feat(oki): fondations de la migration vers la stack souveraine OKI
Architecture décidée et documentée dans ADR.md : SvelteKit natif en fichiers plats plutôt que Strapi (55 outils, données statiques, souveraineté et budget performance prioritaires — doctrine §1.2, §4.4). - frontend/ : SvelteKit 2 + Svelte 5 (runes), adapter-static, 58 pages prérendues, CSS natif en @layer (reset→tokens→base→layouts→components), tokens oklch(), container queries, typo fluide clamp(), 2 polices WOFF2 auto-hébergées (Atkinson Hyperlegible, Fraunces), zéro CDN tiers - i18n FR/gcf typé (clé manquante = erreur de build), bascule Kréyòl persistée en localStorage, micro-textes créoles (« Ou pa manké ayen ») - Composants : ToolCard, DifficultyBadge (forme+texte+couleur, jamais la couleur seule), CategoryNav (≤5 entrées, divulgation progressive), SearchBar (raccourci /), LanguageSwitcher, EndMarker - content/ : 55 fiches migrées depuis src/ (script frontend/scripts/ migrate-tools.mjs, idempotent), licences SPDX reprises de directory.json - docs/ : DESIGN_SYSTEM.md et CONTENT_GUIDE.md Budgets vérifiés : JS 41 Ko gzip, CSS 2,9 Ko gzip, svelte-check 0 erreur. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
This commit is contained in:
sucupira
@@ -0,0 +1,92 @@
|
||||
[
|
||||
{
|
||||
"slug": "messagerie",
|
||||
"title": "Messagerie chiffrée",
|
||||
"order": 3,
|
||||
"part": 1
|
||||
},
|
||||
{
|
||||
"slug": "email",
|
||||
"title": "E-mail chiffré & PGP",
|
||||
"order": 4,
|
||||
"part": 2
|
||||
},
|
||||
{
|
||||
"slug": "navigateur",
|
||||
"title": "Navigateur & recherche",
|
||||
"order": 5,
|
||||
"part": 3
|
||||
},
|
||||
{
|
||||
"slug": "dns",
|
||||
"title": "DNS chiffré & Cloudflare",
|
||||
"order": 6,
|
||||
"part": 3
|
||||
},
|
||||
{
|
||||
"slug": "vpn",
|
||||
"title": "VPN : la vérité",
|
||||
"order": 7,
|
||||
"part": 4
|
||||
},
|
||||
{
|
||||
"slug": "stockage",
|
||||
"title": "Stockage chiffré",
|
||||
"order": 10,
|
||||
"part": 6
|
||||
},
|
||||
{
|
||||
"slug": "motsdepasse",
|
||||
"title": "Gestionnaire de mots de passe",
|
||||
"order": 11,
|
||||
"part": 7
|
||||
},
|
||||
{
|
||||
"slug": "deuxfa",
|
||||
"title": "Double authentification & clés matérielles",
|
||||
"order": 12,
|
||||
"part": 7
|
||||
},
|
||||
{
|
||||
"slug": "social",
|
||||
"title": "Réseaux sociaux décentralisés",
|
||||
"order": 13,
|
||||
"part": 8
|
||||
},
|
||||
{
|
||||
"slug": "argent",
|
||||
"title": "Souveraineté financière",
|
||||
"order": 14,
|
||||
"part": 9
|
||||
},
|
||||
{
|
||||
"slug": "ia",
|
||||
"title": "\"L'IA conversationnelle\"",
|
||||
"order": 15,
|
||||
"part": 9
|
||||
},
|
||||
{
|
||||
"slug": "boiteaoutils",
|
||||
"title": "La boîte à outils du quotidien",
|
||||
"order": 16,
|
||||
"part": 9
|
||||
},
|
||||
{
|
||||
"slug": "selfhost",
|
||||
"title": "Auto-hébergement",
|
||||
"order": 17,
|
||||
"part": 10
|
||||
},
|
||||
{
|
||||
"slug": "tor",
|
||||
"title": "Tor",
|
||||
"order": 18,
|
||||
"part": 11
|
||||
},
|
||||
{
|
||||
"slug": "os",
|
||||
"title": "\"Systèmes d'exploitation libres\"",
|
||||
"order": 19,
|
||||
"part": 12
|
||||
}
|
||||
]
|
||||
@@ -0,0 +1,42 @@
|
||||
---
|
||||
name: "Aegis · Ente Auth"
|
||||
slug: "aegis"
|
||||
category: "deuxfa"
|
||||
difficulty: "beginner"
|
||||
license: "GPL-3.0"
|
||||
url: "https://getaegis.app"
|
||||
color: "#2c5c9c"
|
||||
monogram: "Ae"
|
||||
iconSlug: "aegisauthenticator"
|
||||
tags: ["Codes TOTP","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des applications qui génèrent les codes à six chiffres qui changent toutes les 30 secondes, en
|
||||
remplacement de Google Authenticator.
|
||||
|
||||
## why
|
||||
|
||||
<b>Aegis</b> (Android) garde vos codes dans un coffre chiffré local, sans cloud.{' '}
|
||||
<b>Ente Auth</b> ajoute une synchronisation chiffrée de bout en bout entre appareils, et a été
|
||||
audité. Bien plus sûrs que le SMS, et gratuits.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde : c'est le niveau de 2FA à adopter par défaut, avant les clés matérielles.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Installez Aegis (F-Droid) ou Ente Auth (toutes plateformes).</li>
|
||||
<li>
|
||||
Sur chaque compte, activez la 2FA « application d'authentification » et scannez le QR code
|
||||
affiché.
|
||||
</li>
|
||||
<li>
|
||||
Notez les <b>codes de secours</b> sur papier et faites une sauvegarde chiffrée de votre
|
||||
coffre.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,36 @@
|
||||
---
|
||||
name: "SimpleLogin · addy.io"
|
||||
slug: "alias"
|
||||
category: "boiteaoutils"
|
||||
difficulty: "beginner"
|
||||
url: "https://simplelogin.io"
|
||||
color: "#c0392b"
|
||||
monogram: "@"
|
||||
iconSlug: "simplelogin"
|
||||
tags: ["Alias e-mail","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des alias e-mail jetables : une adresse unique par site, qui redirige vers votre vraie boîte
|
||||
sans jamais la révéler.
|
||||
|
||||
## why
|
||||
|
||||
Vous ne donnez plus votre vraie adresse partout. Si un site est piraté ou vous spamme, vous
|
||||
coupez l'alias correspondant, et vous savez immédiatement qui a fait fuiter vos données.{' '}
|
||||
<b>SimpleLogin</b> est intégré à Proton ; <b>addy.io</b> propose des alias illimités dès l'offre
|
||||
gratuite.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde, et particulièrement les comptes pseudonymes qui veulent cloisonner leurs
|
||||
inscriptions.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Créez un compte, installez l'extension de navigateur.</li>
|
||||
<li>À chaque inscription, générez un nouvel alias au lieu de saisir votre vraie adresse.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,42 @@
|
||||
---
|
||||
name: "Sauvegardes chiffrées"
|
||||
slug: "backups"
|
||||
category: "boiteaoutils"
|
||||
difficulty: "intermediate"
|
||||
url: "https://cryptomator.org"
|
||||
color: "#5a6570"
|
||||
monogram: "Bk"
|
||||
iconSlug: "cryptomator"
|
||||
tags: ["Cryptomator · restic","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
De quoi sauvegarder votre téléphone et votre ordinateur en chiffrant les données <b>avant</b>{' '}
|
||||
qu'elles ne partent dans un cloud.
|
||||
|
||||
## why
|
||||
|
||||
Les sauvegardes iCloud/Google sont souvent accessibles au fournisseur, donc à la justice.{' '}
|
||||
<b>Cryptomator</b> chiffre vos fichiers avant de les envoyer sur n'importe quel cloud ;{' '}
|
||||
<b>restic</b> fait des sauvegardes chiffrées automatiques ; <b>Proton Drive</b> est chiffré de
|
||||
bout en bout. Sur iPhone, activez la « Protection avancée des données » pour chiffrer vos
|
||||
sauvegardes iCloud.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde devrait chiffrer ses sauvegardes. Règle d'or : deux copies chiffrées, sur deux
|
||||
supports, en deux lieux.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
iPhone : Réglages > votre nom > iCloud > Protection avancée des données : activez-la.
|
||||
</li>
|
||||
<li>
|
||||
PC : installez Cryptomator, créez un coffre, placez-y vos fichiers avant de synchroniser vers
|
||||
le cloud.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,34 @@
|
||||
---
|
||||
name: "Bitchat"
|
||||
slug: "bitchat"
|
||||
category: "messagerie"
|
||||
difficulty: "advanced"
|
||||
url: "https://bitchat.free"
|
||||
color: "#e8871e"
|
||||
monogram: "bit"
|
||||
tags: ["Mesh Bluetooth","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
La messagerie mesh de Jack Dorsey : les téléphones proches se relaient les messages de proche en
|
||||
proche, sans internet ni serveur ni compte.
|
||||
|
||||
## why
|
||||
|
||||
Chiffrement de bout en bout (AES-256-GCM) et un « mode panique » qui efface tout en trois
|
||||
tapotements sur le logo.
|
||||
|
||||
## who
|
||||
|
||||
Manifestations et blackout, en complément de Briar. À utiliser avec prudence.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Installez depuis l'App Store (iOS) ou l'APK/GitHub (Android).</li>
|
||||
<li>Ouvrez l'application et choisissez un pseudo. Aucun compte à créer.</li>
|
||||
<li>Les appareils proches se découvrent automatiquement en Bluetooth.</li>
|
||||
<li>En cas de danger, triple-tapez le logo pour tout effacer (mode panique).</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,38 @@
|
||||
---
|
||||
name: "Bitcoin (auto-conservation)"
|
||||
slug: "bitcoin"
|
||||
category: "argent"
|
||||
difficulty: "intermediate"
|
||||
url: "https://bitcoin.org"
|
||||
color: "#f7931a"
|
||||
monogram: "₿"
|
||||
iconSlug: "bitcoin"
|
||||
tags: ["Résistant à la censure"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une monnaie numérique que vous détenez vous-même, sans passer par une banque.
|
||||
|
||||
## why
|
||||
|
||||
En <b>auto-conservation</b> (vos clés dans un portefeuille que vous seul contrôlez), personne ne
|
||||
peut geler ni bloquer vos fonds. Sa confidentialité n'est pas parfaite (le registre est public),
|
||||
mais il échappe à la censure bancaire, utile le jour où un paiement est refusé.
|
||||
|
||||
## who
|
||||
|
||||
Se prémunir contre le gel de compte ou la dé-bancarisation, et payer anonymement un service
|
||||
comme un VPN.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Procurez-vous des bitcoins (plateforme d'échange, ou entre particuliers).</li>
|
||||
<li>
|
||||
Transférez-les aussitôt vers un portefeuille que <b>vous</b> contrôlez : un portefeuille
|
||||
matériel (Trezor, ColdCard) ou une application libre. Ne les laissez pas sur la plateforme.
|
||||
</li>
|
||||
<li>Sauvegardez votre phrase de récupération sur papier, jamais en photo ni en ligne.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,43 @@
|
||||
---
|
||||
name: "Bitwarden"
|
||||
slug: "bitwarden"
|
||||
category: "motsdepasse"
|
||||
difficulty: "beginner"
|
||||
license: "GPL-3.0"
|
||||
url: "https://bitwarden.com"
|
||||
color: "#175ddc"
|
||||
monogram: "Bw"
|
||||
iconSlug: "bitwarden"
|
||||
tags: ["Le meilleur pour débuter","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un coffre-fort à mots de passe qui les mémorise, les génère et les remplit pour vous, sur tous
|
||||
vos appareils.
|
||||
|
||||
## why
|
||||
|
||||
Gratuit, audité, multiplateforme, et chiffré de bout en bout. Vous n'avez plus qu'un seul mot de
|
||||
passe fort à retenir. Il est même <b>auto-hébergeable</b> (via Vaultwarden) pour ne dépendre de
|
||||
personne.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde. C'est le point de départ de toute la sécurité : un mot de passe unique et fort
|
||||
par service.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Créez un compte sur bitwarden.com et choisissez un mot de passe maître <b>long</b> (une
|
||||
phrase). Ne l'oubliez jamais : il n'est pas récupérable.
|
||||
</li>
|
||||
<li>Installez l'extension de navigateur et l'application mobile.</li>
|
||||
<li>
|
||||
Au fil de vos connexions, laissez Bitwarden enregistrer puis remplacer vos anciens mots de
|
||||
passe par des mots de passe générés.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,44 @@
|
||||
---
|
||||
name: "Brave"
|
||||
slug: "brave"
|
||||
category: "navigateur"
|
||||
difficulty: "beginner"
|
||||
license: "MPL-2.0"
|
||||
url: "https://brave.com"
|
||||
color: "#fb542b"
|
||||
monogram: "Bv"
|
||||
iconSlug: "brave"
|
||||
tags: ["Bloque tout par défaut","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un navigateur basé sur Chromium qui bloque publicités et traqueurs par défaut, avec en prime une
|
||||
fenêtre privée connectée à Tor.
|
||||
|
||||
## why
|
||||
|
||||
C'est l'option la plus simple pour quelqu'un qui vient de Chrome : même ergonomie, mais sans le
|
||||
pistage. Il bloque les pubs YouTube nativement, propose une visio chiffrée (Brave Talk, basée
|
||||
sur Jitsi) et un accès Tor en un clic, pratique pour récupérer un site bloqué.
|
||||
|
||||
## who
|
||||
|
||||
Les débutants qui veulent un changement indolore depuis Chrome. (Ignorez les fonctions
|
||||
crypto/pubs récompensées si elles ne vous intéressent pas.)
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez Brave depuis <b>brave.com</b>.
|
||||
</li>
|
||||
<li>
|
||||
Réglez les « Boucliers » (Shields) sur « agressif », et désactivez Brave Rewards si vous ne
|
||||
voulez pas de pubs.
|
||||
</li>
|
||||
<li>
|
||||
Pour Tor : menu > « Nouvelle fenêtre privée avec Tor », puis attendez « Tor connecté ».
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,42 @@
|
||||
---
|
||||
name: "Briar"
|
||||
slug: "briar"
|
||||
category: "messagerie"
|
||||
difficulty: "advanced"
|
||||
license: "GPL-3.0"
|
||||
url: "https://briarproject.org"
|
||||
color: "#c1272d"
|
||||
monogram: "Br"
|
||||
tags: ["Hors-ligne / P2P","Android · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une messagerie pair-à-pair qui fonctionne <b>sans internet</b> : par Bluetooth, Wi-Fi Direct ou
|
||||
Tor.
|
||||
|
||||
## why
|
||||
|
||||
Aucun serveur, donc rien à couper ni à saisir. Résiste aux coupures d'internet et à la censure
|
||||
réseau.
|
||||
|
||||
## who
|
||||
|
||||
Manifestations, catastrophes, zones isolées, blackout. Android uniquement, et les deux personnes
|
||||
doivent avoir l'application.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez depuis <b>briarproject.org</b> ou F-Droid (pas d'iOS).
|
||||
</li>
|
||||
<li>
|
||||
Créez un compte <b>local</b> (pseudo + mot de passe), stocké seulement sur le téléphone.
|
||||
</li>
|
||||
<li>Ajoutez un contact proche en scannant son QR code, ou à distance via un lien.</li>
|
||||
<li>
|
||||
Quand le réseau est coupé, activez le Bluetooth : les messages passent d'appareil à appareil.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,28 @@
|
||||
---
|
||||
name: "Duck.ai · Lumo (Proton)"
|
||||
slug: "cloudai"
|
||||
category: "ia"
|
||||
difficulty: "beginner"
|
||||
url: "https://duck.ai"
|
||||
color: "#de5833"
|
||||
monogram: "☁"
|
||||
iconSlug: "duckduckgo"
|
||||
tags: ["Cloud orienté vie privée"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des accès à l'IA dans le cloud, mais conçus pour la vie privée, quand une IA locale n'est pas
|
||||
possible.
|
||||
|
||||
## why
|
||||
|
||||
<b>Duck.ai</b> (DuckDuckGo) donne un accès anonymisé à plusieurs modèles. <b>Lumo</b> (Proton)
|
||||
chiffre les échanges et ne s'en sert pas pour entraîner. Bien mieux que ChatGPT grand public,
|
||||
mais cela reste un serveur distant.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent la commodité du cloud sans nourrir les géants. Gardez-y les sujets non
|
||||
sensibles.
|
||||
@@ -0,0 +1,30 @@
|
||||
---
|
||||
name: "Cloudflare 1.1.1.1 (à nuancer)"
|
||||
slug: "cloudflare"
|
||||
category: "dns"
|
||||
difficulty: "beginner"
|
||||
url: "https://one.one.one.one"
|
||||
color: "#f38020"
|
||||
monogram: "CF"
|
||||
iconSlug: "cloudflare"
|
||||
tags: ["Rapide mais centralisé","🇺🇸"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Le DNS chiffré 1.1.1.1 et l'application WARP de Cloudflare : rapides, gratuits, et un vrai
|
||||
progrès face au résolveur de votre FAI.
|
||||
|
||||
## why
|
||||
|
||||
C'est utile, avec un engagement de non-journalisation audité. Mais soyez lucide : Cloudflare se
|
||||
trouve déjà devant une immense partie du web (comme intermédiaire technique, il peut voir le
|
||||
trafic en clair vers ces sites). Y router aussi votre DNS revient à{' '}
|
||||
<b>concentrer encore plus de vos traces</b> chez une seule entreprise américaine soumise au
|
||||
droit américain.
|
||||
|
||||
## who
|
||||
|
||||
Bon pour un usage courant et le blocage des maliciels (1.1.1.1 for Families). À éviter ou à
|
||||
diversifier pour un usage sensible : préférez alors Quad9 ou Mullvad DNS.
|
||||
@@ -0,0 +1,41 @@
|
||||
---
|
||||
name: "Cryptomator"
|
||||
slug: "cryptomator"
|
||||
category: "stockage"
|
||||
difficulty: "intermediate"
|
||||
license: "GPL-3.0"
|
||||
url: "https://cryptomator.org"
|
||||
color: "#26a69a"
|
||||
monogram: "Cy"
|
||||
iconSlug: "cryptomator"
|
||||
tags: ["Chiffre avant l'envoi","🇩🇪 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un coffre qui chiffre vos fichiers <b>avant</b> de les envoyer sur n'importe quel cloud, même
|
||||
Google Drive ou Dropbox.
|
||||
|
||||
## why
|
||||
|
||||
L'astuce parfaite si vous devez garder un cloud existant : vous conservez le service pratique,
|
||||
mais le fournisseur ne voit plus que du charabia chiffré. Vous gardez seul la clé.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui ne peuvent pas quitter un cloud grand public tout de suite, mais veulent protéger leurs
|
||||
fichiers dès maintenant.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Installez Cryptomator (PC et mobile) depuis cryptomator.org.</li>
|
||||
<li>
|
||||
Créez un « coffre » dans le dossier synchronisé de votre cloud, choisissez un mot de passe
|
||||
fort.
|
||||
</li>
|
||||
<li>
|
||||
Placez vos fichiers dans le coffre : ils sont chiffrés puis synchronisés automatiquement.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,41 @@
|
||||
---
|
||||
name: "Effacer ses données (RGPD)"
|
||||
slug: "databrokers"
|
||||
category: "boiteaoutils"
|
||||
difficulty: "intermediate"
|
||||
url: "https://www.cnil.fr"
|
||||
color: "#b8860b"
|
||||
monogram: "RG"
|
||||
tags: ["Courtiers en données"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Faire retirer vos informations personnelles des « courtiers en données » qui les collectent et
|
||||
les revendent.
|
||||
|
||||
## why
|
||||
|
||||
En Europe, le RGPD (article 17) vous donne un <b>droit à l'effacement</b> : vous pouvez exiger,
|
||||
gratuitement, qu'une entreprise supprime vos données, en principe sous un mois. Des services
|
||||
comme <b>Incogni</b> automatisent ces demandes en masse, moyennant paiement.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent réduire leur exposition. Attention : les données réapparaissent avec le temps,
|
||||
et cela ne touche ni les registres publics ni les réseaux sociaux. Le faire soi-même est gratuit
|
||||
mais fastidieux.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Pour une demande manuelle : écrivez au courtier en invoquant l'article 17 du RGPD et demandez
|
||||
la suppression.
|
||||
</li>
|
||||
<li>
|
||||
Pour automatiser : souscrivez à un service de retrait et laissez-le envoyer les demandes en
|
||||
votre nom.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,39 @@
|
||||
---
|
||||
name: "Matrix / Element"
|
||||
slug: "element"
|
||||
category: "social"
|
||||
difficulty: "intermediate"
|
||||
url: "https://element.io"
|
||||
color: "#0dbd8b"
|
||||
monogram: "El"
|
||||
iconSlug: "element"
|
||||
tags: ["Remplace Discord / Slack","🌍 · fédéré · E2EE"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une messagerie de communautés, dans l'esprit de Discord ou Slack, mais fédérée et chiffrable de
|
||||
bout en bout. Element est l'application, Matrix le réseau.
|
||||
|
||||
## why
|
||||
|
||||
Vous pouvez héberger votre propre serveur (Synapse) et contrôler vos données. Parfait pour un
|
||||
collectif, une rédaction, une association qui veut son espace indépendant.
|
||||
|
||||
## who
|
||||
|
||||
Communautés et groupes. Voir la nuance sur les métadonnées ci-dessous.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez Element (element.io) et créez un compte sur un serveur public, ou sur le vôtre
|
||||
(section 10).
|
||||
</li>
|
||||
<li>
|
||||
Rejoignez ou créez des salons, et activez le chiffrement de bout en bout pour les
|
||||
conversations privées.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,25 @@
|
||||
---
|
||||
name: "Pixelfed · PeerTube · Lemmy"
|
||||
slug: "fediverse"
|
||||
category: "social"
|
||||
difficulty: "intermediate"
|
||||
url: "https://pixelfed.org"
|
||||
color: "#ea580c"
|
||||
monogram: "Pi"
|
||||
iconSlug: "pixelfed"
|
||||
tags: ["Insta · YouTube · Reddit","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Les cousins fédérés d'Instagram (Pixelfed), de YouTube (PeerTube) et de Reddit (Lemmy).
|
||||
|
||||
## why
|
||||
|
||||
Même logique que Mastodon : pas de propriétaire unique, pas d'algorithme publicitaire, pas de
|
||||
traçage. Vous publiez photos, vidéos ou discussions sans nourrir une machine à profiler.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent quitter Instagram, YouTube ou Reddit sans renoncer au format.
|
||||
@@ -0,0 +1,42 @@
|
||||
---
|
||||
name: "Firefox (durci)"
|
||||
slug: "firefox"
|
||||
category: "navigateur"
|
||||
difficulty: "beginner"
|
||||
license: "MPL-2.0"
|
||||
url: "https://www.mozilla.org/firefox"
|
||||
color: "#e66000"
|
||||
monogram: "Fx"
|
||||
iconSlug: "firefoxbrowser"
|
||||
tags: ["Remplace Chrome","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Le navigateur libre de référence pour un usage quotidien respectueux de la vie privée.
|
||||
|
||||
## why
|
||||
|
||||
Contrairement à Chrome (un mouchard publicitaire de Google), Firefox est développé par une
|
||||
fondation et n'a pas d'intérêt à vous profiler. Avec quelques réglages (le guide{' '}
|
||||
<em>arkenfox</em>) et l'extension uBlock Origin, il devient très solide.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde, comme navigateur principal au quotidien.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez Firefox depuis <b>mozilla.org/firefox</b>.
|
||||
</li>
|
||||
<li>
|
||||
Ajoutez l'extension <b>uBlock Origin</b> (blocage des pubs et traqueurs).
|
||||
</li>
|
||||
<li>
|
||||
Dans les réglages de vie privée, choisissez « Stricte », désactivez la télémétrie, et videz
|
||||
les cookies à la fermeture. Pour aller plus loin, appliquez le guide arkenfox.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,50 @@
|
||||
---
|
||||
name: "GrapheneOS"
|
||||
slug: "grapheneos"
|
||||
category: "os"
|
||||
difficulty: "advanced"
|
||||
license: "MIT"
|
||||
url: "https://grapheneos.org"
|
||||
color: "#1f8a70"
|
||||
monogram: "Gr"
|
||||
iconSlug: "grapheneos"
|
||||
tags: ["Mobile dégooglisé","Android · Pixel · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un Android entièrement dégooglisé, installé sur un téléphone Pixel : la souveraineté sur mobile.
|
||||
|
||||
## why
|
||||
|
||||
C'est la défense structurelle par excellence contre un OS ou un magasin d'applications qui
|
||||
voudrait vous scanner. Services Google en bac à sable optionnel,{' '}
|
||||
<b>permissions réseau par application</b>, profils cloisonnés, redémarrage automatique qui purge
|
||||
les clés de la mémoire, code PIN de contrainte qui efface le téléphone. Réputé pour sa sécurité
|
||||
au point d'être utilisé par des cibles de logiciels espions.
|
||||
|
||||
## who
|
||||
|
||||
Profils exposés, mais aussi tout citoyen prêt à acheter un Pixel pour reprendre le contrôle de
|
||||
son téléphone.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Procurez-vous un téléphone <b>Google Pixel</b> compatible (c'est le seul matériel supporté,
|
||||
pour des raisons de sécurité).
|
||||
</li>
|
||||
<li>
|
||||
Sur un ordinateur, allez sur <b>grapheneos.org/install</b> et suivez l'installeur web
|
||||
(quelques clics, aucun terminal requis).
|
||||
</li>
|
||||
<li>
|
||||
Pour vos applications, installez le magasin libre F-Droid ; ajoutez Google Play en bac à sable
|
||||
seulement si nécessaire.
|
||||
</li>
|
||||
<li>
|
||||
Réglez un long mot de passe (pas un code à 4 chiffres) et découvrez le mode « Lockdown ».
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,40 @@
|
||||
---
|
||||
name: "IVPN"
|
||||
slug: "ivpn"
|
||||
category: "vpn"
|
||||
difficulty: "intermediate"
|
||||
url: "https://www.ivpn.net"
|
||||
color: "#3b5bdb"
|
||||
monogram: "iv"
|
||||
tags: ["Sans e-mail · no-log","🇬🇮 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un petit fournisseur de VPN particulièrement rigoureux et transparent, sur le même modèle que
|
||||
Mullvad.
|
||||
|
||||
## why
|
||||
|
||||
Politique no-log auditée, pas d'e-mail obligatoire, paiement en crypto ou en espèces. Il propose
|
||||
même des options anti-traçage (blocage des trackers au niveau réseau) et une inscription sans
|
||||
aucun identifiant.
|
||||
|
||||
## who
|
||||
|
||||
Une alternative solide à Mullvad, pour les profils pseudonymes et à haut risque qui veulent
|
||||
diversifier.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Sur <b>ivpn.net</b>, générez un compte (un identifiant est créé pour vous, sans e-mail).
|
||||
</li>
|
||||
<li>Payez en cryptomonnaie ou en espèces, comme pour Mullvad.</li>
|
||||
<li>
|
||||
Installez l'application, connectez-vous hors UE, activez le kill switch et le protocole
|
||||
WireGuard.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,38 @@
|
||||
---
|
||||
name: "KeePassXC"
|
||||
slug: "keepassxc"
|
||||
category: "motsdepasse"
|
||||
difficulty: "advanced"
|
||||
license: "GPL-2.0/3.0"
|
||||
url: "https://keepassxc.org"
|
||||
color: "#2c6b9e"
|
||||
monogram: "Kp"
|
||||
iconSlug: "keepassxc"
|
||||
tags: ["100% local","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un coffre-fort <b>local</b> : un fichier chiffré que vous seul détenez, sans aucun cloud ni
|
||||
compte.
|
||||
|
||||
## why
|
||||
|
||||
Rien ne quitte votre appareil, sauf si vous décidez de synchroniser le fichier vous-même (par
|
||||
exemple via Cryptomator). C'est le choix des puristes qui ne veulent aucun intermédiaire.
|
||||
|
||||
## who
|
||||
|
||||
Les profils avancés qui veulent le contrôle total et zéro dépendance en ligne.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez KeePassXC (PC) et une application compatible sur mobile (KeePassDX sur Android,
|
||||
Strongbox sur iOS).
|
||||
</li>
|
||||
<li>Créez un fichier de base de données protégé par un mot de passe maître.</li>
|
||||
<li>Pour l'avoir sur tous vos appareils, synchronisez ce fichier via un cloud chiffré.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,53 @@
|
||||
---
|
||||
name: "Linux (sur ordinateur)"
|
||||
slug: "linux"
|
||||
category: "os"
|
||||
difficulty: "intermediate"
|
||||
url: "https://distrochooser.de/fr"
|
||||
color: "#2b2b2b"
|
||||
monogram: "🐧"
|
||||
iconSlug: "linux"
|
||||
tags: ["Remplace Windows / macOS","🌍 · libre & gratuit"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un système d'exploitation libre et gratuit pour votre ordinateur, en remplacement de Windows ou
|
||||
de macOS. Il en existe de nombreuses variantes, appelées « distributions ».
|
||||
|
||||
## why
|
||||
|
||||
C'est le point aveugle de beaucoup de gens : ils chiffrent leurs messages mais gardent un
|
||||
Windows qui transmet en continu de la télémétrie à Microsoft (et dont la fonction « Recall » a
|
||||
voulu photographier l'écran en permanence), ou un macOS qui signale les applications que vous
|
||||
lancez. Linux, lui, ne vous espionne pas, il est gratuit, il ressuscite les vieux ordinateurs et
|
||||
il vous rend enfin maître de votre machine. C'est plus facile que sa réputation : les
|
||||
distributions modernes ressemblent à Windows ou macOS.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde peut franchir le pas. Pour débuter, <b>Linux Mint</b> (le plus proche de Windows)
|
||||
ou <b>Fedora</b> ; <b>Debian</b> pour la stabilité. Pas besoin de tout casser : on peut d'abord
|
||||
tester, puis installer à côté de son système actuel.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Pas sûr de la distribution ? Répondez au questionnaire <b>distrochooser.de/fr</b>, qui vous
|
||||
oriente selon vos besoins.
|
||||
</li>
|
||||
<li>
|
||||
Testez-la <b>sans rien installer</b> directement dans votre navigateur sur{' '}
|
||||
<b>distrosea.com</b>.
|
||||
</li>
|
||||
<li>
|
||||
Une fois convaincu, téléchargez l'image de la distribution et créez une clé USB de démarrage
|
||||
(avec Ventoy ou Balena Etcher).
|
||||
</li>
|
||||
<li>
|
||||
Démarrez sur la clé pour essayer le système « en live », puis lancez l'installation. Activez
|
||||
le chiffrement du disque proposé.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,46 @@
|
||||
---
|
||||
name: "Ollama · LM Studio · Jan · GPT4All"
|
||||
slug: "localai"
|
||||
category: "ia"
|
||||
difficulty: "intermediate"
|
||||
url: "https://lmstudio.ai"
|
||||
color: "#111111"
|
||||
monogram: "Ai"
|
||||
iconSlug: "ollama"
|
||||
tags: ["Remplace ChatGPT","🌍 · 100% local"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des logiciels pour faire tourner un modèle d'intelligence artificielle directement sur votre
|
||||
ordinateur.
|
||||
|
||||
## why
|
||||
|
||||
Vos questions ne quittent jamais l'appareil : aucun serveur, aucun compte, aucune télémétrie, et
|
||||
ça marche hors ligne. La qualité dépend de votre matériel, mais rien ne fuit. <b>Ollama</b> et{' '}
|
||||
<b>LM Studio</b> sont les plus simples ; <b>Jan</b> et <b>GPT4All</b> visent la vie privée
|
||||
maximale.
|
||||
|
||||
## who
|
||||
|
||||
Tous ceux qui utilisent l'IA pour des sujets un tant soit peu personnels et ne veulent pas les
|
||||
confier à un serveur américain.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Pour débuter en douceur, installez <b>LM Studio</b> ou <b>Jan</b> (interface graphique, comme
|
||||
une application classique).
|
||||
</li>
|
||||
<li>
|
||||
Téléchargez un modèle proposé dans l'application (par exemple Llama ou Mistral), adapté à la
|
||||
puissance de votre machine.
|
||||
</li>
|
||||
<li>
|
||||
Discutez : tout se passe en local. Ollama est la version en ligne de commande pour les plus
|
||||
techniques.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,33 @@
|
||||
---
|
||||
name: "mailbox.org · Posteo"
|
||||
slug: "mailbox"
|
||||
category: "email"
|
||||
difficulty: "beginner"
|
||||
url: "https://mailbox.org"
|
||||
color: "#2470d4"
|
||||
monogram: "mx"
|
||||
tags: ["Mail classique éthique","🇩🇪 · UE · PGP"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Deux fournisseurs de mail européens, éthiques et peu coûteux, avec support PGP côté serveur.
|
||||
|
||||
## why
|
||||
|
||||
Respectueux de la vie privée et de l'écologie, sur des standards ouverts (IMAP, PGP). Ils
|
||||
fonctionnent avec n'importe quel logiciel de messagerie.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent un mail « classique » (relevé dans Thunderbird) mais éthique, plutôt qu'une
|
||||
messagerie chiffrée fermée.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Créez un compte (payant, de l'ordre de 1 à 3 € par mois).</li>
|
||||
<li>Activez le chiffrement PGP côté serveur (fonction « Guard » chez mailbox.org).</li>
|
||||
<li>Configurez le compte dans Thunderbird ou l'application mobile de votre choix.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,37 @@
|
||||
---
|
||||
name: "Organic Maps · OsmAnd"
|
||||
slug: "maps"
|
||||
category: "boiteaoutils"
|
||||
difficulty: "beginner"
|
||||
url: "https://organicmaps.app"
|
||||
color: "#0a7d33"
|
||||
monogram: "Om"
|
||||
iconSlug: "openstreetmap"
|
||||
tags: ["Remplace Google Maps","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des applications de cartes et de navigation, fondées sur OpenStreetMap, qui fonctionnent hors
|
||||
ligne.
|
||||
|
||||
## why
|
||||
|
||||
Google Maps enregistre chacun de vos trajets et bâtit un historique de lieux d'une précision
|
||||
redoutable. <b>Organic Maps</b> ne trace rien et n'affiche aucune publicité ; <b>OsmAnd</b> vise
|
||||
les utilisateurs avancés (randonnée, courbes de niveau, navigation détaillée).
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde. Le trafic en temps réel et les transports sont moins complets que chez Google,
|
||||
mais la navigation quotidienne est excellente.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Installez depuis F-Droid, l'App Store ou Google Play.</li>
|
||||
<li>
|
||||
Téléchargez à l'avance les cartes des régions qui vous intéressent pour l'usage hors ligne.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,41 @@
|
||||
---
|
||||
name: "Mastodon"
|
||||
slug: "mastodon"
|
||||
category: "social"
|
||||
difficulty: "beginner"
|
||||
license: "AGPL-3.0"
|
||||
url: "https://joinmastodon.org"
|
||||
color: "#6364ff"
|
||||
monogram: "Ma"
|
||||
iconSlug: "mastodon"
|
||||
tags: ["Remplace X / Twitter","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
L'alternative à X/Twitter : un réseau social fait de milliers de serveurs indépendants qui
|
||||
communiquent entre eux (le « fédiverse »).
|
||||
|
||||
## why
|
||||
|
||||
Pas de patron unique, pas d'algorithme qui décide à votre place, pas de bannissement arbitraire
|
||||
par une seule entreprise. Le fil est chronologique, sans publicité ni manipulation.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde. Idéal pour les comptes d'information qui veulent une présence qu'aucune
|
||||
entreprise ne peut couper.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Sur joinmastodon.org, choisissez un serveur (ou « instance ») qui vous correspond, puis créez
|
||||
un compte.
|
||||
</li>
|
||||
<li>
|
||||
Installez une application (l'officielle, ou Ivory, Tusky…) et suivez des comptes : vous voyez
|
||||
tout le fédiverse, quel que soit leur serveur.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,39 @@
|
||||
---
|
||||
name: "Molly"
|
||||
slug: "molly"
|
||||
category: "messagerie"
|
||||
difficulty: "advanced"
|
||||
license: "GPL-3.0"
|
||||
url: "https://molly.im"
|
||||
color: "#6d4bb3"
|
||||
monogram: "M"
|
||||
tags: ["Signal durci","Android · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une version durcie de Signal pour Android, compatible avec le même réseau.
|
||||
|
||||
## why
|
||||
|
||||
Base de données chiffrée au repos, verrouillage automatique, et une variante « FOSS »
|
||||
entièrement sans services Google.
|
||||
|
||||
## who
|
||||
|
||||
Utilisateurs avancés, notamment sur GrapheneOS, avec un modèle de menace élevé. Android
|
||||
uniquement.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Ajoutez le dépôt Molly dans F-Droid, ou récupérez l'APK sur <b>molly.im</b>.
|
||||
</li>
|
||||
<li>
|
||||
Choisissez <b>Molly-FOSS</b> si vous voulez zéro dépendance Google.
|
||||
</li>
|
||||
<li>Enregistrez-vous avec votre numéro (même réseau que Signal).</li>
|
||||
<li>Définissez un mot de passe de base de données et le verrouillage automatique.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,39 @@
|
||||
---
|
||||
name: "Monero (XMR)"
|
||||
slug: "monero"
|
||||
category: "argent"
|
||||
difficulty: "advanced"
|
||||
license: "BSD-3-Clause"
|
||||
url: "https://www.getmonero.org"
|
||||
color: "#ff6600"
|
||||
monogram: "ɱ"
|
||||
iconSlug: "monero"
|
||||
tags: ["Confidentiel par défaut"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
La cryptomonnaie de la vie privée : montants, expéditeur et destinataire sont masqués par
|
||||
défaut.
|
||||
|
||||
## why
|
||||
|
||||
C'est l'exact opposé de Bitcoin sur ce point : les transactions sont confidentielles par
|
||||
conception. C'est le meilleur moyen de payer un service sans laisser de trace reliable à vous.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent le maximum de confidentialité financière. Note : Monero est déjà retiré de
|
||||
plusieurs plateformes en Europe, il faut souvent passer par un échange décentralisé.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Installez un portefeuille (l'officiel sur getmonero.org, ou Cake Wallet sur mobile).</li>
|
||||
<li>
|
||||
Obtenez des XMR via un service d'échange décentralisé (par exemple un « swap » depuis une
|
||||
autre crypto).
|
||||
</li>
|
||||
<li>Sauvegardez votre phrase de récupération sur papier.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,62 @@
|
||||
---
|
||||
name: "Mullvad VPN"
|
||||
slug: "mullvad"
|
||||
category: "vpn"
|
||||
difficulty: "beginner"
|
||||
url: "https://mullvad.net"
|
||||
color: "#2b4b8f"
|
||||
monogram: "Mv"
|
||||
iconSlug: "mullvad"
|
||||
tags: ["Sans compte · cash/Monero","🇸🇪 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un VPN qui masque votre adresse IP et chiffre votre trafic jusqu'à ses serveurs, sans jamais
|
||||
vous demander la moindre information personnelle.
|
||||
|
||||
## why
|
||||
|
||||
C'est l'étalon-or de la vie privée. Pas d'e-mail, pas de nom : à l'inscription, on vous attribue
|
||||
un simple numéro de compte. Politique « no-log » auditée, prix unique et honnête (5 € par mois,
|
||||
sans palier ni fausse promesse), et paiement possible en espèces ou en Monero. C'est précisément
|
||||
ce qui compte le jour où un État tente de couper l'accès aux VPN : un compte impossible à relier
|
||||
à votre identité, et un paiement que les banques ne peuvent pas bloquer.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde, du citoyen qui veut contourner une vérification d'identité au profil à haut
|
||||
risque. C'est le VPN à recommander en priorité.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Allez sur <b>mullvad.net</b>. Si le site est bloqué dans votre pays, ouvrez-le via le
|
||||
navigateur Tor ou son adresse <b>.onion</b>. Cliquez sur « Générer un numéro de compte » :
|
||||
aucun e-mail ni nom n'est demandé. Notez ce numéro dans votre gestionnaire de mots de passe et
|
||||
ne le partagez jamais, c'est votre unique clé d'accès.
|
||||
</li>
|
||||
<li>
|
||||
Choisissez la durée et le mode de paiement. Le prix est fixe. Trois voies : carte bancaire (le
|
||||
plus simple si elle n'est pas bloquée), espèces envoyées par courrier, ou cryptomonnaie.
|
||||
</li>
|
||||
<li>
|
||||
<b>Paiement anonyme en crypto :</b> cliquez sur « Créer une adresse de paiement à usage unique
|
||||
». Mullvad affiche une adresse (Bitcoin ou Monero) et un montant exact. Envoyez ce montant
|
||||
depuis votre portefeuille. Pour l'anonymat maximal, préférez <b>Monero</b> (confidentiel par
|
||||
défaut) ; Bitcoin est plus simple mais traçable. Voir la section 09 pour acheter de la crypto.
|
||||
Comptez environ 30 minutes de confirmation.
|
||||
</li>
|
||||
<li>
|
||||
Téléchargez l'application sur <b>mullvad.net/download</b> (via Tor si le site est filtré) et
|
||||
installez-la. Sur mobile, passez par l'App Store, Google Play, ou l'APK officiel si
|
||||
l'application a été retirée de votre magasin.
|
||||
</li>
|
||||
<li>
|
||||
Lancez l'application, entrez votre numéro de compte, puis connectez-vous à un serveur situé{' '}
|
||||
<b>hors de votre pays</b>, idéalement hors Union européenne (Suisse, États-Unis…). Activez le
|
||||
« kill switch » (qui coupe Internet si le VPN tombe) et le DNS de Mullvad.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,41 @@
|
||||
---
|
||||
name: "Mullvad Browser"
|
||||
slug: "mullvadbrowser"
|
||||
category: "navigateur"
|
||||
difficulty: "intermediate"
|
||||
url: "https://mullvad.net/browser"
|
||||
color: "#2b4b8f"
|
||||
monogram: "Mb"
|
||||
iconSlug: "mullvad"
|
||||
tags: ["Anti-empreinte","🇸🇪 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Le navigateur du Tor Browser, mais sans le réseau Tor : à utiliser avec votre VPN pour un
|
||||
ordinateur difficile à pister.
|
||||
|
||||
## why
|
||||
|
||||
Développé avec le Tor Project, il est conçu pour que tous ses utilisateurs présentent la{' '}
|
||||
<b>même empreinte numérique</b>. Résultat : au lieu d'être unique et donc traçable, vous vous
|
||||
fondez dans la masse. C'est le meilleur choix de vie privée sur ordinateur.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent aller au-delà du simple blocage de pub, notamment les comptes pseudonymes et
|
||||
les profils exposés.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Téléchargez-le sur <b>mullvad.net/browser</b> (Windows, macOS, Linux).
|
||||
</li>
|
||||
<li>
|
||||
Utilisez-le tel quel, sans le personnaliser : chaque extension ou réglage ajouté vous rend à
|
||||
nouveau identifiable.
|
||||
</li>
|
||||
<li>Associez-le à votre VPN pour masquer aussi votre adresse IP.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,40 @@
|
||||
---
|
||||
name: "Mullvad DNS · NextDNS"
|
||||
slug: "mullvaddns"
|
||||
category: "dns"
|
||||
difficulty: "intermediate"
|
||||
url: "https://mullvad.net/help/dns-over-https-and-dns-over-tls"
|
||||
color: "#2b4b8f"
|
||||
monogram: "DNS"
|
||||
iconSlug: "mullvad"
|
||||
tags: ["Filtrage réseau"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Deux résolveurs chiffrés qui bloquent en plus pubs et traqueurs pour tout l'appareil.
|
||||
|
||||
## why
|
||||
|
||||
<b>Mullvad DNS</b> (Suède, no-log) est gratuit et propose des listes de blocage. <b>NextDNS</b>{' '}
|
||||
est très personnalisable, avec un tableau de bord et des profils par appareil, mais il est basé
|
||||
aux États-Unis et journalise par défaut (à désactiver dans les réglages).
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent un blocage des pubs à l'échelle du système, sans installer d'application par
|
||||
navigateur.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Mullvad DNS : utilisez l'adresse indiquée sur mullvad.net/help/dns comme DNS privé (même
|
||||
méthode que Quad9).
|
||||
</li>
|
||||
<li>
|
||||
NextDNS : créez un profil sur nextdns.io, <b>désactivez la journalisation</b>, puis appliquez
|
||||
la configuration à vos appareils.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,25 @@
|
||||
---
|
||||
name: "Nextcloud"
|
||||
slug: "nc-storage"
|
||||
category: "stockage"
|
||||
difficulty: "advanced"
|
||||
url: "https://nextcloud.com"
|
||||
color: "#0082c9"
|
||||
monogram: "Nc"
|
||||
iconSlug: "nextcloud"
|
||||
tags: ["Votre propre cloud","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Votre propre nuage (fichiers, agenda, contacts, notes) hébergé sur votre serveur.
|
||||
|
||||
## why
|
||||
|
||||
Le degré ultime de contrôle : vos données ne quittent jamais votre matériel. Détaillé dans la
|
||||
section 10 (Auto-hébergement).
|
||||
|
||||
## who
|
||||
|
||||
Les auto-hébergeurs. Voir la fiche complète en section 10.
|
||||
@@ -0,0 +1,29 @@
|
||||
---
|
||||
name: "Nextcloud"
|
||||
slug: "nextcloud"
|
||||
category: "selfhost"
|
||||
difficulty: "advanced"
|
||||
license: "AGPL-3.0"
|
||||
url: "https://nextcloud.com"
|
||||
color: "#0082c9"
|
||||
monogram: "Nc"
|
||||
iconSlug: "nextcloud"
|
||||
tags: ["Remplace toute la suite Google","🇩🇪 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Votre propre nuage : fichiers, agenda, contacts, photos, notes et documents collaboratifs, sur
|
||||
votre serveur.
|
||||
|
||||
## why
|
||||
|
||||
C'est le remplacement complet de Google Drive, Agenda et Contacts, mais chez vous. Vous décidez
|
||||
de la juridiction et personne d'autre n'a la main sur vos fichiers. À savoir : c'est la
|
||||
confidentialité « votre serveur », pas un chiffrement de bout en bout par défaut ; vous devez le
|
||||
maintenir à jour.
|
||||
|
||||
## who
|
||||
|
||||
Les auto-hébergeurs. Le plus simple est de l'installer via YunoHost ou Umbrel.
|
||||
@@ -0,0 +1,39 @@
|
||||
---
|
||||
name: "Nostr"
|
||||
slug: "nostr"
|
||||
category: "social"
|
||||
difficulty: "intermediate"
|
||||
url: "https://nostr.com"
|
||||
color: "#8e30eb"
|
||||
monogram: "No"
|
||||
tags: ["Incensurable","🌍 · protocole ouvert"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Pas une application mais un protocole : un réseau social où votre identité est une simple paire
|
||||
de clés, comme pour Bitcoin.
|
||||
|
||||
## why
|
||||
|
||||
Zéro e-mail, zéro mot de passe, aucun compte qu'on puisse supprimer. Vos messages voyagent sur
|
||||
des relais décentralisés et vous possédez vraiment votre audience : personne ne peut vous bannir
|
||||
durablement. Vous pouvez même recevoir des pourboires en Bitcoin (les « zaps ») et changer
|
||||
d'application quand vous voulez sans perdre vos abonnés.
|
||||
|
||||
## who
|
||||
|
||||
Comptes d'information et créateurs qui craignent la censure de plateforme et veulent une
|
||||
présence vraiment à eux.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Installez un client : Damus (iPhone), Amethyst ou Primal (Android), ou une version web.</li>
|
||||
<li>
|
||||
L'application génère votre paire de clés. <b>Sauvegardez votre clé privée (nsec)</b> comme une
|
||||
phrase de récupération Bitcoin : sur papier, jamais partagée.
|
||||
</li>
|
||||
<li>Créez votre profil, suivez des gens, activez les zaps pour recevoir des sats.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,37 @@
|
||||
---
|
||||
name: "Standard Notes · Joplin · CryptPad"
|
||||
slug: "notes"
|
||||
category: "boiteaoutils"
|
||||
difficulty: "beginner"
|
||||
url: "https://standardnotes.com"
|
||||
color: "#2e7d6b"
|
||||
monogram: "No"
|
||||
tags: ["Remplace Docs / Notion","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des notes et documents chiffrés de bout en bout, pour remplacer Google Docs, Notion ou Evernote.
|
||||
|
||||
## why
|
||||
|
||||
<b>Standard Notes</b> (par Proton) chiffre vos notes par défaut. <b>Joplin</b> gère des carnets
|
||||
en Markdown avec chiffrement optionnel et la synchronisation de votre choix. <b>CryptPad</b>{' '}
|
||||
(français) offre l'équivalent de Google Docs en temps réel, entièrement chiffré.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde pour les notes ; CryptPad pour la collaboration à plusieurs.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Standard Notes / Joplin : créez un compte, installez l'application, et activez le chiffrement
|
||||
(par défaut sur Standard Notes, à activer dans Joplin).
|
||||
</li>
|
||||
<li>
|
||||
CryptPad : utilisez cryptpad.fr ou une autre instance, aucun compte requis pour commencer.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,41 @@
|
||||
---
|
||||
name: "Ente · Immich"
|
||||
slug: "photos"
|
||||
category: "boiteaoutils"
|
||||
difficulty: "intermediate"
|
||||
url: "https://ente.io"
|
||||
color: "#7b3fbf"
|
||||
monogram: "Ph"
|
||||
iconSlug: "immich"
|
||||
tags: ["Remplace Google Photos","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Deux façons de garder vos photos sans les confier à Google ou Apple.
|
||||
|
||||
## why
|
||||
|
||||
<b>Ente</b> est un service géré, chiffré de bout en bout, avec reconnaissance et recherche
|
||||
faites sur l'appareil : simple et sûr. <b>Immich</b> est un clone de Google Photos que vous{' '}
|
||||
<b>hébergez vous-même</b> (recherche par visages et objets incluse), à réserver à ceux qui
|
||||
savent gérer un serveur.
|
||||
|
||||
## who
|
||||
|
||||
Ente pour tous ; Immich pour les auto-hébergeurs. Attention : Immich n'est pas chiffré de bout
|
||||
en bout, sa sécurité dépend de votre serveur.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Ente : installez l'application, créez un compte, activez la sauvegarde automatique de votre
|
||||
pellicule.
|
||||
</li>
|
||||
<li>
|
||||
Immich : déployez-le sur votre serveur (voir section 10) via Docker, puis connectez
|
||||
l'application mobile.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,39 @@
|
||||
---
|
||||
name: "Pi-hole · AdGuard Home"
|
||||
slug: "pihole"
|
||||
category: "dns"
|
||||
difficulty: "advanced"
|
||||
url: "https://pi-hole.net"
|
||||
color: "#96060c"
|
||||
monogram: "π"
|
||||
iconSlug: "pihole"
|
||||
tags: ["Blocage tout le réseau","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un bloqueur de publicités et de traqueurs qui protège <b>tout votre réseau à la fois</b>,
|
||||
installé sur un petit ordinateur comme un Raspberry Pi.
|
||||
|
||||
## why
|
||||
|
||||
Là où uBlock Origin protège un navigateur, Pi-hole filtre <b>chaque appareil</b> de la maison, y
|
||||
compris ceux où l'on ne peut pas installer d'extension : téléphones, téléviseurs connectés,
|
||||
objets connectés. Les pubs et traqueurs sont bloqués au niveau du DNS, avant même de se charger.{' '}
|
||||
<b>AdGuard Home</b> est une alternative à l'interface plus moderne.
|
||||
|
||||
## who
|
||||
|
||||
Les foyers qui veulent nettoyer tous leurs appareils d'un coup, et qui ont (ou veulent) un
|
||||
Raspberry Pi ou un petit serveur.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Sur un Raspberry Pi (ou un conteneur), lancez l'installeur officiel de Pi-hole.</li>
|
||||
<li>
|
||||
Dans les réglages de votre box/routeur, indiquez l'adresse du Pi-hole comme serveur DNS.
|
||||
</li>
|
||||
<li>Désormais, tous les appareils connectés à votre réseau sont filtrés automatiquement.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,41 @@
|
||||
---
|
||||
name: "PocketPal AI"
|
||||
slug: "pocketpal"
|
||||
category: "ia"
|
||||
difficulty: "intermediate"
|
||||
license: "MIT"
|
||||
url: "https://pocketpal.dev"
|
||||
color: "#6b4eff"
|
||||
monogram: "Pp"
|
||||
tags: ["Remplace ChatGPT sur mobile","📱 · 100% local"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une application pour faire tourner des modèles d'IA directement sur votre téléphone, entièrement
|
||||
hors ligne.
|
||||
|
||||
## why
|
||||
|
||||
Vos requêtes ne quittent jamais le téléphone : aucun compte, aucun cloud, aucune télémétrie, et
|
||||
ça marche en mode avion. Open source (MIT), l'appli télécharge des modèles <b>GGUF</b> (Gemma,
|
||||
Qwen, Phi, Llama) depuis Hugging Face et les exécute sur le CPU, le GPU ou le NPU de l'appareil.
|
||||
Le pendant mobile d'Ollama et LM Studio.
|
||||
|
||||
## who
|
||||
|
||||
Tous ceux qui dégainent ChatGPT sur leur téléphone pour des questions personnelles et ne veulent
|
||||
pas les confier à un serveur américain.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez <b>PocketPal</b> depuis l'App Store ou Google Play (ou compilez les sources).
|
||||
</li>
|
||||
<li>
|
||||
Ouvrez <b>Models</b>, choisissez un modèle adapté à votre téléphone et téléchargez-le.
|
||||
</li>
|
||||
<li>Chargez-le et discutez : tout tourne hors ligne, sur l'appareil.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,32 @@
|
||||
---
|
||||
name: "Proton Drive"
|
||||
slug: "protondrive"
|
||||
category: "stockage"
|
||||
difficulty: "beginner"
|
||||
url: "https://proton.me/drive"
|
||||
color: "#6d4aff"
|
||||
monogram: "Pd"
|
||||
iconSlug: "protondrive"
|
||||
tags: ["Remplace Google Drive / iCloud","🇨🇭 · E2EE"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un cloud chiffré de bout en bout pour vos fichiers et vos photos, intégré à Proton.
|
||||
|
||||
## why
|
||||
|
||||
Contrairement à Google Drive ou iCloud, Proton ne peut pas lire vos fichiers : ils sont chiffrés
|
||||
avant de quitter votre appareil. Juridiction suisse, même compte que Proton Mail.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde, comme remplacement direct et simple du cloud de Google ou d'Apple.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Activez Proton Drive dans votre compte Proton et installez l'application.</li>
|
||||
<li>Activez la sauvegarde automatique de vos photos, puis désactivez celle de Google/Apple.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,43 @@
|
||||
---
|
||||
name: "Proton Mail"
|
||||
slug: "protonmail"
|
||||
category: "email"
|
||||
difficulty: "beginner"
|
||||
url: "https://proton.me/mail"
|
||||
color: "#6d4aff"
|
||||
monogram: "Pm"
|
||||
iconSlug: "protonmail"
|
||||
tags: ["Remplace Gmail","🇨🇭 · open-source · OpenPGP"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une boîte mail chiffrée qui remplace Gmail ou Outlook, et le compte pivot de tout l'écosystème
|
||||
Proton.
|
||||
|
||||
## why
|
||||
|
||||
Basé en Suisse, hors juridiction des « Five Eyes ». Compatible OpenPGP : chiffrement automatique
|
||||
entre comptes Proton et vers les autres services PGP.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde. C'est le meilleur point de départ pour quitter Google (voir section 05 pour le
|
||||
reste de la suite).
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Créez un compte sur <b>proton.me</b> (offre gratuite suffisante pour commencer).
|
||||
</li>
|
||||
<li>
|
||||
Importez vos anciens messages et contacts avec <b>Easy Switch</b> (intégré).
|
||||
</li>
|
||||
<li>Mettez une redirection depuis Gmail et prévenez vos contacts de votre nouvelle adresse.</li>
|
||||
<li>
|
||||
Installez l'application mobile, activez la <b>double authentification</b>, et utilisez Proton
|
||||
Bridge si vous tenez à Thunderbird.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,25 @@
|
||||
---
|
||||
name: "Proton Pass"
|
||||
slug: "protonpass"
|
||||
category: "motsdepasse"
|
||||
difficulty: "beginner"
|
||||
url: "https://proton.me/pass"
|
||||
color: "#6d4aff"
|
||||
monogram: "Pp"
|
||||
tags: ["Avec alias e-mail","🇨🇭 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Le gestionnaire de mots de passe de l'écosystème Proton, avec des alias e-mail jetables
|
||||
intégrés.
|
||||
|
||||
## why
|
||||
|
||||
Idéal si vous êtes déjà chez Proton : un seul compte pour le mail, le cloud et les mots de
|
||||
passe. Ses alias e-mail vous évitent de donner votre vraie adresse partout.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent tout regrouper chez Proton.
|
||||
@@ -0,0 +1,40 @@
|
||||
---
|
||||
name: "Proton VPN"
|
||||
slug: "protonvpn"
|
||||
category: "vpn"
|
||||
difficulty: "beginner"
|
||||
url: "https://protonvpn.com"
|
||||
color: "#6d4aff"
|
||||
monogram: "Pv"
|
||||
iconSlug: "protonvpn"
|
||||
tags: ["Offre gratuite honnête","🇨🇭 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Le VPN de l'écosystème Proton, avec une véritable offre gratuite (rare et honnête).
|
||||
|
||||
## why
|
||||
|
||||
Basé en Suisse, audité, open-source. Son offre gratuite est sans publicité, sans revente de
|
||||
données et sans limite de volume (le nombre de pays est simplement réduit). C'est la porte
|
||||
d'entrée idéale pour un débutant, surtout si vous utilisez déjà Proton Mail.
|
||||
|
||||
## who
|
||||
|
||||
Débutants, et toute personne déjà dans l'écosystème Proton qui veut un seul compte pour tout.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Rendez-vous sur <b>protonvpn.com</b> et connectez-vous avec votre compte Proton (ou créez-en
|
||||
un).
|
||||
</li>
|
||||
<li>Installez l'application (Windows, macOS, Linux, Android, iOS).</li>
|
||||
<li>
|
||||
Utilisez « Quick Connect » ou choisissez un pays, puis activez le kill switch et NetShield
|
||||
(blocage des pubs et traqueurs).
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,38 @@
|
||||
---
|
||||
name: "Quad9"
|
||||
slug: "quad9"
|
||||
category: "dns"
|
||||
difficulty: "beginner"
|
||||
url: "https://quad9.net"
|
||||
color: "#1a5fb4"
|
||||
monogram: "9"
|
||||
iconSlug: "quad9"
|
||||
tags: ["Anti-maliciel","🇨🇭 à but non lucratif"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un résolveur DNS chiffré, suisse et à but non lucratif, qui bloque en plus les domaines
|
||||
malveillants connus.
|
||||
|
||||
## why
|
||||
|
||||
Juridiction suisse, pas de conservation de votre adresse IP, protection contre l'hameçonnage et
|
||||
les logiciels malveillants. Un excellent réglage « installer et oublier ».
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde, en particulier ceux qui veulent la simplicité et une bonne juridiction.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Sur Android : Réglages > Réseau > <b>DNS privé</b> > saisissez <b>dns.quad9.net</b>.
|
||||
</li>
|
||||
<li>
|
||||
Sur iPhone/Mac : installez le profil DoH depuis quad9.net. Sur PC : configurez le
|
||||
DNS-over-HTTPS dans le navigateur ou le système.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,27 @@
|
||||
---
|
||||
name: "Qubes OS · postmarketOS"
|
||||
slug: "qubes"
|
||||
category: "os"
|
||||
difficulty: "advanced"
|
||||
url: "https://www.qubes-os.org"
|
||||
color: "#3874d8"
|
||||
monogram: "Qb"
|
||||
iconSlug: "qubesos"
|
||||
tags: ["Cloisonnement","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Deux systèmes de niche : Qubes cloisonne votre PC en machines virtuelles étanches ; postmarketOS
|
||||
fait tourner du Linux sur d'anciens téléphones.
|
||||
|
||||
## why
|
||||
|
||||
Qubes isole chaque activité (travail, banque, navigation risquée) dans son propre compartiment :
|
||||
une compromission n'atteint pas le reste. postmarketOS prolonge la vie de téléphones abandonnés
|
||||
par leur constructeur.
|
||||
|
||||
## who
|
||||
|
||||
Utilisateurs experts avec un modèle de menace très élevé.
|
||||
@@ -0,0 +1,39 @@
|
||||
---
|
||||
name: "DuckDuckGo · Brave Search · SearXNG"
|
||||
slug: "search"
|
||||
category: "navigateur"
|
||||
difficulty: "beginner"
|
||||
url: "https://duckduckgo.com"
|
||||
color: "#de5833"
|
||||
monogram: "🔎"
|
||||
iconSlug: "duckduckgo"
|
||||
tags: ["Remplace Google Search"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des moteurs de recherche qui ne profilent pas chaque requête, contrairement à Google.
|
||||
|
||||
## why
|
||||
|
||||
DuckDuckGo et Brave Search ne conservent pas d'historique lié à votre identité. Startpage vous
|
||||
sert des résultats Google sans le pistage. SearXNG va plus loin : c'est un métamoteur{' '}
|
||||
<b>auto-hébergeable</b>, la souveraineté jusque dans la barre de recherche.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde. SearXNG vise ceux qui veulent héberger leur propre moteur.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Dans les réglages de votre navigateur, changez le moteur par défaut pour DuckDuckGo, Brave
|
||||
Search ou Startpage.
|
||||
</li>
|
||||
<li>
|
||||
Pour SearXNG : utilisez une instance publique (annuaire sur searx.space) ou hébergez la vôtre
|
||||
(voir section 10).
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,40 @@
|
||||
---
|
||||
name: "Session"
|
||||
slug: "session"
|
||||
category: "messagerie"
|
||||
difficulty: "intermediate"
|
||||
license: "GPL-3.0"
|
||||
url: "https://getsession.org"
|
||||
color: "#178a5a"
|
||||
monogram: "Se"
|
||||
iconSlug: "session"
|
||||
tags: ["Sans numéro","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un chiffrement à la Signal, mais sans numéro de téléphone et avec un routage en oignon.
|
||||
|
||||
## why
|
||||
|
||||
Votre identité est un « Session ID » aléatoire. Le trafic passe par un réseau décentralisé
|
||||
(Lokinet) qui réduit fortement les métadonnées.
|
||||
|
||||
## who
|
||||
|
||||
Quand un numéro de téléphone est un risque. Écosystème plus petit, à réserver aux échanges qui
|
||||
comptent.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez depuis <b>getsession.org</b> (toutes plateformes).
|
||||
</li>
|
||||
<li>
|
||||
« Create account » génère votre Session ID et une <b>phrase de récupération</b>.
|
||||
</li>
|
||||
<li>Notez la phrase de récupération sur papier : c'est la seule clé de votre compte.</li>
|
||||
<li>Partagez votre Session ID (ou QR) à vos contacts.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,43 @@
|
||||
---
|
||||
name: "Signal"
|
||||
slug: "signal"
|
||||
category: "messagerie"
|
||||
difficulty: "beginner"
|
||||
license: "AGPL-3.0"
|
||||
url: "https://signal.org"
|
||||
color: "#3a76f0"
|
||||
monogram: "S"
|
||||
iconSlug: "signal"
|
||||
tags: ["Remplace WhatsApp","🇺🇸 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une messagerie chiffrée pour vos textos, appels, visios et groupes. C'est le remplaçant direct
|
||||
de WhatsApp, en aussi simple.
|
||||
|
||||
## why
|
||||
|
||||
Chiffrement de bout en bout par défaut, à but non lucratif, protocole audité qui sert de
|
||||
référence mondiale. Presque aucune métadonnée conservée, et l'équipe a promis de quitter l'UE
|
||||
plutôt que d'installer un scan.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde, dès aujourd'hui. C'est le premier geste et le plus utile. Seule contrainte : un
|
||||
numéro de téléphone, que l'on peut masquer derrière un nom d'utilisateur.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez depuis <b>signal.org</b> (App Store, Google Play, ou l'APK direct sur Android).
|
||||
</li>
|
||||
<li>Confirmez votre numéro par SMS, puis choisissez un code PIN.</li>
|
||||
<li>
|
||||
Réglages > Confidentialité : créez un <b>nom d'utilisateur</b> pour cacher votre numéro, et
|
||||
activez le <b>verrou d'inscription</b>.
|
||||
</li>
|
||||
<li>Invitez vos proches. Sur ordinateur, liez l'application de bureau à votre téléphone.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,43 @@
|
||||
---
|
||||
name: "SimpleX Chat"
|
||||
slug: "simplex"
|
||||
category: "messagerie"
|
||||
difficulty: "intermediate"
|
||||
url: "https://simplex.chat"
|
||||
color: "#1e63d0"
|
||||
monogram: "SX"
|
||||
iconSlug: "simplex"
|
||||
tags: ["Sans identifiant","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une messagerie chiffrée sans aucun compte, sans numéro et sans identifiant. On se connecte en
|
||||
partageant un lien ou un QR code.
|
||||
|
||||
## why
|
||||
|
||||
Par conception, même les serveurs ignorent qui parle à qui. C'est aujourd'hui l'option la plus
|
||||
protectrice contre la corrélation des métadonnées.
|
||||
|
||||
## who
|
||||
|
||||
Comptes pseudonymes, contacts sensibles, haut risque. Un peu plus jeune que Signal, avec
|
||||
quelques aspérités.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez depuis <b>simplex.chat</b> (F-Droid, Google Play, App Store ou APK).
|
||||
</li>
|
||||
<li>
|
||||
Choisissez un nom d'affichage <b>local</b> (jamais votre vrai nom : il ne quitte pas votre
|
||||
appareil).
|
||||
</li>
|
||||
<li>
|
||||
Pour ajouter un contact, partagez un <b>lien d'invitation à usage unique</b> ou un QR code.
|
||||
</li>
|
||||
<li>Activez le verrou par code, et (avancé) configurez vos propres serveurs SMP.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,27 @@
|
||||
---
|
||||
name: "Matrix Synapse"
|
||||
slug: "synapse"
|
||||
category: "selfhost"
|
||||
difficulty: "advanced"
|
||||
license: "AGPL-3.0"
|
||||
url: "https://element.io/server"
|
||||
color: "#0dbd8b"
|
||||
monogram: "Mx"
|
||||
iconSlug: "matrix"
|
||||
tags: ["Votre serveur de chat","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Votre propre serveur de messagerie Matrix, sur lequel tournent Element et les appels chiffrés.
|
||||
|
||||
## why
|
||||
|
||||
En hébergeant le serveur, vous contrôlez aussi les <b>métadonnées</b> (qui parle à qui, quand),
|
||||
le point faible de Matrix en fédération. C'est la messagerie communautaire dont vous êtes le
|
||||
seul maître.
|
||||
|
||||
## who
|
||||
|
||||
Communautés, collectifs, rédactions qui veulent leur espace fédéré indépendant.
|
||||
@@ -0,0 +1,36 @@
|
||||
---
|
||||
name: "Tails"
|
||||
slug: "tails"
|
||||
category: "os"
|
||||
difficulty: "advanced"
|
||||
license: "GPL-3.0"
|
||||
url: "https://tails.net"
|
||||
color: "#56347c"
|
||||
monogram: "Ta"
|
||||
iconSlug: "tails"
|
||||
tags: ["Clé USB amnésique","🌍 · tout via Tor"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un système qui démarre depuis une clé USB, fait passer tout le trafic par Tor et ne laisse{' '}
|
||||
<b>aucune trace</b> à l'extinction.
|
||||
|
||||
## why
|
||||
|
||||
À l'arrêt, tout est oublié : c'est « amnésique ». Idéal pour un travail sensible et ponctuel sur
|
||||
un ordinateur qui n'est pas le vôtre, sans rien y laisser.
|
||||
|
||||
## who
|
||||
|
||||
Lanceurs d'alerte, journalistes, sources. L'outil de référence pour les missions à haut risque.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Téléchargez Tails sur <b>tails.net</b> et suivez l'assistant pour créer la clé USB.
|
||||
</li>
|
||||
<li>Redémarrez l'ordinateur sur cette clé. Utilisez-le, puis éteignez : tout disparaît.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,43 @@
|
||||
---
|
||||
name: "Tailscale · Headscale · WireGuard"
|
||||
slug: "tailscale"
|
||||
category: "vpn"
|
||||
difficulty: "advanced"
|
||||
license: "BSD-3-Clause"
|
||||
url: "https://tailscale.com"
|
||||
color: "#242424"
|
||||
monogram: "Ts"
|
||||
iconSlug: "tailscale"
|
||||
tags: ["Accès privé à son serveur","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un réseau privé chiffré qui relie vos appareils à votre serveur, sans jamais l'exposer sur
|
||||
l'Internet public.
|
||||
|
||||
## why
|
||||
|
||||
Au lieu d'ouvrir des ports (et de vous faire attaquer), <b>Tailscale</b> crée un tunnel
|
||||
WireGuard entre vos seuls appareils autorisés : votre serveur n'a aucune surface d'attaque
|
||||
publique. <b>Headscale</b> est la version que vous hébergez vous-même, pour ne dépendre d'aucun
|
||||
tiers. <b>WireGuard</b> seul offre le contrôle total, au prix d'une configuration manuelle.
|
||||
|
||||
## who
|
||||
|
||||
Tout auto-hébergeur. C'est la façon sûre d'atteindre son Nextcloud ou ses photos depuis
|
||||
l'extérieur.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Installez Tailscale sur votre serveur et sur votre téléphone/PC, connectez-les au même compte.
|
||||
</li>
|
||||
<li>
|
||||
Vos appareils se voient aussitôt sur un réseau privé ; accédez à votre serveur par son adresse
|
||||
Tailscale.
|
||||
</li>
|
||||
<li>Pour zéro dépendance, remplacez le serveur de coordination par Headscale, auto-hébergé.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,45 @@
|
||||
---
|
||||
name: "Tor Browser"
|
||||
slug: "tor"
|
||||
category: "tor"
|
||||
difficulty: "advanced"
|
||||
license: "BSD-3-Clause"
|
||||
url: "https://www.torproject.org"
|
||||
color: "#7d4698"
|
||||
monogram: "Tor"
|
||||
iconSlug: "torbrowser"
|
||||
tags: ["Anonymat réseau","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un réseau qui sépare qui vous êtes de ce que vous faites en ligne, accessible via le Tor
|
||||
Browser.
|
||||
|
||||
## why
|
||||
|
||||
Votre trafic rebondit à travers plusieurs relais chiffrés dans le monde : aucun ne connaît à la
|
||||
fois votre identité et votre destination. C'est l'outil des journalistes et des sources, et le
|
||||
moyen d'atteindre un site bloqué (par exemple pour télécharger un VPN censuré).
|
||||
|
||||
## who
|
||||
|
||||
Profils à haut risque, et quiconque doit dissocier son activité de son adresse IP réelle. À
|
||||
utiliser ponctuellement, pas comme navigateur de tous les jours.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Téléchargez le Tor Browser sur <b>torproject.org</b> (Windows, macOS, Linux, Android).
|
||||
</li>
|
||||
<li>
|
||||
Lancez-le et cliquez « Se connecter ». Si Tor est bloqué dans votre pays, activez un « pont »
|
||||
(bridge).
|
||||
</li>
|
||||
<li>
|
||||
Naviguez sans maximiser la fenêtre, sans installer d'extension, et{' '}
|
||||
<b>sans vous connecter à vos vrais comptes</b>.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,40 @@
|
||||
---
|
||||
name: "Tuta"
|
||||
slug: "tuta"
|
||||
category: "email"
|
||||
difficulty: "beginner"
|
||||
license: "GPL-3.0"
|
||||
url: "https://tuta.com"
|
||||
color: "#b01e2e"
|
||||
monogram: "Tu"
|
||||
iconSlug: "tuta"
|
||||
tags: ["Remplace Gmail","🇩🇪 · open-source · post-quantique"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une messagerie e-mail allemande, entièrement open-source et sans aucun service Google.
|
||||
|
||||
## why
|
||||
|
||||
Elle chiffre aussi <b>l'objet et une partie des métadonnées</b>, avec un chiffrement résistant à
|
||||
l'informatique quantique. Juridiction UE.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent le maximum de métadonnées chiffrées et du 100 % libre. Elle n'utilise pas PGP :
|
||||
pour écrire chiffré à l'extérieur, on protège le message par mot de passe.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Créez un compte sur <b>tuta.com</b> et installez l'application (disponible sur F-Droid).
|
||||
</li>
|
||||
<li>
|
||||
Pour écrire à un non-utilisateur de façon chiffrée : cliquez sur le cadenas et définissez un
|
||||
mot de passe, transmis à votre correspondant par un autre canal.
|
||||
</li>
|
||||
<li>Activez la double authentification.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,36 @@
|
||||
---
|
||||
name: "uBlock Origin"
|
||||
slug: "ublock"
|
||||
category: "navigateur"
|
||||
difficulty: "beginner"
|
||||
url: "https://ublockorigin.com"
|
||||
color: "#7a0d0d"
|
||||
monogram: "uB"
|
||||
iconSlug: "ublockorigin"
|
||||
tags: ["Extension","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
L'extension de navigateur qui bloque publicités, traqueurs et scripts espions. Le geste le plus
|
||||
rentable, en dix secondes.
|
||||
|
||||
## why
|
||||
|
||||
La publicité en ligne est le principal vecteur de surveillance et de profilage. La bloquer coupe
|
||||
l'essentiel du pistage, accélère les pages et réduit les risques de logiciels malveillants.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde, sur Firefox comme sur les navigateurs Chromium.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Ouvrez le magasin d'extensions de votre navigateur et cherchez « uBlock Origin » (l'original,
|
||||
par Raymond Hill).
|
||||
</li>
|
||||
<li>Installez-le. Il fonctionne aussitôt, sans réglage nécessaire.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,38 @@
|
||||
---
|
||||
name: "Jitsi Meet · Element Call"
|
||||
slug: "visio"
|
||||
category: "boiteaoutils"
|
||||
difficulty: "beginner"
|
||||
url: "https://jitsi.org"
|
||||
color: "#1d6fb8"
|
||||
monogram: "Vi"
|
||||
iconSlug: "jitsi"
|
||||
tags: ["Remplace Zoom / Meet","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des outils de visioconférence sans compte ni installation lourde, pour remplacer Zoom, Google
|
||||
Meet ou Teams.
|
||||
|
||||
## why
|
||||
|
||||
<b>Jitsi Meet</b> se lance dans le navigateur, sans compte, et peut être auto-hébergé (c'est
|
||||
aussi la base de Brave Talk). <b>Element Call</b> est chiffré de bout en bout et fédéré via
|
||||
Matrix. Pour un appel simple et totalement chiffré, les appels <b>Signal</b> font aussi le
|
||||
travail.
|
||||
|
||||
## who
|
||||
|
||||
Tout le monde. Sur un serveur Jitsi public, les appels à plusieurs sont chiffrés en transport ;
|
||||
le chiffrement de bout en bout est en option.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Jitsi : allez sur meet.jit.si, créez un nom de salon, partagez le lien. Rien à installer.
|
||||
</li>
|
||||
<li>Element Call : depuis l'application Element (Matrix), lancez un appel dans un salon.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,44 @@
|
||||
---
|
||||
name: "Votre propre site web"
|
||||
slug: "website"
|
||||
category: "selfhost"
|
||||
difficulty: "intermediate"
|
||||
url: "https://astro.build"
|
||||
color: "#7a4ddb"
|
||||
monogram: "www"
|
||||
tags: ["Résister au bannissement"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Un site à vous, sur votre nom de domaine, où votre contenu ne dépend d'aucune plateforme.
|
||||
|
||||
## why
|
||||
|
||||
Le jour où un réseau supprime ou suspend votre compte, tout votre travail disparaît. Un site
|
||||
personnel est votre point d'ancrage : vos articles y restent, archivés et à jour, quoi qu'il
|
||||
arrive. C'est exactement ce que font les comptes d'information prudents. Un site statique
|
||||
(généré par Hugo, Astro ou Jekyll) suffit et se publie presque gratuitement ; pour un blog
|
||||
dynamique, un WordPress ou un Ghost auto-hébergé fait l'affaire.
|
||||
|
||||
## who
|
||||
|
||||
Comptes d'information, créateurs, militants, quiconque publie et craint la censure de
|
||||
plateforme.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Achetez un nom de domaine (idéalement chez un registraire respectueux de la vie privée).
|
||||
</li>
|
||||
<li>
|
||||
Choisissez un générateur de site statique (Astro, Hugo) et hébergez le résultat, ou installez
|
||||
WordPress/Ghost sur votre serveur.
|
||||
</li>
|
||||
<li>
|
||||
Renvoyez-y systématiquement depuis vos réseaux : votre audience vous retrouve même si un
|
||||
compte tombe.
|
||||
</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,39 @@
|
||||
---
|
||||
name: "YubiKey · Nitrokey"
|
||||
slug: "yubikey"
|
||||
category: "deuxfa"
|
||||
difficulty: "intermediate"
|
||||
url: "https://www.yubico.com"
|
||||
color: "#84bd00"
|
||||
monogram: "Yk"
|
||||
iconSlug: "yubico"
|
||||
tags: ["Clé matérielle FIDO2"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Une petite clé physique (format USB, souvent avec NFC) qui prouve votre identité d'un simple
|
||||
contact du doigt.
|
||||
|
||||
## why
|
||||
|
||||
C'est la 2FA la plus solide : elle résiste à l'hameçonnage, car la clé vérifie l'adresse réelle
|
||||
du site avant de répondre. <b>Nitrokey</b> est l'alternative à matériel et micrologiciel
|
||||
entièrement ouverts. Un faux site ne peut pas vous piéger.
|
||||
|
||||
## who
|
||||
|
||||
Ceux qui veulent le maximum de sécurité sur leurs comptes clés. Achetez-en <b>deux</b> (une
|
||||
principale, une de secours).
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>Procurez-vous deux clés sur yubico.com ou nitrokey.com.</li>
|
||||
<li>
|
||||
Dans les réglages de sécurité de chaque compte (e-mail, gestionnaire de mots de passe…),
|
||||
ajoutez une « clé de sécurité » ou « passkey ». Enregistrez vos deux clés.
|
||||
</li>
|
||||
<li>Gardez la clé de secours dans un lieu sûr, séparé.</li>
|
||||
</ol>
|
||||
@@ -0,0 +1,43 @@
|
||||
---
|
||||
name: "YunoHost · Umbrel · Start9"
|
||||
slug: "yunohost"
|
||||
category: "selfhost"
|
||||
difficulty: "advanced"
|
||||
license: "AGPL-3.0"
|
||||
url: "https://yunohost.org"
|
||||
color: "#e29100"
|
||||
monogram: "Yh"
|
||||
tags: ["Serveur clé en main","🌍 · open-source"]
|
||||
lang: "fr"
|
||||
---
|
||||
|
||||
## what
|
||||
|
||||
Des systèmes qui transforment un vieux PC ou un Raspberry Pi en serveur personnel, avec un
|
||||
catalogue d'applications à installer en quelques clics.
|
||||
|
||||
## why
|
||||
|
||||
L'auto-hébergement fait peur, mais ces outils font le gros du travail. <b>YunoHost</b> gère même
|
||||
votre propre e-mail et une authentification unique. <b>Umbrel</b> offre un magasin de plus de
|
||||
300 applications, très prisé des amateurs de vie privée et de Bitcoin. <b>Start9</b> chiffre les
|
||||
sauvegardes et donne une adresse Tor à chaque service par défaut.
|
||||
|
||||
## who
|
||||
|
||||
Les profils avancés prêts à consacrer un après-midi à monter leur propre cloud. C'est la parade
|
||||
structurelle la plus radicale à Chat Control.
|
||||
|
||||
## install
|
||||
|
||||
<ol>
|
||||
<li>
|
||||
Récupérez un vieil ordinateur, un Raspberry Pi, ou louez un petit serveur (VPS) dans un pays
|
||||
protecteur.
|
||||
</li>
|
||||
<li>Installez YunoHost, Umbrel ou Start9 en suivant leur guide officiel.</li>
|
||||
<li>Depuis le catalogue, installez Nextcloud, un serveur Matrix, une galerie photo, etc.</li>
|
||||
<li>
|
||||
Accédez-y en privé avec Tailscale (section VPN) plutôt que d'exposer le serveur au public.
|
||||
</li>
|
||||
</ol>
|
||||
Reference in New Issue
Block a user