Deutsch - English - Español - Français - Українська - (+)

FreedomBox : reprenez le contrôle de votre vie privée en ligne

FreedomBox est un serveur personnel prêt à l’emploi, dont les objectifs sont le respect de la vie privée et le contrôle de ses données. Il s’agit d’un sous-ensemble du système d’exploitation universel Debian et il n’inclut que des logiciels libres. Vous pouvez l’exécuter sur un petit ordinateur abordable et économe en énergie, dédié à cet usage. Il peut aussi être installé sur n’importe quel ordinateur fonctionnant avec Debian ou dans une machine virtuelle.

Pour remplacer tous les services tiers de communication qui minent toutes les données de votre vie, vous pourrez héberger des services vous-mêmes et les utiliser chez vous ou sur Internet grâce à un navigateur ou des applications spécialisées. Ces services comprennent la messagerie instantanée et les appels vocaux, le webmail, le service de courrier électronique, le partage de fichiers et de calendriers, la synchronisation de calendriers et de flux de nouvelles. Par exemple, pour commencer à utiliser un service de messagerie instantanée, activez le service depuis l’interface d’administration et ajoutez vos proches en tant qu’utilisateurs autorisés du service. Cela leur permettra de se connecter au service hébergé sur votre FreedomBox en utilisant un client XMPP tel que Conversations sur Android, Monal sur iOS, Gajim sur Windows et GNU/Linux, ou Messages sur Mac OS, pour bénéficier de communications chiffrées.

FreedomBox est un produit que vous pouvez simplement acheter, installer et utiliser. Un fois installé, son interface est aussi simple à utiliser que celle d’un smartphone.

Documentation d’utilisation :

• Liste des applications proposées par FreedomBox.

• Manuel

• ?Assistance fournie par la communauté

FreedomBox peut également accueillir un point d’accès WiFi, un serveur mandataire (proxy) bloqueur de publicité et un VPN (réseau privé virtuel). Les utilisateurs les plus avancés peuvent remplacer leur routeur par une FreedomBox.

Mettre en place FreedomBox sur du matériel spécifique ou sur votre ordinateur fonctionnant avec Debian peut nécessiter un peu d’expertise technique ou de l’aide de la part de la communauté.

Documentation technique associée :

• Machines fonctionnant avec FreedomBox

• Téléchargement et installation

• Manuel de développement de FreedomBox

1. Utilisation typique : Cloud privé

FreedomBox fournit des services aux ordinateurs et aux appareils mobiles de votre foyer et de vos proches. Cela comprend la messagerie instantanée sécurisée et les appels vocaux de haute qualité à faible débit. FreedomBox vous permet de publier votre contenu dans un blog et un wiki pour collaborer avec le reste du monde. !Freedombox vous fournit également votre service de courrier électronique. Sur la feuille de route se trouve un réseau social fédéré utilisant GNU Social et Diaspora, pour fournir des alternatives respectueuses de la vie privée à Gmail et Facebook.

2. Utilisation typique : Stockage de données sur le réseau local (NAS)

L'espace de stockage de FreedomBox peut être étendu en connectant un disque dur externe. Cela permet à FreedomBox de devenir un serveur pour vos photos, votre musique et vos vidéos. Les dossiers sont partagés avec les ordinateurs et appareis mobiles sur le réseau local et la musique et les videos peuvent être diffusées sur des appareils comme une télévision connectée.

3. Utilisation avancée : Routeur domestique intelligent

FreedomBox fonctionne sur une machine physique et peut router votre trafic. Elle peut faire l’interface entre divers appareils chez vous tels que des téléphones mobiles, ordinateurs et télévisions et Internet, en remplacement d’un routeur wifi. En routant le trafic, FreedomBox peut supprimer les publicités et les bugs web malveillants avant même qu’ils n’atteignent vos appareils. FreedomBox peut masquer votre localisation et protéger votre anonymat en routant votre trafic à travers Tor. FreedomBox fournit un serveur VPN que vous pouvez utiliser lorsque vous n’êtes pas chez vous pour garder votre activité secrète sur des réseaux publics sans fil non sûrs et pour accéder aux appareils de votre domicile en toute sécurité.

Vous pouvez également l’emporter avec votre ordinateur portable et l’utiliser pour vous connecter à des réseaux publics au travail ou à l’école pour profiter de ses services.

Elle peut être utilisée dans un village pour rendre disponibles les communications numériques au sein de ce village. À l’avenir, FreedomBox compte proposer des moyens alternatifs de se connecter à Internet, comme les réseaux maillés (mesh).

4. Utilisation avancée : Pour les communautés

L’objectif premier de FreedomBox est d’être un serveur domestique personnel utilisé par une famille et son cercle amical. Cependant, il s’agit fondamentalement d’un logiciel de serveur pouvant aider un utilisateur ou une utilisatrice non technique à mettre en place des services et les maintenir facilement. La sécurité est automatiquement gérée et de nombreux choix techniques d’administration système sont automatiquement pris en charge par le logiciel, ce qui réduit la complexité pour une personne non technique. Cette nature de FreedomBox la rend adaptée à l’hébergement de services pour de petites communautés comme des villages ou de petites entreprises. Les communautés peuvent héberger leurs propres services avec un effort minimum grâce à FreedomBox. Elles peuvent mettre en place des réseaux wifi couvrant toute la surface de la communauté et établir des connexions Internet sur de longues distances. Les membres de la communauté peuvent profiter d’une connectivité à Internet auparavant inexistante, d’une couverture wifi complète, de services de voix sur IP gratuits, de contenu éducatif et de divertissement hors ligne, etc. Cela va aussi améliorer le respect de la vie privée des individus au sein de la communauté, réduire la dépendance à des services centralisés fournis par de grosses entreprises et les rendre résistants à la censure.

Le livre électronique gratuit FreedomBox for Communities décrit la motivation et fournit des instructions détaillées pour mettre en place FreedomBox pour cet usage. Les membres du projet FreedomBox sont impliqués dans la mise en place de réseaux wifi avec une connectivité à Internet gratuite dans l’Inde rurale. Ce livre électronique documente leurs connaissances et leur expérience.

5. Interface de FreedomBox

5.1. Capture d’écran

5.2. Vidéos (en anglais)

La présentation d’Eben Moglen, Eben Moglen - Freedom in the cloud, donnée avant le lancement du projet FreedomBox, donne un aperçu de la philosophie de FreedomBox.

Première démonstration de FreedomBox à SFLC, University of Columbia par Sunil Mohan Adapa.

Démarrage rapide

1. Ce qu’il vous faut pour débuter

Le moyen le plus simple est d’acheter un kit FreedomBox.

Vous pouvez également décider d’en construire une vous-même en réunissant tous les composants :

• Un appareil pris en charge (notamment tout appareil pouvant faire fonctionner Debian). Nous l’appellerons FreedomBox dans le reste de ce manuel.

• Un câble d’alimentation pour votre appareil.
• Un câble ethernet.

• Une carte microSD (ou un média de stockage équivalent pour votre appareil), préparé suivant les instructions de la page Téléchargement.

2. Comment débuter

1. Branchez un cable ethernet au port adequat de votre Freedombox, puis reliez l'autre bout du cable à votre routeur.
2. Allumez votre Freedombox.

   • Note: On most single board computers, don't expect any output on a monitor connected via HDMI as the support may not exist in the kernel. See below to access and control your FreedomBox via network.

3. Lors du premier démarrage, la Freedombox procède à l'installation initiale et se réamorce. Le processus peut durer quelques minutes. After giving it about 10 minutes, proceed to the next step.

   • Note: Currently, due a known bug, you need to restart your FreedomBox after 10m and then proceed to the next step.

4. Après le réamorçage de la Freedombox, vous pouvez accéder à l'interface utilisateur (Plinth) depuis un navigateur.

   • Si votre ordinateur est directement connecté à la Freedombox via un second port ethernet (LAN), vous pouvez vous diriger vers l'adresse : http://freedombox/ ou http://10.42.0.1/.

   • Si votre ordinateur est compatible mDNS (GNU/Linux, Mac OSX et Windows avec un logiciel mDNS installé), vous pouvez aller à l'adresse : http://freedombox.local/.

   • If you know your way around the router's web interface, you can look up the IP address of the FreedomBox there, and browse to that address.

   • Si aucune de ces méthodes n'est disponible, vous devrez trouver l'adresse IP de votre Freedombox. Pour ce faire, vous pouvez utiliser le programme nmap:

          nmap -p 80 --open -sV 192.168.0.0/24 (replace the ip/netmask with the one the router uses)

     In most cases you can look at your current IP address, and change the last digits with zero to find your home network, like so: XXX.XXX.XXX.0/24

     Your FreedomBox will show up as an IP address with an open tcp port 80 using Apache httpd service on Debian, such as the example below which would make it accessible at http://192.168.0.165:

          Nmap scan report for 192.168.0.165
          Host is up (0.00088s latency).
          PORT   STATE SERVICE VERSION
          80/tcp open  http    Apache httpd 2.4.17 ((Debian))

     If nmap does not find anything with the above command, you can try replacing 192.168.0.0/24 with 10.42.0.255/24.

          nmap -n -sP 10.42.0.255/24

     The scan report will show something similar to the following:

          Nmap scan report for 10.42.0.1
          Host is up (0.00027s latency).
          Nmap scan report for 10.42.0.50
          Host is up (0.00044s latency).

     In this example, the FreedomBox is accessible at http://10.42.0.50. (10.42.0.1 is my laptop.)

5. Lors de votre premier accès à Plinth, une page de bienvenue vous demandera de fournir des informations de base nécessaires à l'installation de la Freedombox.

6. On accessing FreedomBox's web interface your browser will warn you that it communicates securely but that it regards the security certificate for doing so as invalid. This is a fact you need to accept because the certificate is auto generated on the box and therefore "self-signed" (the browser might also use words such as "untrusted", "not private", "privacy error" or "unknown issuer/authority"). Telling your browser that you are aware of this might involve pressing buttons such as "I understand the Risks", "proceed to ... (unsafe)" or "Add exception". After installation this certificate can be changed to a normal one using the Let's Encrypt option.

   • 

   • 

7. The first time you access the FreedomBox web interface, you will see a welcome page. Click the "Start Setup" button to continue.

   • 

     If you have installed FreedomBox using a Debian package, you will be asked for a secret key. This secret must have been provided during the installation of the Debian package. It can also be read from the file /var/lib/plinth/firstboot-wizard-secret.

8. The next page asks you to provide a user name and password. Fill in the form, and then click "Create Account."

   • Note: The user that you create here has Admin privileges and can also log in using ssh. You might not want to use the user account you will want to use in daily usage, to prevent security issues. You can later add more users.

   • 

9. Une fois le formulaire rempli, vous serez connecté à l'interface Plinth. Vous aurez accès aux applications et à la page de configuration.

   • 

Vous pouvez désormais essayer n'importe quelle application de la FreedomBox.

3. Finding your way around

3.1. Front page

The front page is the page that you will see when accessing the web root of your FreedomBox. You can also access it by clicking the FreedomBox logo in the top-left corner of the FreedomBox's web interface.

The front page includes shortcuts to apps that have been installed and are enabled. For web apps, clicking the shortcut will take you directly to the app's web page. For other services, clicking the shortcut will show more information about the service.

3.2. Apps menu

The Apps menu can be accessed by clicking the grid icon, next to the FreedomBox logo. This page lists all of the apps that are available for installing on FreedomBox. Click the name of an app to visit its page, where you can install and configure it.

3.3. Help menu

The Help menu can be accessed by clicking the question mark icon in the top-right corner. It includes helpful links and the FreedomBox manual.

3.4. System menu

The System menu can be accessed by clicking the gear icon in the top-left corner. It includes a number of pages related to system configuration.

3.5. User menu

In the top-right corner, the name of the currently logged-in user is shown. A drop-down menu includes options for editing the current user or logging out of the user interface.

3.6. Burger menu

FreedomBox's web interface is responsive. Eventually you might miss the menu options on slim windows.

That's because the top menu options collapsed into the burger icon shown at the top right corner of the window. Clicking on it the menu drops down.

Obtenir de l'aide

Le manuel est rédigé pour fournir le maximum d'informations nécessaires à l'installation et à l'utilisation de la Freedombox. Toutefois, si vous vous posez des questions après la lecture de ce document, vous pouvez obtenir de l'aide par :

• courriel en anglais en écrivant à freedombox-discuss@lists.alioth.debian.org, vous pouvez aussi vous inscrire pour recevoir une copie de chaque discussion tenue sur la liste de discussion et lire les archives ;

• chat sur #freedombox@irc.oftc.net ;

• la lecture du wiki ;

• la lecture du site FreedomBox de la Foundation ;

• la lecture de la page du projet FreedomBox.

Téléchargement et installation

1. Sur quoi déployer Freedombox ?

La FreedomBox peut être installée directement sur un système Debian, déployée sur une machine virtuelle ou sur l'un des ordinateurs compatibles à basse consommation : Cubietruck, Beaglebone Black, Raspberry Pi... Pour une installation sur une machine virtuelle ou sur un appareil compatible, téléchargez et installez les images qui vont suivre. Si vous installez FreedomBox sur Debian, quittez cette page pour lire ces instructions.

2. Téléchargement des images

• Les images les plus récentes pour les différents appareils compatibles sont accessibles ici :

  Images Officielles : http://ftp.skolelinux.org/pub/freedombox/

3. Vérification des images téléchargées

Il est important de vérifier l'image que vous avez téléchargée pour vous assurer que le fichier n'ait pas été corrompu durant la transmission et que cette image a bien été construite par les développeurs FreedomBox.

• Ouvrez tout d'abord un terminal, importez la clé publique du développeur ayant construit l'image :

  $ gpg --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x36C361440C9BC971

• Vérifiez ensuite l'empreinte de la clé publique :

  $ gpg --fingerprint 0x36C361440C9BC971
  pub   4096R/0C9BC971 2011-11-12
        Key fingerprint = BCBE BD57 A11F 70B2 3782  BC57 36C3 6144 0C9B C971
  uid                  Sunil Mohan Adapa <sunil@medhas.org>
  sub   4096R/4C1D4B57 2011-11-12

• Vérifiez enfin l'image téléchargée avec la signature présente dans le fichier .sig. Par exemple :

  $ gpg --verify freedombox-unstable_2015-01-15_beaglebone-armhf-card.tar.bz2.sig freedombox-unstable_2015-01-15_beaglebone-armhf-card.tar.bz2
  gpg: Signature made Thursday 15 January 2015 09:27:50 AM IST using RSA key ID 0C9BC971
  gpg: Good signature from "Sunil Mohan Adapa <sunil@medhas.org>"
  gpg: WARNING: This key is not certified with a trusted signature!
  gpg:          There is no indication that the signature belongs to the owner.
  Primary key fingerprint: BCBE BD57 A11F 70B2 3782  BC57 36C3 6144 0C9B C971

4. Installation

Après son téléchargement, vous pouvez utiliser l'image pour amorcer votre machine compatible (y compris une machine virtuelle). Vous aurez besoin de copier l'image sur une carte mémoire ou une clé USB. Dans le cas d'une carte, procédez comme suit :

1. Trouvez où se trouve la carte.
   1. Débranchez votre carte.

   2. Entrez dmesg -w pour afficher les messages du noyau.

   3. Branchez votre carte. Vous verrez s'afficher la série de messages suivante :

      [33299.023096] usb 4-6: new high-speed USB device number 12 using ehci-pci
      [33299.157160] usb 4-6: New USB device found, idVendor=058f, idProduct=6361
      [33299.157162] usb 4-6: New USB device strings: Mfr=1, Product=2, SerialNumber=3
      [33299.157164] usb 4-6: Product: Mass Storage Device
      [33299.157165] usb 4-6: Manufacturer: Generic
      [33299.157167] usb 4-6: SerialNumber: XXXXXXXXXXXX
      [33299.157452] usb-storage 4-6:1.0: USB Mass Storage device detected
      [33299.157683] scsi host13: usb-storage 4-6:1.0
      [33300.155626] scsi 13:0:0:0: Direct-Access     Generic- Compact Flash    1.01 PQ: 0 ANSI: 0
      [33300.156223] scsi 13:0:0:1: Direct-Access     Multiple Flash Reader     1.05 PQ: 0 ANSI: 0
      [33300.157059] sd 13:0:0:0: Attached scsi generic sg4 type 0
      [33300.157462] sd 13:0:0:1: Attached scsi generic sg5 type 0
      [33300.462115] sd 13:0:0:1: [sdg] 30367744 512-byte logical blocks: (15.5 GB/14.4 GiB)
      [33300.464144] sd 13:0:0:1: [sdg] Write Protect is off
      [33300.464159] sd 13:0:0:1: [sdg] Mode Sense: 03 00 00 00
      [33300.465896] sd 13:0:0:1: [sdg] No Caching mode page found
      [33300.465912] sd 13:0:0:1: [sdg] Assuming drive cache: write through
      [33300.470489] sd 13:0:0:0: [sdf] Attached SCSI removable disk
      [33300.479493]  sdg: sdg1
      [33300.483566] sd 13:0:0:1: [sdg] Attached SCSI removable disk

   4. Pour l'exemple plus haut, la carte nouvellement insérée s'affiche en tant que /dev/sdg. Notez précieusement cette information, utilisez-la lors de l'étape suivante.

2. Décompressez l'image téléchargée en utilisant l'application tar :

   $ tar -xjvf freedombox-unstable_2015-08-06_beaglebone-armhf-card.tar.bz2

   La commande ci-dessus est un exemple pris pour un appareil beaglebone dont l'image a été construite le 06-08-2015. Le nom de votre fichier téléchargé sera très différent.

3. Copiez l'image sur votre carte. Assurez-vous de ne pas écrire sur le disque principal de votre ordinateur (sans doute /dev/sda). Assurez-vous également de ne pas réaliser l'opération en mode root afin d'éviter un dommage potentiel. Les clés USB et les cartes SD insérées dans le système doivent être accessibles en écriture pour les utilisateurs normaux.

   Par exemple, si votre carte SD est /dev/sdf comme noté lors de la première étape, copiez l'image en entrant :

   $ cd build
   $ dd bs=1M if=freedombox-unstable_2015-08-06_beaglebone-armhf-card.img of=/dev/sdf conv=fdatasync

La commande ci-dessus est un exemple pris pour un appareil beaglebone dont l'image a été construite le 06-08-2015. Le nom de votre fichier téléchargé sera très différent.

+ Lors du choix de l'emplacement sur le disque de votre machine, utilisez une destination nommée par une lettre, comme /dev/sdf, non par un chiffre, comme /dev/sdf1. L'absence d'indication chiffrée se réfère au disque entier, un chiffre se réfère à une partition du disque. Nous voulons utiliser l'ensemble du disque.

1. Utilisez l'image en insérant la carte SD ou la clé USB dans votre machine. Démarrez votre machine dessus. Des instructions spécifiques concernant la préparation de votre matériel sont accessibles dans la section Hardware.

2. Le manuel de la Freedombox propose des instructions sur l'utilisation de ses différentes applications (blogue, site web, serveur de courriels, hébergement de fichiers, relais tor, wiki...)

CategoryFreedomBox | CategoryL10nFrUpdate