Re: Comment masquer l’usage d’un VPN ?

[daniel.malgorn]

Pour améliorer la confidentialité, votre appareil utilise une adresse MAC   adresse réseau unique  (Media Access Control).  différente avec chaque réseau Wi-Fi…….L’amnésie est possible chez Apple :—> https://support.apple.com/fr-fr/HT211227 lElle devrait limiter les indiscrétions du DNS.Le 25 déc. 2022 à 00:32, Dethegeek  a écrit :Un peu de lecture en anglais, provenant de expressvpn : https://www.expressvpn.com/dns-leak-testTon problème vient du fait que quand ton ordinateur veut interroger un site, il doit convertir le nom de domaine en une adresse IP. On passe par un serveur dns, qui joue le rôle d'annuaire. Si ton pc est configuré pour solliciter un dns potentiellement hostile, alors ce dans peut connaître ton adresse IP et en déduire tous les sites que tu visites (ou services comme des messageries par exemple).Le principe est donc d'utiliser un DNS qui n'enregistre rien, de confiance. C'est le même enjeu que pour un vpn d'ailleurs.Le sam. 24 déc. 2022 à 21:25, benoit  a écrit :Le samedi 24 décembre 2022 à 03:06, Olivier Back my spare  a écrit :
> 
> Une des solutions est d'ajouter une extension pour bloquer le webrtc sur
> le navigateur.
> 

Bonsoir,

J'ai essayé les 3 premiers de cette liste, mais le problème de fuite de DNS persiste.
https://addons.mozilla.org/fr/firefox/search/?q=webrtc

J'en déduis que la fuite de DNS ne vient pas de webrtc, mais j'y connais rien...

J'ai aussi essayé le navigateur librewolf idem.

Pourquoi ce navigateur, n'est-il pas dans les dépôts debian ?
https://packages.debian.org/search?keywords=librewolf=names=all=all

--
Benoit




smime.p7s
Description: S/MIME cryptographic signature

Re: Comment masquer l’usage d’un VPN ?

[Dethegeek]

Un peu de lecture en anglais, provenant de expressvpn :
https://www.expressvpn.com/dns-leak-test

Ton problème vient du fait que quand ton ordinateur veut interroger un
site, il doit convertir le nom de domaine en une adresse IP. On passe par
un serveur dns, qui joue le rôle d'annuaire. Si ton pc est configuré pour
solliciter un dns potentiellement hostile, alors ce dans peut connaître ton
adresse IP et en déduire tous les sites que tu visites (ou services comme
des messageries par exemple).

Le principe est donc d'utiliser un DNS qui n'enregistre rien, de confiance.
C'est le même enjeu que pour un vpn d'ailleurs.



Le sam. 24 déc. 2022 à 21:25, benoit  a écrit :

> Le samedi 24 décembre 2022 à 03:06, Olivier Back my spare <
> backup.my.sp...@gmail.com> a écrit :
> >
> > Une des solutions est d'ajouter une extension pour bloquer le webrtc sur
> > le navigateur.
> >
>
> Bonsoir,
>
> J'ai essayé les 3 premiers de cette liste, mais le problème de fuite de
> DNS persiste.
> https://addons.mozilla.org/fr/firefox/search/?q=webrtc
>
> J'en déduis que la fuite de DNS ne vient pas de webrtc, mais j'y connais
> rien...
>
> J'ai aussi essayé le navigateur librewolf idem.
>
> Pourquoi ce navigateur, n'est-il pas dans les dépôts debian ?
>
> https://packages.debian.org/search?keywords=librewolf=names=all=all
>
> --
> Benoit
>
>

Re: Comment masquer l’usage d’un VPN ?

[benoit]

Le samedi 24 décembre 2022 à 03:06, Olivier Back my spare 
 a écrit :
> 
> Une des solutions est d'ajouter une extension pour bloquer le webrtc sur
> le navigateur.
> 

Bonsoir,

J'ai essayé les 3 premiers de cette liste, mais le problème de fuite de DNS 
persiste.
https://addons.mozilla.org/fr/firefox/search/?q=webrtc

J'en déduis que la fuite de DNS ne vient pas de webrtc, mais j'y connais rien...

J'ai aussi essayé le navigateur librewolf idem.

Pourquoi ce navigateur, n'est-il pas dans les dépôts debian ?
https://packages.debian.org/search?keywords=librewolf=names=all=all

--
Benoit

Re: Comment masquer l’usage d’un VPN ?

[Olivier Back my spare]

Bonjour.

Une des solutions est d'ajouter une extension pour bloquer le webrtc sur 
le navigateur.


Le 23/12/2022 à 12:30, benoit a écrit :

Bonjour,

Voici un retour de mes démarches.
Suite à un premier test recommandé par le support d'expressvpn, j'ai une fuite 
de DNS, les sites que je visitent peuvent détecter l’adresse ip attribuée par 
mon
fournisseur d'accès internet et le nom de mon fournisseur.
Du coup le VPN ne sert à rien du tout.

Le lundi 19 décembre 2022 à 18:01, benoit  a écrit :


Bonjour à toutes et tous,

Je passe par un VPN pour me connecter à internet, mais je suis bloqué sur 
certains sites qui le détectent.

J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais d’après 
ce que j’ai cru comprendre, c’est une fonctionnalité des pare-feux qui font de 
la « detection by deep packet inspection » (DPI).

Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, qui 
modifie les paquets pour faire croire à une navigation normale.

Cet article ressemble plus à de la pub pour expressVPN, mais vu que c’est mon 
VPN...

https://www.top10vpn.com/guides/vpn-obfuscation/

J’utilise le client openvpn pour me connecter à expressVPN et je ne sais pas 
comment faire cela sans utiliser l’app fournie par expressVPN qui n’est pas 
libre.

En tout cas avec le client opnevpn, je me fais jeter de plein de site.

Merci d’avance pour votre aide.

–

Benoît


--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

Re: Comment masquer l’usage d’un VPN ?

[benoit]

Bonjour,

Voici un retour de mes démarches.
Suite à un premier test recommandé par le support d'expressvpn, j'ai une fuite 
de DNS, les sites que je visitent peuvent détecter l’adresse ip attribuée par 
mon
fournisseur d'accès internet et le nom de mon fournisseur.
Du coup le VPN ne sert à rien du tout.

Le lundi 19 décembre 2022 à 18:01, benoit  a écrit :

> Bonjour à toutes et tous,
>
> Je passe par un VPN pour me connecter à internet, mais je suis bloqué sur 
> certains sites qui le détectent.
>
> J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais 
> d’après ce que j’ai cru comprendre, c’est une fonctionnalité des pare-feux 
> qui font de la « detection by deep packet inspection » (DPI).
>
> Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, qui 
> modifie les paquets pour faire croire à une navigation normale.
>
> Cet article ressemble plus à de la pub pour expressVPN, mais vu que c’est mon 
> VPN...
>
> https://www.top10vpn.com/guides/vpn-obfuscation/
>
> J’utilise le client openvpn pour me connecter à expressVPN et je ne sais pas 
> comment faire cela sans utiliser l’app fournie par expressVPN qui n’est pas 
> libre.
>
> En tout cas avec le client opnevpn, je me fais jeter de plein de site.
>
> Merci d’avance pour votre aide.
>
> –
>
> Benoît

Re: Re : Re: Comment masquer l’usage d’un VPN ?

[Olivier backup my spare]

Bonjour

Le 21/12/2022 à 21:29, Frederic Zulian a écrit :

Dans les dépôts officiels Debian on trouve  :

  fred@fred-desktop:/$ aptitude search virtualbox
p   boinc-virtualbox 
                   - metapackage for virtualbox-savvy projects
p   virtualbox-guest-additions-iso   
                   - guest additions iso image for VirtualBox

v   virtualbox-guest-modules

Mais pour avoir "tout"  virtualbox il faut rajouter un dépôt spécifique  
(cf 
https://linuxiac.com/how-to-install-virtualbox-on-debian-11-bullseye/ 
 ).




Moi, je ne cherche pas virtualbox mais merci pour ce partage de liens 
pour apt sourcelist.

Je le sauvegarde.


Le mer. 21 déc. 2022 à 16:58, Olivier backup my spare 
mailto:backup.my.sp...@gmail.com>> a écrit :


Bonjour

Le 21/12/2022 à 11:09, benoit a écrit :
 > Le mercredi 21 décembre 2022 à 00:28, Christophe
mailto:t...@stuxnet.org>> a
 > écrit :
 >
 >> Hello,
 >>
 >> La première connexion que je me pose, c'est la raison d'utiliser
un VPN ?
 >> (de fait : quelle est l'intention de masquer l'utilisation d'un
VPN ?)
 >
 > Bonjour,
 >
 > J’utilise un VPN, parce qu’il me semble qu'internet n’est pas une
zone
 > libre et émancipatrice voulue par les promoteurs d’un internet
libre et
 > neutre.
[cut]
 >
 > Je vais ouvrir un autre post pour une VM facilement vu que
virtualbox
 > n'est pas dans les dépôts debian, c'est qu'il y a un truc qui
 > contrevient à la charte...
 >

Si c'est la vie privée qui vous motive. Je vous conseille vivement
d'aller faire un tour sur https://www.privacytools.io/

Vous y trouverez des tonnes d'infos valable pour tous les OS : Linux
Debian, Mac, Windows
D'ailleurs ExpressVPN, selon le site, n'est classé que 3 ème. ;-)

Cordialement




--
AI Gestionnaire d'infrastructure/ Gestionnaire de Parc.
Centre d'économie S**
Monero (XMR) - The secure, private, untraceable cryptocurrency
that keeps your money confidential.
Grassroots. Open source. Dedicated to privacy & freedom.
Monero || #xmr


smime.p7s
Description: Signature cryptographique S/MIME

Re: Re : Re: Comment masquer l’usage d’un VPN ?

[Frederic Zulian]

Dans les dépôts officiels Debian on trouve  :

 fred@fred-desktop:/$ aptitude search virtualbox
p   boinc-virtualbox
- metapackage for virtualbox-savvy projects

p   virtualbox-guest-additions-iso
- guest additions iso image for VirtualBox

v   virtualbox-guest-modules

Mais pour avoir "tout"  virtualbox il faut rajouter un dépôt spécifique
(cf https://linuxiac.com/how-to-install-virtualbox-on-debian-11-bullseye/ ).


Frédéric ZULIAN

Le mer. 21 déc. 2022 à 16:58, Olivier backup my spare <
backup.my.sp...@gmail.com> a écrit :

> Bonjour
>
> Le 21/12/2022 à 11:09, benoit a écrit :
> > Le mercredi 21 décembre 2022 à 00:28, Christophe  a
> > écrit :
> >
> >> Hello,
> >>
> >> La première connexion que je me pose, c'est la raison d'utiliser un VPN
> ?
> >> (de fait : quelle est l'intention de masquer l'utilisation d'un VPN ?)
> >
> > Bonjour,
> >
> > J’utilise un VPN, parce qu’il me semble qu'internet n’est pas une zone
> > libre et émancipatrice voulue par les promoteurs d’un internet libre et
> > neutre.
> [cut]
> >
> > Je vais ouvrir un autre post pour une VM facilement vu que virtualbox
> > n'est pas dans les dépôts debian, c'est qu'il y a un truc qui
> > contrevient à la charte...
> >
>
> Si c'est la vie privée qui vous motive. Je vous conseille vivement
> d'aller faire un tour sur https://www.privacytools.io/
> Vous y trouverez des tonnes d'infos valable pour tous les OS : Linux
> Debian, Mac, Windows
> D'ailleurs ExpressVPN, selon le site, n'est classé que 3 ème. ;-)
>
> Cordialement
>
>
> --
> AI Gestionnaire d'infrastructure/ Gestionnaire de Parc.
> Centre d'économie S**
> Monero (XMR) - The secure, private, untraceable cryptocurrency
> that keeps your money confidential.
> Grassroots. Open source. Dedicated to privacy & freedom.
> Monero || #xmr
>

Re: Re : Re: Comment masquer l’usage d’un VPN ?

[Olivier backup my spare]

Bonjour

Le 21/12/2022 à 11:09, benoit a écrit :
Le mercredi 21 décembre 2022 à 00:28, Christophe  a 
écrit :



Hello,

La première connexion que je me pose, c'est la raison d'utiliser un VPN ?
(de fait : quelle est l'intention de masquer l'utilisation d'un VPN ?)


Bonjour,

J’utilise un VPN, parce qu’il me semble qu'internet n’est pas une zone 
libre et émancipatrice voulue par les promoteurs d’un internet libre et 
neutre.

[cut]


Je vais ouvrir un autre post pour une VM facilement vu que virtualbox 
n'est pas dans les dépôts debian, c'est qu'il y a un truc qui 
contrevient à la charte...




Si c'est la vie privée qui vous motive. Je vous conseille vivement 
d'aller faire un tour sur https://www.privacytools.io/
Vous y trouverez des tonnes d'infos valable pour tous les OS : Linux 
Debian, Mac, Windows

D'ailleurs ExpressVPN, selon le site, n'est classé que 3 ème. ;-)

Cordialement


--
AI Gestionnaire d'infrastructure/ Gestionnaire de Parc.
Centre d'économie S**
Monero (XMR) - The secure, private, untraceable cryptocurrency
that keeps your money confidential.
Grassroots. Open source. Dedicated to privacy & freedom.
Monero || #xmr


smime.p7s
Description: Signature cryptographique S/MIME

Re : Re: Comment masquer l’usage d’un VPN ?

[daniel . malgorn]

Hello‌,

n'y aurait-il pas une confusion entre anonymat et sécurité ?

Si le VPN est un tuyau de transmission, la moindre des choses est de retrouver 
en sortie l'intégralité de l'envoi.
Donc un envoi sûr avec les chiffrements et la crypto. qui vont bien.

Si l'on souhaite être anonyme, à part l'IP dont on peut s'attendre que la 
localisation change par l'utilisation d'un VPN,
il reste l'identification cette fois unique de la machine qui reste.et sans 
parler de l'ordi en entier,ce peut être
la carte WiFi  utilisée et l'adresse MAC constructeur.

Comment installer un VPN que l'on maîtrise ?
 






 
De : "benoit"
A : debian-user-french@lists.debian.org
Envoyé: mercredi 21 Décembre 2022 14:10
Objet : Re : Re: Comment masquer l’usage d’un VPN ?
 

Le mercredi 21 décembre 2022 à 00:28, Christophe  a écrit :
 
Hello,

La première connexion que je me pose, c'est la raison d'utiliser un VPN ?
(de fait : quelle est l'intention de masquer l'utilisation d'un VPN ?)


 

Bonjour,


J’utilise un VPN, parce qu’il me semble qu'internet n’est pas une zone libre et 
émancipatrice voulue par les promoteurs d’un internet libre et neutre.

C’est une jungle de pillards de données, (pour les sociétés privées) ce que 
certains auteurs appellent : capitalisme de surveillance.

https://www.monde-diplomatique.fr/2019/01/ZUBOFF/59443

D’après le monde diplomatique, au niveau gouvernemental, la plupart des états 
dit démocratiques, pratiquant la surveillance de masse sous prétexte de lutte 
contre le terrorisme(voir les déclarations de Edward Snowden).

Je doute fort que le MD soit un journal complotiste, je pense qu’ils font un 
bon travail de journalisme.

https://www.monde-diplomatique.fr/2020/12/SIZAIRE/62589

https://blog.mondediplo.net/2015-06-03-Repenser-le-droit-a-l-heure-de-la-surveillance-de

https://www.monde-diplomatique.fr/2015/06/TREGUER/53056

D’après le ce journal, nos régimes dits démocratiques fournissent ces 
technologies liberticides de Deep Packet Inspection (DPI) à des dictatures.

https://www.monde-diplomatique.fr/2012/01/CHAMPAGNE/47183

Donc, même si je n’ai rien à cacher et tout particulièrement parce que je n’ai 
commis aucun délit, il me semble qu’il est de mon devoir de citoyen de résister 
de mon mieux au capitalisme de surveillance et aux dérives liberticides de nos 
régimes politiques. Il me semble que c’est un devoir civique de compliquer la 
surveillance de mon mieux, faire ma part de citoyen responsable, pour que des 
lanceurs d’alerte, des militants pacifiques et des journalistes puissent 
exercer leurs activités en toute liberté.


 

 

Les VPN vendus en masse contournent l'usage initial de ce que devrait être un 
VPN, ventant monts et merveilles en terme de sécurité et de confidentialité 
lors de la navigation internet, ne sont qu'une illusion.
 
La belle affaire : au lieu que ce soit le FAI qui voit le trafic, c'est une 
société tierce, et en plus tu la rémunères pour le faire ... Ce n'est donc que 
déplacer le problème.


 


Du coup, je suis d’accord avec tes critiques, c’est une maladresse de ma part 
de passer par une société privée, c’est déplacer le problème.
C’est pire que faire entrer des loups dans la bergerie, c'est leur confier sa 
défense  ! ;-)



 


 

 
Les sites qui le détectent, c'est simplement parce qu'ils voient que l'IP 
source de la connexion appartient à un fournisseur de VPN. Il n'y a pas 
d'explication plus compliquée à trouver ...
 


J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais d’après 
ce que j’ai cru comprendre, c’est une fonctionnalité des pare-feux qui font de 
la « detection by deep packet inspection » (DPI).



Ça pourrait, uniquement si quelqu'un se met à analyser le trafic sur son 
transit ... Mais les sites que tu visites le détectent avec des méthodes bien 
plus simple que ça ...

 


 

Ok bon a savoir

 




Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, qui 
modifie les paquets pour faire croire à une navigation normale.



C'est quoi une navigation normale ? Plus ça va, plus ça devient louche cette 
question .


 



 

Une navigation qui ressemble à une navigation qui ne passe pas par un VPN pour 
ne pas me faire jeter de nombreux sites.

 
 

J'aurais tendance à dire que "appli fournie" ou "client OpenVPN" ça ne changera 
absolument rien ... ce sont de toutes façons les même serveurs qui seront 
utilisés, donc les mêmes IP source qui seront présentées au site (autrement 
nommé serveur) distant.

Donc :
Rien à voir avec Debian.
Rien à voir avec OpenVPN.
Je rejoins Olivier : aller se plaindre chez le fournisseur de VPN.
Pour avoir des billes à avancer :
- Installer l'application sur une machine virtuelle,
- l'utiliser et se rendre compte que la situation est exactement la même,
- aller leur dire que le service n'est pas au niveau.
 
C'est le seul vrai conseil à donner dans le contexte, en plus du fait de ne 
jamais utiliser de VPN dont on a pas la maîtrise soi-même

Re : Re: Comment masquer l’usage d’un VPN ?

[benoit]

Le mercredi 21 décembre 2022 à 00:28, Christophe  a écrit :

> Hello,
>
> La première connexion que je me pose, c'est la raison d'utiliser un VPN ?
>
> (de fait : quelle est l'intention de masquer l'utilisation d'un VPN ?)

Bonjour,

J’utilise un VPN, parce qu’il me semble qu'internet n’est pas une zone libre et 
émancipatrice voulue par les promoteurs d’un internet libre et neutre.

C’est une jungle de pillards de données, (pour les sociétés privées) ce que 
certains auteurs appellent : capitalisme de surveillance.

https://www.monde-diplomatique.fr/2019/01/ZUBOFF/59443

D’après le monde diplomatique, au niveau gouvernemental, la plupart des états 
dit démocratiques, pratiquant la surveillance de masse sous prétexte de lutte 
contre le terrorisme(voir les déclarations de Edward Snowden).

Je doute fort que le MD soit un journal complotiste, je pense qu’ils font un 
bon travail de journalisme.

https://www.monde-diplomatique.fr/2020/12/SIZAIRE/62589

https://blog.mondediplo.net/2015-06-03-Repenser-le-droit-a-l-heure-de-la-surveillance-de

https://www.monde-diplomatique.fr/2015/06/TREGUER/53056

D’après le ce journal, nos régimes dits démocratiques fournissent ces 
technologies liberticides de Deep Packet Inspection (DPI) à des dictatures.

https://www.monde-diplomatique.fr/2012/01/CHAMPAGNE/47183

Donc, même si je n’ai rien à cacher et tout particulièrement parce que je n’ai 
commis aucun délit, il me semble qu’il est de mon devoir de citoyen de résister 
de mon mieux au capitalisme de surveillance et aux dérives liberticides de nos 
régimes politiques. Il me semble que c’est un devoir civique de compliquer la 
surveillance de mon mieux, faire ma part de citoyen responsable, pour que des 
lanceurs d’alerte, des militants pacifiques et des journalistes puissent 
exercer leurs activités en toute liberté.

> Les VPN vendus en masse contournent l'usage initial de ce que devrait être un 
> VPN, ventant monts et merveilles en terme de sécurité et de confidentialité 
> lors de la navigation internet, ne sont qu'une illusion.
>
> La belle affaire : au lieu que ce soit le FAI qui voit le trafic, c'est une 
> société tierce, et en plus tu la rémunères pour le faire ... Ce n'est donc 
> que déplacer le problème.

Du coup, je suis d’accord avec tes critiques, c’est une maladresse de ma part 
de passer par une société privée, c’est déplacer le problème.

C’est pire que faire entrer des loups dans la bergerie, c'est leur confier sa 
défense ! ;-)

> Les sites qui le détectent, c'est simplement parce qu'ils voient que l'IP 
> source de la connexion appartient à un fournisseur de VPN. Il n'y a pas 
> d'explication plus compliquée à trouver ...
>
>> J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais 
>> d’après ce que j’ai cru comprendre, c’est une fonctionnalité des pare-feux 
>> qui font de la « detection by deep packet inspection » (DPI).
>
> Ça pourrait, uniquement si quelqu'un se met à analyser le trafic sur son 
> transit ... Mais les sites que tu visites le détectent avec des méthodes bien 
> plus simple que ça ...

Ok bon a savoir

>> Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, qui 
>> modifie les paquets pour faire croire à une navigation normale.
>
> C'est quoi une navigation normale ? Plus ça va, plus ça devient louche cette 
> question .
>
>>

Une navigation qui ressemble à une navigation qui ne passe pas par un VPN pour 
ne pas me faire jeter de nombreux sites.

> J'aurais tendance à dire que "appli fournie" ou "client OpenVPN" ça ne 
> changera absolument rien ... ce sont de toutes façons les même serveurs qui 
> seront utilisés, donc les mêmes IP source qui seront présentées au site 
> (autrement nommé serveur) distant.
>
> Donc :
> Rien à voir avec Debian.
> Rien à voir avec OpenVPN.
> Je rejoins Olivier : aller se plaindre chez le fournisseur de VPN.
> Pour avoir des billes à avancer :
> - Installer l'application sur une machine virtuelle,
> - l'utiliser et se rendre compte que la situation est exactement la même,
> - aller leur dire que le service n'est pas au niveau.
>
> C'est le seul vrai conseil à donner dans le contexte, en plus du fait de ne 
> jamais utiliser de VPN dont on a pas la maîtrise soi-même ...

Ok c'est un bon plan je vais vérifier ça dans une VM ! ;-)

Je vais ouvrir un autre post pour une VM facilement vu que virtualbox n'est pas 
dans les dépôts debian, c'est qu'il y a un truc qui contrevient à la charte...

Merci

--
Benoît

Re: Comment masquer l’usage d’un VPN ?

[Christophe]

Hello,

Le 19/12/2022 à 18:01, benoit a écrit :


Bonjour à toutes et tous,


Je passe par un VPN pour me connecter à internet, mais je suis bloqué 
sur certains sites qui le détectent.




La première connexion que je me pose, c'est la raison d'utiliser un VPN ?
(de fait : quelle est l'intention de masquer l'utilisation d'un VPN ?)

A bien remettre dans le contexte :
Un VPN devrait permettre uniquement de tisser un tunnel sécurité entre 
deux points du réseau Internet. L'usage privilégié, étant de relier deux 
réseaux locaux entre eux.
Les VPN vendus en masse contournent l'usage initial de ce que devrait 
être un VPN, ventant monts et merveilles en terme de sécurité et de 
confidentialité lors de la navigation internet, ne sont qu'une illusion.


La belle affaire : au lieu que ce soit le FAI qui voit le trafic, c'est 
une société tierce, et en plus tu la rémunères pour le faire ... Ce 
n'est donc que déplacer le problème.
Ponctuellement, parce que la navigation sur le site concerné est bloquée 
dans son pays d'origine, c'est à peu près le seul intérêt que j'y vois.


Les sites qui le détectent, c'est simplement parce qu'ils voient que 
l'IP source de la connexion appartient à un fournisseur de VPN. Il n'y a 
pas d'explication plus compliquée à trouver ...


J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais 
d’après ce que j’ai cru comprendre, c’est une fonctionnalité des 
pare-feux qui font de la « detection by deep packet inspection » (DPI).


Ça pourrait, uniquement si quelqu'un se met à analyser le trafic sur son 
transit ... Mais les sites que tu visites le détectent avec des méthodes 
bien plus simple que ça ...


Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, 
qui modifie les paquets pour faire croire à une navigation normale.


C'est quoi une navigation normale ? Plus ça va, plus ça devient louche 
cette question .


Cet article ressemble plus à de la pub pour expressVPN, mais vu que 
c’est mon VPN...


https://www.top10vpn.com/guides/vpn-obfuscation/

J’utilise le client openvpn pour me connecter à expressVPN et je ne 
sais pas comment faire cela sans utiliser l’app fournie par expressVPN 
qui n’est pas libre.


En tout cas avec le client opnevpn, je me fais jeter de plein de site.



J'aurais tendance à dire que "appli fournie" ou "client OpenVPN" ça ne 
changera absolument rien ... ce sont de toutes façons les même serveurs 
qui seront utilisés, donc les mêmes IP source qui seront présentées au 
site (autrement nommé serveur) distant.


Donc :
Rien à voir avec Debian.
Rien à voir avec OpenVPN.
Je rejoins Olivier : aller se plaindre chez le fournisseur de VPN.
Pour avoir des billes à avancer :
- Installer l'application sur une machine virtuelle,
- l'utiliser et se rendre compte que la situation est exactement la même,
- aller leur dire que le service n'est pas au niveau.

C'est le seul vrai conseil à donner dans le contexte, en plus du fait de 
ne jamais utiliser de VPN dont on a pas la maîtrise soi-même ...

Re: Comment masquer l’usage d’un VPN ?

[didier gaumet]

Le 19/12/2022 à 18:01, benoit a écrit :

Bonjour à toutes et tous,


Je passe par un VPN pour me connecter à internet, mais je suis bloqué 
sur certains sites qui le détectent.


J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais 
d’après ce que j’ai cru comprendre, c’est une fonctionnalité des 
pare-feux qui font de la « detection by deep packet inspection » (DPI).


Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, 
qui modifie les paquets pour faire croire à une navigation normale.


Cet article ressemble plus à de la pub pour expressVPN, mais vu que 
c’est mon VPN...


https://www.top10vpn.com/guides/vpn-obfuscation/ 



J’utilise le client openvpn pour me connecter à expressVPN et je ne sais 
pas comment faire cela sans utiliser l’app fournie par expressVPN qui 
n’est pas libre.


En tout cas avec le client opnevpn, je me fais jeter de plein de site.

Merci d’avance pour votre aide.

–

Benoît


(attention, j'y connais rien de rien, tu viens de m'apprendre le concept 
d'obfuscation en réseaux)


*peut-être* que tu pourrais faire de l'obfuscation simplement en 
utilisant Tor et Obfs4proxy à la place de ton navigateur et que ça 
suffirait à tromper ton fournisseur VPN?


pas taper si j'ai dit n'importe quoi ;-)

Re: Re : Re: Comment masquer l’usage d’un VPN ?

[Olivier backup my spare]

Bonjour

Le 20/12/2022 à 18:37, benoit a écrit :

Le lundi 19 décembre 2022 à 21:05, Olivier backup my spare 
 a écrit :



Bonjour

Rapprochez vous de ExpressVPN et dites leur votre mécontentement.
Le problème vient d'eux.



Bonjour

Je veux bien essayer, mais je suis déjà presque sûr de la réponse, ils me 
diront d'utiliser leur app non libre comme client au lieu d'openvpn.
Leur site web et un lien vers leur app proprio, les messages insistant, que 
sans l'app on a pas le même niveau de sécurité que est assez explicite...


Qu'est ce que vous entendez par niveau de sécurité?

Ceci dit, vous avez dit d'où vient le problème. Ils ont une app proprio 
avec des réglages à eux. Sauf à leur demander, il faudra faire beaucoup 
de tests pour faire vos réglages.


Essayez de regarder cette page. 
https://trisquel.info/it/browser/addons/disable-webrtc
Parfois, c'est le navigateur qui nous "vend" et donne nos infos réseau : 
dns, etc. Ca m'est arrivé avec protonvpn




Mais bon je tante et si c'est ça qu'ils me répondent, je chercherai un autre 
service VPN.
  



--
AI Gestionnaire d'infrastructure/ Gestionnaire de Parc.
Centre d'économie S**
Monero (XMR) - The secure, private, untraceable cryptocurrency
that keeps your money confidential.
Grassroots. Open source. Dedicated to privacy & freedom.
Monero || #xmr


smime.p7s
Description: Signature cryptographique S/MIME

Re : Re: Comment masquer l’usage d’un VPN ?

[benoit]

Le lundi 19 décembre 2022 à 21:05, Olivier backup my spare 
 a écrit :


> Bonjour
> 
> Rapprochez vous de ExpressVPN et dites leur votre mécontentement.
> Le problème vient d'eux.
> 

Bonjour

Je veux bien essayer, mais je suis déjà presque sûr de la réponse, ils me 
diront d'utiliser leur app non libre comme client au lieu d'openvpn.
Leur site web et un lien vers leur app proprio, les messages insistant, que 
sans l'app on a pas le même niveau de sécurité que est assez explicite...
Mais bon je tante et si c'est ça qu'ils me répondent, je chercherai un autre 
service VPN.

Re: Comment masquer l’usage d’un VPN ?

[Olivier backup my spare]

Bonjour

Rapprochez vous de ExpressVPN et dites leur votre mécontentement.
Le problème vient d'eux.

Cordialement.

Le 19/12/2022 à 18:01, benoit a écrit :

Bonjour à toutes et tous,


Je passe par un VPN pour me connecter à internet, mais je suis bloqué 
sur certains sites qui le détectent.


J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais 
d’après ce que j’ai cru comprendre, c’est une fonctionnalité des 
pare-feux qui font de la « detection by deep packet inspection » (DPI).


Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, 
qui modifie les paquets pour faire croire à une navigation normale.


Cet article ressemble plus à de la pub pour expressVPN, mais vu que 
c’est mon VPN...


https://www.top10vpn.com/guides/vpn-obfuscation/ 



J’utilise le client openvpn pour me connecter à expressVPN et je ne sais 
pas comment faire cela sans utiliser l’app fournie par expressVPN qui 
n’est pas libre.


En tout cas avec le client opnevpn, je me fais jeter de plein de site.

Merci d’avance pour votre aide.

–

Benoît




--
AI Gestionnaire d'infrastructure/ Gestionnaire de Parc.
Centre d'économie S**
Monero (XMR) - The secure, private, untraceable cryptocurrency
that keeps your money confidential.
Grassroots. Open source. Dedicated to privacy & freedom.
Monero || #xmr


smime.p7s
Description: Signature cryptographique S/MIME

Comment masquer l’usage d’un VPN ?

[benoit]

Bonjour à toutes et tous,

Je passe par un VPN pour me connecter à internet, mais je suis bloqué sur 
certains sites qui le détectent.

J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais d’après 
ce que j’ai cru comprendre, c’est une fonctionnalité des pare-feux qui font de 
la « detection by deep packet inspection » (DPI).

Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, qui 
modifie les paquets pour faire croire à une navigation normale.

Cet article ressemble plus à de la pub pour expressVPN, mais vu que c’est mon 
VPN...

https://www.top10vpn.com/guides/vpn-obfuscation/

J’utilise le client openvpn pour me connecter à expressVPN et je ne sais pas 
comment faire cela sans utiliser l’app fournie par expressVPN qui n’est pas 
libre.

En tout cas avec le client opnevpn, je me fais jeter de plein de site.

Merci d’avance pour votre aide.

–

Benoît