Requin de mer en avril 2026, a officiellement lancé son premier produit propriétaire, le VPN un protocole appelé Bols. Il ne s'agit pas d'une simple amélioration d'une solution existante, mais d'une technologie construite à partir de zéro, introduisant une architecture personnalisée avec des tunnels dédiés à chaque utilisateur. „Dausos“ est le mot lituanien pour paradis, une référence à la mythologie balte et aux racines lituaniennes de Surfshark.
Pourquoi un nouveau protocole ?
La plupart des services VPN actuels sont basés sur des protocoles tels que WireGuard, OpenVPN ou IKEv2/IPsec. Ces technologies sont excellentes et ont fait leurs preuves, mais elles ont été conçues à l'origine pour les environnements d'entreprise et n'ont été adaptées que plus tard à l'utilisateur général. Surfshark a décidé d'emprunter une voie différente et de créer un protocole conçu dès la première ligne de code pour les utilisateurs finaux.
Tunnel dédié pour chaque utilisateur
C'est probablement le changement le plus important qu'apporte Dausos. Les protocoles VPN traditionnels acheminent le trafic de tous les utilisateurs d'un serveur donné à travers un seul tunnel crypté partagé. C'est comme si tous les passagers d'un aéroport passaient par une seule porte. Cela fonctionne, mais l'augmentation du trafic entraîne des ralentissements et des interférences potentielles.
Dausos renverse ce modèle. Chaque utilisateur dispose de son propre tunnel de données isolé. Selon Surfshark, cela signifie des vitesses plus rapides, une meilleure stabilité et une protection plus forte Vie privée, parce que le fonctionnement des utilisateurs individuels est isolé et que les interférences mutuelles sont réduites au minimum.
Vitesse : jusqu'à 30 % de plus selon Surfshark
Selon les tests internes de Surfshark, Dausos atteint des vitesses de téléchargement moyennes d'environ 318 Mbps contre 244 Mbps pour WireGuard, soit environ 30 % de plus. Il est toutefois important de souligner que ces chiffres proviennent exclusivement de tests internes. Aucun évaluateur indépendant (TechRadar, Tom's Guide, CyberInsider) n'a encore réalisé son propre benchmark - Tom's Guide précise d'ailleurs qu'il n'a pas encore eu l'occasion de réaliser ses propres tests de vitesse avec Dausos.
La vitesse supérieure serait due à la combinaison de deux facteurs : des tunnels dédiés qui éliminent les frais généraux inutiles du trafic partagé, et l'algorithme de cryptage AEGIS-256X2, qui est optimisé pour le matériel moderne et, selon Surfshark, fonctionne plus efficacement que l'algorithme AES-GCM couramment utilisé.
Sécurité post-quantique
Surfshark déclare que Dausos est totalement résistant aux futures menaces quantiques. Le protocole utilise le cryptage AEGIS-256X2, qu'aucun autre service VPN commercial ne déploie actuellement, et comprend une protection post-quantique conçue pour préserver la sécurité des données même avec l'avènement des ordinateurs quantiques, selon les documents officiels. La spécification détaillée de l'architecture cryptographique (mécanismes spécifiques d'échange de clés et système de certification) n'a pas encore été entièrement divulguée par Surfshark.
Audit de sécurité par Cure53
Le protocole a fait l'objet d'un audit de sécurité par Cure53, une société allemande très respectée qui évalue régulièrement les services VPN et d'autres outils de protection de la vie privée. L'audit a eu lieu entre février et mars 2026 et s'est concentré sur l'architecture de connexion et les implémentations cryptographiques. Cure53 a identifié Dausos comme une plateforme stable et résiliente ne présentant aucune vulnérabilité critique ou grave. Le rapport d'audit complet n'a pas encore été publié, nous serons donc en mesure d'évaluer les résultats détaillés dès qu'ils seront disponibles.
Il est juste de mentionner que les protocoles propriétaires font généralement l'objet d'un plus grand scepticisme que les normes ouvertes comme WireGuard, dont tout le monde peut examiner le code source. WireGuard compte environ 4 000 lignes de code et fait l'objet d'un examen constant de la part de la communauté - Dausos, en tant que source fermée, n'offre pas encore cette option. Surfshark réagit en auditant Cure53 et en déposant un brevet sur Dausos.
Performance adaptative
Dausos s'adapte dynamiquement aux conditions du réseau et aux capacités des appareils. Le protocole distribue intelligemment les paquets de données en fonction de la configuration actuelle du réseau de l'utilisateur afin de garantir une connexion stable et transparente, même dans des conditions changeantes - que vous soyez sur un réseau Wi-Fi domestique, sur des données mobiles ou dans un café avec un signal instable.
Disponibilité et restrictions
Pour l'instant, Dausos n'est disponible que dans l'application macOS Surfshark téléchargée depuis l'App Store, et il se trouve dans l'espace de travail de l'App Store. bêta. La prise en charge de Windows, Android, iOS et Linux est prévue ultérieurement, mais Surfshark n'a pas encore donné de date précise.
Si vous voulez essayer les Dausos, rendez-vous à l'adresse suivante Paramètres → Paramètres VPN → Protocoles et sélectionnez Dausos.
Deux conseils pratiques avant de commencer :
Attention au conflit avec la version DMG. Si vous avez téléchargé Surfshark directement depuis le web dans le passé (l'installateur DMG), vous devez d'abord désinstaller complètement cette version avant de télécharger la nouvelle application depuis l'App Store. Dans le cas contraire, des conflits peuvent survenir et le protocole Dausos n'apparaîtra pas du tout dans votre menu de protocole.
Il faut s'attendre à des coupures occasionnelles. Dans la version bêta, Surfshark prévient ouvertement qu'il peut y avoir des problèmes de connexion, des connexions instables ou des fonctions interrompues. En cas de problèmes, il recommande de revenir à WireGuard ou OpenVPN et d'établir des diagnostics afin d'améliorer le protocole.
À suivre : Secria.me et l'avenir des VPN post-quantiques
Surfshark n'est pas le seul dans l'espace VPN post-quantique. Il prépare également sa propre solution VPN Secria.me, connue jusqu'à présent comme fournisseur de courrier électronique crypté post-quantique. Selon son site web officiel, il a Secria Les VPN offrent une cryptographie post-quantique complète à toutes les couches, une combinaison de WireGuard et de Rosenpass pour l'échange de clés résistant au quantum, des serveurs à mémoire vive uniquement et un routage multi-sauts. La date de lancement et les caractéristiques finales n'ont pas encore été confirmées.
Détails sur Secria VPN nous vous présenterons la solution dès qu'elle sera officiellement disponible. Nous garderons un œil sur les autres fournisseurs et sur le développement général de la sécurité post-quantique dans l'espace VPN.
Sources :
- Surfshark Blog - Présentation de Dausos
- Surfshark Support - Qu'est-ce que Dausos ?
- Surfshark - Protocoles VPN
- Tom's Guide - Présentation des Dausos
- TechRadar - Rencontre avec Dausos
- CyberInsider - Protocole Dausos avec tunnels utilisateurs dédiés
- SiliconFeed - Protocole Dausos
- Secria.me - VPN sécurisé post-Quantum