Safing SPN

Vue d'ensemble

Safing SPN est un réseau de confidentialité qui abandonne le modèle VPN à tunnel unique au profit d'un routage en oignon par connexion. Intégré à la suite pare-feu Portmaster, il calcule un chemin unique pour chaque connexion établie par votre ordinateur, attribuant des IPs de sortie séparées à chaque application et même aux onglets de navigateur individuels. Le service est désormais détenu par IVPN suite à une acquisition annoncée fin 2024, bien qu'il continue d'opérer comme produit distinct avec sa propre infrastructure et feuille de route de développement. Contrairement aux VPN conventionnels conçus pour l'accès au bureau distant, SPN fait de la fragmentation d'identité sa mission principale, en faisant l'un des outils de confidentialité sans KYC les plus architecturalement ambitieux disponibles en 2026.

Le logiciel reste entièrement open source, avec des clients pour Windows, Debian/Ubuntu et Fedora. Un niveau gratuit couvre les fonctionnalités pare-feu de base de Portmaster, tandis que le routage SPN nécessite un abonnement payant.

Confidentialité & KYC

SPN se situe au KYC Tier L1 — Anonyme. L'inscription est pseudonyme : aucun ID gouvernemental, aucun nom, aucune adresse. Le service nécessite une adresse email pour la gestion de compte, mais les adresses jetables ou d'alias fonctionnent parfaitement. Aucune journalisation IP n'est mentionnée dans la politique actuelle, et l'architecture de routage en oignon elle-même limite ce qu'un nœud unique peut observer.

L'architecture de confidentialité dépasse les VPN standard à plusieurs égards :

• Routage par connexion : Chaque connexion TCP transite par des circuits multi-sauts calculés indépendamment, pas un seul serveur
• Séparation d'identité au niveau application : Steam, Spotify et votre client email sortent chacun par des IPs différentes dans des juridictions différentes
• Chiffrement en couches : Chaque saut ne déchiffre que sa propre couche, inspiré du design de Tor mais appliqué à l'échelle système
• Règles d'exclusion granulaires : Liste blanche d'applications ou domaines spécifiques pour contourner SPN en cas de problèmes de compatibilité

Le score de confidentialité de 80/100 reflète un design technique solide tempéré par l'exigence d'email et la relative jeunesse du réseau comparé aux plus de dix ans de test en conditions réelles de Tor.

Actifs pris en charge & paiements

Safing SPN accepte Monero (XMR), Bitcoin (BTC), fiat via carte de crédit et PayPal, et paiements en espèces. L'inclusion de Monero est particulièrement notable pour les utilisateurs sans KYC recherchant des transactions non liables, tandis que les paiements en espèces par courrier ajoutent une option d'anonymité à la couche physique rarement vue dans les services VPN. Les paiements crypto sont traités sans vérification d'identité obligatoire, préservant la structure de compte pseudonyme.

La tarification suit un modèle d'abonnement mensuel ou annuel standard. Le niveau gratuit de Portmaster fournit des outils de pare-feu et de surveillance des connexions indéfiniment, mais le routage SPN lui-même nécessite de passer à un plan payant.

Sécurité & garde

SPN est non-custodial par design dans le sens réseau : vous exécutez localement le client open source Portmaster, inspectez son comportement et conservez le contrôle sur les connexions entrant dans le tunnel chiffré. Il n'y a pas de proxy navigateur ou d'enveloppe de magasin d'applications tierce susceptible d'injecter du code malveillant.

Les fondamentaux de sécurité sont solides. Les connexions HTTPS bénéficient d'une double protection — chiffrement TLS de bout en bout, enveloppé dans les couches oignon de SPN pour le chemin de transit. L'entreprise souligne que SPN protège l'exposition IP mais n'élimine pas l'empreinte navigateur, la corrélation par connexion ou le traçage par JavaScript malveillant. Ce cadrage honnête du modèle de menace est rafraîchissant dans une industrie encline à surpromettre.

Le score de confiance de 70/100 reflète probablement la transition d'acquisition par IVPN et le réseau de nœuds plus restreint comparé aux concurrents établis, plutôt qu'une faille de sécurité spécifique.

À qui il s'adresse — verdict

Safing SPN convient aux utilisateurs soucieux de confidentialité dont le modèle de menace exige une séparation IP par connexion à travers toutes les applications, pas seulement le trafic navigateur. Les journalistes, chercheurs et utilisateurs crypto qui compartimentent les identités par application trouveront l'architecture multi-identité véritablement utile. L'inscription sans KYC et la prise en charge des paiements Monero s'alignent proprement avec l'éthique cypherpunk.

Cependant, l'approche de routage à l'échelle système introduit de la complexité. Les utilisateurs rapportent des expériences mitigées en matière de compatibilité — certains constatent que certains services sont bloqués ou dégradés quand chaque connexion se fragmente à travers des nœuds de sortie mondiaux. La courbe d'apprentissage dépasse celle des applications VPN en un clic. Si vous avez simplement besoin de changer votre région Netflix ou masquer votre IP d'un Wi-Fi public, un VPN conventionnel est plus rapide et moins cher. Si vous souhaitez que chaque application présente une identité réseau distincte sans vérification d'identité requise, SPN reste l'un des rares outils spécialisés qui livre.