Duck Protocol

Qu'est-ce que Duck Protocol ?

Duck Protocol est un service VPN axé sur la vie privée exploité par NASHA GROUP LLC, une société enregistrée dans le Wyoming dont le siège est à Casper. À ce jour (2026-05-30), le service se positionne autour de la technologie de protocole « inbloquable » VLESS Reality, de l'élimination intégrée des publicités et d'une architecture stricte sans logs. Le service cible les utilisateurs dans les régions fortement censurées, affirmant explicitement qu'il fonctionne en Chine, en Iran et en Russie.

L'argument technique central repose sur VLESS Reality, un protocole qui imite le trafic HTTPS authentique pour échapper aux systèmes d'inspection profonde des paquets (DPI). Le service génère également du « bruit de trafic » pour masquer les habitudes de navigation, et bloque automatiquement les publicités, les traqueurs et les contenus malveillants sur tout le trafic.

Quel niveau de no-KYC ?

Duck Protocol fonctionne avec des exigences d'identité minimales. La création de compte utilise un numéro aléatoire à 16 chiffres qui sert à la fois de nom d'utilisateur et de mot de passe. Aucun e-mail, numéro de téléphone, nom ou autre identifiant personnel n'est requis. La page d'inscription avertit explicitement les utilisateurs : « Si vous perdez ce numéro, vous perdrez l'accès à votre compte pour toujours. »

Cette conception est véritablement KYC-free au niveau du compte. Cependant, les méthodes de paiement introduisent des degrés d'exposition variables. Le tableau de bord affiche les paiements par carte, les cryptomonnaies et le SBP russe (système de paiement rapide) comme options. Les utilisateurs recherchant l'anonymat maximal devraient utiliser le paiement en cryptomonnaie, bien que le site indique que les paiements crypto entraînent une commission.

La politique de confidentialité stipule que les données de transaction de paiement sont conservées pendant exactement 20 jours pour permettre la récupération du compte, puis automatiquement supprimées. Cette conservation temporaire est un compromis pragmatique pour un service sans vérification d'identité de secours.

Vie privée et sécurité

Les affirmations sur la vie privée sont étendues mais largement non vérifiées par un audit indépendant. Duck Protocol déclare ne pas collecter : d'identification personnelle, d'informations sur l'appareil, de données de localisation, d'analyses d'utilisation, de rapports de plantage, de cookies, ou de contenu généré par l'utilisateur. La politique a été mise à jour pour la dernière fois le 1er janvier 2025.

Le système de compte à 16 chiffres élimine l'ancrage d'identité habituel. Cependant, les conditions d'utilisation incluent une clause exigeant que « toute information que vous fournissez soit exacte et à jour », une exigence étrange pour un service qui prétend ne collecter aucune information personnelle.

Le protocole VLESS Reality lui-même est une technologie réelle dans l'écosystème Xray, bien que « inbloquable » soit un langage marketing. Le service affirme que son implémentation est « complètement indétectable et inbloquable par tout gouvernement ou FAI. » Aucun audit de sécurité tiers de l'implémentation spécifique de Duck Protocol n'a été trouvé dans les éléments de preuve.

La fonction de génération de bruit de trafic est décrite comme utilisant des « algorithmes avancés » pour créer des motifs de trafic en arrière-plan. Les détails techniques spécifiques ne sont pas fournis.

Paiements, frais et limites

La tarification est simple : 3 $ par mois pour une bande passante illimitée, jusqu'à 5 appareils simultanés et un accès mondial aux serveurs. Une remise de 8 % s'applique aux abonnements mensuels (2,76 $/mois avec renouvellement automatique). Des paiements ponctuels sont disponibles pour des durées de 1, 3, 6 ou 12 mois au même tarif effectif.

Les méthodes de paiement incluent :

• Paiements par carte (abonnement mensuel ou ponctuel)
• Cryptomonnaie (Bitcoin, Ethereum, USDT et « autres cryptomonnaies »)
• SBP russe (Система быстрых платежей)
• Codes de bons (16 caractères)

L'option cryptomonnaie ajoute une commission, bien que le pourcentage exact ne soit pas spécifié dans les éléments de preuve. L'option de tarification en RUB suggère un ciblage significatif des utilisateurs russes.

Expérience utilisateur et support

La prise en charge des plateformes est large : iOS, Android, Windows, macOS et Linux. Le service ne fournit pas d'applications personnalisées ; les utilisateurs téléchargent plutôt des clients tiers et importent des fichiers de configuration. Les clients recommandés incluent Happ (iOS/Android), Clash Verge (Windows/macOS/Linux), Hiddify, et Streisand/Shadowrocket (iOS).

L'installation suit un modèle de paiement d'abord : payer → recevoir le lien de téléchargement et la configuration VLESS Reality → installer le client → se connecter. Le bot Telegram (@duck_protocol_support_bot) offre un support 24h/24 et 7j/7, avec un recours par e-mail (support@duck-protocol.com, délai de réponse de 24 heures).

Le tableau de bord permet la gestion du compte, le prolongement de la durée, les demandes de reçus et la récupération de la configuration. La récupération du compte n'est possible que dans les 20 jours suivant le dernier paiement, soulignant la nature de self-custody de l'identifiant à 16 chiffres.

À qui s'adresse-t-il ?

Duck Protocol convient aux utilisateurs soucieux de leur vie privée dans les régions censurées qui ont besoin d'une obfuscation au niveau du protocole et acceptent les compromis de la gestion de compte en self-custody. La conception sans e-mail, sans nom d'utilisateur plaît aux maximisateurs d'anonymat, bien que les utilisateurs payant par carte sacrifient une grande partie de cet avantage.

Le service convient moins aux utilisateurs souhaitant des applications clés en main, une infrastructure auditée ou une transparence sur la propriété de l'entreprise. NASHA GROUP LLC semble être une LLC standard du Wyoming avec une empreinte publique limitée. La date de copyright 2025 et la date d'entrée en vigueur de la politique de janvier 2025 suggèrent une opération relativement récente.

Par rapport aux VPN no-KYC établis avec des antécédents plus longs, les principaux différenciateurs de Duck Protocol sont la prise en charge du protocole VLESS Reality et le blocage publicitaire intégré. Ses principaux risques sont des affirmations de sécurité non vérifiées, une opération jeune et le point de défaillance unique (numéro de compte à 16 chiffres) avec des options de récupération limitées.