Double VPN / multi-hop : quand vous en avez réellement besoin

Double VPN (multi-hop) enchaîne votre trafic à travers deux VPN serveurs : vous vous connectez au premier, qui vous redirige vers le second, qui est la sortie que la destination voit. L'idée est la séparation des connaissances. Le premier serveur connaît votre véritable IP mais pas votre destination finale ; le second connaît la destination mais pas votre véritable IP. Aucun serveur unique n'a l'image complète, donc compromettre un seul ne suffit pas à vous lier à ce que vous avez fait. Certaines configurations placent les deux sauts dans différentes juridictions légales pour rendre la corrélation encore plus difficile.

Cela semble strictement meilleur qu'un saut, et pour un modèle de menace étroit, c'est le cas. Mais ce n'est pas gratuit, et pour la plupart des gens, c'est plus que ce dont ils ont besoin — ce qui est la partie honnête que la plupart des marketing de VPN omettent.

Le Double VPN aide réellement contre une menace spécifique : un adversaire qui peut surveiller ou saisir un serveur VPN unique et qui souhaite lier votre identité à votre activité. Répartir cette connaissance sur deux serveurs indépendamment gérés — idéalement dans des juridictions différentes — la contrecarrer. Cela compte pour les journalistes, les activistes et les chercheurs opérant sous une réelle pression de surveillance, où le saut supplémentaire est une prime d'assurance raisonnable.

Pour presque tout le monde, c'est excessif. Cela ne vous rend pas anonyme si vous vous connectez à vos vrais comptes, cela ne contrevient pas au fingerprinting des navigateurs ou au fingerprinting TLS, et cela ne protège pas contre les malwares de point d'extrémité. Un VPN sans journaux bien géré cache déjà votre IP des sites web et votre trafic de votre FAI. Ajouter un second saut protège contre une menace à laquelle la plupart des utilisateurs ne sont tout simplement pas confrontés.

Le compromis est la performance. Chaque saut ajoute latence et une autre chance pour le lien le plus lent de limiter votre débit, donc un double VPN est visiblement plus lent — le routage à travers deux serveurs, possiblement sur des continents différents, double à peu près le temps de réponse. Pour le streaming ou les appels, cette pénalité est réelle.

s4m fonctionne avec un VPN sans journaux, à sortie unique, basé sur la RAM VPN, donc nous ne vendons pas de bascule à deux sauts intégrée — et nous préférons vous le dire plutôt que de prétendre que tout le monde en a besoin. Si vous voulez un multi-saut, vous pouvez construire le schéma vous-même en chaînant un proxy devant le VPN : connectez un proxy SOCKS5 authentifié à l'intérieur d'un tunnel VPN (ou vice versa) afin que la sortie et l'entrée soient deux réseaux indépendants qui voient différentes moitiés du chemin. Pour la grande majorité des tâches, cependant, un saut solide sans journaux plus une empreinte propre est la bonne réponse, plus rapide.