Wireguard l'OpenVPN sécurisé

On y discute de tout, ou presque...
Répondre
Avatar de l’utilisateur
Grhim
Membre très actif
Membre très actif
Messages : 1389
Inscription : 30 mai 2016, 01:00
Localisation : kekparr'par'là
Status : Hors-ligne

J'ai vu ça sur la couverture de Linux magazine de septembre,

Wireguard serais le nouveau OpenVPN plus sécurisé et plus facile d'utilisation

testable sur notre cher Debian https://wiki.debian.org/Wireguard,

Vais regarder ça de plus prés
Debian Stable + Testing -.- Parrot OS - Kali Exegol -.- Raspberry IPFire
Avatar de l’utilisateur
Mimoza
Contributeur
Contributeur
Messages : 655
Inscription : 22 avr. 2016, 12:00
Localisation : Terre
Status : Hors-ligne

Ce qui est bien c'est qu'il est disponible a peu près sur tous les OS.
Solution intéressante, surtout s'il est vraiment plus rapide/léger que OpenVPN.
Avatar de l’utilisateur
Grhim
Membre très actif
Membre très actif
Messages : 1389
Inscription : 30 mai 2016, 01:00
Localisation : kekparr'par'là
Status : Hors-ligne

je l'adopte direct!! :)
Debian Stable + Testing -.- Parrot OS - Kali Exegol -.- Raspberry IPFire
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5865
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

Ben mi j'ai pas de VPN, je ne vois pas trop à quoi ça me servirait. Les tunnels ssh me suffisent.
Avatar de l’utilisateur
Grhim
Membre très actif
Membre très actif
Messages : 1389
Inscription : 30 mai 2016, 01:00
Localisation : kekparr'par'là
Status : Hors-ligne

piratebab a écrit : Ben mi j'ai pas de VPN, je ne vois pas trop à quoi ça me servirait. Les tunnels ssh me suffisent.

Hahaha, Il faut bien plusieurs nœuds et dispersions dans la toile de l'internet pour avoir un peu plus de paix :icon_e_biggrin: :icon_razz:

Alles, netfilter+Ssh+OpenVpn(maintenant:wireguard)+encyptage+second proxy+cloisonage de briques+des mot de passes, des mots de passes+être sécuriser sur le nuage+double encryptage

Qu'es-ce-qu'il faut pas faire pour être un peu tranquille ...et heureux :icon_e_biggrin: :icon_e_biggrin:
Debian Stable + Testing -.- Parrot OS - Kali Exegol -.- Raspberry IPFire
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5865
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

Comme je le disai, je me contente de bloquer le traçage, et donc d'éviter les fuites de données personnelles. Ce qui n'est pas ton cas, tu n'as rien pour contrer le fingerprinting du navigateur par exemple.
Quand à l'anonymat, ça fait bien longtemps que j'y est renoncé. Les très rares fois ou je souhaite reste anonymes, je passe par tor via tor browser.
Je VPN est pour moi surtout utile lorsque tu as plusieurs sous réseaux, et que tu veux t'en servir comme si il n'y en avait qu'un seul. Par exemple l'itinérance, pour accéder à ton NAS.
Je met bien évidement de coté le contournement de l'ADOPI par exemple.
Avatar de l’utilisateur
Grhim
Membre très actif
Membre très actif
Messages : 1389
Inscription : 30 mai 2016, 01:00
Localisation : kekparr'par'là
Status : Hors-ligne

slt, piratebab, c’était surtout a prendre avec ironie,

mais vpn+tor est mieux que tor seul par exemple

c'est vrais que je n'ai pas bosser le coté le protection contre le fingerprinting, mais ça va l’être vite

:)
Debian Stable + Testing -.- Parrot OS - Kali Exegol -.- Raspberry IPFire
Avatar de l’utilisateur
Tachyon
Membre
Membre
Messages : 138
Inscription : 11 janv. 2017, 14:39
Status : Hors-ligne

Excusez-moi pour la question , mais comment fait on pour se protéger du fingerprinting ?
Avatar de l’utilisateur
Mimoza
Contributeur
Contributeur
Messages : 655
Inscription : 22 avr. 2016, 12:00
Localisation : Terre
Status : Hors-ligne

il faut se fondre dans la masse … ne pas avoir quelque chose ou une combinaison (extension, langue, résolution, cookie …) qui puisse t'identifier de manière unique. Une solution est de ne rien envoyer (mais c'est aussi une particularité) ou de mentir sur un certain nombre de chose pour être le plus «moyen» possible.

Des extensions t'aide a faire cela, mais c'est un jeu du chat et de la sourie …
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5865
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

Tu peux déja faire un état des lieux avec https://amiunique.org/, ou https://browserprint.info/
Tu regardes dans les détails de ton fingerprint ce que te rends trop identifiable.
Ensuite tu cherches si il existe une extension qui te permet d’être plus "banal" sur ce point particulier. Méfie toi des extensions trop généralistes qui prétendent te rendre anonyme. Il n'y a souvent qu'un ou 2 points qui sont à traiter.
Chez moi c'est le canvas qui m'identifie, j'utilise canvas defender
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Hello,
Super intéressant comme info.
Semble être supporté par freebsd, donc pfSense bientôt...
Cool Merci! :006:
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Répondre