PryVPN emballe chaque paquet dans WireGuard, à la vitesse du noyau, avant qu’il ne quitte votre appareil. Votre opérateur voit un flux chiffré vers une seule adresse — pas les sites, pas les recherches, pas l’onglet que vous avez fermé un peu vite.
Votre opérateur enregistre
1 flux → 185.·.·.· :51820 · ▓▓▓▓▓▓▓▓▓▓▓▓Le site enregistre
l’adresse du nœud de sortie. Pas la vôtre.La partie que personne ne vous montre
23:41:07
23:41:07
23:41:09
02:12:55
rattaché à une ligne
ABONNÉcompte 4471-9920 · ligne ES-MAD-8841
APPAREILandroid 13 · même appareil que le 04 sept.
HABITUDEmême hôte 19 nuits · 23:40–02:30
CONSERVATIONconservé 12 mois · communicable sur demande
Quatre lignes suffisent à faire une personne : un compte, un appareil, une habitude avec une heure. C’est gardé un an, et remis sur demande.
23:41:07
23:41:07
23:41:09FLUX 198.51.100.7:51820 · 41m 18s
02:12:55VOLUME 3,94 Go reçus · un hôte
toujours connu
ABONNÉcompte 4471-9920 · ligne ES-MAD-8841
APPAREILandroid 13 · même appareil que le 04 sept.
HABITUDE
CONSERVATION
Le tunnel ouvert, les lignes de contenu sont chiffrées et l’habitude s’effondre : l’opérateur sait toujours qui détient la ligne, quand elle a servi et combien y est passé, mais plus ce que c’était.Ils savent toujours qui vous êtes. Ils ne savent plus ce que vous avez fait — et une fenêtre privée n’allait jamais s’occuper de cette moitié-là.
Ce n’est pas un chatbot. Il lit la flotte en direct dès que vous le demandez — charge, capacité et ville de chaque nœud —, classe tout ce qui a encore de la place et vous y dépose. Un geste, et vous êtes sur une voie que personne ne se dispute.
En attente de la première lecture de la flotte.
Sécurité haut de gamme
Un seul protocole, fait correctement, dans le noyau. Chaque affirmation ci-dessous correspond à quelque chose que vous pouvez vérifier dans le profil que nous vous remettons.
ChaCha20-Poly1305 pour la charge utile, Poly1305 pour l’intégrité, Curve25519 pour la poignée de main — le tout exécuté dans l’espace noyau. Une surface d’attaque d’environ 4 000 lignes au lieu d’une pile VPN héritée qu’on ne peut pas auditer en un week-end.
ChaCha20-Poly1305
Chaque session d’appareil reçoit sa propre paire Curve25519. Nous conservons la moitié publique. La clé privée vous est montrée une seule fois, à la création, et n’est jamais écrite dans notre base — il n’y a donc rien de notre côté à remettre ni à laisser fuir.
Curve25519
Votre profil revendique tout l’espace d’adressage en deux moitiés — 0.0.0.0/1 et 128.0.0.0/1, plus les deux moitiés IPv6. Rien ne passe devant : si le tunnel s’arrête, le trafic s’arrête. Aucun repli silencieux en clair.
AllowedIPs 0.0.0.0/1
Historique de navigation, requêtes DNS, IP et noms d’hôtes de destination, SNI, contenu des paquets et l’IP source donnée par votre opérateur. Rien de tout cela n’est écrit nulle part. La liste est servie par l’API, elle n’est pas seulement imprimée sur cette page.
GET /v1/meta
Chaque session reçoit un point d’accès SOCKS5 lié à l’interface du tunnel, avec ses propres identifiants. Il est inatteignable depuis l’internet public par construction : le tunnel doit être ouvert pour qu’il réponde tout court.
10.8.0.1:1080
Les extensions Chrome et Firefox parlent HTTP CONNECT à votre nœud avec des identifiants par session. Une fenêtre sort par PryVPN pendant que l’onglet de votre banque reste sur la route locale. À vous de voir, profil par profil.
auth par session
Comment ça marche
Tout l’intérêt d’une bonne sécurité, c’est qu’on cesse d’y penser.
[Interface] PrivateKey = •••••••••••••••••••••••••••• # affichée une fois, jamais stockée Address = 10.8.0.37/32 DNS = 8.8.8.8, 1.1.1.1 MTU = 1420 [Peer] PublicKey = kQ9x…8Zc= Endpoint = zrh1.pryvpn.com:51820 AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/1, 8000::/1 PersistentKeepalive = 25 # les deux moitiés battent toute route par défaut restante : # tunnel coupé signifie trafic coupé, pas trafic en clair
Cas d’usage
WireGuard tourne dans le noyau : le tunnel vous coûte quelques pour cent, pas la moitié de votre ligne. Les opérateurs qui bride le trafic par destination ne peuvent pas brider ce qu’ils ne savent pas classer — pour eux, tous les flux se ressemblent. Choisissez un nœud peu chargé dans la console et la vidéo passe, tout simplement.
La navigation privée nettoie votre côté de la vitre : historique, cookies, l’autocomplétion qui vous trahit devant un collègue. Elle n’a jamais été conçue pour cacher quoi que ce soit au réseau, et elle ne le fait pas. Le routeur journalise toujours la requête, l’opérateur garde toujours la destination, et tous deux la gardent avec votre nom dessus.
Le tunnel ouvert, cet enregistrement se réduit à un flux chiffré vers une seule adresse. Ce que vous ouvrez, le temps que vous y passez et ce que vous ne racontez à personne reste exactement où c’est sa place.
Les aéroports, les cafés, les salons professionnels et les réseaux d’hôtel sont exploités par des gens que vous ne rencontrerez jamais, sur du matériel que personne ne met à jour. Le tunnel transforme ce segment partagé en un tuyau qui se termine sur une machine que vous avez choisie, dans un pays que vous avez choisi.
L’extension fait passer un seul navigateur par le nœud pendant que le reste de la machine garde sa route habituelle — pratique quand un client d’entreprise ou une banque n’aime pas voir une adresse de sortie partagée. Avec des identifiants par session, un portable partagé n’hérite jamais de votre tunnel.
Téléphone, portable, tablette. Chacun reçoit sa paire de clés et sa ligne dans votre console : vous pouvez retirer un appareil sans toucher aux autres.
Le réseau
Des nœuds réels avec leur charge réelle, les moins occupés d’abord.
Offres
Le même chiffrement sur toutes les offres. La seule différence, c’est le nombre d’appareils que vous gardez connectés en même temps. Pro est en rupture.
Un appareil
par mois pendant la bêta ouverte
Trois appareils
par mois pendant la bêta ouverte
Six appareils
par mois
Questions
Internet privé.
Créer un compte prend une vingtaine de secondes et ne coûte rien pendant la bêta sur PryVPN et Plus. Pas de carte, pas de numéro de téléphone, pas de vérification d’identité.
L’offre se termine dans —