S'auto-héberger
Le niveau ultime : vos données sont chez vous, sur votre serveur, et les services ne dépendent d’aucune entreprise. Ce n’est pas réservé aux experts, mais cela demande un peu de temps pour les mises à jour et les sauvegardes.
Sans serveur : passer par un CHATON
Section intitulée « Sans serveur : passer par un CHATON »Les CHATONS (Collectif des Hébergeurs Alternatifs, Transparents, Ouverts, Neutres et Solidaires) sont des hébergeurs associatifs ou de petites structures qui s’engagent par une charte : logiciels libres, pas de revente de données, pas de publicité. Le collectif est né en 2016 de la campagne Dégooglisons Internet de Framasoft.
- Trouver un CHATON par service (mail, cloud, visio, sondage…) ou près de chez soi.
- Entraide CHATONS : des services libres prêts à l’emploi, sans inscription.
- Framasoft propose aussi ses propres services : Framadate (sondages, à la place de Doodle), Framaforms (formulaires), Framacalc (tableur collaboratif), Framagenda (agenda)…
Avec un serveur : la boîte à outils
Section intitulée « Avec un serveur : la boîte à outils »Un mini-PC, un vieux portable ou un petit serveur loué suffit pour commencer. Quelques briques courantes :
| Besoin | Outil libre |
|---|---|
| Virtualisation, plusieurs services isolés | Proxmox VE (🇪🇺 Autriche) |
| Applications en conteneurs | Docker + Compose |
| Exposer ses services en HTTPS sans ouvrir de ports | Pangolin (tunnel + authentification SSO) |
| Cloud, agenda, contacts | Nextcloud |
| Documents scannés, classement automatique, OCR | Paperless-ngx |
| Outils PDF | PDFCraft, BentoPDF |
| Photos | Immich |
| Mots de passe | Vaultwarden |
| Documents collaboratifs chiffrés | CryptPad |
| Tableau blanc | Excalidraw |
| Partage de texte ou de secret qui s’autodétruit | PrivateBin, Yopass |
| Envoi de fichiers entre appareils | PairDrop, Send |
| Flux RSS (lire l’actu sans algorithme) | FreshRSS (projet français) |
| Boîte à outils de développeur | IT-Tools (développeur français), CyberChef |
| Filtrage publicité / traqueurs du réseau | AdGuard Home, Pi-hole |
| IA locale | Ollama + Open WebUI |
| Documentation comme ce site | Starlight |
Les règles d’or
Section intitulée « Les règles d’or »- Mettre à jour régulièrement le système et les applications (les mises à jour automatiques de sécurité sont vos amies).
- Ne rien exposer directement sur Internet : passer par un tunnel ou un reverse proxy avec authentification, ou par un VPN comme WireGuard.
- Activer la double authentification sur tout ce qui est accessible de l’extérieur.
- Surveiller : un outil de supervision (Uptime Kuma, Zabbix) prévient quand un service tombe.
- Commencer petit : un ou deux services bien maîtrisés valent mieux que vingt à l’abandon.