Les VPN pourraient faire plus pour protéger votre vie privée en ligne

Les VPN pourraient faire plus pour protéger votre vie privée en ligne

Il existe des centaines de services VPN différents sur le marché qui offrent une couche supplémentaire de confidentialité en ligne, en cryptant toutes les données envoyées et reçues par les utilisateurs. Certains pensent cependant que les services traditionnels pourraient faire davantage pour préserver la confidentialité des utilisateurs, en cachant l'activité de navigation au fournisseur VPN lui-même, ainsi qu'au fournisseur d'accès Internet (FAI) de l'utilisateur. Pour en savoir plus, TechRadar Pro s'est entretenu avec le Dr Steven Waterhouse, PDG d'Orchid, une société VPN qui utilise la technologie blockchain pour fournir une mesure supplémentaire d'anonymat.

Pourquoi utiliser la blockchain pour un VPN ? Les VPN ne sont-ils pas déjà assez sécurisés ?

Les VPN traditionnels acheminent toujours les données de manière centralisée via leurs serveurs, ce qui signifie qu'ils ont eux-mêmes une visibilité sur l'activité en ligne de leurs utilisateurs. S’ils sont piratés ou divulgués, votre trafic est en danger. La solution basée sur la blockchain d'Orchid permet aux utilisateurs de combiner des fournisseurs VPN et de configurer plusieurs « sauts », afin qu'aucun fournisseur ne puisse avoir une vue d'ensemble. Dans le cas où un serveur VPN donné serait piraté, seule une trace de données serait exposée. Le composant blockchain d'Orchid est également utilisé pour inciter les fournisseurs de VPN à s'assurer que le réseau dispose de suffisamment de bande passante.

Ce n'est pas un VPN traditionnel et ce n'est pas exactement Tor, alors quel est le protocole Orchid?

Le logiciel Orchid est conçu pour utiliser un protocole VPN personnalisé, de portée similaire à OpenVPN ou WireGuard. Le protocole Orchid est conçu pour les réseaux hautes performances et s'exécute sur WebRTC, une norme Web commune largement utilisée pour le streaming vidéo et audio à partir de navigateurs internes. Notre protocole permet aux utilisateurs de demander l'accès aux ressources du réseau distant et de payer pour ces ressources en utilisant OXT via le système de paiement nano Orchid.

Qu'est-ce que le système de nanopaiement probabiliste ? Cela n'ajoute-t-il pas une couche supplémentaire de complexité en termes de convivialité du service ?

En fait, les nanopaiements sont conçus pour rendre le réseau plus efficace. Les nanopaiements probabilistes sont un moyen d'inciter les fournisseurs de bande passante. Lorsque vous accédez au réseau Orchid, votre portefeuille OXT est facturé en fonction du nombre de paquets que vous consommez. Ce paiement est regroupé avec de nombreux autres paiements et chaque fournisseur de bande passante reçoit ce qui est essentiellement un ticket de loterie pour gagner ce jackpot OXT. Cela réduit la congestion sur la blockchain, car Orchid n'émet pas des millions de petits paiements et n'encourt pas de nombreux frais de transaction Ethereum, mais émet plutôt des paiements de plus en plus importants aux fournisseurs de bande passante. Au fil du temps, la compensation versée aux prestataires se rapproche de ce qu’elle aurait été avec une méthodologie de paiement beaucoup plus saturée. En ce qui concerne la convivialité, du point de vue de l'utilisateur, le service fonctionne comme n'importe quel autre VPN avec paiement à l'utilisation : vous pouvez vous inscrire et commencer à utiliser Orchid avec rien de plus qu'une carte de crédit ordinaire.

Il dit qu'Orchid peut fonctionner dans des pays où les VPN traditionnels ne le peuvent pas. Comme ça?

De nombreux pays ont interdit les VPN et les adresses IP qui leur sont associées. L'utilisation d'Orchid permet aux habitants de ces pays d'accéder à une liste croissante d'adresses IP non interdites en « sautant » entre les fournisseurs de bande passante. S'ils trouvent une adresse IP interdite, ils peuvent simplement « passer » à la suivante jusqu'à ce qu'ils en trouvent une qui fonctionne.

Quels types de frais généraux sont associés à l'utilisation d'Orchid?

Pour utiliser Orchid, il vous suffit de télécharger l'application et d'acheter des crédits avec une carte de crédit classique pour accéder au réseau. Vous pouvez également lier un portefeuille crypto existant et acheter l'OXT nécessaire pour accéder à Orchid depuis n'importe quel échange crypto majeur. Vous n'avez pas besoin de fournir une adresse e-mail, de créer un nom d'utilisateur ou de fournir des informations personnelles. Donc peu ou pas de frais généraux sont nécessaires. Tout ce dont vous avez besoin est la possibilité de télécharger l'application et de traiter un paiement via Apple ou de lier un portefeuille crypto existant.

Orchid est-il réservé aux particuliers ou peut-il également être utilisé par des entreprises entières?

Tout le monde peut utiliser Orchid ! Le service est conçu pour être utilisé par tout le monde, des particuliers aux grandes entreprises.

L'utilisation de listes noires et blanches sur des routeurs proxy ressemble-t-elle beaucoup à de la censure?

Le client Orchid appelle une fonction de « liste organisée » sur la chaîne qui filtre les nœuds viables dans Orchid (c'est-à-dire les nœuds correctement placés) dans un sous-ensemble personnalisé. Les versions initiales du client Orchid officiel utiliseront cette fonctionnalité pour empêcher certains types d'attaques malveillantes de nœuds de sortie (par exemple, les attaques de déclassement SSL) en utilisant une liste par défaut de partenaires VPN de confiance. Dans l’ensemble, les listes organisées constituent une solution de réputation fédérée pour déterminer à quels fournisseurs VPN d’Orchid vous pouvez faire confiance. Le système est entièrement programmable, existe en chaîne et est complet de Turing. La fonction list peut prendre des informations comme argument, puis utiliser ces informations pour déterminer, pour un nœud Orchid donné, si elle souhaite ou non se connecter à ce nœud. Les clients Custom Orchid peuvent utiliser leurs propres listes, le client Orchid officiel peut choisir parmi différentes listes et, à terme, nous espérons que des tiers bien connus émergeront en tant que conservateurs. Puisque ce système est en chaîne, une entité comme un DAO pourrait également gérer une liste. Le mécanisme de liste organisée est un moyen d’importer une confiance de réputation externe pour compléter la confiance basée sur les incitations économiques fournie par la participation des nœuds.