Samedi Sécurité : l'App Store promeut les VPN gratuits Chinois, Réactions à la publication du 31/05/2025

[Paul Emploi]

Après TikTok qui prodigue d'incroyablement bon conseils pour maigrir (ou en mourir) ou passer plus de jours à l'hôpital pour les ados, le but maintenant de la Chine est de vous protéger avec des VPN gratuits. Avec la complicité d'Apple via l'App Store.
Ayez confiance. Ayyyyeezzz connfffiiiiaanceeee....


Après tout les VPN vous protègent. Non?!?
C'est le discours ambiant des vendeurs de VPN s'appuyant sur des influvoleurs facilement achetables, alors que des spécialistes en sécurité font le tri et déconseillent absolument l'usage des VPN proposés, offrant plutôt de créer le votre (sur votre Routeur ou avec un Raspberry Pi et Pi VPN utilisant Wireguard). Les vrais spécialistes en sécurité ont moins d'audience ceci dit.

Voilà qu'au lieu d'indiquer à Orange, Free ou autres, ou au gouvernement Français et ses boîtes noires, où vous vous connectez ou ce que vous visitez, ces informations iront directement à une société liée au Parti Communiste Chinois PCC voire au gouvernement Chinois.
Cette même Chine qui interdit absolument tout VPN à sa population...
C'est un immense progrès pour votre sécurité et la protection de votre vie privée!

Une étude a montré que parmi les VPN proposés par Apple (qui est totalement responsable) sur l'App Store pour iOS, de nombreux VPN gratuits sont proposés par des sociétés liée à la Chine et au PCC en utilisant des sociétés-écrans pour masquer ce fait.

Dans les faits et pour moi, Apple est complice puisqu'édictant ses règles et les faisant respecter!
Qu'est prêt à faire Apple pour pouvoir gagner des parts de marché en Chine?!?

Lien vers le billet original

[Laszlo Lebrun]

... et déconseillent absolument l'usage des VPN proposés, offrant plutôt de créer le votre (sur votre Routeur ou avec un Raspberry Pi et Pi VPN utilisant Wireguard).

Je crois que je vais suivre ce exemple et installer mon propre Raspberry Pi en Lithuanie,un autre au Honduras et un troisième en Uruguay.

[Paul Emploi]

... et déconseillent absolument l'usage des VPN proposés, offrant plutôt de créer le votre (sur votre Routeur ou avec un Raspberry Pi et Pi VPN utilisant Wireguard).

Je crois que je vais suivre ce exemple et installer mon propre Raspberry Pi en Lithuanie,un autre au Honduras et un troisième en Uruguay.

Tu peux aisément le faire en y louant des instances simple et en y installant Wireguard (qu'utilise Pi VPN).

J'ai d'ailleurs Wireguard sur mon instance, en secours si mon Raspberry Pi chez moi tombe en panne, une coupure électrique ou de réseau Internet, etc.
Et avec une instance on peut aussi s'en servir comme point de sortie publique sur Internet pour différents usages (légaux), mais aussi comme point d'entrée publique pour accéder à un service sur son Mac où qu'il soit (tunneling SSH), ou rendre disponible sur Internet des services en fait hébergés à domicile ou au bureau.
J'utilise tout cela!

Avec bien sûr des avantages énormes en terme de coûts: ça n'est pas 10 To de stockage dans un datacenter, mais un bête disque grand-public de 10 To chez moi.
En terme de sécurité aussi, puisqu'au-dessus des sécurité installées sur mon instance, j'en ai d'autres en intermédiaire chez moi, avec une règle simple: on coupe automatiquement le tunneling ssh en cas de comportement étrange (ou d'attaque).
Même en ayant le contrôle de l'instance sur Internet, le tunneling étant créé de chez moi, on a aucun moyen de le réétablir depuis l'instance!
Et le seul traffic extérieur accepté par mon premier routeur, celui exposé à Internet, est de l'UDP pour Wireguard (DNS aussi bien sûr).
Les routeurs grands-public ne doivent pas accepter de connexions entrantes TCP, en aucun cas.

Et mon instance à 4€/mois avec 1 vcore 2Go de RAM et 2x10Go de SSD délivre en fait le travail fait par une trentaine de vCore, plus de 32 Go de RAM et plus de 10 To de stockage. Là c'est rentable

[esprit d'Avril]

Avec bien sûr des avantages énormes en terme de coûts: ça n'est pas 10 To de stockage dans un datacenter, mais un bête disque grand-public de 10 To chez moi.

Que se passe-t-il en cas d'intrusion et de vol ? D'incendie ? De dégât des eaux ? De micro coupures d'électricité ? De longues coupures d'électricité ?

[Paul Emploi]

Avec bien sûr des avantages énormes en terme de coûts: ça n'est pas 10 To de stockage dans un datacenter, mais un bête disque grand-public de 10 To chez moi.

Que se passe-t-il en cas d'intrusion et de vol ? D'incendie ? De dégât des eaux ? De micro coupures d'électricité ? De longues coupures d'électricité ?

Effectivement il peut y avoir interruption de mon service à ma destination.
Alors que j'aurais pu payer 10 fois à 30 fois plus cher pour avoir un service avec une dispo à 99,9% !