Vue d'ensemble

Duck Protocol se positionne comme un VPN sans KYC axé sur la confidentialité conçu pour les utilisateurs confrontés à une censure agressive. Le service fonctionne sur VLESS Reality, un protocole d'imitation de trafic qui façonne les paquets pour qu'ils ressemblent à des connexions HTTPS ordinaires, rendant les systèmes d'inspection approfondie des paquets (DPI) aveugles au tunnel. Contrairement aux configurations héritées d'OpenVPN ou de WireGuard qui laissent des poignées de main reconnaissables, Duck Protocol affirme que son trafic est indiscernable de la navigation web standard, même sous l'examen des pare-feux nationaux. L'opérateur, NASHA GROUP LLC (enregistré au Wyoming), commercialise le produit principalement auprès des utilisateurs russophones avec un miroir localisé sur duck-protocol.ru, bien que l'infrastructure elle-même soit distribuée à l'échelle mondiale. La tarification est délibérément simple : un seul niveau forfaitaire à environ 3 $ USD par mois (ou 128 ₽), sans limite de bande passante, sans limitation de vitesse, et prise en charge de jusqu'à cinq appareils simultanés. Un essai gratuit de 10 jours est disponible via le portail russe, ainsi que des bonus de parrainage prolongeant l'accès de 7 à 14 jours.

Au-delà du tunnelage brut, Duck Protocol intègre un blocage publicitaire et de traqueurs à l'échelle du réseau qui élimine les pré-roll YouTube, les bannières publicitaires, les pop-ups et les scripts d'analyse au niveau du serveur. Il emploie également une génération de bruit de trafic, rembourrant les sessions réelles avec des données d'arrière-plan synthétiques pour contrarier les attaques d'analyse de trafic. L'écosystème client couvre Windows, macOS, Linux, iOS et Android, avec des configurations livrées instantanément après le paiement.

Confidentialité & KYC

Duck Protocol se situe au Niveau KYC L1, Anonyme, la classification la plus permissive de notre échelle. La création de compte exige aucune adresse e-mail, aucun numéro de téléphone et aucun identifiant personnel quel qu'il soit. À la place, le système émet un numéro aléatoire de 16 chiffres qui fonctionne à la fois comme nom d'utilisateur et mot de passe. Si vous le perdez, la récupération n'est possible que dans une fenêtre de 20 jours liée à votre dernier enregistrement de paiement, après quoi les données sont purgées.

  • Aucune collecte de données personnelles : La politique de confidentialité stipule explicitement qu'aucun nom, e-mail, empreinte digitale de l'appareil, données de localisation, cookies ou analyses d'utilisation ne sont collectés.
  • Conservation des paiements pendant 20 jours : Les enregistrements de transactions sont conservés temporairement pour la récupération du compte, puis automatiquement supprimés.
  • Aucun partage avec des tiers : L'opérateur déclare ne pas pouvoir divulguer ce qu'il ne journalise pas, y compris aux gouvernements ou aux forces de l'ordre.
  • Passerelle Tor disponible : Les utilisateurs peuvent accéder au service et gérer leurs comptes via Tor, ajoutant une couche d'anonymat au niveau réseau.

Malgré ces affirmations solides, notre évaluation reflète deux mises en garde. Premièrement, l'opérateur est une LLC enregistrée aux États-Unis, soumise à des pressions juridiques américaines en cas d'ordonnance valide, bien que l'architecture sans logs limite l'extraction de données utiles. Deuxièmement, la politique de confidentialité et les conditions comportent des dates génériques comme "[Date]" pour "Dernière mise à jour", suggérant que la documentation juridique n'est pas rigoureusement tenue à jour. Le code client open-source offre une certaine vérifiabilité, mais le côté serveur n'est pas encore audité par des tiers indépendants.

Actifs et paiements pris en charge

Duck Protocol accepte un éventail inhabituellement large de canaux de paiement anonymes et semi-anonymes. Les options de cryptomonnaie incluent Monero (XMR), Bitcoin (BTC) et Lightning Network BTC, répondant aux besoins des utilisateurs souhaitant un règlement on-chain ou off-chain quasi instantané sans traces bancaires. Pour ceux qui n'ont pas de cryptomonnaie, le service accepte également les paiements en espèces fiat et les méthodes fiat conventionnelles, bien que les processeurs exacts ne soient pas précisés dans les pages explorées. La structure à tarif forfaitaire élimine les frictions de vente additionnelle : un prix débloque toutes les fonctionnalités, sans limites de vitesse par niveau ni restrictions de serveur. Cette simplicité s'accorde bien avec les utilisateurs pseudonymes qui veulent payer une fois et disparaître.

Sécurité & garde

Parce que Duck Protocol est un service VPN plutôt qu'une bourse ou un portefeuille custodial, le concept traditionnel de « garde » ne s'applique pas. Les utilisateurs conservent le contrôle total de leurs fonds jusqu'au moment du paiement ; le fournisseur ne détient jamais de soldes crypto au nom des clients. Du point de vue de l'architecture de sécurité, le service est non-custodial par conception, il n'y a pas de dépôts utilisateur, pas d'actifs en garantie, et pas de portefeuilles internes.

Sur le plan technique, la sécurité repose sur le protocole VLESS Reality implémenté sur le framework Xray. Reality utilise de vrais certificats TLS de sites web de destination pour camoufler le champ SNI (Server Name Indication), éliminant l'empreinte « VPN » que les censeurs traquent habituellement. Des nœuds propres et rotatifs sont authentifiés via des adresses privées éphémères, réduisant le risque que des serveurs sur liste noire ou compromis entrent dans le pool. La base de code est open source, permettant aux utilisateurs avertis techniquement d'inspecter le comportement du client, bien que la gestion des nœuds côté serveur reste opaque. La génération de bruit de trafic et le blocage automatique des publicités ajoutent une défense en profondeur, mais les utilisateurs devraient noter qu'aucun audit de sécurité indépendant n'a été publié en 2026.

À qui il s'adresse, verdict

Duck Protocol obtient ses meilleures notes auprès des journalistes, activistes et utilisateurs ordinaires dans les régions à forte censure, particulièrement en Russie, en Iran et en Chine, qui ont besoin d'un accès internet fiable et inbloquable sans remettre de documents d'identité. Le système de compte sans email, basé uniquement sur un numéro, est idéal pour la sécurité opérationnelle de type jetable, et l'acceptation de Monero boucle la métadonnée financière. Les chercheurs de confidentialité occasionnels apprécieront également le blocage publicitaire automatique et la tarification forfaitaire.

Cependant, le faible score de confiance reflète des préoccupations légitimes : un opérateur jeune avec des pages juridiques basées sur des modèles, aucun audit publié, et une incorporation aux États-Unis malgré un marketing vers des marchés proches des sanctions. Le service est prometteur mais pas encore éprouvé par un examen communautaire à long terme. Nous recommandons des abonnements de courte durée payés en XMR, en considérant Duck Protocol comme un tunnel haute performance plutôt qu'un partenaire de confidentialité à vie. Si l'opérateur commande un audit indépendant et renforce sa documentation juridique, il pourrait devenir un modèle dans l'espace VPN sans KYC.