Suivre

À votre avis, le VPN de Mozilla, c'est du NordVPN ou c'est du VPN over HTTPS via cloudflare ? :troll:

@framasky C'est pas des 7ru3 G4m3rz chez Mozilla : option 2 😁

(Sérieux, on les voit dans tous les trucs JV du royaume NordVPN, y compris des pleines pages de pubs dans Canard PC, c'est 😑😑)

@framasky c'est écrit CloudFlare quand tu vas sur la page de l'experiment, aucune précision sur la techno par contre.

@framasky @marsup zdnet.com/article/mozilla-laun

"Starting today, Firefox users in the US can sign up to test Mozilla's upcoming VPN (virtual private network) service, named the Firefox Private Network. [..] The proxy servers at the base of Firefox's new VPN service will be provided by Cloudflare. "Their strong privacy controls limit what data they collect and how long they keep it," Mozilla said.".

Dans moins de 2 ans CloudFlare pourra racheter Mozilla...

@pmevzek @framasky @marsup

Ce que j'aime bien avec cloudflare et dont leurs clients ne se rendent pas toujours compte. C'est qu'ils génèrent eux-même les certificats pour le front, du coup la chaîne de confiance s'arrête chez eux, ils décodent et renvoient vers le destinataire après avoir tout sniffé en clair au passage \o/.

@popolon @framasky @marsup Certains s'en rendent compte quand ils regardent les propriétés du certificat et découvrent effarés pléthore de noms listés, sans rapport avec leur propre site. On sent la goutte de sueur qui perle dans le dos alors...

@pmevzek @framasky @marsup

Au passage, les clouds Amazon et IBM ont à peu près la même fonctionnalité niveau certificat ^^.

@popolon @framasky @marsup Ca deviendra inutile dès que les flux DoH et HTTPS pour le web fusionneront: une fois que via DoH chez le fournisseur X on a confirmation que le domaine est hébergé aussi chez X on peut recevoir le contenu Web (et même en push direct après la requête DNS) et il n'a alors plus rien de plus à authentifier d'utile dès qu'on a authentifié le résolveur DoH et qu'on lui fait pleinement confiance. Je ne sais pas si les CAs ont percuté qu'elles vont mourir...

@popolon
C'est tout l'"intérêt" de Cloudflare (c'est criticable, mais c'est aussi un service qui peut être très utile).
Entre nous, une personne en position d'utiliser Cloudflare devrait déjà avoir les connaissances suffisantes pour comprendre comment ça marche ou devrait changer de métier.
@pmevzek @framasky @marsup

@framasky @marsup il me semble que ça en discutait il y a quelques temps. En tout cas, il me semble bien en avoir déjà entendu parler avant.

À moins que je confonde. 🤔

Inscrivez-vous pour prendre part à la conversation
Framapiaf

Framapiaf est un service de microblog similaire à Twitter. Il est libre, décentralisé et fédéré. Il permet de courts messages (max. 500 caractères), de définir leur degré de confidentialité et de suivre les membres du réseau sans publicité ni pistage.