Vous fermez les rideaux de votre salon.
De l’extérieur, les passants voient moins bien ce qui se passe chez vous. Mais si vous invitez quelqu’un à l’intérieur, cette personne verra tout de même une partie de la pièce.
Un VPN fonctionne un peu sur ce principe : il modifie le chemin emprunté par votre connexion et protège certains échanges. Mais il ne fait pas disparaître toutes les questions de confiance, ni toutes les traces que vous laissez en ligne.
Avec les VPN décentralisés, ou dVPN, cette question prend une autre forme : plutôt que de s’appuyer uniquement sur les serveurs d’une entreprise, l’utilisateur peut accéder à un réseau composé de nœuds exploités par différents opérateurs.
Le projet Sentinel explore cette approche depuis plusieurs années. Son application mobile Sentinel dVPN, reconstruite par Norse Labs, est annoncée sur Android et iOS avec une nouvelle interface native.
L’occasion de pousser la porte et de regarder ce qui se trouve derrière. 🔑
Un VPN, à quoi ça sert exactement ?
Lorsque vous naviguez sur Internet sans VPN, votre appareil communique avec les services que vous utilisez en passant notamment par votre fournisseur d’accès à Internet.
Un VPN ajoute un intermédiaire à ce trajet.
Votre appareil établit d’abord un tunnel chiffré avec un serveur VPN. Le trafic destiné à Internet passe ensuite par ce serveur avant de rejoindre sa destination.
On peut représenter le trajet ainsi :
Votre appareil → tunnel VPN → serveur VPN → site ou service
Pour le site visité, la connexion semble généralement provenir de l’adresse IP du serveur VPN plutôt que directement de celle de votre connexion habituelle.
Cela peut être utile, par exemple, pour :
- protéger une partie de vos échanges sur un réseau Wi-Fi que vous ne maîtrisez pas ;
- limiter certaines informations visibles par le réseau local ou votre fournisseur d’accès ;
- accéder à un service depuis une autre localisation, lorsque les conditions techniques et les règles applicables le permettent.
Mais une précision compte : le VPN déplace une partie de la confiance.
Votre fournisseur d’accès voit moins directement le contenu et les destinations de votre trafic VPN, mais le service VPN devient un intermédiaire important dans votre connexion.
Et si vous vous connectez à un compte avec votre nom, le site en question peut toujours vous reconnaître. Le masque n’efface pas votre badge. 🎭
VPN centralisé et dVPN : quelle différence ?
Avec un VPN classique, une entreprise propose généralement son application et organise l’accès à ses serveurs ou à ceux qu’elle loue.
Elle définit les conditions du service, ses tarifs et ses règles. Selon son architecture et ses pratiques, elle peut aussi avoir accès à certaines informations liées à votre connexion.
Un dVPN, ou réseau privé virtuel décentralisé, cherche à répartir une partie de cette infrastructure entre plusieurs acteurs.
Dans le cas de Sentinel, des opérateurs indépendants peuvent mettre des nœuds à disposition du réseau. Ces nœuds fournissent de la bande passante à laquelle les utilisateurs accèdent à travers des applications compatibles. La documentation Sentinel explique notamment que les opérateurs peuvent fixer les tarifs de leurs nœuds. Sentinel Docs
Le trajet ressemble alors à ceci :
Votre appareil → application dVPN → nœud choisi → Internet
La différence se situe dans l’organisation du service : l’application, le nœud qui fournit la connexion et l’infrastructure qui coordonne le réseau peuvent relever d’acteurs différents.
Est-ce que cela supprime le besoin de faire confiance ?
Non.
Un nœud dVPN reste un intermédiaire dans votre connexion. Son opérateur peut voir certaines informations techniques liées au trafic qui passe par son infrastructure. Le chiffrement HTTPS des sites reste donc important : un VPN ne remplace pas la protection de la connexion entre votre navigateur et le site que vous consultez.
Selon le protocole, la configuration et les services utilisés, les informations visibles et les risques peuvent varier.
La décentralisation peut donner davantage de choix et réduire certaines dépendances à un acteur unique. Elle ne garantit pas, à elle seule, l’absence de journaux, l’anonymat ou la sécurité de votre appareil.
Sentinel : un réseau derrière plusieurs applications
Sentinel ne se résume pas à une seule application mobile.
Le projet se présente comme une infrastructure de bande passante pair à pair, sur laquelle différentes équipes peuvent construire leurs propres services, notamment des applications dVPN. Sentinel Docs
Pour comprendre les rôles, imaginons un port :
- Sentinel fournit une partie des infrastructures et des règles communes.
- Les opérateurs de nœuds mettent de la bande passante à disposition.
- Les développeurs d’applications créent des interfaces et des offres pour les utilisateurs.
- Les utilisateurs choisissent une application et accèdent aux connexions proposées.
Ces rôles peuvent se croiser, mais ils ne désignent pas tous la même activité.
Une équipe peut donc créer sa propre application dVPN sans nécessairement exploiter elle-même tous les serveurs utilisés par ses clients.
La documentation Sentinel présente plusieurs applications construites sur ce réseau. Leur présence dans cette liste ne signifie pas pour autant qu’elles offrent toutes les mêmes fonctionnalités, les mêmes tarifs ou le même niveau d’audit. Sentinel Docs
Une application mobile Sentinel dVPN reconstruite
Sentinel a annoncé une nouvelle version de son application Sentinel dVPN pour Android et iOS, développée par Norse Labs.
Le changement visible concerne l’interface : l’ancien client basé sur le Web laisse place à une application mobile native, avec une navigation et des mises en page repensées.
Mais la refonte touche aussi à la manière d’explorer le réseau et de gérer les connexions. Parmi les améliorations présentées :
- le filtrage des nœuds selon différents critères ;
- la prise en charge de plusieurs protocoles ;
- les abonnements à des nœuds ou à des offres ;
- la gestion de plusieurs abonnements actifs ;
- des informations plus détaillées sur les connexions ;
- la reconnexion des sessions.
Sentinel indique également que l’application communique directement avec des RPC de la blockchain et des nœuds dVPN, afin de réduire sa dépendance à certains services tiers centralisés. Un RPC est une interface qui permet à une application de communiquer avec un nœud du réseau blockchain.
La présentation officielle de la refonte décrit ces changements. Pour la disponibilité sur les deux plateformes et les liens de téléchargement, il faut se référer à l’annonce de lancement partagée par Sentinel : les liens directs des boutiques n’ont pas pu être vérifiés indépendamment ici. Official Announcements Only – Telegram
Pourquoi une application native peut-elle changer l’expérience ?
Une application native est conçue pour fonctionner dans l’environnement de son système d’exploitation mobile.
En pratique, cela peut permettre de mieux intégrer certains comportements attendus sur un téléphone : navigation, adaptation à l’écran ou gestion des interactions.
Cela ne rend pas automatiquement une application plus sûre ou plus rapide. Mais une interface plus claire peut aider l’utilisateur à comprendre ce qu’il fait, à retrouver ses abonnements et à identifier le nœud ou le protocole utilisé.
Quand un outil de confidentialité devient plus accessible, il peut toucher des personnes qui n’ont aucune envie de devenir administratrices réseau avant leur café du matin. ☕
Comment choisir un nœud dVPN ?
La nouvelle interface permet de filtrer les nœuds selon plusieurs critères. Encore faut-il savoir ce que ces critères racontent.
La localisation
Un nœud situé dans un pays donné peut présenter au service consulté une adresse IP associée à cette localisation.
Mais localisation affichée ne signifie pas confidentialité garantie. Les règles applicables, la qualité du service et les données susceptibles d’être observées dépendent du contexte.
La charge du nœud
La charge donne une indication sur l’utilisation du nœud.
Imaginez une route : si beaucoup de véhicules l’empruntent en même temps, la circulation peut ralentir. Une charge faible ne garantit pas une connexion parfaite, mais elle constitue un indice parmi d’autres.
Le protocole
Un protocole VPN définit la manière dont la connexion est établie et protégée entre votre appareil et le nœud.
Sentinel mentionne plusieurs options dans sa nouvelle application, notamment WireGuard, OpenVPN, V2Ray, Xray, AmneziaWG et Hysteria2.
Ces noms peuvent paraître un peu intimidants, mais l’idée générale est simple : ils utilisent des approches différentes pour transporter votre connexion. Leur disponibilité et leur comportement dépendent notamment du nœud choisi et de votre environnement réseau.
L’offre et son prix
Certains accès peuvent être proposés à travers des abonnements ou des plans. Les conditions peuvent varier selon l’application et le nœud.
Avant de choisir, regardez ce qui est inclus : durée, volume de données éventuel, conditions de renouvellement et modalités de paiement. Une interface agréable ne remplace pas la lecture de l’étiquette.
Un VPN décentralisé rend-il anonyme ?
Non, pas automatiquement.
Un dVPN peut modifier votre chemin de connexion et protéger certains échanges, mais votre identité peut toujours être révélée ou associée à votre activité de différentes façons.
Par exemple :
- vous vous connectez à votre compte personnel ;
- vous publiez votre nom ou des informations permettant de vous identifier ;
- un site utilise des cookies ou d’autres techniques de suivi ;
- une application dispose de permissions excessives ;
- votre appareil est compromis ;
- le nœud ou les services utilisés conservent certaines données.
C’est là que la métaphore du masque devient utile.
Si vous entrez dans une pièce masqué, puis que vous annoncez votre nom et votre adresse à tout le monde, le masque a ses limites.
La confidentialité dépend d’un ensemble de choix : l’outil utilisé, les informations partagées, les paramètres du navigateur, la sécurité de l’appareil et la confiance accordée aux différents intermédiaires.
Quelques habitudes pour mieux protéger sa vie privée
Sans chercher à devenir invisible du jour au lendemain, plusieurs gestes peuvent déjà aider :
- Maintenir son appareil et ses applications à jour, notamment pour corriger les failles connues.
- Vérifier les permissions accordées aux applications.
- Utiliser HTTPS et rester attentif aux avertissements du navigateur.
- Protéger ses comptes avec des mots de passe uniques et une authentification multifacteur lorsque c’est possible.
- Limiter les informations partagées avec les sites et applications.
- Choisir ses outils avec discernement : documentation, modèle économique, réputation et transparence des opérateurs comptent.
- Se demander ce que l’on veut protéger, et contre qui : les besoins ne sont pas les mêmes sur un Wi-Fi public, face au suivi publicitaire ou dans une situation à risque.
Un VPN peut faire partie de cette boîte à outils. Il ne remplace pas tous les autres outils.
Une porte plus simple à ouvrir
La nouvelle application Sentinel dVPN illustre une évolution intéressante : rendre une infrastructure distribuée plus facile à utiliser au quotidien.
Derrière l’écran, il y a des nœuds, des opérateurs, des protocoles, des abonnements et une blockchain qui participe à l’organisation du service. Devant l’écran, il y a une personne qui veut simplement choisir une connexion et comprendre ce qu’elle utilise.
La qualité d’une interface peut rapprocher ces deux mondes.
Mais elle ne doit pas nous empêcher de poser les questions qui comptent : qui fournit le passage, quelles informations peut-il voir et quelles traces laissons-nous ensuite ?
Une porte plus claire, c’est un bon début.
Apprendre à regarder la serrure reste une habitude à garder. 🔑
Sources
- Sentinel — annonce de la nouvelle application
- Sentinel — présentation de la refonte
- Sentinel Docs — applications dVPN
- Sentinel Docs — fonctionnement des nœuds dVPN
- Sentinel Docs — présentation du réseau
FAQ : VPN décentralisé, Sentinel et vie privée
Qu’est-ce qu’un VPN décentralisé ?
Un VPN décentralisé, ou dVPN, est un service qui permet de se connecter à Internet en passant par des nœuds pouvant être exploités par différents opérateurs. Ces nœuds fournissent la bande passante utilisée par les applications compatibles avec le réseau.
Quelle est la différence entre un VPN et un dVPN ?
Un VPN classique est généralement proposé par une entreprise qui organise l’accès aux serveurs de son service. Un dVPN peut s’appuyer sur un réseau de nœuds gérés par plusieurs opérateurs indépendants.
Dans les deux cas, il est utile de se renseigner sur les acteurs auxquels on confie sa connexion.
Sentinel est-il une application VPN ?
Sentinel est une infrastructure de bande passante décentralisée sur laquelle différentes applications peuvent être construites. Parmi elles figure Sentinel dVPN, une application mobile annoncée sur Android et iOS.
Un dVPN me rend-il anonyme sur Internet ?
Non. Un dVPN peut protéger une partie de votre connexion et modifier l’adresse IP visible par les services visités, mais il ne garantit pas l’anonymat.
Si vous vous connectez à votre compte personnel ou partagez votre identité sur un site, celui-ci peut toujours vous reconnaître.
L’opérateur d’un nœud peut-il voir mon activité ?
Un opérateur de nœud peut avoir accès à certaines informations techniques liées à votre connexion. Ce qu’il peut observer dépend notamment des protocoles et du chiffrement utilisés.
Sur un site en HTTPS, le contenu échangé avec ce site est normalement chiffré entre votre appareil et le site. Le VPN et HTTPS protègent donc des parties différentes du trajet.
Comment choisir un nœud sur Sentinel dVPN ?
Vous pouvez notamment regarder sa localisation, sa charge, les protocoles disponibles et les conditions de l’offre proposée. Ces critères aident à trouver une connexion adaptée, sans garantir à eux seuls sa sécurité ou ses performances.
