Avant d'aller plus loin, sachez que je ne suis pas un ingénieur de réseau: peut-être que si vous travaillez dans ce domaine, vous l'avez connu pour toute votre carrière, mais c'est tout à fait nouveau pour moi. Puisque le post original était assez long, je l'ai divisé en deux parties: le problème et la solution. La situation Je possède mon propre domaine. J'ai créé plusieurs sous-domaines. Certains d'entre eux mappent à des services en ligne, l'un d'eux à une à mon Home Assistant, et un à mon NAS hébergé à la maison. Ce dernier transmet évidemment des demandes à mon routeur, qui lui transmet des demandes liées au NAS. Le routeur, à son tour, a une adresse IP publique donnée par mon fournisseur d'Internet. Rappel: dans l'Union européenne, les IP sont considérées dans le sens juridique du terme. En France, la divulgation de ces données est une infractions, punies d'une peine allant jusqu'à 5 ans de prison et d'une amende allant jusqu'à 300 000 €. En théorie, personne ne saurait sur mes sous-domaines, y compris celle qui pointe vers mon adresse IP de routeur. Le tunnel Cloudflare Données privées penal L’article 226-2 Pour sécuriser la connexion avec mon NAS, j'utilise Let's Encrypt pour obtenir un certificat TLS. Let's Encrypt a été un atout pour les individus d'obtenir des certificats gratuits par rapport à quand on a dû payer pour eux. Mais Let’s Encrypt n’est pas le seul : chaque émetteur public de certificat TLS fait de même (Google, Cloudflare, etc.). Nous pouvons vérifier les journaux d'un [journal français célèbre] (journal français célèbre) pour voir comment ils volent des données personnelles. Certificat de transparence https://crt.sh/ 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Not Before 
 Not After 
 Common Name 
 Matching Identities 
 Issuer Name 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 redaction.lemonde.fr 
 redaction.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-03 
 2025-07-02 
 infos.lemonde.fr 
 infos.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 abonnements.lemonde.fr 
 abonnements.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 rec-festival.lemonde.fr 
 rec-festival.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2025-03-31 
 2025-06-29 
 salon-masters.lemonde.fr 
 salon-masters.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2018-04-04 
 2019-02-21 
 s2.shared.global.fastly.net 
 *.lemonde.fr lemonde.fr 
 C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 
 
 
 
 
 
 
 2012-03-29 
 2014-03-29 
 application-facebook.lemonde.fr 
 application-facebook.lemonde.fr www.application-facebook.lemonde.fr 
 C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 
 
 
 
 
 
 
 2012-11-29 
 2015-12-03 
 s8.wac.edgecastcdn.net 
 application-facebook.lemonde.fr 
 C=US, O=DigiCert Inc,  , CN=DigiCert High Assurance CA-3 OU=www.digicert.com En 2025-04-02 En 2025-07-01 Rédacteur : lemonde.fr Rédacteur : lemonde.fr C = US, O = Services de confiance de Google, CN = WE1 En 2025-04-03 En 2025-07-02 infos.lémondes.fr infos.lémondes.fr C = US, O = Services de confiance de Google, CN = WE1 En 2025-04-02 En 2025-07-01 Les abonnements.fr Les abonnements.fr C = US, O = Services de confiance de Google, CN = WE1 En 2025-04-02 En 2025-07-01 Référencement.lemonde.fr Référencement.lemonde.fr C = US, O = Let's Encrypt, CN = R11 En 2025-03-31 2019-06-29 à salon-maîtres.lemonde.fr salon-maîtres.lemonde.fr C = US, O = Let's Encrypt, CN = R11 2018-04 à En 2019-02-21 s2.shared.global.fastly.net à partir de * Légion.fr Limousine.fr C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 En 2012-03-29 2014-03-29 à application-facebook.lemonde.fr application-facebook.lemonde.fr Le site www.application-facebook.lemonde.fr C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 2012 - 11 - 29 Année 2015-12-03 s8.wac.edgecastcdn.net à l'extérieur application-facebook.lemonde.fr C = US, O = DigiCert Inc, CN = DigiCert Haute Assurance CA-3 OU=www.digicert.com Voyez à quel point nous obtenons facilement l'accès aux sous-domaines? La conclusion est simple : chaque fois que vous demandez un certificat TLS à l’un des émetteurs publics, il est enregistré. publiquement disponible. Du sous-domaine, n'importe qui peut suivre l'IP des enregistrements DNS, et si l'un des sous-domaines pointe vers votre maison, vous êtes facilement traçable. and Pire encore : les journaux semblent être présents pour toujours. , vous verrez le plus ancien journal est de Digicert en 2013. Limousine.fr Fixations possibles Regardons les corrections possibles. 
 
 
 
 
 
 Supprimer le sous-domaine: C'est une option si vous n'avez pas besoin d'accès externe. Je pourrais probablement, car accéder à mon NAS à distance n'est pas de la plus haute importance. Supprimer HTTPS: Dois-je expliquer à quel point c'est une mauvaise idée? Obstruction du sous-domain: Au lieu de home.yourdomain.com, vous pourriez avoir quelque chose de cryptique comme xyz.yourdomain.com. Malheureusement, comme le nombre de sous-domains est assez limité, on peut les vérifier un par un et toujours localiser l'IP de votre maison. Utiliser le tunnel Cloudflare : j'utilise le tunnel Cloudflare pour mon assistant à domicile. Je n'ai pas trouvé ses demandes de certificat dans les journaux. La raison pourrait être qu'il utilise des certificats wildcard ou qu'il ne se connecte pas parce que ses demandes sont internes. Utilisez des certificats Wildcard : les demandes de certificats Wildcard, c'est-à-dire *.mydomain.com, sont enregistrées comme toutes les autres. Du pool de solutions ci-dessus, deux me semblent valables: Cloudflare Tunnel et les certificats de carte sauvage. 
 
 
 
 
 
 
 
 
 
 Cloudflare Tunnel 
 Wildcard 
 
 
 
 
 Pro 
 Just works 
 Learning opportunity Easier fixability if it fails 
 
 
 
 
 Con 
 Depends on Cloudflare 
 Complexity Security: the certificate can be used on any subdomain pour Juste travailler Opportunité d’apprentissage Facile à fixer s’il échoue avec Dépend de Cloudflare Complexité Sécurité : le certificat peut être utilisé sur n'importe quel sous-domaine Avec cette matrice de décision simple, j'ai choisi de continuer à utiliser Let's Encrypt, mais avec des certificats de carte sauvage. Résumé Toute demande de certificat TLS auprès d'un fournisseur public est enregistrée dans un registre accessible au public. Les demandes de certificat vers des sous-domaines qui pointent vers votre domicile (ou d'autres endroits que vous ne souhaitez pas divulguer) peuvent être suivies à votre IP via des enregistrements DNS. Dans le post de suivi, je vais utiliser Let's Encrypt sur Synology pour demander un certificat de carte sauvage. Cependant, rappelez-vous qu’une fois que vos demandes ont été enregistrées, elles sont là pour toujours.Les seules options pour réclamer votre vie privée sont soit de vous déplacer physiquement à un autre endroit ou, à l’exception de cela, de changer votre fournisseur d’accès Internet, qui vous fournira une nouvelle adresse IP. To go further: 
 
 
 Certificat de transparence Recherche de certificat Publié à A Java Geek le 21 septembre 2025 Le Java Geek

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Cet audio est produit dans la langue originale de l'histoire !

Le jour où j'ai appris que mon NAS était traçable à travers les journaux TLS

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Boostez votre productivité avec ces 18 outils de développement 🚀🔥

Libérer la puissance de l’IA. Une revue systématique des techniques de pointe : résumé et introduction

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Boostez votre productivité avec ces 18 outils de développement 🚀🔥

Libérer la puissance de l’IA. Une revue systématique des techniques de pointe : résumé et introduction

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps