Avant-propos.

Voilà plusieurs posts que je découvre sur un autre réseau, prônant la liberté et la volonté de se libérer des Gafams et des grosses sociétés américaines du net.

Le geste est louable, assurément.

Cependant, les solutions proposées sont souvent bancales ou même pires que ce qui est abandonné. (Exemple simple : Signal pour remplacer Whatsapp : Signal supposé « secure » est soumis au Cloud Act, par lequel le gouvernement américain s’autorise à accéder aux données privées. Ce n’est pas parce qu’on n’a rien à cacher que c’est acceptable. Par ailleurs, Signal ne respecte pas le RGPD, notamment les articles 27 et 28. Ce n’est pas acceptable non plus. Merci Daniel Muriot pour l’emprunt de cette citation)

Évidemment, vouloir se libérer des sociétés américaines est un acte, si pas de rébellion, du moins un réveil de conscience face au grignotage inéluctable de notre vie privée. Cependant, se libérer de tout en une fois est illusoire, nous risquerions de nous retrouver « coupés » du monde et le sevrage serait analogue à celui d’un drogué sans méthadone.

Toutefois, il est possible de procéder par petites touches sans se faire mal. Pour la petite histoire, j’avoue ici que j’ai pris les devants depuis très longtemps puisque je n’utilise plus Windows depuis plus de vingt-cinq ans. Mon premier acte de libération ne fut pas sans difficultés.

À l’époque, les systèmes Linux exigeaient de mettre les mains dans le cambouis, de travailler avec des terminaux et des lignes de commandes pour affiner, sécuriser, tuner son système d’exploitation ou même ajouter un simple logiciel. Tout cela est terminé, l’installation est simple, rapide, conviviale. La sécurisation est là (je n’utilise aucun antivirus), il n’y a aucune télémétrie vers qui que ce soit et les mises à jour automatiques sont sans risques d’écrans bleus ou de nécessité de supprimer une « MàJ » foireuse.

J’avais déjà relaté une partie de l’avancée dans la libération de mes données et de certains systèmes maintenant auto-hébergés à la maison :

Toucher son public "à l'ancienne" et Se libérer des intermédiaires, poursuivons!

Je vous y entretenais donc de Listmonk, un gestionnaire de newsletter extrêmement fonctionnel. Et de Yourls, un raccourcisseur d’URL, très utile pour les posts limités en caractères de Bluesky (je n’utilise bien entendu pas X, ex-Twitter).

À présent, j’ajoute dans l'article du jour, mon passage à un RPI5. Je poursuis mon aventure d’auto-hébergement avec un système de partage de fichiers : Filebrowser Quantum, Vaultwarden, un fork libre et gratuit de Bitwarden et Pi Hole, un filtre du flux internet entrant à la maison qui bloque une grosse partie des trackers sortants vers « on ne sait pas où » et des publicités forcées qui peinent à passer maintenant (parfois au risque de perdre l’accès à certains sites, je l’avoue).

Bref, graduellement, je me libère de sociétés extérieures, souvent américaines, qui utilisent leurs logiciels pour pomper nos données et envahir notre vie privée. Une goutte d’eau, me direz-vous ?

Certes.

Mais, après avoir aussi quitté Facebook, Instagram, Threads, LinkedIn et WhatsApp (dont j’ai déjà parlé), la goutte commence à prendre la forme d’un bon gros verre bien rempli.

Suite de ma politique d’auto-hébergement.

Je suis certain à présent de poursuivre cette politique de libération et d’auto-hébergement d’un maximum de services web directement à la maison.

J’ai donc dû remplacer mon RPI3 de 2017 utilisant une carte SD de 32 Go (et oui, petit mais costaud) par un modèle RPI5 plus récent supportant un SSD de 500 Go.

Je sais où se trouvent mes données, je sais où se trouvent les données des utilisateurs des services que je propose et je conserve une politique totalement ouverte quant à celles-ci.

Rien n’est conservé, excepté les adresses mail pour les envois de newsletters et/ou de fichiers, et tout est supprimable par l’utilisateur lui-même sans même devoir en faire la demande.

Les fichiers : Filebrowser Quantum.

Filebrowser Quantum est un cloud auto-hébergé spécifique pour le partage de fichiers vers l’extérieur. L’accès au partage de fichiers est ouvert et libre à l’adresse : https://go.harold-cath.be/files, login : guest, pass : demandez-moi. Vous accéderez à ma carte VCF auteur et aux clefs publiques nécessaires pour signer, crypter ou signer et crypter avec PGP.

Illustration : copie d’écran de l’accès public Filebrowser.

Les mots de passe : Vaultwarden.

Vaultwarden est la version libre et gratuite de Bitwarden. Il s’agit d’un coffre-fort pour les mots de passe à l’image de KeypassXC et autres machins du genre. L’avantage, c’est que je l’héberge chez moi et que mes mots de passe ne sont pas stockés chez un fournisseur de services extérieur.

Illustration copie d’écran du gestionnaire en lui-même

L’extension de navigateur.

L’application Android

Comme vous le constatez, tout est hébergé à la maison et fonctionnel avec les technologies actuelles, même mobiles.

Et le RPI3, obsolète ?

Et bien, non.

Je l’ai recyclé grâce à Pi Hole en filtre internet pour les flux entrants et sortants. Il filtre le trafic web en bloquant les publicités et les trackers comme ceux très intrusifs de Google. Attention, cela ne fonctionne que pour la maison, donc tous les appareils connectés en ethernet ou wifi au domicile.

Illustrations : copies d’écran de Pi Hole en action.

Voilà, pour certains, c’est une goutte d’eau comme je l’ai déjà précisé, personnellement, c’est une avancée significative vers une meilleure indépendance et un meilleur contrôle de mes données et de ma vie privée.

Je reste bien entendu à votre disposition si vous désirez de plus amples informations ou de l’aide pour installer l’une ou l’autre application.