AIVPN : VPN avec mimétisme et commutation automatique de masques

# AIVPN : Protocole VPN avec mimétisme du trafic et commutation dynamique de profils

AIVPN est un protocole VPN conçu pour se fondre dans le trafic réseau quotidien. Les systèmes DPI repèrent les VPN non pas en inspectant le contenu des paquets, mais en détectant des signes distinctifs comme les tailles de paquets, les intervalles temporels et les motifs de poignée de main. AIVPN relève un double défi : un chiffrement robuste tout en passant inaperçu.

Au cœur du système se trouve la méthode de Résonance de Reconstruction de Signal (brevet en attente, USA 19/452,440, déposé le 19 janvier 2026). Le serveur analyse les statistiques de session et s'adapte automatiquement aux changements réseau en temps réel.

Structure des paquets sans ID de session exposés

Chaque paquet évite un identifiant de session fixe, en utilisant à la place un court tag cryptographique. Cela réduit le bruit des métadonnées et facilite le suivi des sessions par le serveur.

Structure simplifiée :

TAG | MDH | encrypt(pad_len || inner_payload || random_padding)

TAG est le tag de session, MDH l'en-tête dépendant du masque. Cette conception abaisse l'entropie des apparences des paquets, les rendant plus naturels.

Poignée de main minimale

Les VPN traditionnels s'appuient sur des poignées de main évidentes aux motifs prévisibles, que les DPI adorent signaler. Avec AIVPN, le client initie l'échange immédiatement, et le serveur reconstruit la session dès le premier paquet. Pas de phase d'établissement dédiée signifie un risque moindre de détection comportementale.

Profils de mimétisme du trafic

Les masques émulent des protocoles réels, avec des statistiques de flux réalistes :

• Distributions de tailles de paquets.
• Intervalles de transmission.
• Dynamiques comportementales dans le temps.

Profils disponibles :

• Trafic de type QUIC.
• WebRTC/STUN.
• DNS sur UDP.

Le masque façonne non seulement les en-têtes, mais les motifs complets, rendant votre trafic indistinguable des applications légitimes.

Résonance neuronale pour la surveillance

La fonctionnalité phare est la Résonance de Reconstruction de Signal. Pour chaque masque, elle génère un vecteur de signature compact pour alimenter un réseau de neurones léger. Cela surveille :

• Tailles de paquets.
• Intervalles.
• Entropie du texte chiffré.
• Dynamiques de flux.

Elle calcule l'erreur de reconstruction du signal. Si l'erreur grimpe, cela signale une dégradation du masque — votre trafic s'éloigne du profil.

Le serveur détecte quand le DPI commence à brider ou bloquer, sans recourir à une inférence LLM lourde.

Rotation automatique des masques

Problème détecté ? Le profil actuel est marqué comme compromis, et la session bascule sur un masque de secours sans interrompre le tunnel. Cela maintient la connexion : adaptation plutôt que panne.

Contrairement à WireGuard ou OpenVPN, qui se concentrent sur le tunnelage, AIVPN intègre le mimétisme au cœur de son architecture.

Fondations cryptographiques

Le protocole repose sur des primitives éprouvées :

• X25519 pour l'échange de clés.
• ChaCha20-Poly1305 pour l'AEAD.
• BLAKE3 pour le hachage.

La rotation des clés de session empêche l'accumulation de trafic sous une même clé, renforçant la sécrétité prospective.

État de l'implémentation actuelle

Disponible dès maintenant :

• Serveur Linux.
• Client CLI.
• Clients macOS et Android.
• Client Windows en phase alpha.

Version iOS avec intégration complète à l'App Store à venir prochainement.

Points forts

• Tags crypto courts : Adieu aux ID de session exposés pour rester discret.
• Démarrage instantané : Pas de poignées de main stéréotypées.
• Masques dynamiques : Mimétisme de QUIC, WebRTC, DNS avec stats réalistes.
• Surveillance par résonance : Détection de dégradation sans surcharge.
• Rotation fluide : Changement de profils en direct.

— Editorial Team