Bulă sort du bois !

Salut,

Je m'appelle Bulă, j'habite un beau pays, la Roumanie. Elle refuse les « multi eyes », les directives de l'Europe ou de l'OTAN, qui nous dérobent notre vie privée et agressent notre intimité numérique. Respect.

Si j'arrive maintenant, c'est pour vous la rendre, car vous l'avez perdue.

Ce n'est pas juste un VPN de plus sur la pile qu'il fallait. Ils font tous les mêmes promesses et les mêmes promotions, mais justement ces promesses ne tiennent qu'à un fil fragile, des déclarations et une politique maison. C'est un réglage interne, peu visible, révocable.

Je voulais un VPN indétectable, qui n'a pas besoin d'être cru.

#Ne rien savoir, par construction

Tenir un secret est possible, mais seulement quand on ne sait pas qu'il existe. Protéger une donnée est possible, mais seulement quand elle n'existe pas du tout.

J'ai été marqué par le fait divers en avril 2023, lorsque six policiers s'invitent chez Mullvad, un VPN suédois, pour saisir les données clients. Ces données n'existaient pas. Ils sont repartis les mains vides. Ce jour-là, une architecture a fait ce qu'aucune promesse ne pourra jamais faire.

C'est le point de départ du Warren.

• Pas de compte. L'app génère une clé secrète qui ne quitte jamais ton appareil, une phrase de douze mots comme un wallet crypto. Je ne connais ni ton nom ni ton email. Difficile de perdre un fichier client qui n'existe pas. Encore plus de le vendre.
• Aucun journal, c'est gravé dans le métal. Mes serveurs de sortie tournent entièrement en mémoire vive : rien n'est écrit sur disque, un redémarrage efface tout. Je détaille ici ce que je ne vois jamais.
• En Roumanie, naturellement. La Cour constitutionnelle roumaine a invalidé deux fois la conservation généralisée des données. Aucune loi ne m'oblige à te surveiller, et le pays n'appartient à aucune des alliances de renseignement 5, 9 ou 14 Eyes.

#Pourquoi pas un VPN classique ?

Parce qu'un tunnel VPN classique se voit. Sur un réseau surveillé ou verrouillé (wifi d'hôtels, de bars, de train, de toute entreprise ou organisation qui aime pratiquer la captivité, quelquefois un pays), le trafic des protocoles VPN habituels est bloqué, car il a une signature reconnaissable.

Je n'aime pas cette captivité. J'ai construit mon propre protocole, WarrenGuard. Ton trafic voyage dans un tunnel QUIC, technologie du web moderne : vu de l'extérieur, tu as l'air de naviguer de façon tout à fait ordinaire. Et voilà, rien de plus.

Faut pas me croire sur parole : tout le code est public, sous licences libres (AGPL, GPL). Mieux vaut le lire, le compiler, chercher les failles.

#Tout a un coût

Dire non a une contrepartie, autant l'afficher.

Pas de fichier client veut dire pas de bouton « mot de passe oublié » : si tu perds ta phrase secrète, personne ne peut te la rendre, pas même moi. Tant pis pour toi. Un tarif unique de 7 € par mois, prépayé, veut dire pas de promo d'appel. De toute façon ça finit toujours par te rattraper. Et plutôt qu'une carte du monde gonflée aux serveurs virtuels, un réseau initialement petit, documenté machine par machine. Mais la galerie va s'agrandir, comme l'oiseau fait son nid.

Inconfortable ? Parfois. Bourgeois. Je plaisante, ça s'améliorera. En plus tu vas commencer en mode bêta, alors sois sympa. Ô merci.

Un point te chiffonne ? Tu peux m'écrire à bula@warren.ro. Je tâcherai de répondre, mais j'ai beaucoup de boulot, toujours trop, donc le bon vieil adage est de mise, « tout vient à temps pour qui sait attendre ». J'ai hâte de voir tes petits mots sur le forum, même s'ils sont parfaitement anonymes.

À bientôt et bună ziua.