Routage de nos données
En gros, les VPN traditionnels et les dVPN sont tous les deux des réseaux cryptés par lesquels les données des utilisateurs sont acheminées pour dissimuler nos identités et nos activités.
La différence, c’est que les VPN décentralisés ont une architecture très différente qui offre un niveau de sécurité et d’anonymat bien plus élevé. Leur décentralisation des données utilisateur permet ça en acheminant toute notre activité en ligne sans aucun contrôle central ni enregistrement. Voyons la différence.
Un VPN fonctionne comme un proxy. Quand on fait quelque chose en ligne avec un VPN, notre trafic est chiffré et acheminé via le ou les serveurs du VPN. Entre autres, ça cache notre adresse IP unique, en la remplaçant par celle du VPN. Du coup, si des regards indiscrets essaient de voir qui lit quelque chose en ligne, par exemple, ça donnera l’impression que c’est le VPN qui lit, pas toi.
Avec un VPN, on confie toutes les pièces potentielles de notre puzzle à une seule partie de confiance pour qu’elle puisse les relayer en toute sécurité. Ça inclut nos adresses IP, nos métadonnées, ce qu’on fait en ligne, etc. Dans une certaine mesure, ça pourrait effectivement masquer notre identité dans la plupart des situations du quotidien.
Par contre, un dVPN nous protège de manière bien plus sophistiquée. Au lieu de ça, il confie chaque pièce du puzzle à une personne différente pour qu’elle la transmette. Ça permet non seulement de cacher notre identité, mais aussi d’empêcher qu’une seule personne puisse avoir une vue d’ensemble à un moment donné.
Architectures VPN centralisées et décentralisées
Les différences entre ces choix tiennent aux architectures sur lesquelles les VPN et les dVPN sont construits. Un VPN s'appuie sur des serveurs centralisés, détenus et contrôlés par son fournisseur d'accès, pour fonctionner comme un simple proxy. Ça veut aussi dire qu’il y a un point central de contrôle et de défaillance qui peut être exploité par des hackers ou par des organismes de surveillance externes.
Sinon, un dVPN répartit les données des utilisateurs sur un réseau décentralisé composé de plusieurs « nœuds ». Au lieu d’un simple proxy, les nœuds d’un dVPN sont plusieurs serveurs exploités indépendamment et impossibles à relier entre eux. Avec un dVPN, tes activités en ligne peuvent enfin être à l’abri des risques liés à la coordination centralisée ou à la conservation des logs.
Les VPN et les dVPN offrent tous deux des moyens cryptés pour rediriger et masquer nos activités en ligne. Mais leurs architectures sous-jacentes offrent des protections de sécurité fondamentalement différentes. Même si un VPN traditionnel crypte tes données, celles-ci sont tout de même acheminées de manière centralisée. Avec un dVPN, tes données sont plus en sécurité car elles ne sont jamais lisibles depuis un seul et même endroit.
Avec un dVPN, la surveillance par des tiers devient extrêmement difficile et les fuites de données quasi impossibles.
Zoom sur le fonctionnement des VPN décentralisés
Decentralize
Les VPN décentralisés utilisent un réseau de nœuds indépendants/servers. Quand tu utilises un dVPN, ton trafic Internet passe par ces nœuds avant d’atteindre le site web que tu essaies de visiter. Ça rend (presque) impossible pour d’autres entités d’espionner tes activités sur Internet. Un point important à retenir, c’est que les nœuds n’appartiennent pas à la société de VPN décentralisée et ne sont pas gérés par elle, ce qui fait que…
Un VPN traditionnel, en revanche, repose sur un ensemble de serveurs contrôlés par l’entreprise qui le propose, ce qui signifie que si cette entreprise subit une cyberattaque ou si ses données sont divulguées, tes données pourraient elles aussi être exposées.
Imagine que les traces de ton trafic Internet soient un puzzle et que, pour t'espionner, tes adversaires doivent reconstituer ce puzzle. Si tu utilises un VPN décentralisé, toutes les pièces du puzzle sont conservées dans des boîtes distinctes, elles-mêmes stockées à des endroits différents. Si tu utilises un VPN traditionnel, tous les éléments se trouvent dans le même boîtier. Le fait d’avoir toutes les pièces au même endroit permet de les assembler plus facilement et d’avoir une vue d’ensemble.
Cibler les serveurs centralisés est un objectif clé pour les hackers et les organismes de surveillance. Pour contrer ça, les nœuds d’un dVPN sont stratégiquement répartis sur différentes zones géographiques. Décentraliser les données des utilisateurs de cette manière rend plus difficile pour certaines autorités et certains adversaires de nous suivre et de nous exploiter.
Le nombre de sauts qu’un service dVPN peut offrir va naturellement déterminer son niveau de protection. Mais plusieurs sauts peuvent aussi entraîner une latence accrue ou un ralentissement de la transmission. C’est pour ça qu’il est important de bien réfléchir à ce qu’un service de dVPN peut t’apporter. Pour une sécurité maximale, les utilisateurs peuvent parfois choisir jusqu’à cinq sauts, ce qu’un service comme NymVPN est le seul à proposer.
Encrypt
S’appuyant sur la technologie VPN, le chiffrement est essentiel pour les dVPN. Les VPN utilisent la cryptographie à clé publique et les signatures numériques pour vérifier l’identité des utilisateurs et l’intégrité des données. Pour garantir la confidentialité, les données des utilisateurs dans un dVNP sont chiffrées à l’aide d’algorithmes robustes tels que AES ou RSA. Ça permet d'établir des connexions sécurisées entre les nœuds du réseau, en autorisant uniquement les parties autorisées à échanger des données.
Ne fais pas confiance, reste anonyme
Avec un VPN, une seule entreprise sert de relais unique, ce qui revient à centraliser toutes les pièces du puzzle qui composent le tableau complet de nos activités. Même si nos données sont cryptées, elles passent toutes par leurs serveurs et peuvent potentiellement être enregistrées par eux. Entre leurs mains, nos données ne sont protégées que si ces entreprises disposent d’infrastructures suffisamment sécurisées. Il faut aussi qu’on leur fasse confiance pour qu’ils respectent leurs propres conditions d’utilisation en matière de confidentialité.
Pourquoi choisir un VPN décentralisé plutôt qu’une politique « sans logs » ?
Certains se demanderont encore pourquoi il ne suffit pas de se fier simplement à une politique « sans logs » proposée par un VPN ? Tout ça, ça se résume à une question de confiance. Est-ce qu’on peut compter sur le fournisseur de services pour respecter son engagement en matière de confidentialité ? Ou bien une structure décentralisée peut-elle éliminer complètement cette incertitude ?
Grâce à leurs politiques de non-conservation des logs, les VPN tentent de gagner la confiance des utilisateurs en s'engageant à ne pas suivre leurs activités en ligne, la durée de leurs sessions ou leurs connexions. C’est pour cette raison que de nombreux utilisateurs choisissent des VPN dotés de politiques strictes de non-conservation des logs, pour préserver leur anonymat et la confidentialité de leurs données. Mais il y a encore des risques importants à prendre en compte ici, que les dVPN peuvent éviter complètement.
Même si une politique « zéro log » promet confidentialité et sécurité des données, les utilisateurs doivent en fin de compte avoir confiance dans le fait que le fournisseur de VPN tiendra bien ses promesses en matière de confidentialité. Ces pratiques pourraient à tout moment être compromises, par exemple sous la pression des pouvoirs publics, ou simplement à cause de fuites de données ou d’attaques malveillantes. Ces risques sont possibles pour des raisons d’architecture, alors revenons à la question de savoir quoi faire de toutes nos pièces du puzzle.
En donnant toutes nos infos à quelqu’un en qui on pense pouvoir avoir confiance, on risque d’oublier certains risques. De toute évidence, ces personnes ne sont peut-être pas vraiment dignes de confiance. Ils pourraient être contraints, par exemple, de tout céder à une autre partie. Même des personnes dignes de confiance peuvent tout simplement ne pas réussir à protéger notre puzzle : elles peuvent perdre des pièces, ou certaines peuvent se faire voler. Les fuites de données, la collecte de métadonnées et le piratage sont des risques bien réels auxquels on est tous confrontés.
Les VPN nous permettent d’éviter toutes ces incertitudes. Imagine : pas de points d’accès ni de vulnérabilités centralisés, et aucun point individuel susceptible de compromettre l’ensemble. Avec les VPN traditionnels, on doit se fier à la confiance, mais pourquoi ne pas s’appuyer sur une infrastructure décentralisée pour faire tout le boulot ? Comme nos données ne sont jamais localisées ni lisibles en un seul endroit, notre vie privée et notre sécurité sont mieux assurées.
Les inconvénients des VPN décentralisés
Une confidentialité renforcée a un prix : c’est pourquoi les VPN décentralisés sont souvent plus lents que les VPN traditionnels. Ça s’explique surtout par le fait que le réseau de nœuds/servers est décentralisé et géré par des opérateurs indépendants qui se portent volontaires pour assurer son fonctionnement.
NymVPN essaie de résoudre ce problème en offrant une récompense aux opérateurs qui aident à entretenir le réseau.
Choisir le meilleur VPN décentralisé
Dans le domaine en pleine expansion de la confidentialité et de la sécurité en ligne, de nombreuses plateformes VPN décentralisées ont vu le jour, proposant chacune des fonctionnalités distinctes.
Tu trouveras ici quelques-uns des meilleurs VPN décentralisés disponibles :
- Orchid Protocol : il s’agit d’un VPN décentralisé multi-sauts construit à l’aide de la technologie blockchain.
- Mysterium Network : ce VPN est lui aussi basé sur la blockchain. Son réseau décentralisé est l’un des plus grands au monde.
- Sentinel : le logiciel Sentinel est open source, ce qui en fait une option plus transparente.
- NymVPN : NymVPN est un nouveau type de VPN décentralisé basé sur un Mixnet qui tente de résoudre les problèmes des VPN décentralisés tout en tenant la promesse d’une confidentialité renforcée.
