L'app Mac de Le VPN, réécrite de zéro : native, plus rapide, et elle se met à jour toute seule

L’app Le VPN pour Mac a été réécrite de zéro. Pas portée, pas rhabillée : une app macOS native, construite pour le Mac que vous possédez réellement, qu’il tourne sur Apple Silicon ou sur Intel. Elle se connecte en WireGuard ou en WireGuard Stealth, vit dans la barre des menus autant que dans sa fenêtre, parle 15 langues et, la partie qui nous tient le plus à cœur, elle se maintient à jour toute seule. La version 3.4.1 est sortie le 28 septembre, le même jour que la version 3.4.0 qui a donné à l’app un nouveau look et la toute dernière révision de notre protocole Stealth. L’app Windows a traversé la même refonte ce mois-ci. Et derrière les deux, chaque serveur du parc Le VPN a été mis à niveau pour porter le nouveau Stealth.

Si vous utilisez Le VPN sur un Mac ou une machine Windows, c’est la mise à jour à installer aujourd’hui. La suite de cet article explique ce qui a changé, comment fonctionnent les mises à jour automatiques, pourquoi nous recommandons le téléchargement direct plutôt que l’App Store, et ce que fait le nouveau protocole Stealth.

Qu'y a-t-il dans la nouvelle app Mac ?

La fenêtre principale garde la forme que les utilisateurs de Le VPN connaissent depuis l’iPhone : un écran, un serveur, un bouton. Choisissez une localisation, appuyez sur Connecter, acceptez l’invite système unique lors de la première connexion, et l’anneau autour du bouclier passe au vert.

Autour de cet écran unique se trouve tout ce qu’un VPN de bureau doit offrir :

• Des serveurs dans plus de 100 localisations. La liste s'ouvre depuis la ligne du serveur, avec la recherche et les drapeaux. Les favoris occupent leur propre section en tête, et une nouvelle installation démarre avec quelques favoris suggérés déjà en place.
• WireGuard et WireGuard Stealth. Deux protocoles, à basculer dans les Paramètres. WireGuard Stealth est le choix par défaut : le même tunnel, déguisé pour que les réseaux qui bloquent ou brident le trafic VPN le laissent passer.
• Un bouclier dans la barre des menus. L'icône affiche l'état de la connexion et ouvre un petit panneau avec le bouton Déconnecter, les serveurs récents et les favoris. Fermez la fenêtre et l'app continue de tourner là-haut ; la quitter déconnecte le VPN.
• Protection menaces. D'un seul interrupteur, le tunnel résout les noms de domaine via un résolveur DNS filtrant qui refuse les domaines malveillants connus, pour toutes les apps du Mac à la fois.
• Tester votre IP. L'icône d'épingle affiche l'adresse que le Mac présente à internet, sa localisation, le fournisseur et si Le VPN vous voit comme protégé. Vérifiez-la après vous être connecté ; aucun navigateur nécessaire.
• Les petits plus du bureau. Lancer à l'ouverture de session, Démarrer réduit, Connexion automatique, Contourner VPN pour réseaux locaux afin que les imprimantes et AirPlay continuent de fonctionner, cinq ID cryptographiques par compte, thèmes clair et sombre, et 15 langues.

Qu'est devenue l'ancienne app Mac ?

L’app Mac précédente appartenait à une autre époque du Mac : une application Intel uniquement, bâtie autour d’OpenVPN et de L2TP, dont la dernière version majeure remonte à octobre 2020. Elle a bien servi, et elle existe toujours comme app historique pour les Mac qui ne peuvent pas quitter macOS 12. Mais elle est antérieure à Apple Silicon, antérieure à WireGuard dans notre parc, et antérieure aux conditions réseau qui ont rendu Stealth nécessaire.

Alors plutôt que de la rafistoler, nous sommes repartis de zéro. La nouvelle app est un binaire universel qui tourne nativement sur les puces M1 à M5 et sur Intel, exige macOS 13 Ventura ou ultérieur, et n’embarque que les deux protocoles qui représentent l’état de l’art actuel. L’objectif de conception de WireGuard est un protocole assez petit pour « pouvoir être audité dans son intégralité par une seule personne », exactement la propriété que l’on attend du code qui transporte tout votre trafic. Tout le reste de l’app, le fond maillé, le panneau de la barre des menus, les réglages, a été conçu pour le macOS de cette décennie, en clair comme en sombre. Notre page de téléchargement Mac détaille la configuration requise.

Comment fonctionnent les mises à jour automatiques ?

Voici le titre discret de cette version. Vous installez l’app Mac une fois. À partir de là, elle vérifie s’il existe une nouvelle version environ une fois par jour, vous prévient quand c’est le cas, et l’installe. Le menu Le VPN, puis Rechercher les mises à jour, vérifie sur-le-champ. La seule chose à savoir : l’installation d’une mise à jour redémarre l’app, ce qui coupe le VPN un instant, donc l’app vous laisse choisir le moment.

Nous pensons qu’un système de mise à jour qui fonctionne tout seul est une fonction de sécurité, pas un confort : la version d’une app VPN que vous exécutez compte autant que le protocole qu’elle parle. Les versions de septembre en sont la preuve. Entre sa première version publique plus tôt ce mois-ci et le 28 septembre, l’app Mac a atteint la 3.4.1, gagnant au passage un protocole Stealth mis à jour, une refonte visuelle et un interrupteur Reconnexion automatique enfin opérationnel. Les utilisateurs du téléchargement direct ont reçu chacune de ces versions le jour de sa sortie, sans visiter une seule page de téléchargement. L’app Windows se met à jour de la même façon depuis sa version 3.0.0.

Téléchargement direct ou Mac App Store ?

Les deux, désormais. Le téléchargement direct vit sur le-vpn.com/app/mac/latest, un lien permanent qui sert toujours l’installeur le plus récent. Et depuis le 29 septembre, l’app est aussi sur le Mac App Store, sur la même fiche que nos apps iPhone, iPad et Apple TV.

Mais nous recommandons le téléchargement direct, et la raison tient au chemin des mises à jour. Apple examine chaque version de chaque app de sa boutique avant que les utilisateurs puissent l’obtenir. Le chiffre d’Apple lui-même est que 90 % des soumissions sont examinées en moins de 24 heures, ce qui est rapide, mais c’est une moyenne, pas une promesse, et elle s’interpose entre vous et chaque correctif que nous publions. Notre propre fiche Mac en est l’illustration : l’approbation a pris environ dix jours, et les utilisateurs du téléchargement direct tournaient déjà sous 3.4.1 avant même l’apparition de la fiche. Le téléchargement direct ne répond à aucune file d’attente : quand nous publions, vous mettez à jour. Pour une app dont le métier est de garder une longueur d’avance sur le blocage réseau, cette différence n’a rien de cosmétique. Quand la mise à jour Stealth de septembre est partie, les utilisateurs du téléchargement direct l’ont eue le jour même.

Il y a une seconde raison, plus dure. Dans certains des pays où un VPN compte le plus, l’App Store ne peut tout simplement pas nous distribuer. Apple a retiré les apps VPN de son App Store chinois en 2017 en vertu des règles de licence chinoises, 674 apps cette année-là selon le décompte avancé par deux sénateurs américains, et les apps VPN sont depuis restées largement absentes de cette boutique. En Russie, notre app iOS a été retirée de l’App Store à la demande de Roskomnadzor, dans une vague qui a laissé 98 apps VPN indisponibles dans l’App Store russe en septembre 2024, selon le projet AppleCensorship de GreatFire. Une version boutique d’une app VPN n’est disponible que dans la mesure où la politique locale de la boutique le permet. Le téléchargement direct vient de nous, partout, et se met à jour depuis chez nous, partout.

Que change le protocole Stealth mis à jour ?

WireGuard Stealth est notre WireGuard obfusqué : la même cryptographie, enveloppée pour que l’inspection profonde de paquets ne la reconnaisse pas comme du trafic VPN. La mise à jour de septembre en est la toute dernière révision, reconstruite face aux techniques d’analyse de trafic que nous avons vues déployées cette année, dont la vague de blocages de VPN de septembre en Russie. Sur le Mac, c’est simplement le protocole appelé Stealth dans les Paramètres, et c’est le choix par défaut.

Une mise à jour de protocole n’est que la moitié du travail. Pour cette version, nous avons mis à niveau le parc entier : chaque serveur Le VPN exécute désormais le nouveau Stealth aux côtés de la version précédente, si bien que les anciennes versions de l’app continuent de se connecter pendant que les apps à jour reçoivent le nouveau déguisement. Rien ne change pour votre compte, et Stealth utilise toujours les mêmes serveurs et les mêmes adresses IP que le WireGuard classique, il ne débloque donc rien qu’une connexion normale ne pourrait atteindre. Son seul rôle est de monter le tunnel sur les réseaux qui le combattent : Wi-Fi d’hôtel, réseaux de campus, et pays qui bloquent purement et simplement les protocoles VPN.

Et l'app Windows ?

L’app Windows a traversé la même refonte, pour les mêmes raisons. L’app 3.x sortie ce mois de septembre a été écrite de zéro : plus légère et plus rapide que la lignée 2.x qu’elle remplace, avec WireGuard et WireGuard Stealth, Stealth activé par défaut derrière un simple interrupteur, et le même kill switch au niveau du protocole. Elle ajoute la Protection menaces sous le nom Bloquer les menaces en ligne, un bloqueur de publicités, l’analyse des fuites de données qui surveille si votre adresse e-mail apparaît dans des bases divulguées, la Connexion automatique, cinq ID cryptographiques, une icône de zone de notification pour se connecter en un clic, et un thème sombre. Elle exige un Windows 10 ou 11 en 64 bits ; les machines plus anciennes gardent l’app historique, comme l’explique la page de téléchargement Windows.

Et depuis la version 3.0.0, l’app Windows se met à jour toute seule, exactement comme l’app Mac. Le protocole Stealth mis à jour se déploie sur la famille d’apps, et sur Windows il arrive comme tout arrive désormais : par le système de mise à jour intégré, sans passer par une page de téléchargement.

Une remarque importante pour les utilisateurs de longue date : l’ancienne app Windows 2.x ne peut pas se mettre à jour elle-même. Si votre Le VPN pour Windows ressemble encore à l’app 2.x, installez la nouvelle version une fois à la main depuis le-vpn.com/app/windows/latest, et ce sera le dernier installeur que vous irez jamais chercher.

Les apps Mac en un coup d'œil

Comment mettre à jour dès maintenant ?

1. Mac, déjà sur la nouvelle app : ouvrez le menu Le VPN et choisissez Rechercher les mises à jour, ou attendez que la vérification quotidienne vous la propose. La mise à jour s'installe toute seule et redémarre l'app.
2. Mac, nouvelle installation : téléchargez depuis le-vpn.com/app/mac/latest, glissez l'app dans Applications, identifiez-vous avec votre nom d'utilisateur et votre mot de passe Le VPN, et acceptez l'invite système unique lors de la première connexion.
3. Windows, sur la 3.x : l'app propose la mise à jour d'elle-même ; acceptez-la.
4. Windows, encore sur la 2.x : téléchargez le-vpn.com/app/windows/latest et installez-le une fois. À partir de là, l'app gère ses propres mises à jour.

Comme sur toutes les plateformes Le VPN, le service conserve des journaux de connexion, pas des journaux d’activité, et un seul abonnement couvre 10 connexions simultanées, donc le Mac et le PC rejoignent le téléphone, la tablette et l’Apple TV sous le même compte.

Les apps sont prêtes. Les serveurs sont prêts. Si Le VPN tourne sur votre Mac ou votre PC, accordez-lui la minute qu’il lui faut pour se mettre à jour, et il restera à jour tout seul à partir de là.