier les connexions avec les pare-feux.

Veuillez noter que le jeu peut choisir de forcer l'utilisation d'un relai pour certaines connexions, comme dans un mode compétitif à enjeux élevés où les attaques par déni de service ont plus de chances de se produire.

Objectifs du réseau pair à pair de Steam

Steam œuvre pour un monde où nul n'a besoin de partager son adresse IP publiquement pour bénéficier d'une bonne connexion. Malheureusement, nous n'en sommes pas encore là. D'ici là, nous essaierons de masquer les adresses IP pour le plus grand nombre de personnes possible, tout en offrant une expérience réseau optimale et en donnant aux joueurs et joueuses qui se soucient de leur vie privée un moyen de la protéger.