HardenedBSD et Protectli s'associent pour créer un réseau maillé résistant à la censure

Dans une collaboration récente, la HardenedBSD Foundation s'est associée à Protectli, un fabricant d'appareils pare-feu open-source, pour développer un réseau maillé résistant à la censure et à la surveillance. Ce projet, soutenu par une donation de quatre appareils FW4B de la part de Protectli, vise à créer une expérience Internet plus privée et sécurisée pour les utilisateurs.

Le réseau maillé sera construit sur HardenedBSD, un système d'exploitation axé sur la sécurité dérivé de FreeBSD, et utilisera les appareils FW4B de Protectli comme matériel de base. Le projet vise à tirer parti des points forts des deux organisations pour créer une infrastructure réseau robuste et sécurisée.

Une des principales caractéristiques de ce réseau maillé sera sa résistance à la censure et à la surveillance. Cela sera réalisé grâce à plusieurs mesures, notamment :

• Suppression des outils de capture de paquets : La version spéciale de HardenedBSD utilisée dans le projet aura des outils comme libpcap, tcpdump et BPF supprimés. Cela garantit que les opérateurs réseau ne peuvent pas capturer ou stocker les données des utilisateurs, augmentant la confidentialité et rendant impossible la conformité aux lois sur la conservation des données.
• Communication inter-noeuds chiffrée : Les connexions entre les nœuds du maillage seront sécurisées à l'aide de protocoles de chiffrement robustes tels que IPsec, WireGuard ou OpenVPN. Cela empêche l'espionnage des données transmises au sein du réseau.
• Routage Tor pour l'accès à Internet : Tout le trafic Internet sortant sera acheminé via le réseau Tor, ajoutant une couche supplémentaire d'anonymat et rendant difficile le suivi de l'activité des utilisateurs.
• Vérification des opérateurs de nœuds : Pour maintenir l'intégrité et la sécurité du réseau, les opérateurs de nœuds et de super-nœuds subiront un processus de vérification.
• Opération de relais Tor public : Les opérateurs de supernœuds seront tenus de faire fonctionner des relais Tor publics pour contribuer à la bande passante du réseau et compenser l’impact du trafic des utilisateurs.

La Fondation HardenedBSD et Protectli travaillent sur la mise en œuvre d'une preuve de concept, avec un calendrier prévu de janvier à février 2025. Ils collaborent également avec Aymeric Wibo, un contributeur du Google Summer of Code qui porte BATMAN-adv, un protocole de réseau maillé, sur FreeBSD. Ce travail sera intégré dans une branche dédiée au sein de HardenedBSD.

Ce partenariat entre HardenedBSD et Protectli pourrait conduire à un internet plus sûr et plus privé, donnant aux gens un meilleur contrôle sur leurs données et leur activité en ligne. L'utilisation d'un système d'exploitation renforcé, combinée à un accent sur le chiffrement et l'anonymat, vise à faire de ce réseau maillé une option viable pour ceux qui cherchent à échapper à la censure et à la surveillance.

Lecture liée :

• FreeBSD investit dans le support des ordinateurs portables pour une adoption plus large
• Arch Linux annonce une collaboration avec Valve
• Samba reçoit 688 800 EUR du Fonds technologique souverain