Bonjour et merci d’avoir pris le temps de lire l’article dans son intégralité.
Pour être franc et transparent avec vous, je vais rencontrer une partie de l’équipe fin juillet. C’est donc avec une attention particulière que je me permettrai, si vous l’acceptez, de relayer ce commentaire pertinent pour essayer de faire avancer les choses dans le bon sens, celui des utilisateurs.

Merci encore pour ce retour.

J’ai souscrit à Cozy, puis Twake WorkPlace (je préférais Cozy ! Pourquoi angliciser l’appellation alors que l’on recherche la souveraineté ? Décevant !) depuis plusieurs années. Option gratuite à l’origine et abonnement intermédiaire maintenant. J’utilise essentiellement les stockage/partage de fichiers et cela fonctionne très bien que ce soit sur PC ou Android.
C’est une recherche sur « Avis Twake » qui me conduit à votrte analyse détaillée et pertinente dont je vous remercie.
Je m’inquiète en effet de la stagnation du modèle proposé… l’absence de calendrier et messagerie ouverte à adresse mél existante notamment.. que vous évoquez par ailleurs…
Je rajoute que pour ce qui me concerne la page d’accueil affiche un ensemble de connecteurs à des services tiers (banque, Sncf, mutuelles etc..) qui ne fonctionnent plus depuis très longtemps !!
Pourquoi maintenir cet affichage « négatif » ??
Espérant une évolution rapide et positive qui nous conforte dans notre choix « militant »…
Bien cordialement à tous !

Concernant le prix, je pense que vous avez raison, mais là même, si on rajoutait 10% voir 15% de +, je ne vois pas les solutions en dehors de https://mikrotik.com/ mais un peu trop pro pour ma part (mais de très bonne qualité tt de même)

L’étape suivante est de construire une vrai résilience DNS avec une répartition des serveurs racines.

Si les serveurs DNS racine – 13 clusters (représentés par des lettres de A à M) – ou les TLD étaient compromis, cela pourrait aussi impacter la sécurité de Let’s Encrypt, de sites et d’Internet en général.

Sur 13 serveurs racines, 2 sont opérés en Europe (I par Netnod en Suède, K par RIPE NCC aux Pays-Bas).

10/13 sont historiquement opérés par des organisations américaines (A, B, C, D, E, F, G, H, J, L).

1/13 est opéré en Asie (M par WIDE Project au Japon).

A : Verisign (États-Unis)
F : Internet Systems Consortium (ISC)
K : RIPE NCC (Europe)
L : ICANN
M : WIDE Project (Japon)
..

Projets européens :

RIPE NCC (Pays-Bas) gère déjà le serveur K et promeut la décentralisation.
Netnod (Suède) opère le serveur I et travaille sur la résilience DNS.
OpenRoot (France) : Projet associatif pour des serveurs racines alternatifs (non officiels mais compatibles).
DNS4EU : Initiative de la Commission européenne pour une infrastructure DNS résiliente et souveraine.

Serveurs racines alternatifs :

Des projets comme OpenNIC ou UncensoredDNS proposent des racines alternatives, mais ils ne sont pas reconnus par l’ICANN.

Les pistes comme Buypass (Norvège) https://www.buypass.com, cacert https://www.cacert.org/ (avertissement normal sans certificat) sont à étudier.

Contribuer à la résilience DNS :

Participer à des projets comme OpenRoot ou DNS4EU.
Utiliser des résolveurs DNS diversifiés (ex. : Quad9 en Suisse, CleanBrowsing).

Sensibiliser : Pousser les gouvernements et entreprises à adopter des infrastructures souveraines (ex. : hébergement de nœuds anycast en Europe).

La concentration des serveurs racines aux États-Unis et la dépendance à quelques AC posent un risque systémique. Les initiatives européennes (RIPE NCC, Netnod, DNS4EU) vont dans le bon sens, mais leur adoption massive reste un défi.

Sécurité : Ajouter des serveurs racines peut augmenter la surface d’attaque (ex. : attaques DDoS, hijacking BGP) cela nécessite un niveau de sécurité élevé, mais d’autres technologies (P2P, Blockchain, Fédérations type Mastodon nous prouvent que la décentralisation est possible.

Multi-signer les certificats (Utiliser plusieurs racines de confiance ex. comme Let’s Encrypt le fait déjà avec ISRG Root X1 + IdenTrust) est aussi possible.

Explorer DNSSEC, diversifier les nœuds anycast y compris sur plusieurs pays et continents est aussi une piste.

Si des dingues veulent déclencher des g**r*s d’IAs ou autre, nous devons garder des kills switch.

Bravo pour l’outil Patrice Andreani

A mon sens, améliorer les outils pour permettre un choix simple de certificats EU ou Pays / organisation de son choix et pouvoir le remplacer très rapidement et facilement est une nécessité.

Examiner toute la chaine de dépendance est aussi important.

non merci pour cette publicité …