Vous devez préparer une carte pour illustrer un sujet, répertorier des événements, planifier un roadtrip, intégrer dans une brochure et j’en passe ?
Et bien, bonne nouvelle, j’ai le service de vos rêves. Cela s’appelle Felt et ça permet avec quelques outils simples de dessiner des trajets, placer des pictos ou importer des images sur des cartes dont vous pouvez choisir le fond.
Formidable non ?
Ainsi, chacun peu s’approprier une zone pour l’enrichir avec ses propres données et la partager ensuite à qui veut. On peut même importer des fichiers KML, KMZ, GPX, JSON ou GEOJSON pour remplir plus rapidement la carte de données déjà collectées.
Le rendu est génial, très propre et vous pouvez ensuite d’un seul clic la partager via un simple lien ou l’intégrer dans une page web.
Pour que vous vous rendiez mieux compte des possibilités de Felt, je vous laisse avec cette vidéo.
Vous vous souvenez de Tailscale ? Cet outil open source basé sur le VPN Wireguard permet à tout le monde de se créer un réseau sécurisé entre différents ordinateurs ou serveurs, voire même avec ses instances le cloud, sans avoir à se galérer avec des règles sur les firewalls et du routage.
Alors oui, je vous ai dit que c’était un outil open source, mais c’est inexact. Tout dans Tailscale est Open Source, à l’exception des interfaces clients pour les OS proprio (macOS, Windows, iOS) et du serveur de contrôle.
Alors c’est quoi le serveur de contrôle de Tailscale ? Et bien c’est un point d’échange des clés publiques Wireguard pour les nœuds du réseau Tailscale. Il attribue les adresses IP des clients, limite le périmètre de chaque utilisateur, autorise les utilisateurs à se partager des machines et surtout établit les routes entre les noeuds du réseau. C’est donc un élément essentiel qui est gardé sous verrou.
Mais c’était sans compte sur Juan Font et ses contributeurs qui ont mis au point Headscale, une implémentation open source et autohébergée du serveur de contrôle Tailscale.
Évidemment, Headscale en fait un peu moins que le serveur de contrôle officiel puisqu’il est limité à la gestion d’un seul réseau Tailscale, mais pour une simple entreprise ou un particulier, c’est largement suffisant.
En vacances comme lors de vos déplacements professionnels, pour protéger vos données personnelles et votre ordinateur, rien ne vaut un bon service VPN.
En effet, les Réseaux Privés Virtuels permettent de se connecter en faisant circuler votre surf Internet au travers de serveurs privés et sécurisés. Cela permet d’utiliser des réseaux wifi publics sans prise de risque.
Des services de VPN, il en existe de très nombreux, et l’une des références en la matière s’appelle Surfshark.
Toute la VOD
Alors évidemment, pour beaucoup de gens, un VPN ça permet d’abord d’accéder à du contenu VOD ou musical d’autres pays sans restrictions géographiques. Et c’est vrai puisque grâce à Surfshark qui n’est pas bloqué par Netflix, YouTube, Amazon, Spotify, vous aurez aussi bien accès à votre série préférée même en vacances à l’autre bout du monde qu’à l’ensemble des 15 catalogues Disney+, des 13 catalogues Amazon Prime Vidéo et des 37 catalogues Netflix depuis chez vous.
Génial pour voir des contenus qui normalement ne sont pas accessibles depuis votre emplacement géographique !
Sécurité et vie privée
Mais un VPN c’est bien plus que ça puisque ça apporte surtout de la sécurité et de l’anonymat. Déjà il faut savoir que Surfshark est disponible sous Windows, macOS et même Linux sans oublier les versions mobiles Android / iOS, ce qui est bien pratique puisqu’on peut ainsi utiliser son VPN sur l’ensemble de ses appareils sans surcoût.
Et niveau sécurité, il y a tout ce qu’il faut ! En effet, avec Surfshark l’ensemble de votre connexion Internet est chiffrée en AES-256-GCM et le protocole utilisé par défaut est IKEv2/IPsec mais vous pouvez également opter pour OpenVPN, WireGuard ou L2TP si vous préférez.
Surfshark propose également pour quelques euros de plus un antivirus certifié par Virus Bulletin (compatible macOS / Windows) et une fonctionnalité CleanWeb qui permet de bloquer tous les trackers et tentatives de phishing sans oublier un moteur de recherche sans pub ni tracking. Surfshark Alert vous permettra également de surveiller vos comptes en ligne pour savoir si des données ont fuité à cause d’un piratage et en être informé rapidement.
Au niveau des fonctionnalités du VPN, Surfshark intègre le support IPv6 ainsi qu’une protection contre le leak DNS et d’autres fonctionnalités comme la connexion automatique, le kill switch (c’est-à-dire la coupure totale d’Internet en cas d’arrêt du VPN) et l’IP rotative qui permet de changer d’adresse IP automatiquement toutes les X minutes. Le MultiHop Dynamique permet également aux utilisateurs de choisir leurs propres emplacements d’entrée et de sortie VPN comme bon leur semble. Par exemple, se connecter au VPN via un emplacement X (Paris par exemple) et ressortir via un emplacement Y (aux États-Unis par exemple).
Si vous vous inquiétez de ce que pensera votre fournisseur d’accès Internet de l’utilisation d’un VPN, pas de stress puisque Surfshark fonctionne avec un mode camouflage ce qui l’empêche de savoir que vous utilisez un VPN.
Et au niveau des performances, sachez que vous ne serez pas déçu puisque les temps de latence (le ping) et les débits montants et descendants sont excellents. Votre utilisation d’Internet ne sera pas ralentie visiblement et vous pourrez faire transiter votre surf au travers de plus de 3200 serveurs répartis dans 95 pays.
Passer par un serveur tiers implique forcément une certaine latence, c’est pourquoi vous devez choisir votre prestataire VPN avec soin. Surfshark dispose de nombreux serveurs à travers le monde (+ 3200 répartis dans 95 pays) et offre un ping et des débits ascendants / descendants excellents, afin de ne pas ralentir votre surf.
En conclusion, Surfshark est un excellent service de VPN qui innove sans cesse et offre un excellent compromis entre accessibilité et performance. Vous ne serez pas déçu et votre sécurité et anonymat en ligne seront préservés.
La bonne nouvelle c’est que si vous prenez Surfshark pour 24 mois, vous obtiendrez 3 mois gratuits. Profitez-en !
Si vous êtes dans un pays qui censure internet, il est possible que cela soit fait en utilisant du DPI. DPI signifie Deep Packet Inspection, et cela permet à un gouvernement ou à un fournisseur d’accès internet d’analyser en live tout le contenu des paquets internet qui transitent sur le réseau. Dans le but super sympathique de bloquer les paquets qui ne respecteraient pas la dictature en vigueur.
Alors, comment faire pour contourner ce système d’analyse de paquet sans pour autant faire transiter l’ensemble de votre trafic au travers de Tor ou de systèmes similaires ?
Et bien grâce à GoodbyeDPI. Cet outil disponible pour Windows permet d’agir sur le DPI passif et actif. Concernant le DPI passif, la plupart de ces derniers balancent une redirection HTTP 302 si vous essayez d’accéder à un site Web bloqué via HTTP et un TCP Reset HTTPS, plus rapidement que le site Web de destination.
Le TCP Reset appelé également RST survient lorsqu’un paquet TCP inattendu arrive sur un hôte. Ce dernier répond généralement en renvoyant un paquet de réinitialisations sur la même connexion. Il est sans charge utile, mais avec un bit RST activé dans les drapeaux de l’en-tête TCP.
Par conséquent, les paquets envoyés par le système du DPI ont généralement un champ d’identification IP égal à 0x0000 ou 0x0001, comme c’est le cas avec les fournisseurs russes. C’est là qu’entre en action GoodbyeDPI qui va tout simplement bloquer ces paquets, les empêchant de vous rediriger vers un autre site web comme une page vous informant du blocage.
Cela ne nécessite pas de serveur tiers et n’affecte pas la vitesse de connexion internet. Mais ça ne fonctionne pas avec tous les FAI puisque certains utilisent un système de filtrage par DPI actif. Celui-ci est un peu plus complexe à contourner, mais pas impossible.
Pour ce faire, GoodbyeDPI utilise 7 méthodes différentes comme de la fragmentation TCP, des modifications de l’entête des paquets ainsi que l’envoi de faux paquets HTTP / HTTPS avec un faible TTL (time to live), une somme de contrôle incorrecte…etc. dans le but de tromper le système qui ne pourra pas traiter les paquets.
Toutes ces méthodes ne perturbent pas le fonctionnement des sites web que vous visiterez puisqu’elles sont respectueuses de normes TCP et HTTP.
Vous l’aurez compris, ce n’est pas une science exacte, mais c’est cool de savoir que des solutions existent et peuvent permettre de surfer en contourner la censure. Évidemment, cela reste risqué dans certains pays car une analyse plus poussée peut permettre de voir que vous utilisez un système de contournement. Donc prudence.
Quand j’étais petit, j’aimais bien faire des avions en papier. Mais j’étais assez nul en design aéronautique et le fuselage de mes avions pénétrait dans l’air aussi bien qu’une feuille froissée en boule.
Bref, depuis j’ai arrêté de faire des avions en papier. Snif.
Mais si vous faites partie des gens qui n’ont pas lâché l’affaire sur les avions en papier, il faut absolument que vous alliez faire un tour sur Fold ‘n’ Fly, un site web qui regroupe une cinquantaine de tutos pour plier correctement des avions en papier.
Ils sont bien sûr classés par difficulté comme le classique :
Ou encore par distance de vol ou comportement acrobatique.
Et chaque tuto ou presque est accompagné d’une vidéo qui vous montre le pliage en live. Bref de quoi s’amuser, seul, avec les enfants ou au bureau.
