Surfshark et son VPN furtif – Votre FAI ne doit même pas savoir que vous utilisez un VPN

avec Surfshark

—

Vous êtes au café, vous allumez votre VPN pour checker vos mails en toute tranquillité, et là, patatra : la connexion tombe. Votre FAI vient de détecter que vous utilisez un VPN et il vous a bloqué. Sympa, non ?

Sauf que non, c’est pas sympa du tout. Et c’est exactement pour ça que des mecs comme Surfshark ont développé ce qu’on appelle un VPN obfusqué (ou VPN furtif, stealth VPN, camouflage…) bref, ça a plein de noms, mais c’est le même principe : faire passer votre trafic VPN pour du trafic internet ordinaire. Genre, du HTTPS classique, comme quand vous consultez votre banque ou que vous regardez des vidéos de chats sur YouTube.

Comment ça marche, cette magie noire ?

Alors, pour ceux qui dorment au fond, un VPN classique chiffre vos données. Votre FAI voit un tunnel chiffré, mais il sait que c’est un VPN. Il ne peut pas lire ce qui passe dedans, mais il peut le bloquer. Et dans certains pays (je vous laisse deviner lesquels, coucou la Chine, l’Iran, la Russie & co) les gouvernements utilisent des systèmes de Deep Packet Inspection (DPI) pour repérer et bloquer les connexions VPN en temps réel.

L’obfuscation, c’est une couche supplémentaire qui s’ajoute au-dessus du chiffrement VPN. Elle transforme l’apparence de vos paquets de données pour qu’ils ressemblent à du trafic HTTPS banal. Le FAI voit une connexion sécurisée tout ce qu’il y a de plus banale, donc il laisse passer et vous naviguez peinard. Tout le monde est content, sauf le régime autoritaire, mais bon, c’était un peu le but.

Chez Surfshark, cette fonctionnalité s’appelle le mode camouflage. Et le truc cool, c’est qu’elle s’active automatiquement dès que vous choisissez le protocole OpenVPN. Pas besoin de bidouiller quoi que ce soit. Vous sélectionnez OpenVPN (UDP ou TCP), et bim, Camouflage Mode est en route. Votre trafic ressemble à du HTTPS classique, votre FAI ferme sa bouche, et vous continuez à regarder vos séries en paix.

Surfshark Nexus : le réseau qui change tout

Mais Surfshark s’est pas arrêté là. En 2022, ils ont lancé

Surfshark Nexus

, une techno basée sur le Software-Defined Networking (SDN). En gros, au lieu de vous connecter à un serveur VPN isolé, vous vous connectez à tout le réseau Surfshark en même temps. Votre trafic est routé dynamiquement à travers les milliers de serveurs répartis dans 100 pays, sans coupure.

Ça permet des trucs de ouf :

• Rotation d’IP : votre IP change toutes les 5 minutes sans déconnexion. Les sites vous voient comme un nouvel utilisateur à chaque fois.
• Multi IP : une IP différente pour chaque site que vous visitez. Votre banque vous croit à Paris pendant que Netflix vous place à New York et Reddit à Tokyo, le tout en même temps. Ouais, c’est aussi perché que ça en a l’air.
• Dynamic MultiHop : vous choisissez vous-même votre entrée et votre sortie dans le réseau. Vous voulez entrer par la Suisse et sortir par le Japon ? Pas de souci. La plupart des VPN vous imposent des paires prédéfinies, Surfshark vous laisse composer votre propre trajet.

• Everlink

  : si le serveur auquel vous êtes connecté tombe, Nexus bascule automatiquement sur un autre serveur proche. Vous ne remarquez même pas la coupure.

• Dausos

  : le nouveau protocole propriétaire de Surfshark, jusqu’à 30% plus rapide que les protocoles standards, avec du chiffrement AEGIS-256X2 résistant à l’informatique quantique. Oui, vous avez bien lu. Quantique.

Les autres fonctionnalités qui font de Surfshark un monstre

Bon, l’obfuscation et Nexus, c’est déjà énorme. Mais Surfshark en a encore pas mal en réserve :

• CleanWeb : bloque les pubs, les trackers et les malwares au niveau DNS. Vous naviguez plus vite et moins de merdes vous suivent.
• Kill Switch : si le VPN tombe, votre connexion internet est coupée instantanément. Pas de fuite d’IP, pas de “oops j’ai été démasqué”.
• Bypasser (split tunneling) : vous choisissez quelles apps passent par le VPN et lesquelles utilisent votre connexion normale. Votre banque reste en local, votre torrent passe par le VPN. Simple.

• Alternative ID

  : Surfshark génère des identités complètes (nom, email, numéro de téléphone virtuel) pour vous inscrire sur des sites sans donner vos vraies infos. Bien vu.

• Surfshark One

  : le pack tout-en-un qui inclut l’antivirus, un moteur de recherche sécurisé, et un service de monitoring d’identité. Le top tier ajoute même Incogni, l’outil qui demande automatiquement la suppression de vos données chez des centaines d’agrégateurs de données.

• Connexions illimitées : un seul abonnement, tous vos appareils et ceux du reste de la famille. Vos téléphones, votre laptop, votre tablette, la Smart TV, la console, le frigo connecté si vous voulez. Pas de limite.

Pourquoi Surfshark est parmi les meilleurs du marché

Déjà, le prix. On parle de

moins de 2,75€ par mois TTC

si vous prenez un abonnement longue durée (2 ans + 3 mois offerts). Pour un VPN avec autant de fonctionnalités, c’est du vol. Les autres gros VPN du marché coûtent sensiblement plus cher pour des perfs équivalentes, voire inférieures sur certains points.

Ensuite, la politique no-logs auditée indépendamment par Deloitte et d’autres. Ils ne gardent pas votre historique de navigation, pas vos timestamps, pas votre bande passante utilisée. Ils retiennent juste votre IP pendant la session active (pour éviter les abus) et la suppriment dans les 15 minutes suivant la déconnexion. C’est vérifié, c’est clean.

Les serveurs sont 100% RAM-based, c’est-à-dire qu’ils ne stockent rien sur disque dur. Un reboot et tout est effacé. Même si le Efff Biii Aïe débarque avec un mandat, y’a rien à saisir.

Et puis y’a le PCMag Editor’s Choice award qu’ils ont

récemment reçu

. Quand les mecs de PCMag, qui testent des VPN toute la journée, disent que t’es dans le top, c’est que t’as quelque chose de solide.

Quand est-ce que vous avez besoin d’un VPN obfusqué ?

Pas tout le temps, hein. Si vous êtes chez vous en France avec un FAI lambda, un VPN classique suffit amplement. L’obfuscation, c’est pour :

• Les voyages en pays à forte censure (Chine, Iran, Russie, Émirats arabes unis…)
• Les réseaux d’entreprise ou d’université qui bloquent les VPN
• Les hôtels et aéroports qui filtrent le trafic VPN
• Les journalistes, activistes, opposants politiques qui ne veulent pas attirer l’attention

Bref, quand vous avez besoin de passer inaperçu même dans le fait d’utiliser un VPN.

Cela dit il faut noter un léger bémol. L’obfuscation a un coût sur les perfs. Ajouter une couche de chiffrement par-dessus le chiffrement existant, ça ralentit un peu. On parle de 10 à 30% de perte de vitesse selon les tests. Sur un réseau fibre à 1 Gb/s, vous ne verrez rien. Sur une connexion 4G capricieuse dans un pays lointain, ça peut se sentir. Mais franchement, entre un peu moins de vitesse et pas de connexion du tout, le choix est vite fait.

Et puis, si vous êtes sur un réseau normal, vous désactivez Camouflage Mode, vous repassez sur WireGuard ou Dausos, et vous récupérez votre vitesse maximale. C’est pas un réglage figé. En voyage, sur un réseau d’entreprise verrouillé, ou juste pour que votre FAI ne devine pas que vous êtes sous VPN (le voisin de table au café avec son laptop non plus, d’ailleurs), Surfshark a ce qu’il faut. Dans le doute, vous chiffrez. Et le jour où il faut chiffrer sans que ça se remarque, vous obfusquez. Voilà.

Profitez de l’offre VPN du moment !