En tant que fervent défenseur de la vie privée, de la sécurité en ligne et de la liberté, utiliser un VPN est un outil indispensable. Mais plus j'y pense, plus je m'en rends compte. Comment fonctionne un VPNJ'ai réalisé que tout ce que je faisais était de transférer la responsabilité de ma vie privée à quelqu'un d'autre, et que cela ne me rendait pas nécessairement plus en sécurité.
Ma confidentialité et ma sécurité en ligne sont ma responsabilité. C'est pourquoi j'ai décidé d'auto-héberger certaines de mes applications préférées, et cela m'a permis d'en apprendre plus sur la confidentialité en ligne que n'importe quel VPN.
Liens rapides
La question de la confiance
La confidentialité change lorsque vous détenez les clés.
En matière de confidentialité, la confiance est sous-estimée, et pendant des années, j'ai cru que les VPN résoudraient ce problème. Mon raisonnement était simple : n'étant plus exposé à mon FAI, j'étais en sécurité. En réalité, la seule chose qui a changé, c'est que j'ai préféré faire confiance au VPN plutôt qu'à mon FAI, même si je n'avais aucun moyen de vérifier les promesses des fournisseurs de VPN.
Un changement de mentalité s’est produit lorsque j’ai commencé à m’auto-héberger. Pour une application de prise de notes open sourceLa chaîne de traçabilité s'arrêtait avec moi. Ainsi, en cas de fuite de données, je n'avais pas de fournisseur anonyme à blâmer. En cas de panne de stockage, je ne disposais pas d'une redondance silencieuse dans le cloud. Les sauvegardes, les mots de passe et les mises à jour relevaient entièrement de ma responsabilité.
Bien que ce fardeau soit dur au début, il s'accompagne d'un éveil étrangement libérateur qui remplace la foi aveugle par la conscience. L'auto-hébergement me donne un contrôle absolu, et la confidentialité devient une discipline intérieure que je pratique.
Les métadonnées restent des données.
Le chemin caché que tu ne peux pas cacher
Quand je l'ai fait Configurer mon propre serveur de messagerie Pour la première fois, j'ai pu voir les en-têtes, les chemins d'accès des expéditeurs et les horodatages sans ouvrir le corps du message. Cela a démontré que les actions numériques laissent une trace d'informations associées cachées : vos métadonnées.
Généralement, les VPN masquent votre adresse IP, mais qu'advient-il des métadonnées ? Elles ne masquent pas la taille des fichiers que vous envoyez ni les habitudes de vos interlocuteurs. Lorsque vous auto-hébergez, ces éléments cachés cessent d'être abstraits. Vous pouvez voir les métadonnées s'accumuler, ce qui vous donne une idée de la facilité avec laquelle il est possible de les déduire sans lire les messages.
Fort de cette constatation, j'ai compris que le chiffrement était le strict minimum. Nous restons extrêmement vulnérables à ce que nous considérons comme des traces inoffensives. Ces traces révèlent quand, avec qui et à quelle fréquence nous communiquons. Bien sûr, l'auto-hébergement ne m'a pas rendu invisible, mais il m'a permis de « comprendre le jeu ». J'ai commencé à apprécier l'importance des petits efforts constants et la façon dont ils façonnent l'existence numérique d'une personne.
Pour mettre les choses en perspective, si vous utilisez une application de santé, un VPN peut masquer votre adresse IP ou le pays que vous visitez, mais il ne masque pas le fait que vous vous connectez à une application de santé mentale ou à une clinique de fertilité à des heures et dates précises chaque mois. Il s'agit d'une trace de données qui pourrait être vendue à des intermédiaires ou utilisée pour créer votre profil personnel.
Exposition aux menaces
Apprenez ma véritable portée d'attaque
Avant de commencer à auto-héberger mes sites, ma compréhension de la sécurité était, au mieux, vague. Si les VPN me protégeaient, je n'avais jamais eu connaissance ni pensé aux attaques qui se tramaient en coulisses. Avec les VPN, j'externalise la configuration réseau, les ports et les logiciels, ce qui réduit les risques.
Cela a immédiatement changé lorsque j'ai opté pour l'auto-hébergement. Je configurais des pare-feu, consultais les journaux et, dans les configurations plus importantes, réagissais aux tentatives de connexion infructueuses. Je remarquais des analyses provenant d'adresses IP inconnues, des tentatives de connexion depuis des pays lointains et des sondages ciblant des services hérités.
On peut être en danger même quand tout semble aller bien. J'ai donc cessé de me demander si je pouvais être une cible et je me suis plutôt interrogé sur la rapidité et la précision de ma réaction. Je suis devenu plus vigilant.
Compromis dans l'auto-hébergement
Le coût de la vie privée est l’effort, pas l’argent.
Sans même essayer, j'ai supposé que la confidentialité serait une entreprise très coûteuse. J'ai calculé le coût d'achat de matériel spécialisé, de location de serveurs, voire de services premium. Mais en réalité, ce n'était pas le cas, et le coût financier était minime. J'ai réutilisé un vieil ordinateur portable et utilisé des logiciels gratuits. Cependant, les économies réalisées se répercutaient sur les coûts cachés de la commodité.
L'auto-hébergement signifie dire adieu à de nombreux services traditionnels et à la commodité qui les accompagne. Finies les sauvegardes automatiques sur Google Photos ou iCloud, et l'authentification unique (SSO) via Google. Presque chaque action nécessitait un effort manuel.
Faire des choix intentionnels concernant la gestion des données vous donne un sentiment d'appropriation, mais contrôler les coûts demande des efforts, et plus vous acceptez de frictions, plus vous conservez le contrôle.
Il est temps de penser à l'auto-hébergement.
J'avoue que je n'organise pas tout moi-même : moins d'un tiers de mes émissions sont auto-organisées, car cela demande un engagement, du temps et des efforts que je n'ai pas toujours. Cependant, je le ferai. Héberger ma propre application de prise de notes et toute autre application ou service qui traite des données personnelles sensibles.
Cependant, même avec cette expérience limitée de l'auto-hébergement, ma perspective et ma compréhension des données ont évolué. Gérer ses propres serveurs n'est peut-être pas la solution idéale pour garantir la confidentialité, mais cela me fait prendre conscience du coût de la commodité et des efforts nécessaires pour un contrôle total. Alors oui, je vais auto-héberger autant que possible, tout en étant conscient de mes limites et en comprenant clairement ce qu'est une véritable confidentialité.
