Libérez-vous de la servitude

Résumé : J'explique pourquoi et comment je suis sorti des écosystèmes fermés des grandes entreprises technologiques : le prix d'une dépendance confortable, le passage à CachyOS et Arch Linux, le transfert des données vers un serveur à la maison, les méthodes que j'utilise pour contourner les restrictions de ports et le tunnel Cloudflare Zero Trust pour l'accès depuis l'extérieur.

1. Le mensonge de l'écosystème : anatomie d'une servitude confortable

Les géants de la technologie nous promettent un monde parfait où « tout communique avec tout ». Mais cette promesse finit par se transformer en une imposition. Les appareils d'Apple ne fonctionnent « pleinement » que dans leur propre écosystème ; dès que vous y introduisez une autre marque, le système vous exclut. Google, en échange de ses services « gratuits », vend vos données les plus intimes, votre position et vos habitudes aux annonceurs.

Pourquoi je me suis échappé ?-L'exploitation des données : Nous ne sommes plus des utilisateurs, mais un produit. Chaque pas que nous faisons, chaque photo que nous prenons est traitée comme un point de données.

L'obsolescence programmée et les restrictions : Nous n'avons pas le contrôle total du matériel. Sur un Mac, intervenir sur un système de fichiers ou au niveau du noyau (kernel) est quasiment impossible.
Le cycle de dépendance : Ce qu'ils appellent le « Cloud » n'est en réalité que l'ordinateur de quelqu'un d'autre. Quand vous téléchargez vos photos sur iCloud, vous ne les possédez plus, vous y accédez seulement contre un loyer.

C'est pourquoi j'ai quitté le Mac. C'est pourquoi je prévois de passer de l'iPhone à GrapheneOS. Et c'est pourquoi j'ai bâti une forteresse chez moi.

2. La nouvelle adresse de la liberté : le monde de CachyOS et Arch Linux

Après le monde restreint du Mac, passer à CachyOS, c'était comme, pour un ingénieur, sortir d'une pièce sombre et voir la lumière. CachyOS n'est pas seulement un système d'exploitation ; c'est une variante d'Arch Linux où la performance et le contrôle sont portés au plus haut niveau.

Pourquoi CachyOS ? Grâce aux optimisations x86-64-v3 et v4, je tire le maximum de chaque cœur et de chaque cycle de mon processeur i5-14500. Au lieu du « juste assez de performance » qu'Apple vous offre, c'est moi qui fixe les limites du matériel.
Le contrôle : De la gestion des paquets à l'environnement de bureau, tout est sous mon contrôle. Je peux voir quel service envoie combien de données en arrière-plan. La confidentialité n'est plus un réglage, c'est un comportement par défaut.

3. L'architecture matérielle : mes données sont désormais chez moi

Le volet physique de l'indépendance numérique, c'est de retirer vos données du serveur de quelqu'un d'autre pour les mettre sur votre propre disque. Mon serveur basé sur un i5-14500 est le centre de commande de cette indépendance.

La puissance du processeur : Avec ses 14 cœurs, l'i5-14500 ne faiblit jamais lorsqu'il chiffre des données en arrière-plan et gère le système de fichiers ZFS.
Le stockage (ZFS et WD Red Plus) : Pour l'intégrité des données, j'ai choisi le système de fichiers ZFS et les disques WD Red Plus. Quand les géants de la technologie suppriment vos données ou ferment votre compte, tout disparaît ; avec ZFS, je dispose moi-même d'une protection de mes données, même contre la « pourriture des bits » (bit rot).
La RAM et le cache : 32 Go de RAM DDR4 et des SSD Samsung 990 Pro permettent au système de fonctionner bien plus vite que les services cloud des géants de la technologie. La structure ARC de ZFS utilise la RAM comme une éponge, ce qui élimine totalement la lenteur des disques mécaniques.

4. Solutions d'ingénierie : dépasser les limites de ports

Le fait que ma carte mère soit limitée à 4 ports SATA a laissé mon 5e disque de côté. Même si le boîtier a une capacité de 9 disques, les contraintes technologiques nous rattrapent partout. Mais ici, pas de logique du « achète et accepte ». À l'avenir, nous dépasserons cette limite avec une carte d'extension PCIe-SATA basée sur ASMedia que j'ajouterai. C'est la volonté d'un ingénieur de résoudre les problèmes ; c'est refuser de se soumettre aux limites que le système nous impose.

5. Cloudflare Zero Trust : un tunnel blindé vers le monde extérieur

Installer le serveur à la maison ne suffit pas, il faut y accéder en toute sécurité depuis l'extérieur. Ouvrir un port depuis le modem, c'est ouvrir la porte aux systèmes de surveillance des géants de la technologie ou aux attaques de bots. Moi, en utilisant Cloudflare Tunnel, j'ai transformé ma maison en un fantôme numérique. Zero Trust et la couche OTP : Malgré les erreurs d'interface momentanées dans le panneau Cloudflare (ce qui montre d'ailleurs à quel point les systèmes centralisés sont fragiles), j'ai blindé mon serveur :

OTP (code à usage unique) : Même si mes mots de passe étaient volés, personne ne pourrait entrer. Pour se connecter, il faut posséder ce code à usage unique envoyé à mon adresse e-mail.
Stratégie du wildcard (*) : Via *.ozdil.cloud, j'ai protégé tous mes sous-domaines (mes services) avec un seul ensemble de règles. La promesse des géants de la technologie, « nous assurons votre sécurité », je l'ai concrétisée avec ma propre infrastructure professionnelle.

Ma lecture

Beaucoup demanderont : « Pourquoi tant d'efforts alors qu'Apple ou Google existent ? » La réponse est simple : Dignité et indépendance.

Le « confort » offert par les géants de la technologie est en réalité une drogue qu'ils utilisent pour renforcer leur emprise sur nous. Reprendre la propriété de nos données, nous libérer du joug des logiciels à code fermé et passer à des systèmes transparents comme CachyOS n'est pas seulement un choix technique, c'est une prise de position.

En ce moment, mon système fonctionne parfaitement. Pendant que le i5-14500 traite en arrière-plan mes énormes fichiers GFX 100S, j'accède en toute sécurité à mon propre stylo depuis n'importe où dans le monde via le tunnel Cloudflare. Ni les restrictions d'Apple, ni le pistage de Google… Juste moi et mon propre matériel que je gère.

La liberté numérique n'est pas gratuite ; elle demande du travail et des connaissances. Mais dès que vous franchirez le premier pas vers cette forteresse, vous sentirez que chaque centime et chaque seconde investis en valent la peine.