« Windows 8 » recouvre en réalité deux versions aux échéances de support très différentes. Notre guide général sur le VPN gratuit pour Windows mentionne la fin de support de Windows 8.1 ; cette page détaille la distinction entre les deux versions et ce qu'elle change concrètement pour l'installation d'un VPN gratuit.
Windows 8, la version originale sortie en 2012, a atteint sa fin de support le 12 janvier 2016 — Microsoft exigeait alors une mise à niveau gratuite vers Windows 8.1, publiée en 2013, pour continuer à recevoir des mises à jour de sécurité. Windows 8.1 a lui-même atteint sa fin de support étendu le 10 janvier 2023. Un ordinateur encore sous Windows 8 d'origine (non mis à niveau vers 8.1) n'a donc reçu aucun correctif de sécurité depuis près d'une décennie, une situation nettement plus critique que celle de Windows 8.1.
Windows 8 a introduit l'interface Modern UI (anciennement Metro) et un modèle d'application sandboxée distribuée via le Windows Store, en plus des applications de bureau traditionnelles. Un client VPN proposé sous forme d'application Store bénéficie de ce cloisonnement, qui limite les permissions système accessibles par rapport à un installateur .exe classique. Cette distinction, apparue avec Windows 8, reste pertinente aujourd'hui : vérifier si un VPN gratuit propose une version Store en plus de son installateur traditionnel donne une option supplémentaire côté sécurité.
Comme sur toute version de Windows, un client VPN installe un adaptateur réseau virtuel basé sur un pilote TAP ou TUN. Sur Windows 8 et 8.1, ce pilote doit être signé numériquement pour s'installer sans avertissement, une exigence renforcée par rapport à Windows 7 dans le cadre de la politique de signature de pilotes introduite par Microsoft à cette période. Un installateur qui échoue à charger son pilote réseau avec un message d'erreur lié à la signature numérique indique généralement un pilote obsolète, non maintenu depuis la sortie de versions plus récentes de Windows.
Windows 8 et 8.1 prennent en charge nativement IKEv2 et L2TP/IPSec pour une configuration manuelle de VPN sans passer par une application tierce, une fonctionnalité déjà présente mais moins mise en avant que sur les versions ultérieures de Windows. OpenVPN nécessite en revanche toujours l'installation d'un client tiers, aucune version de Windows ne l'intégrant nativement. WireGuard, plus récent, peut nécessiter une vérification explicite de compatibilité auprès de l'éditeur avant installation sur ces versions plus anciennes de Windows.
Le pare-feu intégré à Windows 8/8.1 peut bloquer certains ports utilisés par un protocole VPN spécifique selon sa configuration. Un client VPN correctement conçu configure automatiquement les règles de pare-feu nécessaires lors de l'installation ; en leur absence, une connexion qui échoue systématiquement sur un réseau donné (en particulier un réseau d'entreprise ou d'établissement scolaire filtrant les ports non standard) peut nécessiter une vérification manuelle des règles entrantes et sortantes dans le pare-feu Windows.
Pour tout ordinateur encore sous Windows 8 d'origine, la mise à niveau gratuite vers Windows 8.1 (lorsque cette option reste techniquement accessible) constitue la mesure la plus simple pour réduire l'exposition, avant même le choix d'un VPN. Un VPN chiffre le trafic réseau, mais ne corrige aucune vulnérabilité logicielle du système sous-jacent ; l'écart de sécurité entre Windows 8 et Windows 8.1 est structurellement plus important que celui qu'un VPN peut compenser.
Certains ordinateurs vendus avec Windows 8 à l'origine reposaient sur des processeurs d'entrée de gamme dont le support de la virtualisation matérielle (Intel VT-x ou AMD-V) était désactivé par défaut dans le BIOS, voire absent selon le modèle. Cette fonction, sans lien direct avec le VPN lui-même, peut néanmoins être requise par certains clients VPN modernes pour des fonctions de sécurité avancées. Un client qui refuse de s'installer avec une erreur liée à la virtualisation mérite une vérification des paramètres BIOS avant toute autre hypothèse.
Le protocole de chiffrement documenté, le kill switch fonctionnel, l'absence de fuite DNS vérifiée par un test en ligne après installation, et une politique de journalisation explicite du fournisseur restent les critères déterminants, que l'ordinateur tourne sous Windows 8, 8.1, ou une version plus récente. Ces éléments protègent le trafic réseau, ce qui demeure utile même sur un système ancien, sans se substituer à une mise à jour du système lui-même lorsqu'elle est encore possible.
ConclusionUn VPN gratuit correctement choisi reste utile sur Windows 8.1 pour chiffrer le trafic réseau, à condition de vérifier la signature du pilote réseau et la disponibilité d'une version compatible auprès de l'éditeur. Sur Windows 8 d'origine, sans mise à niveau vers 8.1, l'absence de correctifs depuis 2016 rend la mise à niveau du système nettement plus urgente que le choix du VPN lui-même.