FDN propose un VPN en accès libre « pour toutes et tous »
Le 28 mars à 06h55
1 min
Internet
Internet
L'association FDN (French Data Network) met à disposition « pour toutes et tous » son VPN public. Si c'était déjà le cas, l'association ne communiquait jusque-là que très peu sur le sujet. Depuis le week-end dernier, ce n'est plus le cas.
Une page publiée par l'association explique le fonctionnement d'un VPN et les raisons d'en utiliser un. La page permet d'accéder aux fichiers de configuration et certificat du serveur OpenVPN de l'association.
Mais elle met aussi l'accent sur ce que ce VPN public n'offre pas : « pas d'adresse IP fixe, seulement une adresse IP publique dynamique ». Elle met en garde aussi sur le fait que le débit maximal que peuvent atteindre les clients connectés simultanément au VPN public de FDN est limité à 100 Mb/s. L'association insiste aussi sur le fait que le VPN « ne garantit pas l'anonymat » et que « le trafic entre les serveurs de FDN et le reste de l'Internet pourra être observé comme tout trafic Internet ».
« Le VPN public de FDN vous permet seulement de retrouver du réseau propre derrière une connexion potentiellement sale ou bridée » explique l'association.
Le 28 mars à 06h55
Commentaires (62)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 28/03/2024 à 07h32
Le 28/03/2024 à 07h39
Le 28/03/2024 à 09h01
Le 28/03/2024 à 11h40
Aussi, plus difficile de justifier légalement d'espionner des milliers/millions de personnes "innocentes" pour cibler quelques personnes "dangereuses".
Le seul inconvénient c'est que ça aide à la fois les dissidents qu'on estime légitime, mais également ceux qu'on n'aimerait pas voir prospérer.
Le 28/03/2024 à 07h50
Modifié le 28/03/2024 à 14h14
Moi dans le sale je mets aussi le réseau mobile et les réseaux d'entreprise par exemple, en plus des hotspots publics.
Le 28/03/2024 à 08h10
Le 28/03/2024 à 08h24
Par contre ydamiain a trouvé la raison majeure : les wifi publiques.
Le 28/03/2024 à 08h48
Ou le débranchage du site par le fournisseur (OVH, Scaleway, ...), mais là, c'est tout le monde, donc pas sur qu'on puisse parler de blocage (ou en tout cas, pas de blocage de trafic).
Modifié le 28/03/2024 à 10h18
NB: ce n'est pas les restrictions le problème, c'est l'exercice du pouvoir sur une population qui n'a rien demandé, l'abus de pouvoir.
Edit: la répression gouvernementale passe rarement par la loi ou par le refus de siéger à l'Onu, ce sont les pratiques qui permettent l'autoritarisme.
Le 03/04/2024 à 13h11
Le 28/03/2024 à 08h05
Je fais comment avec ça pour télécharger tous les secrets du FBI moi ?
Le 28/03/2024 à 08h41
Modifié le 28/03/2024 à 09h06
Cf. le VPN "Onavo" que Facebook a utilisé pour siphonner des data.
Mais bon, les initiales FDN ca donne forcément confiance.
Forcément.
Le 28/03/2024 à 09h14
--> je suis déjà dehors....
Le 28/03/2024 à 09h35
Oups. Non. Pas dans ce cas là. C'est FDN quand même.
Le 28/03/2024 à 09h35
Le 28/03/2024 à 11h50
La question se pose plutôt sous cette forme : est ce que tu as plus confiance dans le fournisseur d'un serveur VPN donné que dans ton FAI ou le hotspot wifi du Mac Do, de l'aéroport, etc.
Le 28/03/2024 à 13h34
Le 28/03/2024 à 13h48
Le 28/03/2024 à 14h21
Le 28/03/2024 à 14h30
Le 28/03/2024 à 14h41
Ce qui est intéressant dans la page de FDN, ce n'est pas tant ce qu'ils disent que ce qu'ils ne disent pas.
Le 28/03/2024 à 15h53
Maintenant, autant sur un réseau wifi chiffré on est un peu dans le même cas que sur un filaire derrière un switch (on ne reçoit en gros que le broadcast de gestion du réseau et ce qui est destiné à la MAC de son interface, le reste étant filtré), autant sur un wifi ouvert on est dans le cas du défunt hub (répéteur simple, on voit les trames de tout ce qui est connecté sur le hub voir au delà jusqu'au 1er switch).
Maintenant, en tout état de cause, le VPN ne protégera un trafic non chiffré (on voit encore en particulier pas mal de clients mail ne semblant pas configurés pour SSL vers des serveurs qui ne l'interdisent pas encore sur des réseaux ouverts de résidences de vacances) que jusqu'au point de sortie du VPN.
Mais pour l'opportuniste au café ou à la résidence de vacances (dont la principale motivation est souvent d’accéder gratuitement à ce que certains persistent à vouloir faire payer!), cela fait le job.
Le 28/03/2024 à 16h17
Le 28/03/2024 à 20h44
la moindre des choses du "luxe", c'est d'être l'opposé de la gratuité
ici, c'est du "à prendre ou à laisser", bien gracieusement fourni par une asso éthique qui n'en tire aucun bénéfice, donc manquerait plus qu'elle se plie aux désirs des uns...
Le 28/03/2024 à 21h40
Modifié le 28/03/2024 à 16h05
D'où mon message d'origine #4.
Le 28/03/2024 à 18h52
Etant tenté par FDN en tant que fournisseur du VPN gratuit, quand on voit l'idéologie et les combats derrières, c'est tentant. La seule chose qui rébute, c'est la bande passante.
De mon coté, je suis sur Proton VPN, tout aussi réputé.
Mais le problème est surtout financier : les VPN actuels sont majoritairement "hors de prix" pour l'usage que je peux en faire (un seul utilisateur, mobile exclusivement), et le VPN auto-hébergé est envisageable que sous condition.
Le 28/03/2024 à 19h01
Le 28/03/2024 à 19h07
Si tu couples avec l'installation d'un certificat racine comme Facebook le faisait pour faire du MIM et déchiffrer les contenus, tu es le roi du pétrole !
Ah bon, ce n'était pas le sens de la question ?
Le 28/03/2024 à 19h19
Question, tu postes à la vitesse de l'éclair, en masse, tu es diabolique,
ES-TU UNE IA fred42 ???
Le 28/03/2024 à 19h41
J'ai une freebox pop qui peut faire serveur VPN. Ca prend 5 minutes à configurer en suivant un tuto.
Perso j'ai un routeur derrière ma box, donc c'est lui qui fait serveur VPN. Mais c'est un cas particulier.
Le 29/03/2024 à 08h14
Quand on cherche à avoir des infos pour sécuriser un VPN perso, on a droit à tous les comparatifs qui sortent "TrucVPN est le plus rapide et propose une réduc pendant ...".
Payer ne me dérange pas, mais pas 5 euros/mois (120€ de suite chez ProtonVPN) pour une seule connexion.
Je m'étais penché du coté des VPN associatifs mais en prenant en compte le coût de revient (environ 1,5 €/mois) et la cotisation annuelle, on est au même niveau que ProtonVPN en période de promo ...
Le 28/03/2024 à 20h44
Le 29/03/2024 à 08h17
Le 28/03/2024 à 20h45
je fonctionne avec proton/wireguard, pour rien au monde j'abandonnerai wireguard. VPN proton partout, meme sur les connexions wifi ouvertes/hotspot vu que je supporte pas d'utiliser l'internet mobile 4/5G.
Modifié le 28/03/2024 à 22h10
C'est quelque chose qui a tendance à échapper au créateur de Wireguard avec son melon qui ne passe pas dans les portes, et qui déteint sur ses utilisateurs. C'est pas non plus comme si OpenVPN posait des problèmes de sécurité, et il existe encore d'autres technologies VPN toujours utilisées et bien plus vieilles qu'OpenVPN.
Le 29/03/2024 à 19h33
s'il apportait quelque chose de mille fois mieux, je signerai moi même son autorisation d'avoir un melon mille fois plus gros, du moment ou l'apport technologique est à la hauteur.
l'égo n'est pas forcément un défaut, surtout accompagné avec des outils appréciables, bien au contraire ;)
Modifié le 30/03/2024 à 20h25
OpenVPN est un produit complexe, qui a aussi nécessité beaucoup de travail, qui s'est imposé pendant une bonne décennie quand-même, et qui pour ma part a toujours bien fonctionné quand je maîtrisais les 2 côtés. C'est pas non plus des peintres les bonhommes qui y ont contribué. Et sa complexité vient aussi du fait qu'il intègre des fonctionnalités (par exemple au niveau de l'authentification et de la gestion des adressages et routes IP) qui ne sont pas dans WireGuard, ce dernier étant une sorte de retour à un essentiel modernisé, se "limitant" à acheminer des paquets, ce qu'il fait effectivement mieux que tous les autres mais qui peut ne pas suffire à certaines utilisations.
Toujours le fameux débat entre des solutions brutes et des solutions complètes, qui existe dans tous les domaines, et pas seulement informatique, les uns prenant les autres pour des idiots de se casser les pieds avec leurs "solutions en kit", et les autres prenant les uns pour des idiots d'utiliser une solution clé en main sans rien y comprendre.
Le 30/03/2024 à 16h50
https://lwn.net/ml/linux-kernel/CA+55aFz5EWE9OTbzDoMfsY2ez04Qv9eg0KQhwKfyJY0vFvoD3g@mail.gmail.com/
de rien.
Modifié le 30/03/2024 à 20h44
De plus, qui a dit que seul les logiciels au code source exemplaire avaient le droit d'être mis à disposition en open source ? Si tu vas par là, déjà la diversité en pâtirait grandement alors que c'est quand-même ce qui fait la force de l'open source car tout le monde n'est pas aussi seul à travailler sur un projet et aussi doué que le créateur de WireGuard, ensuite c'est toujours des avis subjectifs qui n'engagent que ceux qui le donnent. Si tu trouves un logiciel open source mal écrit et que ça te gêne, c'est ton droit, ne l'utilise pas, mais aller se plaindre que les autres l'utilisent, c'est quand-même un peu fort.
Et le "de rien" à la fin se rapporte à quoi ?
Le 29/03/2024 à 08h06
Wireguard s'intègre profondément dans le système (installation de drivers spécifiques). Par exemple, sur mon NAS synology, je ne peux pas l'installer sans faire des trucs hyper compliqués, car il n'est pas supporté par le noyau.
De plus, beaucoup cherche un VPN pour les aspects sécurités et vie privée. S'il n'y a rien à redire jusqu'à présent niveau sécurité, Wireguard ne peut pas agir comme un no-logs VPN (pour des raisons techniques, l'IP est utilisée en interne), car les traces de l'IP sont conservées bien au delà de la durée de vie de la connexion.
Le 29/03/2024 à 09h07
Depuis que j'ai récupéré une FTTH, je suis actuellement identifié à Calais. Pas de bol, j'habite bien plus loin, mais bon, OK, c'est la même région. Quand j'étais en box 4G pendant plusieurs mois, je me suis baladé dans toute la France d'un point de vue IP et je me suis tapé à peu près systématiquement les CAPTCHA anti bots en raison des IP partagées sur le réseau mobile. Car mon navigateur efface les cookies/caches/sessions à chaque fin de session sur un site (quand le dernier onglet est fermé), sauf exceptions.
Perso la question que je pose souvent quand on me dit qu'un VPN protège la vie privée c'est : pourquoi un site sur lequel je suis identifié continue de m'identifier lorsque le VPN est actif ? S'il protégeait ma vie privée, la session aurait sauté car considérée comme différente. Là non, on est tout autant traqué car c'est le client qui est scanné, par sa connexion.
Modifié le 29/03/2024 à 10h52
Après, c'était plus pour répondre que Wireguard est différent, avec des avantages et des inconvénients par rapport aux solutions existantes, car on a l'impression en lisant certains, que wireguard est le saint graal (comme systemd, wayland, btrfs, pulseaudio et j'en passe ^^) et que ne pas l'utiliser est une hérésie méritant lapidation et buché !
Le 29/03/2024 à 10h19
Le 29/03/2024 à 10h52
Le 29/03/2024 à 11h26
Par exemple, pour mon navigateur, il met en avant en début de page :
"Tout le temps" (l'afichage par défaut) :
gnu/linux based : 24,91 %
Firefox : 40,90 %
fr : 4,73 %
UTC+01:00 : 14,34 %
"90 jours" :
gnu/linux based : 10,78 %
Firefox : 32,17 %
fr : 22,48 %
UTC+01:00 : 42,00 %
Et il dit que je suis unique dans les 2 cas.
On peut en conclure que leur échantillon est biaisé :
Il n'y a pas de telles proportions d'utilisateurs de Linux et de Firefox (actuellement pour ce dernier), par contre, ceux qui sont intéressés par le sujet ont probablement plus tendance à utiliser Linux et Firefox.
L'outil est français et est probablement utilisé actuellement surtout par des Français (et peut-être des Belges) : fr + fuseau horaire qui sont surreprésentés sur le 90 jours.
En allant plus loin, mon user agent est très discriminant (0,75 % sur 90 ; ça n'a aucun sens sur tout le temps puisque les versions du navigateur changent tout le temps) : en effet, j'utilise une version ESR de Firefox sous Linux ce qui est assez rare.
L'en-tête Referer (next.ink ou framablog.org) correspondent tous les 2 à 0 % (pour 90 jours). Si je fais un accès direct au site, donc sans Referer, ça ne change rien à mon unicité.
En parcourant le reste, les point très discriminants sont liés à mon OS et ma distribution Linux (Debian).
Je ferais donc les reproches suivants :
- afficher par défaut une comparaison " de tout temps" (le projet à environ 10 ans) renforce l'unicité ne serait-ce que par le numéro de version du navigateur.
- les utilisateurs du site ne sont pas représentatifs des utilisateurs du Web et ceux qui l'utilisent ont plus facilement des particularités discriminantes.
Le 29/03/2024 à 11h46
L'objectif du site, rappelé dès la page d'accueil, est le suivant :
Que la détermination de quelques critères soit un peu biaisé n'a pas forcément d'impact réel sur les objectifs suivis, qui sont plutôt d'ordre pédagogique. L'idée est de montrer comment, rien qu'avec les entête HTTP, ou via le javascript, il est possible de faire une empreinte plus ou moins fiable. Si tu couples cela avec une adresse IP (très discriminant) tu peux vite avoir une empreinte unique quasi à coup sur à un instant T (pour la plus grande joie de Facebook, Google, X, etc. bref ceux qui ont des trackeurs sur n'importe quel site et qui peuvent donc suivre quelqu'un, même sans cookie).
Je me souviens du logiciel Tor, quand je l'avais essayé, qui conseillait de garder la taille de la fenêtre par défaut, et non pas de la mettre en plein écran (critère supplémentaire)
Mais sinon, je suis d'accord que l'affichage par défaut devrait être 90 jours (ou en tout cas, pas tout le temps !)
Le 29/03/2024 à 14h53
Le 29/03/2024 à 15h13
Le 29/03/2024 à 15h50
Le 29/03/2024 à 12h51
Le 28/03/2024 à 20h46
Modifié le 02/04/2024 à 13h10
Et oui, hier, ce n'était pas seulement le lundi de Pâques, mais aussi le premier Avril. Ayant constaté que ce jour férié allait nous priver de poisson de la part de la rédaction, je me suis dit qu'il en fallait quand même un sur le site.
Celui-ci sentait probablement un peu trop la marée et n'a pas eu le succès escompté.
Je n'avais évidement pas échangé sur le sujet avec Ferd et un tel projet serait tellement à l'encontre de tout ce que défend Next, qu'il n'est rien d'autre qu'un truc bien tordu sorti de mes pensées les plus diaboliques, pour reprendre l'adjectif de Ferd plus haut.
Je laisse la place à la discussion lancée par Ferd d'un éventuel vrai VPN Next sans profilage des utilisateurs et sans IA bien entendu.
____________________________________________________________________
Je vais profiter de ce lundi de Pâques qui est férié et du calme relatif lié à l’absence d’articles pour entamer une discussion afin de vous demander votre avis avant d’aller plus loin sur un projet.
Tout est parti d’une réponse décalée de ma part à Ferd qui demandait si un VPN Next aurait un intérêt.
Et il m’a posé en retour la question suivante : ES-TU UNE IA fred42 ???
J’ai préféré ne pas lui répondre en public. Et suite à quelques échanges, j’ai fait valoir que si ce qui au départ n’était qu’une blague pouvait aider à redresser Next plus rapidement, ça pouvait être intéressant.
Je suis parti du constat que le lectorat de Next était de qualité et avait une grande valeur.
Sa question sur un VPN Next était sensée. En effet, les lecteurs de Next sont particulièrement attentifs à leur vie privée. L’idée d’un VPN Next qui s’appuierait sur l’infrastructure réseau de Moji doit pouvoir en intéresser plus d’un.
En plus, avec toutes les augmentations de prix des services de streaming, l’ajout de publicité à Netflix ou autres et les restrictions de partage des abonnements à l’extérieur d’un foyer, nombreux sont ceux qui ont dit vouloir se tourner à nouveau vers le torrent.Il est inutile de rappeler l’importance de l’utilisation d’un VPN pour cette pratique.
Un VPN permet aussi de se protéger contre la localisation par adresse IP et donc contre le ciblage géographique.
On est bien d’accord que la demande est probablement là.
Mais quel modèle économique appliquer ? Un modèle payant tuerait probablement la demande surtout en ces temps d’inflation.
Et c’est là que je suis revenu sur l’idée de mon commentaire.
Ah oui, j’ai oublié de vous dire ce que j’ai répondu à Ferd à sa question : non, je ne suis pas une IA, je suis juste un (jeune) retraité qui s’occupe sur Next quand il ne fait pas beau dehors, d’où ma réactivité dans les commentaires ces temps-ci.
Par contre, l’idée d’utiliser une IA pour valoriser le lectorat de Next et son utilisation d’un VPN Next est à creuser. L’IA a fait des progrès impressionnants ces derniers temps. Et ce n’est pas tant l’IA générative qui peut halluciner que celle qui permet de comprendre ce que disent les humains et ensuite de trouver ce qu’ils cherchent. En fait, c’est dans l’analyse des textes qu’elle a beaucoup progressé. On est d’accord pour dire que c’est assez bluffant.
Entre ce que disent les lecteurs de Next dans les commentaires, l’étude de leurs habitudes sur le net et la lecture de ce qu’ils disent ou font aussi sur les autres sites grâce à un certificat racine Next qui rendra leurs échanges transparents pour l’IA, il y a une grande valeur qu’il serait dommage d’ignorer. Il est évident que pour des raisons de sécurité, les échanges avec les banques et autres organismes ne seront pas transmis à l’IA.
L’utilisation d’une IA est éthique : elle évite que des humains ne prennent connaissance de la vie privée des gens. Elle garantit le respect d’un droit fondamental qui est le droit à la vie privée et vous savez comme je suis attaché aux droits fondamentaux, je le répète souvent ici, peut-être trop diront certains.
Les lecteurs demandent souvent aux autres s’ils ont une recommandation pour répondre à tel ou tel besoin. Ils ont parfois de réponses valables et trop souvent pas de réponses ou une réponse mauvaise. En étant attentif, on apprend plein de choses sur chacun, ici. Et les sujets sont multiples, ça va d’un forfait Internet ou mobile à une solution domotique ou un véhicule électrique ou que sais-je encore.
J’en arrive donc au projet : financer le VPN et aussi la rédaction de Next par des conseils personnalisés par une IA qui orientera vers le meilleur service en fonction des besoins des lecteurs. Ces services de qualité sont prêts à rémunérer l’accès à une clientèle de haut niveau. On sait tous que l’IA a besoin de beaucoup de données en entrée pour être pertinente. C’est là que le VPN va apporter un plus. Une IA qui ne s’appuierait que sur les commentaires des lecteurs manquerait d’informations importantes pour bien cerner le besoin des utilisateurs et serait médiocre. Le VPN va multiplier par un facteur 10 ou 100 la pertinence de l’IA.
Il est évident que cela sera fait dans le respect du RGPD : le VPN sera dès le départ un outil de conseil pour ses utilisateurs, d’ailleurs, pour éviter les malentendus, il ne s’appellera probablement pas VPN. Les données seront donc traitées par l’IA dans le seul but de donner les meilleurs conseils possibles. La licéité du traitement de l’article 6 du RGPD sera remplie par la première condition citée dans cet article 6 : Vous vous demandez sûrement ce que je viens faire dans ce projet. Comme je l’ai laissé entendre plus haut, j’ai du temps libre, ce qui n’est pas le cas de Ferd qui doit s’occuper à la fois de Moji et de Next. Je pourrais donc être directeur de projet afin de l’animer à sa place. Je m’appuierai bien évidement sur l’équipe réseau de Moji sur tout ce qui est VPN et gestion des certificats nécessaires à l’IA. Pour l’IA, j’envisage de m’appuyer sur un membre de la communauté qui aura montré qu’il avait les compétences pour architecturer une solution de ce type. Si vous avez les compétences et si vous êtes intéressés, faîtes-vous connaître ici.
Je suis vraiment enthousiasmé par cette idée mais je sais qu’elle ne pourra se mettre en place qu’avec vous et votre confiance dans une équipe qui montre sans relâche son attachement à un Internet responsable. Discutons-en aujourd’hui puisque que sans nouvel article ce jour, ce sera ici le principal endroit de débat sur Next.
Le 01/04/2024 à 10h16
Le 01/04/2024 à 10h54
Sinon, pour le nom, j'ai pensé à :
Nouvelle Ouverture Sécurisée Sur Internet, Offres Pertinentes
ou plus court en anglais : High Security Internet Freedom
Modifié le 01/04/2024 à 10h21
Edit: supervisé par des lecteurs compétents et responsables, cela va de soit.
Réseau de moji mais serveur de Next
Modifié le 01/04/2024 à 13h13
La fourniture d'un VPN dans l'abonnement est (globalement) une bonne idée.
Néanmoins, je ne pense pas que Moji le fournisse soit bien.
Explication :
La presse est déjà envahie de relations "partenariales" avec des fournisseurs de VPN (dont certains sont plutôt douteux), et le fait d'en fournir un estampillé "par Next" pourrait nuire à l'indépendance éditoriale ("ouais mais s'ils font un papier à charge contre "insérer ici un nom de fournisseur", c'est parce que c'est un concurrent").
Au-delà de ça, pour les plus soucieux de la vie privée, ce n'est pas un gage d'avenir : qui peut certifier que les données ne sont pas collectés à des fins marketing / revendues, aujourd'hui ou demain ?
L'offre trouvera surement son public (sinon, il n'y aurait pas autant de concurrence pour ce genre de service) mais je pense que le mieux serait de passer par un "prestataire de confiance", qui n'a aucun intérêt à faire autre chose que fournir le service.
Idéalement, si on pouvait avoir un tuto pour faire son propre VPN chez soi, c'est encore mieux (installation, paramétrage, comment tester la sécurité, ...)
(à titre d'info, je regarde du coté de Yunohost)
Le 01/04/2024 à 17h03
moji n'est pas un acteur B to C, et ne le sera probablement jamais.
Nous n'avons rien à voir avec les NordVPN et autres acteurs borderline de ce secteur.
moji n'a pas besoin de Next pour vivre, mais l'inverse est actuellement faux, et j'aimerais tout faire pour que cette dépendance cesse à moyen terme, donc avoir plus d'abonnés.
La seule chose qui m'intéresse ici, c'est de donner plus de valeur à l'abonnement à Next, sans contrepartie aucune pour moji (ni en facturation, ni en exposition supplémentaire).
La bande passante est là, le serveur dédié pour Next se tourne les pouces, le surcoût serait nul.
Le nom de moji n'apparaitrait nulle part sur le service, ce serait complètement intégré à Next, auncun sponsoring.
D'ailleurs, il serait dangereux pour moji de facturer quoi que ce soit sur un service aux lecteurs au vu de la différence de taux de TVA entre la presse et les services (coucou Patrick).
Ici, il s'agit de faire l'inverse que ce qu'à fait SFR, il s'agit de renforcer l'offre de presse, pas de réduire notre TVA sur des abonnements à des services Internet.
Il reste évidemment la question de la confiance qu'on peut avoir en notre organisation pour cela.
Déjà, nous ne sommes pas des marchands de data. Ce n'est vraiment pas notre modèle, nous travaillons exclusivement avec des entreprises, et nous n'avons nullement besoin d'aller gratter 2 euros sur l'ARPU.
Notre valeur est dans la qualité de notre lien, dans notre réputation, et c'est cela que nos clients achètent, ce serait purement suicidaire de nous mettre à loguer ce que font nos clients.
D'ailleurs, je ne pense pas que ce type de mesure resterait secrète très longtemps, nous évoluons dans un tout petit milieu, et les bons techs se parlent tous entre eux. Désolé pour les amateurs de complot.
Au demeurant, si on fait confiance à un FAI grand public là-dessus (use case du VPN sur une Freebox par exemple), je ne vois pas pourquoi nous devrions être plus sujets à méfiance, nous qui avons fait preuve de notre bonne volonté envers Next (et qui allons continuer).
Ensuite, le modèle de mise en place auquel je pense impliquerait des lecteurs motivés et skillés pour l'administration de l'instance. moji resterait en dehors de tout ça.
moji se contenterait de faire transiter le trafic, et c'est tout (comme pour tous nos autres clients quoi, ou pour Next).
D'ailleurs, le code pourrait être rendu open source à des fins d'auditabilité.
La seule limite que nous aurions peut-être c'est celle de l'IPv4, qui serait mutualisée (et donc forcément loguée localement un temps si la justice devait nous demander d'identifier une personne).
En IPv6, nul besoin de log, l'IP étant unique et propre à chaque lecteur.
Passer par un acteur externe, c'est ajouter du coût.
Là, on cherche à faire l'inverse.
Il n'y a que moji pour accepter d'héberger le service sans obtenir rien en retour.
Si les gens veulent se faire un VPN perso, il y a plein de tutos qui existent déjà (dont au moins un sur Next je crois).
Je crois que ça ne répond pas nécessairement au même cas d'usage.
Il faut avoir envie de mettre la main dans le cambouis, avoir le hardware pour, supporter les aléas des intercos des FAI grand public, une éventuelle coupure électrique (et pour le trait d'humour, aimer recevoir des lettres d'Hadopi)...
D'ailleurs, je ne pense pas que notre VPN serait international pour commencer, ce serait juste français.
On va étudier la question, et si nous décidons d'y aller et qu'il y a des lecteurs sont intéressés, ils seront libres de l'utiliser en pleine connaissance de cause.
Le 01/04/2024 à 20h37
Merci pour le retour complet.
Du coup, c'est un seul VPN pour tout les abonnés (une seule instance), et non un VPN pour chaque abonné.
Le 02/04/2024 à 07h04
https://www.fdn.fr/services/vpn/