L’arrivée d’AmneziaWG – Dragon
Notre voyage commence avec la prochaine version de AmneziaWG, une fourche WireGuard conçue pour se protéger contre l'inspection profonde des paquets (DPI) et le blocage des protocoles en incorporant des techniques d'obfuscation supplémentaires.
En incorporant des améliorations subtiles mais efficaces à la poignée de main WireGuard, AmneziaWG perturbe les règles simplistes souvent utilisées pour identifier les paquets de protocole WireGuard. Ces techniques permettent au trafic VPN de s'imbriquer de façon transparente dans le trafic Internet régulier, ce qui rend plus difficile pour les réseaux restrictifs d'identifier et de bloquer les connexions VPN.
En même temps, AmneziaWG conserve l'architecture simplifiée et la haute performance de WireGuard s'assurer que les utilisateurs continuent à bénéficier de la vitesse et de l'efficacité que WireGuard est connu. Grâce à cette intégration, nous renforçons la capacité de NymVPN à fournir un accès privé et illimité à Internet, renforcer sa résilience contre le blocage du VPN ou la limitation des réseaux avec des politiques de filtrage strictes.
Améliorations du durcissement de l'API et de l'infrastructure - Ox
Au premier semestre 2025, nous nous concentrerons sur le renforcement de la sécurité et de la résilience de l'API NymVPN, assurer sa robustesse, sa fiabilité et sa résistance à un usage abusif. Cet effort améliorera la sécurité globale du système, créant ainsi un environnement plus sûr pour les utilisateurs, en particulier dans des conditions de réseau difficiles.
Un élément clé de cette initiative consiste à améliorer la façon dont le [client NymVPN] (/blog/what-is-nymvpn) communique avec le réseau. Nous sommes en train de mettre en œuvre des améliorations à la manière dont les recherches de domaine sont gérées, en veillant à ce que les informations sensibles soient transmises de manière sécurisée et protégées des interférences. Ces changements réduiront les risques de perturbations de connexion et amélioreront la stabilité générale du système, permettant un accès ininterrompu à des services sûrs et résistants à la censure.
De plus, nous prévoyons de rationaliser le processus de configuration en intégrant des méthodes plus sûres et plus efficaces pour obtenir les paramètres nécessaires, améliorer l'expérience utilisateur globale et rendre le client NymVPN plus résistant lors de l'installation et de l'utilisation.
En se concentrant sur ces domaines, nous visons à renforcer la confidentialité et la sécurité des connexions de nos utilisateurs tout en garantissant que NymVPN reste un outil fiable pour [résister à la censure] (/blog/global-censorship-technologies) et l'interférence du réseau.
Prise en charge des outils de contournement de la censure – Singe
En ce qui concerne les outils de censure, la stratégie la plus efficace de haut niveau est l'adaptabilité. À cette fin, dans la seconde moitié de 2025, nous allons nous concentrer sur l’intégration d’un ensemble diversifié de transports de contournement au sein de NymVPN. Ces transports renforceront la capacité du VPN à réagir dynamiquement à la censure, en veillant à ce que les gens puissent non seulement établir une connexion, mais conserver un accès ininterrompu.
Notre objectif est de soutenir un arsenal robuste de protocoles de transport, en donnant la priorité à ceux qui ont un soutien solide à la mise en œuvre, des stratégies appuyées par la recherche et une expérience éprouvée. Cela inclut VMess — le protocole randomisateur sous-tendant V2Ray, obfs4 — un transport branché en pierre angulaire utilisé par Tor, et les techniques de tunneling TLS similaires à celles de XRay et ShadowTLS.
Un autre aspect essentiel de notre stratégie de contournement est la capacité à se fonder de façon transparente avec le trafic régulier sur Internet. Pour ce faire, nous prévoyons d’incorporer des transports sécurisés de marchandises tels que le QUIC, le WebRTC et le TLS, améliorés par des techniques spécifiques au contournement. En combinant ces outils, nous visons à offrir une plus grande flexibilité et adaptabilité dans les conditions de réseau difficiles, permettant aux utilisateurs de contourner la censure et de préserver la vie privée, même dans les environnements les plus restrictifs.
Cette intégration stratégique d’obfuscation avancée et de moyens de transport sécurisés renforcera considérablement la résilience de NymVPN contre la censure. En garantissant un accès ininterrompu aux services en ligne, nous permettons aux utilisateurs de naviguer librement sur Internet, indépendamment des politiques restrictives du réseau.
Renforcement post-quantique – Serpent
La sécurité ne s'arrête pas et Nym non plus. Avec la montée de l'informatique quantique, la cryptographie post-quantique devient une priorité essentielle pour assurer la sécurité à long terme. Notre objectif est de fournir un accès au réseau le plus sécurisé et le plus privé l'un de nos efforts de recherche majeurs cette année est de déployer un protocole de transport post-quantum. Vous pouvez voir la [feuille de route pour la sécurité post-quantique] (/blog/nym-post-quantum-roadmap) ici.
Dans la seconde moitié de 2025, nous prévoyons de renforcer NymVPN avec des améliorations post-quantiques, ciblant spécifiquement deux domaines clés : le format de paquet cryptographique qui alimente le mixnet et le **protocole proxy d'obfuscation **.
Travailler avec [des chercheurs académiques] (/blog/nym-welcomes-new-researcher-to-its-censorship-resistance-team) et des cryptographes experts nous sommes en train d'implémenter une version mise à jour du protocole obfs4 qui intègre un handshake. Cette conception s'appuie sur les leçons tirées de la dernière décennie de transports de contournement tout en s'alignant sur les normes les plus récentes en matière de cryptographie post-quantique. En étendant la conception de l'Obfs4 à intégrer un protocole d'échange de clés obfusqué et sécuritaire, nous assurons une protection solide contre les menaces futures posées par l'informatique quantique.
Ces efforts garantiront la résilience de NymVPN face aux progrès technologiques futurs, tout en protégeant les utilisateurs actuels contre les menaces potentielles. En intégrant la cryptographie post-quantique dans le mixnet et le proxy d'obfuscation, nous préparons NymVPN à l'évolution du paysage des menaces et nous veillons à ce que nos utilisateurs continuent à bénéficier d'une confidentialité et d'une sécurité robustes.
Au fur et à mesure que nous avancerons en 2025, ces avancées amélioreront considérablement la capacité de NymVPN à fournir un accès sécurisé, privé et sécuritaire à Internet. En améliorant continuellement notre technologie, nous nous sommes engagés à rester en avance sur l'évolution des menaces et à nous assurer que nos utilisateurs disposent des outils dont ils ont besoin pour naviguer dans le monde numérique en toute sécurité. Restez à l'écoute pour plus de mises à jour alors que nous travaillons vers un Internet plus sécurisé et plus ouvert pour tout le monde.
