J'ai testé NymVPN, un nouveau type de réseau sécurisé

Au cours des dernières années, une petite équipe a travaillé sur NymVPN, un soi-disant mixnet qui, selon la société, pourrait résoudre de nombreux problèmes liés aux VPN. J'ai interviewé des membres de l'équipe et j'ai également essayé NymVPN pour voir comment il fonctionnait.

Qu’est-ce que NymVPN ?

NymVPN, c'est deux choses : d'une part, c'est Nym, un réseau décentralisé qui peut rediriger le trafic à travers le monde ou partout où il y a un nœud. De l'autre, il s'agit de NymVPN, un programme ou une application qui facilite l'accès des personnes ordinaires à ce réseau.

Dans ce cas, un nœud est un serveur ou un ordinateur qui peut soit acheminer une connexion, soit lui servir de terminus. Si vous avez déjà vu un réseau schématisé dans les films, les points sont des nœuds.

Avec l'accès au réseau, vous pouvez usurper votre position pour être n'importe où : devez-vous apparaître comme si vous étiez au Royaume-Uni pour regarder BBC iPlayer ? Utilisez un nœud à Birmingham ou à Londres. Vous souhaitez accéder à un compte bancaire américain depuis l’Asie ? Connectez-vous à un nœud à New York. À première vue, il remplit à peu près le même objectif qu’un VPN classique.

Les nœuds Nym sont gérés par des bénévoles, qui mettent leurs appareils à disposition du réseau Nym. Il peut s'agir d'un petit serveur, ou même simplement d'un ordinateur portable inactif. Le réseau ne consomme pas trop de ressources. Pour leurs efforts, les bénévoles sont récompensés par des jetons qui peuvent être vendus, même s'ils ne valent pas grand-chose actuellement.

NymVPN vs Tor et autres réseaux décentralisés

Jusqu'à présent, vous pensez peut-être que Nym ressemble énormément au réseau Tor, ou même aux VPN décentralisés, deux architectures de réseau qui comportent des nœuds gérés par l'utilisateur qui, dans le cas des dVPN, vous récompensent avec des jetons. Dans une conversation avec Harry Halpin, PDG de NymVPN, et la consultante en sécurité Chelsea Manning, ils le reconnaissent, mais soulignent également certaines différences importantes entre leur réseau et celui de Tor.

Le plus important est que Nym redistribue chaque paquet plutôt que de les envoyer directement. Si vous utilisez Tor ou même un VPN classique, vous envoyez vos paquets (des petits paquets de bits et d'octets qui constituent vos données) dans un flux synchrone. Tout ce que vous envoyez est crypté, divisé et reçu de la même manière qu'il a été envoyé.

NymVPN ne fait pas ça. Au lieu de cela, il utilise un routage asynchrone et divise les paquets, brouillant leur ordre et même ajoutant du « bruit » (données absurdes), ainsi que cryptant le trafic. Tout cela rend difficile la compréhension de ce qui se passe pour quiconque écoute.

NymVPN en tant que Mixnet

Le nom que NymVPN a donné à ce type de réseau est « mixnet », qui fait référence à la manière dont les données sont mélangées lors du transit. Cela le rend sûr, mais devrait également faire de Nym une alternative beaucoup plus privée aux réseaux existants, du moins sur le papier.

Le problème est que dans le cas des VPN, vous devez faire confiance à votre service VPN. Essentiellement, vous croyez que lorsqu’ils disent qu’ils ne vous suivent pas, ils disent la vérité. Dans le cas de Tor, la confiance est moins un problème, mais il y a de fortes chances que vous puissiez être suivi via le réseau. J'en parle plus en détail dans mon article comparant les VPN et Tor.

Un mixnet pourrait résoudre ces problèmes. Sans serveurs VPN centralisés, vous réduisez les options permettant à un service d'enregistrer votre activité. Mélanger les paquets comme le fait NymVPN, en les re-randomisant après chaque saut entre les nœuds, fait également en sorte qu'aucun opérateur du nœud ne puisse voir ce que vous faites. En plus de cela, le suivi via le réseau est également beaucoup plus difficile.

NymVPN ne vous demande pas seulement de le croire sur parole pour tout cela. Le code est open source et la société donne de nombreux détails sur son site Web. L'équipe ne se limite pas non plus aux grands noms, et il est clair que toutes les personnes impliquées connaissent leur métier. Pour moi, c’était une raison de plus pour essayer NymVPN et voir comment il fonctionne.

Utiliser NymVPN

L'installation de NymVPN était simple et ne diffère en rien de celle de tout autre VPN. Actuellement, lorsque vous vous inscrivez, vous pouvez l’utiliser gratuitement pendant 30 jours. L'inscription est anonyme et ne nécessite rien de plus qu'une clé privée, ce que j'apprécie.

Cependant, une fois que j’ai ouvert l’application, certaines choses étaient très différentes de la plupart des VPN. D'une part, vous pouvez choisir entre deux modes. L’un utilise WireGuard et ressemble à n’importe quelle autre connexion VPN ou Tor. C'est rapide, mais la confidentialité n'est pas garantie. L’autre option est le mixnet, c’est ce que j’ai choisi. Vous pouvez également choisir l'endroit à partir duquel vos nœuds d'entrée et de sortie se connectent, ce qui est cool, même s'il n'existe actuellement aucun moyen de configurer le multi-saut, ce qui ajouterait une couche supplémentaire de confidentialité.

En réalité, utiliser NymVPN était cependant un défi. Le mode WireGuard était correct, quoique lent (ma connexion à 300 Mbps a été réduite à 100 Mbps, ce qui n'est pas le meilleur VPN), mais le mode mixnet était plutôt approximatif. J'ai essayé plusieurs combinaisons de connexions à plusieurs reprises et j'ai été ravi d'obtenir une connexion de 5 Mbps, voire pas du tout.

Devriez-vous essayer NymVPN ?

D'une part, ma pas si grande expérience avec NymVPN devrait me décourager, et s'il s'agissait d'un VPN commercial (comme certains des chiens que j'ai examinés au fil des ans – lisez mon avis sur AtlasVPN pour un exemple), je dirais à vous d'éviter. NymVPN est cependant dans une catégorie à part.

En effet, son objectif déclaré n'est pas de vous aider à débloquer Netflix ou à accéder à votre compte bancaire depuis l'étranger, bien qu'il puisse également le faire. Au lieu de cela, l'équipe a pour objectif de faire du Web un lieu plus privé, en utilisant des ressources limitées et une petite équipe.

En regardant les progrès réalisés et la qualité des éléments qui fonctionnent (l'application, par exemple, fonctionne bien mieux que les VPN de qualité commerciale), ainsi que le potentiel de la technologie, je regarderai NymVPN avec avidité. pour voir comment ça évolue.

Si vous êtes aussi enthousiaste que moi, je vous recommande de visiter le site Web NymVPN et de le vérifier par vous-même. Bien que ce soit loin d'être parfait maintenant, quelque chose me dit que Nym pourrait être la voie à suivre pour tous ceux qui souhaitent un Internet plus privé.