Les VPN décentralisés (ou dVPN) sont une nouvelle technologie intéressante qui emprunte beaucoup aux VPN, sans surprise, mais aussi à Tor. Il y a quelques distinctions claires qui distinguent les dVPN des VPN, mais comment les dVPN se comparent à Tor ?

Comment Tor fonctionne

À bien des égards, les dVPN ont plus de points communs avec Tor qu’avec les VPN ordinaires, malgré leur nom. Ces trois types de technologie ont en commun le fait qu’ils servent à rendre votre navigation anonyme. Lorsque vous utilisez l’un de ces programmes, vous aurez l’impression de naviguer depuis un endroit différent de celui où vous vous trouvez réellement et personne ne devrait être en mesure de vous suivre.

Tor fait cela en redirigeant votre trafic à travers des noeuds. Les nœuds agissent comme des serveurs, mais sont généralement des appareils appartenant à des particuliers et exploités par eux. Votre smartphone peut être un nœud, tout comme votre ordinateur portable, votre console de jeu, tout ce que vous voulez ; vous pouvez configurer un serveur pour qu’il agisse comme un nœud, mais ce n’est pas obligatoire.

Lorsque vous vous connectez à un nœud, vous adoptez l’adresse IP qu’il utilise et vous avez l’impression de vous trouver à l’endroit où se trouve ce nœud. C’est très pratique lorsque vous voulez accéder à la version d’un site Web d’un pays spécifique, ou même simplement pour usurper votre emplacement afin de tromper une éventuelle surveillance.

Cependant, il y a un hic : lorsque vous utilisez des nœuds, la personne qui les gère peut voir ce que vous faites, du moins sur le papier. De même, quiconque vous suit à la trace, comme c’est le cas dans les pays qui censurent l’internet (on pense notamment à la Chine et à la Russie), peut également voir ce que vous faites. La connexion entre vous et le nœud n’est pas cryptée, comme dans le cas des VPN.

Nœud sur nœud

Ce manque de cryptage pourrait être un problème, mais Tor le gère d’une manière intéressante : au lieu d’utiliser un seul nœud, vous en utilisez plusieurs et « sautez » entre eux. Cela fonctionne ainsi : vous « entrez » dans le réseau en utilisant un nœud d’entrée, puis vous sautez vers deux autres nœuds avant d’accéder au site que vous voulez visiter. La raison de cette configuration à trois nœuds est simple : aucun nœud ne dispose de toutes les informations.

Votre nœud d’entrée peut savoir qui vous êtes, mais ne peut pas voir où vous allez en dehors du nœud intermédiaire, tandis que le dernier nœud – appelé nœud de sortie, sans surprise – ne peut voir que le nœud intermédiaire également. Le nœud du milieu peut voir les nœuds de sortie et d’entrée, mais rien au-delà non plus.

Sur le papier, cette chaîne de marguerites devrait vous garder en sécurité : quelqu’un suit le nœud de sortie, ne trouve que le nœud intermédiaire, qui à son tour ne dispose que des données relatives au nœud d’entrée. Lorsque vous utilisez Tor, vous superposez la connexion – c’est pourquoi on l’appelle le routeur oignon – de sorte que vous ne pouvez pas être suivi.

Les problèmes de Tor

Cependant, c’est aussi un inconvénient important de l’utilisation de Tor : la sécurité est un peu aléatoire. Comme il n’y a pas de cryptage à proprement parler, il est théoriquement possible de suivre quelqu’un qui utilise Tor, une idée effrayante pour quiconque veut éviter l’attention des forces de l’ordre, pour des raisons morales ou immorales.

Un autre problème est que tous ces déplacements ralentissent considérablement votre vitesse. Si votre vitesse de base est mauvaise – comme c’est le cas aux États-Unis et dans les pays en voie de développement – alors l’utilisation de Tor vous condamne à l’internet le plus lent que vous ayez jamais connu.

Enfin, il y a aussi la question de savoir qui gère les nœuds : Tor est maintenu presque exclusivement par des bénévoles, qui sont assez gentils pour sacrifier un peu de bande passante pour aider les étrangers à accéder à l’Internet anonymement. En conséquence, le réseau Tor peut être un peu petit parfois, surtout si vous essayez de vous déplacer dans des régions moins développées du monde.

Comment les dVPNs pourraient résoudre les problèmes de Tor

Entrez dans les VPN décentralisés. Aussi connu sous le nom de dVPNs ou même DPNs, cette technologie utilise le système de nœuds de Tor, mais se vante de pouvoir l’améliorer en utilisant certains des outils employés par les VPNs, ainsi que d’autres qui leur sont propres. Un article de Hacker Noon appelle même les dVPN « l’évolution de Tor ».

L’une des grandes différences est que les nœuds des dVPN ne sont pas gérés par des bénévoles. Au lieu de cela, les utilisateurs se paient mutuellement pour utiliser les nœuds des autres, en utilisant des crypto-monnaies frappées par l’opérateur du réseau. Par conséquent, les dVPN ne sont pas vraiment des services, mais plutôt des opérateurs de réseau mettant en relation les personnes qui veulent louer des nœuds et celles qui veulent les utiliser, sans que ces deux groupes s’excluent mutuellement. C’est une solution plutôt astucieuse à l’un des vrais problèmes de Tor.

Cependant, les améliorations des dVPNs ne sont pas aussi claires dans d’autres domaines. Un grand problème est la sécurité : comme nous le discutons dans notre article sur la question de savoir si oui ou non les dVPN sont plus sûrs que les VPN ordinaires, il est difficile de déterminer exactement ce que les dVPN font de mieux que Tor.

Dans un courriel, Derek Silva, le responsable de la communauté mondiale pour le dVPN Orchid, explique que « les nœuds Orchid et Tor gèrent les journaux de manière similaire, en ce sens qu’ils n’enregistrent aucune donnée de trafic et ne peuvent voir que les données de connexion pour le périphérique suivant dans le circuit. » En parlant à une autre source, qui a préféré rester anonyme, ils ont confirmé que c’était également le cas pour leur réseau.

Cela signifie que les dVPNs semblent souffrir des mêmes problèmes de sécurité que Tor. Cela inclut le fait que le fait de devoir utiliser plusieurs nœuds signifie que vous aurez un ralentissement. Dans certains des livres blancs que nous avons lus, il y a des affirmations selon lesquelles les dVPNs pourraient utiliser les protocoles VPN normaux pour se connecter aux nœuds, annulant ainsi la nécessité d’en utiliser plusieurs, mais pour autant que nous puissions le dire, cela n’a pas encore été mis en œuvre.

Par conséquent, à l’heure actuelle, les dVPN ne sont qu’un autre type de Tor, où vous payez pour les nœuds et où vous pouvez espérer être payé pour mettre vos appareils en service. En dehors de cela, il est difficile de voir quelles sont les différences significatives pour le moment. Mais comme ils sont relativement nouveaux, les dVPN évolueront probablement au fur et à mesure que la technologie arrivera à maturité.