Présentation du réglage de Mixnet dans NymVPN

La plupart des outils de confidentialité ne vous offrent qu’un seul choix : activé ou désactivé. Le Mixnet Nym fonctionne différemment. Chaque paquet que vous envoyez est délibérément retardé, réorganisé et mélangé à un flux de trafic leurre, et le timing précis de ce processus détermine le niveau d’anonymat dont vous bénéficiez ainsi que la vitesse perçue de votre connexion.

Jusqu'à présent, ces délais étaient fixes. Mixnet Tuning les rend accessibles, vous permettant de faire évoluer NymVPN sur un spectre allant de la vitesse brute à l’anonymat maximal tout en restant connecté. Cet article explique ce que le Mixnet fait réellement de votre trafic, quelles options de réglage du Mixnet l’application vous propose, et comment choisir les paramètres adaptés à vos besoins.

Comment le Mixnet protège vos métadonnées

Un VPN classique masque le contenu de votre trafic et remplace votre adresse IP. Cela ne concerne pas les métadonnées : la taille, le timing et la structure de vos paquets, ce qui suffit souvent à un observateur disposant de ressources suffisantes pour déterminer qui communique avec qui. Le Noise Generating Mixnet de Nym est conçu pour effacer ce schéma.

Votre trafic transite par trois nœuds de mixage indépendants (plus une passerelle d’entrée et une passerelle de sortie), à raison d’un par couche du réseau.

À chaque nœud de mélange, chaque paquet est retenu pendant un court délai aléatoire issu d’une distribution exponentielle, puis relâché. Comme le délai est aléatoire et que chaque nœud de mixage achemine le trafic de nombreux utilisateurs anonymisés, une personne surveillant un nœud ne peut pas faire correspondre les paquets entrants aux paquets sortants. C’est ce que signifie le mixage : plus il y a de paquets réorganisés ensemble, plus il est difficile de suivre un paquet en particulier.

Deux éléments fonctionnent également en permanence en arrière-plan.

1. Votre client envoie du trafic à un débit constant et aléatoire, que vous ayez ou non des données à envoyer ; lorsque sa file d’attente de trafic réel à envoyer est vide, il émet du trafic de couverture, c’est-à-dire des paquets leurres qui sont cryptographiquement indiscernables des paquets réels.
2. Un deuxième flux ajoute encore davantage de trafic de couverture.

Pour quiconque surveille le réseau, un utilisateur inactif et un utilisateur actif se présentent de la même manière. Chaque paquet est également encapsulé au format Sphinx de taille fixe, ce qui empêche de distinguer les paquets en fonction de leur longueur.

Ce que modifie le réglage Mixnet

Tout ce comportement est régi par quelques chiffres :

• Combien de temps chaque nœud conserve-t-il un paquet ?
• À quelle fréquence votre client envoie
• la quantité de trafic de couverture qu’il génère.

Nym propose des paramètres par défaut judicieux : un délai moyen de 15 millisecondes par saut, un paquet toutes les 20 millisecondes environ, et un paquet de couverture en arrière-plan toutes les 200 millisecondes environ. Ensemble, ils visent un anonymat fort au prix d’environ 1 Mbps de débit constant et de quelques dizaines de millisecondes de latence supplémentaire.

Mixnet Tuning permet de régler ces valeurs fixes. Le client NymVPN peut désormais envoyer des commandes de configuration à son service sous-jacent et modifier le comportement du Mixnet en cours de session, sans nécessiter de reconnexion. En pratique, c’est à vous de déterminer où se situe NymVPN sur l’échelle des compromis entre latence, bande passante et anonymat.