4ième audit de l'infrastructure de Mullvad.

Rappel : Mullvad a des serveurs DNS chiffrés ouverts, avec plus ou moins de filtrage selon vos besoins.
Leurs listes de blocage sont documentées là : https://github.com/mullvad/dns-blocklists

La liste des résolveurs DNS ouverts a été mise à jour : https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs#liste

Le meilleur moyen pour un service de VPN de ne pas avoir de logs ?  
Facile : Ne pas avoir de disque.
Désormais chez Mullvad, les serveurs VPN n'ont plus de disque.

Donc :
Le 18 avril, la police a débarqué dans les locaux de Mullvad VPN avec un mandat de perquisition afin de récupérer des informations sur des clients de Mullvad.
Mullvad leur a gentiment expliqué qu'ils n'en ont pas. Pas de logs, pas d'infos, rien.
Les policiers sont repartis sans saisir une seule machine.
Ils en auraient saisi une, ils n'y auraient rien trouvé. (Oui Mullvad n'a même pas besoin de votre adresse email, et si vous ne voulez pas laisser de traces bancaires vous pouvez les payer en cash, BitCoin ou Monero).

On peut dire que c'est *vraiment* un service de VPN qui fait ce qu'il dit. Ce sont des gens compétents, ils savent ce qu'ils font (ils ont des contre-mesures pour s'assurer que des serveurs n'ont pas été "ouverts". Ils ont même des idées orignales pour la sécurité : https://sebsauvage.net/links/?QiUTXA)

Encore un projet de loi européenne "pour protéger les chtits nenfants" avec des conséquences absolument déstatreuses.
Ce projet de loi voudrait imposer le fait de :
- déterminer si un logiciel permet ou non la communication d'humain à humain.
- dans ce cas, le logiciel/service doit déterminer si la personne a plus de 17 ans.
- si elle a moins de 17 ans, interdire l'installation du logiciel.
Ce qui dans la pratique, interdit toutes les distributions Linux puisque tous les dépôts des distributions contiennent des logiciels comme Pidgin, mIRC et autres.
Ce projet de loi est absurde. (En plus de vouloir violer votre droit à la vie privée.)

Mullvad VPN vient d'être audité par un organisme extérieur.

Tiens... Mullvad (fournisseur de VPN) a des serveurs DNS/DOH/DOT publiques librement utilisables, dont un qui bloque la publicité et les trackers. Pratique quand vous ne pouvez pas installer un bloqueur de publicité sur un appareil. (Je fais confiance à Mullvad. C'est eux qui assurent le service de VPN de Mozilla et MalwareBytes.)

➡️ DOH/DOT :  adblock.doh.mullvad.net
➡️ 100.64.0.7
La liste de blocage est publique: https://github.com/mullvad/dns-adblock/tree/main/lists/doh/adblock

Alternativement, vous pouvez aussi utiliser:
➡️  dnsforge.de
➡️  176.9.93.198 / 176.9.1.117

ou:
➡️  dns.adguard.com
➡️  94.140.14.14 / 94.140.15.15

Notez bien sûr que cela ne sera jamais efficace à 100%. Je vous recommande chaudement de compléter par un bloqueur de publicité dans votre navigateur (uBlock-origin par exemple).
Si vous voulez éviter les publicités YouTube sous Android, vous pouvez prendre NewPipe : https://newpipe.net/

PS: Sous Android, personalDNSFilter n'étant pas compatible avec l'utilisation simultanée d'un service VPN, l'utilisation de ces services DNS vous permet de bénéficier du blocage des trackers et publicité avec le service VPN de votre choix (oui, même si ce n'est pas le VPN de Mullvad).

Plein de gens veulent prendre un service VPN (souvent pour de mauvaises raisons), mais comme j'ai reçu ces derniers temps diverses questions et que je vois de la pub pour NordVPN partout et que ça me gonfle, je fais ici de la pub pour un *bon* service de VPN. Donc si vous devez en prendre un, je recommande celui-là: Mullvad. (Non je n'ai rien touché en retour pour en parler.)

Est-ce qu'on peut leur faire confiance ?
- c'est la boîte qui a été choisie pour assurer le service du futur VPN de Mozilla.
- c'est l'un des 3 seuls VPN recommandés par https://www.privacytools.io/providers/vpn/, à côté de ProtonVPN et IVPN.
- ils ont été parmis les premiers à adopter WireGuard, et ont même fait des dons au projet.

Autres faits: Entreprise hors des USA.  12 ans d'activité.  Entreprise auditée.
Service: 5€/mois, tarif fixe et clair. 5 périphériques. 35 pays.
Ils fournissent un client pour Windows/Mac/Linux/Android/iOS (c'est un Logiciel Libre, il est d'ailleurs dispo sur GitHub et F-Droid), mais vous pouvez très bien utiliser le service avec n'importe quel client Wireguard/OpenVPN (il y a générateur de config sur leur site). L'avantage d'utiliser leur client, c'est qu'il a un kill-switch intégré: ça bloque la connexion réseau si le VPN ne fonctionne pas. Ce qui évite de basculer sans s'en rendre compte sur une connexion non chiffrée.

Le fonctionnement est un peu particulier: Vous n'avez pas de "compte" sur leur site. Vous n'avez pas à donner votre adresse email. Vous avez un numéro unique d'identification. NE LE PERDEZ PAS. (Attention: ce numéro d'identification doit rester privé. Ne le diffusez pas.)
Vous pouvez le renouveler autant que voulez: les informations de paiement sont effacées après 24 heures. Ils ne conservent même pas votre email.
(Vous avez tout de même la possibilité d'un renouvellement automatique si vous le souhaitez. Et ils acceptent aussi les paiements en BitCoins et même en cash)
(À savoir: Certains ports sortants sont bloqués : 25, 137, 138, 139, 445, 1900 et 2869.)