Services pour La-maison-de-mes-donnees, de type VPN, DNS, et outils de firewall, sains, ... donc libre...

Pour La-maison-de-mes-donnees

Ces services sont ceux utilisables et suggérés, pour le concept de La Maison De Mes Données (L.M.D.M.D.).
http://www.la-maison-de-mes-donnees.com/
Jettez-y un oeil, si vous avez envie d'approfondir la compréhension de ces choses là : l'hygiène-numérique pour vos données, comment vous protéger, comment vous organiser, pour que ce soit logique, efficace, et solide....
Pour que votre vie, avec le numérique, soit agréable, saine, solide, enthousiasmante... comme quand vous mangez de la bonne nourriture, plutôt que de la Malbouffe-Informatique

Les VPN

Les VPN sont des services utiles pour utiliser le numérique avec une bonne hygiène.
Leur fonctions, avantages, emplois sont décrits abondamment sur les sites internet.
Là, c'est plutôt bien expliqué : VPN chez ARN (Alsace Réseau Neutre).

Le mieux : Les opérateurs télécom alternatifs de la FFDN

Pour votre service VPN, je suggère ceux des opérateurs télécom alternatifs, en France, qui font partie de la FFDN.
La fédération FDN regroupe des Fournisseurs d'Accès à Internet associatifs se reconnaissant dans des valeurs communes : bénévolat, solidarité, fonctionnement démocratique et à but non lucratif ; défense et promotion de la neutralité du Net.

Vous en trouverez donc plein, là :
https://www.ffdn.org/en/members-fdn-federation
Prenez en un qui soit proche de votre lieu d'utilisation du VPN, dans votre région ou pas loin.

Leur service est de qualité, fait par des gens disponibles, toujours prêt à vous aider.
Ce sont des fonctionnement en petite association, mais puissante et efficace,... en général de meilleure qualité que les gros internationaux, ... et avec un accueil humain, direct,... pour à peine un poil plus cher.

En général, pour le prix, c'est autour de 5E par mois.

Pour les coolphones, pas d'application via F-Droid, ou autre, mais on utilise l'application OpenVPN.
La configuration est facilité via un fichier de configuration fourni.

Ajout du 28 mars 2024 : Pour un VPN libre, public, donc gratuit (sauf que c'est bien de faire un don à l'association) : voir ci-dessous le chapitre des VPN gratuit.

Autres fournisseurs VPN envisageables

Il y a pléthores d'articles sur internet qui vous vante les qualité et benchmark des gros fournisseurs de VPN internationaux.
Ils sont bien fait, bien documenté... et bien subventionnés, globalement, ... par les fournisseurs eux même.

A savoir : il y a une habitude bien installé de promotion permanente et epoustouflante.
En permanence.
Comme ça, tout le temps... du moins 58% .... du moins 63%.... si vous prenez pour deux ans d'engagement, ... là, tout de suite.
Ce ne sont pas des arnaques,.... c'est un style,... un art de vivre et de faire la promo de son service. Et comme ils le font tous... sauf Mullvad (https://mullvad.net/fr/), je crois... par exemple d'exception.

En général, pour le prix, c'est autour de 2E à 3E par mois. Sauf Mullvad, qui est à 5E sans engagement, ni rabais si vous prenez un ant, ou 10 ans....

Services VPN proposés par les hébergeurs CHATONS ?
En général, il n'y en a pas chez les CHATONS, qui focalisent sur la fournitures de services logiciels (et nont pas télécom).
Mais... en général, les fournisseurs de services de la FFDN font aussi du CHATONS.
Donc vous les trouvez aussi via le site CHATONS.org.

Ivacy VPN. (Ivacy, ... pour PrIvacy).
https://www.ivacy.com/
C'est un opérateur basé à Singapour, et qui fait comme beaucoup, des serveurs et services de VPN dans le monde entier.
C'est surement pas le meilleur de la qualité top que les articles vantent à qui mieux mieux pour tous les fournisseurs,... mais ils sont efficaces.
Ce qui peut être intéressant, c'est qu'en ce moment, en janvier 2022, ils font des promos à fond, pour les services de VPN pour les français (entre autre).
Du genre 1E par mois, pour 5 ans d'engagement. Soit environ 60E pour 5 ans.
Ce qui n'est pas grand chose, pour de l'Hygiène-Numérique.... si vous voulez essayer, voir la différence avec un VPN de fournisseur local alternatif (à 5E par mois).
Il me semble que pour de l'Hygiène-Numérique cool, sans vouloir tout faire au mieux du mieux, cela peut être une alternative intéressante.
PureVPN est visiblement la maison mère de IvacyVPN. Même service, peut être avec une meilleure qualité.
https://www.purevpn.fr/
Pour bénéficier d'une offre de 5 ans : demandez via le Chat, au support, ou bien : https://www.purevpn.com/vpn-secret-deal-89

Mullvad VPN.
https://mullvad.net/fr
C'est un opérateur basé en Suède, et qui fait comme beaucoup, des serveurs et services de VPN dans le monde entier.
C'est visiblement un très bon service de VPN en terme de qualité de service et de respect de la vie privée.
Le prix est de 5E/mois, pour 5 appareils connectés au maximum. Cela fait environ 60E par an.
C'est un prix raisonnable pour de l'Hygiène-Numérique.... et surtout avec une excellente qualité de service et un positionnement clair sur le respect de la vie privée.
Mullvad a une application pour smartphone Android, qui est disponible via F-Droid. (donc bien pour les coolphones).

IVPN.
https://www.ivpn.net
C'est un opérateur basé à Gibraltar, monté par une petite équipe depuis 2009, et qui fait comme beaucoup, des serveurs et services de VPN dans le monde entier.
C'est visiblement un très bon service de VPN en terme de qualité de service et de respect de la vie privée.
Le prix est à consulter sur leur page de tarifs (https://www.ivpn.net/pricing/).
En gros, il y a une offre pour 1an, 2 ans, 3 ans... à environ de 60E, 100E, ou 140E (pour 3 ans), pour 2 appareils connectés au maximum.
Et en offre "pro" pour 7 appareils connectés au maximum, il y a une offre pour 1an, 2 ans, 3 ans... à 100E, 160E, ou 220E (pour 3 ans),
C'est un prix raisonnable pour de l'Hygiène-Numérique.... et surtout avec une excellente qualité de service et un positionnement clair sur le respect de la vie privée.
Mullvad a une application pour smartphone Android, qui est disponible via F-Droid. (donc bien pour les coolphones).

ProtonVPN.
https://protonvpn.com/fr
Plutôt bien. Suisse. Donc... Suisse. La suisse, c'est fiable, jusqu'à ce qu'on se rende compte que pas tant que cela. (Cf les banques, UBS, etc... en 2022 et 2023, et avant déjà...).
C'est visiblement un bon service de VPN en terme de qualité de service et de respect de la vie privée. À priori. Affiché comme tel.
Le prix est à consulter sur leur page de tarifs (https://www.ivpn.net/pricing/).

En 2023 et 2024, ils ont une offre gratuite. C'est intéressant. Pour un seul appareil. Annoncée : "Sans limitation et gratuit pour toujours".

Il y en a d'autres ... comme
AirVPN (https://airvpn.org/), un offre similaire à MullVad,...
RiseUp VPN (https://riseup.net/fr/vpn) dont le positionnement est clair sur le respect de la vie privée, et qui lance une expérimentation intéressante (d'après ce qui est indiqué sur le site, en 2023 et encore active en 2024),
Etc...

Cet article cite des VPN mondiaux. Certains sont bien.
Article techrepublic.com : "6 Best Anonymous (No-Log) VPNs for 2024".
https://www.techrepublic.com/article/best-no-log-vpn/
ExpressVPN a l'air ok. Un peu couteux.
Hide.me VPN semble bien (https://hide.me/fr/). Un des plus ancien fournisseurs de VPN. Basé en Malaisie. Une offre peu couteuse, pour 10 appareils. Propose un abonnement gratuit (1 seul appareil et 10Go par mois).
Utilise notamment WireGuard, avec une installation sur Linux par script shell (CLI).
Voir aussi cet article de TechRepublic, sur Hide.me VPN : https://www.techrepublic.com/article/hideme-vpn-review/

CyberGhost VPN.
https://www.cyberghostvpn.com/fr_FR/
A l'air bien : bonne politique de no-log avec une bonne transparence sur l'application de cette politique.
Un abonnement à 2.19€/mois si abonnement de deux ans (en mars 2024). 7 appareils par compte.
Moins de 60E pour deux ans, c'est peu couteux.

AtlasVPN.
https://atlasvpn.com/fr
A l'air bien : bonne politique de no-log avec une bonne transparence sur l'application de cette politique.
S'appuie sur une infrastructure de réseau virtuelle (c'est moderne... la nouvelle façon de faire des infrastructures réseaux, CF le bouquin de Guy Pujolle sur les réseaux,...).
Cela leur permet de fournir beaucoup plus d'adresses IP de sortie que les autres fournisseurs. Et d'en changer plus rapidement.
Peut-être aussi cela explique pourquoi ils peuvent plus facilement proposer : nombre d'appareils illimité.
Utilisent WireGuard, et je crois n'ont pas de configuration possible avec OpenVPN (à vérifier).
Un abonnement à 1,59€/mois si abonnement de trois ans (en mars 2024). Nombre illimité d'appareils.
Environ 67E pour trois ans, c'est peu couteux.
Propose un abonnement gratuit, pour un appareil de type Smartphone Android.
Un article de TechRepublic, sur AtlasVPN (September 27, 2023) : https://www.techrepublic.com/article/atlas-vpn-review/

WireGuard® is a registered trademark of Jason A. Donenfeld.

Autres fournisseurs VPN : les gratuits

Parmi les VPN gratuit.
ProtonVPN, voir ci-dessus le détail déjà décrit.

Le VPN public de FDN
Ajout du 28 mars 2024 : La FDN propose un service de VPN libre d'accès.
Un service de VPN gratuit, à faible capacité, mais toujours disponible en mode gratuit

Le site du VPN public : https://vpn-public.fdn.fr/
Voyez notamment leur chapitre : "Ce que le VPN public en accès libre n'offre pas"
Notamment (extrait) : "Le VPN public de FDN n'est pas un VPN Road Warrior"

Pour la FDN en général, et leurs services de VPN, fait par toutes les associations en France rattachées à la FDN....
=> voir le chapitre ci-dessus : "Le mieux : Les opérateurs télécom alternatifs de la FFDN".

AtlasVPN, voir ci-dessus le détail déjà décrit.
Propose du gratuit en application Android. On a alors droit à 3 serveurs de connexion (en 2024).
Apparemment le débit n'est pas limité, et le nombre d'appareils est illimité.
https://atlasvpn.com/free-vpn

Un exemple d'utilisation avec un VPN gratuit : pour un petit usage de l'Internet (souvent bien suffisant si vous ne regarder pas des tonnes de vidéos ou de séries) dans une maison.
Vous mettez un smartphone de bonne qualité mais ancien comme une box, avec de la 4G.
Pour le modèle de smartphone : par exemple un OnePlus 6T.
Voir par exemple : http://www.coolphone.fr/Smartphone-310-pour-faire-un-Coolphone-explications-exemples-et-suggestions-aout-2023.php

Connexion par VPN d'un de ces fournisseurs gratuits.
Installation simple du VPN, en utilisant l'application smartphone du fournisseur de VPN.
Les autres appareils de votre maison se connectent en Wifi dessus (smartphone mis en Hotspot wifi).
Pour environ 11E par mois en 2024 (abonnement 4G, on en trouve à 8E...), vous avez une connexion pour la maison, en 4G, avec VPN compris...
C'est un exemple, à n'envisager plutôt que pour une personne ou deux grand max, qui utilisent dans la maison,... et encore, qui ne font pas de la vidéo à fond en même temps.
C'est pas le top du top, mais ça marche et ça peut suffire, pour certaines personnes et usages de l'internet.

Hide.me VPN semble bien (https://hide.me/fr/).
Voir ci-dessus le détail déjà décrit.
Propose un abonnement gratuit (1 seul appareil et 10Go par mois).

RiseupVPN, voir ci-dessus le détail déjà décrit.
Fonctionne par don : on peut l'utiliser en gratuit, et ils suggèrent de donner au moins 60E par an.

Les Briques, ... machine VPN prête à l'emploi

Les Briques peuvent être pratique.
Mais... attention qui vous fournit ces briques, et avec quels logiciels dedans, etc.

Comme pour la Malbouffe-Informatique, et la Malbouffe et les briques de soupe ou de lait,.... ça dépend de ce qu'il y a dedans !
Le mieux : prendre des briques proposées et faites par les gens qui n'utilisent que du logiciel libre, ... et sont dans une démarche de logiciel libre, comme je l'appelle "pure libre".

Et comme toujours, comme pour la nourriture,... cela peut être bien pour simplifier... mais à condition de ne pas confondre simplification et négligeance, ou simplification et non prise en charge, par vous-même, des points clés.

Exemple de Brique, qui me semble bien (vu le fournisseur) :
Brique Internet de ARN (Alsace Réseau Neutre).

Les VPN, les logs, la loi, ... et l'hygiène numérique

Vous verrez dans tous les articles concernant les services VPN du commerce, ... les histoires de logs, de "no-log", "nolog", et qu'il y a ceux qui ne font pas de log de vos accès à internet, et ceux qui en font.
Vous pouvez aussi voir ce qu'en disent, et ce que font, les services VPN des opérateurs alternatifs, en France, de la FFDN (voir ci-dessus).

Bon, soyons clair : en terme d'hygiène-numérique, il ne s'agit pas de se cacher, et encore moins de se cacher de la loi, ou d'une commission rogatoire qui demanderait à savoir quels sites ont été consultés via votre connexion à internet, à tel moment.
en terme d'hygiène-numérique, il s'agit de ne pas donner, aux sites Internet que vous visitez (et autres services divers sur internet), d'informations qui est en train de visiter, et qu'ils ne puissent pas vous tracer, dans vos visites.

En langage plus simple : il s'agit d'éviter que le site d'annonces en ligne du coin, ou le site de vente en super discount de produit à des prix hyper discount que vous trouverez pas mieux même au milieu de la forêt amazonienne, ... ne puissent pas utiliser votre adresse IP pour mieux tracer les visites qui viennent de votre connexion à internet (fournie par votre opérateur télécom, en ADSL, fibre, ou 4G, par exemple).
Il s'agit que tous ces services qui vous veulent du bien, et veulent vous fournir le meilleur service personnalisé possible ... ne puisse pas utiliser une adresse IP de connexion physique pour vous tracer.

Il s'agit aussi, éventuellement, que l'opérateur télécom, qui est gentil et qui vous veut du bien aussi, c'est évident puisque vous êtes son client, ne puisse pas regarder ce que vous visitez, comme site internet, ni quand, ... sans passer par une comission rogatoire, et demander au service de VPN de lui fournir les logs de votre connexion à tel moment.
Donc il ne peut pas le faire, sans demander selon un procédé légale qui permet de justifier pourquoi il regarde vos connexions.

Bon, mais c'est tout. Et c'est à ça que sert un service VPN, pour de l'hygiène-numérique. Pas plus, pas autre chose.
Donc, les histoires de logs, nolog, no-log,.... ce n'est pas aussi important que semblent en dire les articles sur le sujet.

VPN, oui... et le reste d'hygiène numérique aussi...

Le VPN, c'est bien, ... mais ça fait pas tout.
C'est bien de l'associer avec une utilisation délicate et bien pensée de fenêtres de navigation privée, ... par exemple.
Vous trouverez des tutoriels sur cela sur internet. Chercher : "fenêtre de navigation privée".

Et toutes les techniques de navigation sur internet, qui protègent votre vie privée, et limitent les traces laissées dans vos consultations de sites internet.

Les protocoles et logiciels : OpenVPN et WireGuard

Il y a en gros deux logiciels, qui sont utilisés par les fournisseurs de VPN.

OpenVPN. ou voir aussi le site du logiciel : OpenVPN
Il existe depuis 2001 environ. Ancien, solide, robuste.
Pure libre, licence GNU GPL. (évidemment, pour ce genre de logiciel et de fonction).

WireGuard ® (Wikipedia). ou voir aussi le site du logiciel : WireGuard ®: fast, modern, secure VPN tunnel
Plus récent que OpenVPN, il existe depuis 2015 environ. Solide, robuste et beaucoup plus rapide et puissant.
Pure libre, licence GNU GPL. (évidemment, pour ce genre de logiciel et de fonction).
En mars 2020, la version Linux du logiciel a atteint une version de production stable et a été intégrée au noyau Linux 5.6.
Pour l'intégration dans PFSense, et OpenBSD, je crois qu'il y a eu du retard, voire du rififi, ... mais bon, ça va s'arranger, ces trucs là, si pas déjà fait (là, en janvier 2022).

Les deux sont biens.
Vous verrez des services VPN dire qu'ils utilisent l'un, ou l'autre.
Cela n'a pas grande importance. En tout cas pour un usage en général, pour de l'hygiène numérique.
Cela peut avoir de l'importance, éventuellement, si vous configurer votre firewall sur OpenBSD avec PF, ou avec du PFSense, et que voulez faire tourner votre accès VPN dessus.
Il faudra faire votre config en fonction. Pour les détails techniques, et avantages de l'un ou l'autres, moi, j'ai pas encore vu.

WireGuard® is a registered trademark of Jason A. Donenfeld.

Bon, voila..., pour les VPN

Bon, voila.... je crois que j'ai fait le tour, pour les VPN.
S'il y a quelque chose qui vous semble intéressant à ajouter, ou adapter, n'hésitez pas, via la page Contact.

Et toujours l'hygiène numérique....

Et si vous voulez d'autres bonnes pratiques :
28 juin 2020 : Pour une PME, par exemple pour un cabinet dentaire :
Illustration pratique, avec exemples, d'une bonne Hygiène-Numérique et Informatique, pour un cabinet de dentistes

Ce tutoriel a été écrit avec l'exemple d'un cabinet de dentistes, mais cela s'applique pareil pour tout auto-entrepreneur, TPE, PME, petite Mairie, Associations, etc.

Et, ... comme toujours avec l'hygiène numérique, informez vous sur les grandes lignes, ce qui est important de savoir, et ensuite, soit vous faites vous même, ou sinon, n'hésitez pas à faire faire.
C'est comme pour la nourriture (et le rapport à la malbouffe) : On est pas obligé de planter soit même ses légumes, et faire soit même ses poulets... on peut très bien aller les acheter, et les faire cuisiner aussi, par d'autres.
Ce qui compte, c'est de s'informer, et de décider ce qu'on prend,... ou pas.