cryptostorm

Qu'est-ce que Cryptostorm

Cryptostorm est un service VPN axé sur la confidentialité opérationnel depuis 2008, se positionnant comme « le fournisseur de service VPN pour les vraiment paranoïaques. » À la date du 2026-05-30, il fonctionne comme une organisation décentralisée avec des racines en Islande et des entités financières dans plusieurs régions, sans bureau central. Le service se distingue par une authentification par jeton plutôt que des systèmes de compte traditionnels, et maintient à la fois un site Clearnet, un service caché Tor et un eepsite I2P (cs.i2p) pour un accès anonyme.

À quel point est-ce no-KYC ?

Cryptostorm est véritablement no-KYC. Le service déclare explicitement qu'il ne met pas en œuvre et ne mettra pas en œuvre de politique KYC, notant qu'il n'est pas un processeur de paiement et n'a aucune obligation de connaître ses clients. Le système par jeton permet aux utilisateurs d'acheter un accès sans fournir d'informations personnelles. Le service accepte Monero (XMR), Bitcoin, Lightning Network (LN) et les paiements en fiat via plusieurs processeurs incluant carte de crédit, PayPal, CCBill, NOWPayments et BitPay. La combinaison d'accès .onion/.i2p et du support Monero permet des achats entièrement anonymes sans email ni vérification d'identité.

Confidentialité et sécurité

L'architecture de confidentialité de Cryptostorm est extensive. L'authentification par jeton hache les jetons d'accès avant la connexion, ce qui signifie que des serveurs compromis ne peuvent pas identifier les clients. Le service exploite des serveurs dédiés bare-metal avec une politique stricte de no-logs. Les ajouts techniques récents à partir de 2026 incluent :

• OpenVPN post-quantique avec instances ML-DSA-87 (ajouté en avril 2025, nécessitant OpenSSL 3.5.0)
• Multihop côté serveur (mars 2026) pour un routage double-saut simplifié
• Xray avec support VLESS+REALITY (novembre 2025) pour la mimétrie du trafic HTTPS
• Tunneling SSH et tunneling HTTPS avec usurpation SNI
• Obfuscation obfs4 pour des connexions résistantes au DPI
• DNS over HTTPS et DNS anonymisé via DNSCrypt
• WireGuard avec implémentation préservant la confidentialité, répondant aux préoccupations de journalisation des endpoints

Les configurations OpenVPN incluent ECC (Ed25519, Ed448, secp521r1, ML-DSA-87), RSA (8192-bit), et supportent TLSv1.3 avec authentification AEAD utilisant AES-256-GCM ou ChaCha20-Poly1305.

Paiements, frais et limites

Le service utilise un système de jetons plutôt que des abonnements. Les indices indiquent que les jetons à vie restent disponibles bien que limités (« 14 LIFETIME TOKENS REMAINING » noté sur la page d'accueil). Les tarifs spécifiques ne sont pas détaillés dans les preuves crawlées et devraient être vérifiés directement. Les options de paiement incluent :

• Monero / XMR
• Bitcoin et Lightning Network
• Carte de crédit via PayPal ou CCBill
• Crypto via NOWPayments ou BitPay

La durée des jetons et les limites d'appareils varient selon le type de jeton ; les utilisateurs nécessitant plus de connexions simultanées peuvent acheter des jetons supplémentaires ou configurer l'usage VPN au niveau du routeur.

Expérience utilisateur et support

Cryptostorm est systématiquement décrit par les examinateurs tiers comme peu convivial et destiné aux « techies hardcore. » Le service fournit un client Windows personnalisé (widget v3.64 avec support ML-DSA-87), une application Android pour Xray (CSXRAY), et une configuration manuelle pour OpenVPN GUI, WireGuard et diverses méthodes de tunneling. Des générateurs de configuration sont disponibles sur le site pour OpenVPN, Xray et autres protocoles. L'état des serveurs est publié sur cryptostorm.is/uptime. Le support semble principalement axé sur la documentation via le blog et la FAQ, avec des discussions communautaires sur Reddit et les forums de confidentialité. Des plaintes de vitesse apparaissent dans certains rapports utilisateurs, avec des examens tiers notant des performances inférieures aux exigences de niveau gaming.

Pour qui est-ce fait

Cryptostorm convient aux utilisateurs techniquement compétents privilégiant la confidentialité maximale plutôt que la commodité. L'utilisateur idéal est à l'aise avec la configuration VPN manuelle, comprend les concepts cryptographiques et valorise l'anonymat par jeton plutôt que les interfaces soignées. Il attire particulièrement :

• Les utilisateurs nécessitant des services acceptant Monero
• Ceux derrière des pare-feu restrictifs nécessitant plusieurs couches d'obfuscation (Xray, SSH, HTTPS, obfs4)
• Les utilisateurs souhaitant une protection cryptographique post-quantique
• Les défenseurs de la confidentialité nécessitant un routage multihop sans complexité côté client

Les utilisateurs occasionnels ou ceux cherchant des VPN optimisés pour le streaming ou le gaming de haute vitesse trouveront probablement la complexité et les limitations de vitesse rapportées prohibitives. Des alternatives comme Mullvad ou IVPN offrent des expériences no-KYC plus simples avec des interfaces plus polies, bien qu'avec moins d'obfuscation extensive et de support post-quantique.