Le VPN Surfshark a dévoilé ce matin son premier protocole propriétaire déployé lors de sa dernière mise à jour. Dausos, de son nom, promet des vitesses supérieures à WireGuard et un chiffrement post-quantique.
Avec sa mise à jour 4.27.0, Surfshark déploie son premier protocole VPN propriétaire : Dausos. Au programme : chiffrement post-quantique et une fonctionnalité unique sur le marché des VPN qui garantit l’isolation du trafic VPN de chaque utilisateur. Pour le moment disponible uniquement sur macOS, Dausos devrait arriver sur les autres systèmes d’exploitation dans les semaines à venir.
À lire aussi : Voici les meilleurs protocoles VPN en 2026 : le guide complet pour tout comprendre et bien choisir
Une interface réseau unique pour chaque utilisateur
Après Mullvad VPN, NordVPN et ExpressVPN, c’est au tour de Surfshark d’adopter le chiffrement post-quantique. Hormis qu’ici, il ne s’agit plus d’une option à activer mais d’une protection totalement intégrée au protocole VPN. Mais l’innovation la plus marquante de Dausos est le tunnel dédié pour chaque session.
Lorsque plusieurs utilisateurs se connectent au même serveur VPN, ils partagent la même interface réseau. Ainsi, il existe un risque, bien que faible, que les tunnels VPN se « croisent » et exposent le trafic. Mais avec Dausos, le serveur crée une interface réseau spécifique à chaque utilisateur et session VPN, isolant parfaitement le trafic VPN.
Plus clairement, cela revient à privatiser pour soi-même une autoroute. De plus, la conception unique de ce protocole a un effet secondaire appréciable comme l’explique Karolis Kaciulis, ingénieur système en chef chez Surfshark, dans un communiqué de presse partagé par CNET :
La conception unique de ce protocole évite toute vérification inutile et redondante des paquets de données, ce qui améliore les performances de connexion et élimine encore davantage le risque théorique d’interférence entre les paquets de données.
Karolis Kaciulis, ingénieur système en chef chez Surfshark
Surfshark avance ainsi des performances supérieures de 30 % à WireGuard.
La dernière innovation de Dausos est une sécurité « post-compromission » qui serait comme une version améliorée de la confidentialité persistante. Avec la confidentialité persistante, les chances de déchiffrer les échanges si une clé de chiffrement est dérobée sont minces. D’une paire de clé à l’autre, il est possible d’identifier des similitudes. La sécurité post-compromission va plus loin puisque les paires de clés de chiffrement n’ont aucun lien avec la précédente paire.
Audité par Cure53 entre février et mars, Dausos ne présente aucune faille critique de sécurité fait savoir Surfshark.
Source:
www.frandroid.com
