PrivacyTools.io

Guide Sentinel dVPN : nouveau, passionnant et décentralisé. Tout est expliqué

Guide Sentinel dVPN : nouveau, passionnant et décentralisé. Tout est expliqué

Un VPN décentralisé (dVPN), comme un VPN centralisé (cVPN) plus traditionnel, masque votre adresse IP, chiffre vos données, change votre géolocalisation numérique et vous permet d’être plus en sécurité quand vous naviguez sur internet. Mais le dVPN va bien plus loin et envoie votre trafic à travers des nœuds gérés par la communauté, au lieu de serveurs propriétaires ou loués appartenant à une entreprise. Cela se fait avec la même technologie blockchain qui sécurise les transactions de cryptomonnaies.

Les VPN centralisés sont utiles, mais ils peuvent être bloqués et surveillés. Certaines entreprises conservent des journaux de données utilisateur (généralement les VPN gratuits, dont l’usage est largement déconseillé), et celles qui affirment ne pas conserver de journaux ne peuvent pas prouver qu’elles ne le font pas. Cela ne veut pas dire que tous les cVPN vous espionnent, ni que le fait qu’ils ne puissent que vous donner leur parole soit intrinsèquement malveillant. Ce problème existe parce qu’ils ne peuvent pas apporter la preuve de l’inexistence de quelque chose, c’est plutôt un dilemme malheureux posé par les limites de leur infrastructure qu’une faute de leur part.

Malgré tout, ces derniers temps, l’industrie établie des cVPN a connu de nombreux problèmes de piratages et de fuites de données. Même les prétendus “services sans journalisation” n’y ont pas échappé. En plus de cela, la seule action qu’un gouvernement ou un régime doit entreprendre pour empêcher un utilisateur de cVPN d’accéder à du contenu bloqué est de mettre sur liste noire les adresses IP d’un service, qui sont souvent publiques. La plupart des cVPN dans des pays comme la Chine soit ne fonctionnent pas, soit sont enfermés dans un jeu du chat et de la souris permanent avec les autorités, ce qui laisse les utilisateurs frustrés et vulnérables. L’objectif déclaré de Sentinel n’est pas tant de supplanter l’industrie des cVPN que de fournir un cadre sans confiance (trustless) permettant à toute la technologie VPN de laisser derrière elle ses vulnérabilités actuelles et de passer à un nouveau niveau de sécurité et de confidentialité.

Les nœuds dVPN se trouvent dans un réseau distribué réparti sur toute la planète, et aucun fournisseur centralisé ne peut intercepter le trafic. L’utilisation du modèle pair-à-pair minimise les dépendances centrales et supprime les points de défaillance ou d’interférence potentiels qui désavantagent les réseaux centralisés. Les dVPN sont bien plus résistants à la censure, aux cyberattaques et à l’espionnage. En substance, les dVPN sont un passe-partout pour l’accès universel à internet.

Certaines parties du site de Sentinel sont dépassées (une refonte totale est en cours), et l’écosystème lui-même peut sembler complexe et écrasant au premier coup d’œil en raison de sa décentralisation inhérente. La fin de l’année 2022 a été la période de croissance la plus substantielle et la plus importante pour le réseau depuis sa création en 2018, mais les informations à son sujet se sont fragmentées et dispersées au passage. Sentinel figure déjà dans notre liste des meilleurs VPN sur PrivacyTools.io avec la plupart des liens pertinents. Cet article vise à clarifier un peu les choses pour la nouvelle vague de membres de la communauté et d’utilisateurs.

Développement en marque blanche de Sentinel dVPN

Sentinel n’est pas un dVPN unique, mais plutôt le réseau de nœuds et la blockchain sur lesquels des équipes de développement tierces (appelées “développeurs en marque blanche”, ou plus communément juste “whitelabels”) créent leurs propres applications. N’importe qui peut construire ses propres applications sur l’écosystème Sentinel ; une dynamique qui décentralise le concept même de dVPN. Le code du projet est open source et peut être consulté sur GitHub ; ou forké par quiconque veut construire dessus.

Il faut noter que d’autres solutions dVPN existent en dehors de Sentinel, notamment le Mysterium Network et Orchid. Une grande partie des informations et des conseils proposés ici s’appliquent aussi à leurs produits.

Par le passé, Sentinel proposait ses propres applications dVPN natives, dont une version pour ordinateur et une app Android. Celles-ci ont depuis été retirées, le réseau ayant déployé la monétisation et basculé vers le système en marque blanche en mars 2021. Si vous voyez des références à ces applications ailleurs en ligne, ne vous laissez pas embrouiller ; les whitelabels sont désormais la façade du projet. La stratégie a été d’adopter une structure de type Linux : il n’existe pas de véritable “OS Linux” utilisable, seulement des “distros” construites dessus, comme Ubuntu ou Gentoo.

Cela reste la stratégie de Sentinel pour l’avenir ; mais en réaction aux retours de la communauté, l’équipe de Sentinel a aussi annoncé son intention de relancer son app Android native avec de nouvelles fonctionnalités, probablement pour réduire les risques de malentendus. Quelles que soient les futures sorties d’apps natives par Sentinel, les whitelabels restent la priorité principale, aujourd’hui comme demain.

On en compte trois au total en septembre 2022 :

  1. Les apps SOLAR dVPN de SOLAR Labs, basé en Estonie, disponibles sur iOS et Android, bientôt rejointes par des versions pour ordinateur sur Windows, Mac et Linux.
  2. Meile dVPN par MathNodes, un client pour ordinateur disponible sur Linux et Mac.
  3. Le navigateur Decentr, centré sur la confidentialité et concurrent de Brave, intègre Sentinel directement dans ses versions pour ordinateur (Windows, Mac, Linux).

Quelques références aux whitelabels indépendants Exidio et Velocity traînent encore un peu partout sur le web, mais ces marques et leurs applications ont disparu.

Utiliser le réseau Sentinel

Dans les applications en marque blanche, les utilisateurs peuvent payer les opérateurs de nœuds pour accéder à leurs nœuds avec le token Sentinel (DVPN), la cryptomonnaie native du réseau. Selon ce modèle, les utilisateurs paient la bande passante au gigaoctet, une approche bien moins chère et plus fluide que les abonnements annuels ou mensuels de la plupart des cVPN.

L’ancien testnet de Sentinel était gratuit, mais avec le passage au mainnet en mars 2021, le réseau a été monétisé pour inciter à l’exploitation de nœuds ; une étape nécessaire et préméditée pour assurer la croissance et la viabilité futures. Même si l’époque de la bande passante gratuite sur Sentinel est révolue, cela reste extrêmement bon marché : en septembre 2022, un seul cent américain en tokens DVPN vous permet d’acheter plus d’un gigaoctet de bande passante. Inutile de préciser que c’est bien moins que les tarifs des formules d’abonnement proposées par les entreprises de cVPN. Sur le navigateur Decentr, les utilisateurs peuvent payer avec le token natif DEC, que le navigateur leur attribue automatiquement chaque mois pour leur navigation.

Si vous voulez accéder à un dVPN basé sur Sentinel mais que vous n’êtes pas habitué aux cryptomonnaies, SOLAR dVPN et Meile dVPN disposent de passerelles fiat sécurisées pour acheter des tokens Sentinel avec une carte de crédit ou de débit. SOLAR dVPN dispose aussi d’un système de compte optionnel. Les utilisateurs plus expérimentés dans l’achat et l’usage de cryptos peuvent simplement connecter leurs portefeuilles aux apps sans compte et payer avec des tokens DVPN achetés sur une plateforme d’échange. Le token DVPN est listé sur plusieurs de ces plateformes, dont KuCoin, MEXC, Osmosis et Polarity. Bien qu’optionnelle, cette dernière option apporte un degré supplémentaire de confidentialité.

Une fois dans les apps, tout sera simple et familier pour n’importe quel utilisateur de VPN traditionnel. Choisissez un nœud dont les vitesses de navigation et le prix sont optimaux pour vos besoins, abonnez-vous et naviguez.

Le staking sur Sentinel dVPN

Sentinel fonctionne sur un hub basé sur Cosmos Tendermint, ce qui signifie qu’il s’agit d’une blockchain à preuve d’enjeu (PoS, proof-of-stake). Si vous n’êtes pas un passionné de cryptomonnaies, vous reconnaîtrez peut-être quand même ce terme des articles sur la récente fusion (merge) d’Ethereum. Les détails fins de la preuve d’enjeu ne sont pas essentiels pour savoir utiliser un dVPN, cet article ne s’aventurera donc pas trop loin sur ce terrain, mais le processus de staking en lui-même est à la fois facile et utile. Gardez à l’esprit que le staking est totalement optionnel et n’est pas une obligation pour utiliser les applications Sentinel.

Faire du staking (aussi appelé déléguer) d’une partie de vos tokens auprès de validateurs apporte de la sécurité au réseau, et des revenus à celui qui stake. La chaîne Sentinel offre environ 50 % d’APR (annual percentage rate, ou rendement annuel) pour les tokens stakés, ce qui signifie que de nouveaux tokens vous seront attribués dans un flux lent et continu, récupérable à tout moment. Staker une somme modeste de tokens DVPN et récupérer progressivement les récompenses peut payer l’intégralité de votre bande passante dans l’app. Cela permet aussi aux détenteurs de tokens de participer à la gouvernance du réseau, où un futur utilisateur avancé ou opérateur de nœud voudra peut-être avoir voix au chapitre.

Pour staker des tokens DVPN, vous pouvez utiliser :

Retirez vos tokens vers le portefeuille de votre choix, puis accédez à l’interface de staking pour choisir un validateur à qui déléguer.

Il est recommandé de faire preuve d’un minimum de diligence au moment de choisir un validateur. Les utilisateurs sont libres de déléguer à qui ils veulent, mais il est préférable pour la sécurité du réseau que l’ensemble des validateurs présente une répartition plus homogène des tokens. Certains délégateurs préfèrent des validateurs accessibles (avec qui on peut communiquer) et qui ont des antécédents de participation et de contribution à la communauté.

Les tokens stakés ne peuvent pas servir à acheter de la bande passante, pensez donc à laisser une partie de votre solde hors staking, à la fois pour continuer à utiliser les applications dVPN et pour payer les petits frais de transaction (moins de 1 DVPN à chaque fois) lors de la récupération de vos récompenses. Gardez aussi à l’esprit qu’il existe une période de déblocage (unbonding) de 28 jours après le retrait du staking, durant laquelle vous ne pourrez pas accéder à vos tokens.

Pour répéter : le staking est une composante optionnelle de l’usage de Sentinel ou de tout autre dVPN, mais il peut être lucratif et approfondir vos liens et vos interactions personnels avec les produits que vous utilisez.

Un guide plus approfondi sur le processus de staking Sentinel, écrit par l’un des validateurs, est disponible ici.

Les nœuds Sentinel dVPN

Techniquement, les utilisateurs avancés des applications Sentinel peuvent aussi contribuer au réseau en hébergeant leur propre nœud. L’un des objectifs à long terme du projet est de simplifier la création et l’hébergement de nœuds ; mais pour l’instant, une expertise technique générale et des connaissances rudimentaires de Linux sont recommandées. Des instructions détaillées pour configurer un nœud sont disponibles ici. La configuration d’un nœud peut se faire manuellement ou avec une application tierce appelée HandyHost.

Les prérequis matériels pour faire tourner un nœud sont modestes. Sentinel recommande (au minimum) un ou deux cœurs de CPU, 2 Go de RAM, 10 Go d’espace de stockage libre et une connexion internet à bande passante illimitée.

Les statistiques en direct sur l’utilisation du réseau Sentinel sont disponibles ici :

Faire tourner un nœud entraîne quelques coûts (surtout l’électricité), mais les opérateurs de nœuds peuvent gagner de l’argent en facturant le trafic. Sentinel gère également un programme d’incitation pour les opérateurs de nœuds, qui verse des paiements chaque mois. À mesure que le volume de trafic sur le réseau augmentera avec l’adoption dans les années à venir, faire tourner un nœud devrait devenir une source utile de revenus passifs.

Les développements à venir de Sentinel

Sentinel et ses constructeurs en marque blanche ont de nombreuses versions et améliorations futures planifiées ou en développement actif. Cela comprend, sans s’y limiter du tout :

  • Une quatrième application dVPN en marque blanche, dont le lancement est prévu plus tard ce mois-ci.
  • La renaissance déjà mentionnée de l’app Android de Sentinel.
  • Une gamme de produits qui vont au-delà des simples dVPN, dont un client de chat sécurisé (dChat) et des routeurs spécialisés capables de miner et de vendre votre bande passante internet inutilisée.
  • Des nœuds relais, qui feront office d’intermédiaires entre l’utilisateur et les nœuds de sortie et brouilleront davantage les données du trafic chiffré.
  • Le développeur en marque blanche SolarLabs sortira des clients pour ordinateur sur Mac, Windows et Linux au cours des prochains mois, et prévoit aussi de publier une boîte à outils gratuite de création de dVPN sans code fin 2022. Cela permet à quiconque, quel que soit son niveau d’expertise technique, de créer sa propre application dVPN pour l’écosystème Sentinel.
  • Les réseaux privés (private nets), une forme d’intranet chiffré, pour des lieux sécurisés comme les installations gouvernementales, les banques et les sièges d’entreprise. Permettra aussi de monétiser la bande passante inutilisée.

Liens de la communauté Sentinel

À propos de l’auteur

Un auteur pseudonyme très aimable et très bien informé, Conundrum, a accepté d’écrire cet article utile pour apporter plus de clarté aux utilisateurs qui découvrent le sujet du Sentinel dVPN. Vous pouvez le suivre, lui et ses mises à jour, à ces endroits :

Restez à l’écoute. Sentinel n’est pas seulement nouveau, il est aussi passionnant.