From f9b0104d41e413c47acdb47307e9eb6de0e0230c Mon Sep 17 00:00:00 2001 From: Alice Date: Fri, 12 Apr 2019 18:02:41 +0200 Subject: [PATCH] Update pages and some support text --- pages/faq.en.md | 95 +++++++++++++++++-------------- pages/faq.fr.md | 90 ++++++++++++++++------------- pages/install-gnulinux.en.md | 36 ++++++------ pages/install-gnulinux.fr.md | 38 ++++++------- templates/ccvpn/page.html | 1 + templates/lambdainst/account.html | 4 +- templates/tickets/index.html | 8 --- 7 files changed, 139 insertions(+), 133 deletions(-) diff --git a/pages/faq.en.md b/pages/faq.en.md index ca62fd2..5194139 100644 --- a/pages/faq.en.md +++ b/pages/faq.en.md @@ -5,52 +5,64 @@ Title: Frequently Asked Questions General ------- -### What is a VPN? -A Virtual Private Network is a private network on the Internet. -Here, it is made of our customers and our servers acts like routers. -That means that everything goes through our servers, and you appear anonymous -on the Internet. -Because of the strong encryption used, attackers or your ISP cannot log, -filter, or change anything. - -### Why should I pay to use it instead of tor? -Although tor may be free (and extremely good for some usage), tor is also very -slow and exit nodes can see and intercept your traffic. -This means that tor is good if you want full anonymity, but not for -everyday web browsing, or to play an online game. For that, a VPN is perfect. +### What is a VPN? How does it work? +A Virtual Private Network is a virtual network that provides a secure +and reliable connection between two points over the Internet. + +Our VPN forwards your traffic through our VPN servers to prevent it +from being analyzed, filtered, or modified between you and the server +and hides its original source. + +Instead of seeing your own IP address and finding your ISP and approximate +geolocation, websites will only see the IP address of the VPN server. +It lets you pick the country and blend in as anyone behind the VPN server. + +### How does it compare to tor? +Tor, although free and decentralized, is not designed for the same usage. +It provides better anonymity than a VPN, at the cost of much reduced performances +and in some cases security. + +While communications are very secure between two tor nodes, +to communicate to the existing web ("clearnet") it needs *exit nodes* +that will see and handle all your traffic, and some of those have been +seen to abuse that trust. Our servers don't do that. + +A VPN can be used for everyday browsing, online gaming, and you can +pick a server close to you for best performances. + +For anonymity, tor can be used over the VPN to hide your tor usage to +your ISP or school, as it could be used against you. ### Do you propose an affiliate program? -Yes! Share your affiliate link and earn 2 weeks for each referral. -Invite 24 friends and you get one year of free VPN! +Yes, sare your affiliate link and earn 2 weeks for each referral that pays. +Invite 24 people and you get one year of free VPN! ### Is P2P allowed? On some servers. You can see it in CCVPNGUI and on the configuration download page. -### Can I have a static IP address? -Yes, as each server has its own address. You only have to choose one. - ### Can I have a dedicated IP address? Not at the moment. -### Do you monitor or limit bandwidth usage? -No, every user share each VPN server's connection. -We always try to have enough bandwidth (at least 20Mbps) available -for everyone. +### Do you limit bandwidth usage? +Every user of a server share its connection without hard limit. +We try to always have enough bandwidth (at least 20Mbps) available +for each connection. ### Do you censor some websites or protocols? -No and we will never do it. +No. BitTorrent is forbidden on some servers. ### Which protocols are supported? We only support OpenVPN for now. ### Which payment methods are supported? -We support Paypal, Stripe (credit card) and Bitcoin. +We support Paypal, credit cards (via Stripe) and many cryptocurrencies (BTC, XMR, LTC, ETH, ...). Feel free to ask [the support](/page/help) if you need any other method. -### Is it open-source? -Yes! Our VPN is made with OpenVPN. -Our servers' config and this website are also open-source and available on our -[GitHub project](https://github.com/CCrypto/ccvpn/). +### Is it free software? +Yes! Our VPN is based on OpenVPN and we try to release most of our own work as free software. + +* [Our Windows OpenVPN GUI](https://github.com/PacketImpact/lvpngui/) +* [This website](https://github.com/CCrypto/ccvpn3/) ### Are my data kept secure? Yes, the VPN traffic is strongly encrypted and we do not keep any data on the @@ -68,8 +80,8 @@ Account ------- ### Can I have a trial account? -Yes, we provide 7 days trial accounts. -You just have to [sign up](/account/signup). +Yes, you just have to [sign up](/account/signup) and click on the dedicated button +to get a repeatable free 2-hour test period. The limit is a full week. ### Can I use my account on multiple machines? Yes, you can! Up to 10 at the same time! @@ -85,8 +97,9 @@ Technical Authentication uses a 4096 bits RSA key. (3072 bits on oldest servers) The current recommended key size considered safe until 2030 is 2048 bits. -VPN trafic encryption is performed with the Blowfish cipher using a random -128 bits key re-generated every 60 minutes, and unique to a VPN connection. +VPN trafic encryption is performed with the best cipher available to OpenVPN +(with a recent version AES 256 GCM) +using a random 256 bits key re-generated regularly, and unique to a VPN connection. Key Exchange uses a 3072 bits Diffie-Hellman parameters. A 2048 bits key is considered safe until 2030. @@ -102,24 +115,18 @@ No, PPTP is not supported and will not be supported. PPTP is considered insecure and should never be used. - Legal ----- ### What do you log? -We only keep VPN connection IP addresses because of the law. -We do not keep any data concerning your traffic. +See our [privacy policy](/page/privacy) page. +Your traffic through the VPN is never logged, but VPN connections are. ### Is it really anonymous? -Depends of your definition of anonymous. -It is anonymous, because we will not ask you for your name or verify your -identity to be able to use the VPN, and we use anonymous payment methods -like Bitcoin. -It is anonymous, because no one can directly find out your identity from the other side -of the VPN. -However, French authorities can ask us for user data (username, email, -payments, ...) -It is traceable in extreme cases and will not hide you from the law. +We will not ask your name and you can pay with bitcoins. +The VPN will hide your identity from people over the Internet, +and can help you achieve anonymity by not leaking information through your IP address. +It will however not make you untraceable. ### Will you log traffic or send user data to authorities? We won't log your traffic under any condition. diff --git a/pages/faq.fr.md b/pages/faq.fr.md index 3d6ba32..8d93fc5 100644 --- a/pages/faq.fr.md +++ b/pages/faq.fr.md @@ -5,21 +5,35 @@ Title: Questions fréquemment posées Géneral ------- -### Qu'est-ce qu'un VPN ? -Un VPN (Réseau Privé Virtuel) est un réseau virtual permettant de considérer -plusieurs ordinateurs distants comme étant sur le même réseau local. -Ici, c'est utilisé pour faire passer tout le traffic de nos clients -à travers nos serveurs. -Cela permet de paraître anonyme sur Internet et de chiffrer vos communications -pour qu'un intermédiaire (FAI, attaquant, Wifi public, ...) ne puisse pas -vous espionner ou modifier les données et vous garanti un accès neutre et -sécurisé au réseau. - -### Pourquoi payer pour un VPN au lieu d'utiliser Tor ? -Tor a les avantages d'être gratuit et parfaitement anonyme, mais les noeuds -de sortie ne sont pas toujours dignes de confiance et peuvent enregistrer ou -intercepter vos données, et c'est beaucoup plus lent qu'un VPN. -Un VPN est donc largement plus adapté à une utilisation de tous les jours. +### Qu'est-ce qu'un VPN ? Comment ça marche ? +Un VPN (Réseau Privé Virtuel) est un réseau virtual permettant +d'établir une connexion sécurisée entre deux points d'Internet. + +Notre VPN redirige votre traffic vers nos serveurs VPN à travers le tunnel +sécurisé, le protégeant contre la lecture et l'interception par un tiers, +et cachant son origine. + +Au lieu de voir votre adresse IP and d'en déduire une localisation approximative, +les sites web ne verront que l'adresse du VPN. +Cela vous donne le choix du pays depuis lequel apparaitre, et vous permet +de vous fondre dans la masse des utilisateurs de ce serveur. + +### Quelles sont les différences avec tor ? +Tor, bien que gratuit et décentralisé, n'est pas fait pour le même usage. +Il fournit un meilleur anonymat qu'un VPN, mais au coût de performances +très réduits et dans certains cas la sécurité. + +La communication entre deux noeuds tor est bien sécurisée, mais pour accéder +au reste du web ("clearnet") le réseau tor passe par des *exit nodes* +qui vont avoir accès à votre traffic, et certains ont déjà été vu abuser de +cette position. Nos serveurs ne font pas ça. + +Un VPN peut être utilisé pour la navigation de tous les jours, +les jeux en ligne, et vous pouvez choisir un serveur proche de vous +pour les meilleures performances. + +Pour l'anonymat, tor peut être utilisé en plus du VPN, pour cacher votre +utilisation de tor à votre FAI ou école qui pourrait utiliser ça contre vous. ### Avez-vous un programme d'affiliation ? Oui, vous pouvez partager un lien associé à votre compte, qui vous @@ -30,9 +44,6 @@ Inviter 24 personnes vous donne donc 1 an de VPN gratuit ! Sur certains serveurs. C'est indiqué dans CCVPNGUI et sur la page de téléchargement de config. -### Puis-je avoir une adresse statique ? -Oui, chaque serveur a une adresse statique. Il suffit d'en choisir un. - ### Puis-je avoir une adresse dédiée ? Non, pas pour le moment. @@ -42,20 +53,22 @@ Nous faisons en sorte qu'il y ait toujours un minimum de 20Mbps disponible pour chaque client. ### Censurez-vous certains sites ou protocoles ? -Non, et nous ne le ferons jamais. Le VPN vous fourni un accès complêtement neutre. +Non. Le BitTorrent est interdit sur certains serveurs. ### Avec quels protocoles fonctionne le VPN ? Notre VPN est fait avec OpenVPN. ### Quelles méthodes de payement sont disponibles ? -Vous pouvez payer par Paypal ou Stripe (carte), ou encore avec des Bitcoins. +Vous pouvez payer par Paypal, carte (via Stripe), et plusieurs cryptomonnaies. Vous pouvez [nous contacter](/page/help) si vous avez besoin d'un autre moyen de payement. ### Est-ce Libre ? -Oui ! Notre VPN fonctionne avec OpenVPN, et ce site ansi que les outils que nous -avons développé pour gérer le VPN sont libres et disponibles sur -[GitHub](https://github.com/CCrypto/). +Oui ! Notre VPN fonctionne avec OpenVPN, et nous essayons de distribuer +une grande partie de notre travail comme logiciel libre. + +* [Notre logiciel client pour Windows](https://github.com/PacketImpact/lvpngui/) +* [Ce site](https://github.com/CCrypto/ccvpn3/) ### Est-ce vraiment sécurisé ? Oui, le VPN utilise différents algorithmes de chiffrement fiables et nous ne @@ -72,8 +85,9 @@ Comptes ------- ### Puis-je avoir un compte de test gratuit ? -Oui, pendant 7 jours. -Vous n'avez qu'à [créer un compte](/account/signup) et [nous contacter](/page/help). +Oui, vous n'avez qu'à [créer un compte](/account/signup) et cliquer sur +le bouton dédié pour recevoir une période d'essai gratuite de 2h répétable. +La limite est d'une semaine entière. ### Puis-je utiliser mon compte sur plusieurs machines ? Oui, vous pouvez utiliser votre compte avec un maximum de 10 connexions @@ -90,8 +104,10 @@ Technique L'authentification utilise une clé RSA de 4096 bits. (3072 sur les serveurs plus anciens) Les clés de 2048 bits ou plus sont considérées sûres jusqu'à 2030. -Le traffic est chiffré avec Blowfish, en utilisant une clé aléatoire de 128 bits -re-générée toutes les 60 minutes et unique pour chaque connexion au VPN. +Le traffic est chiffré avec le meilleur algorithme disponible pour OpenVPN +(AES 256 GCM dans les versions récentes), +en utilisant une clé aléatoire de 256 bits re-générée régulièrement +et unique pour chaque connexion au VPN. L'échange de clés (Diffie-Hellman) utilise un groupe de 3072 bits. 2048 bits ou plus est considéré suffisant jusqu'en 2030. @@ -109,20 +125,16 @@ Légal ----- ### Quelles informations gardez-vous ? -Nous conservons uniquement l'adresses IP et l'heure de chaque connexion, -comme exigé par la loi. Nous n'analysons et n'enregistrons rien concernant -les données passant par le VPN. +Voyez notre [politique de confidentialité](/page/privacy). +Nous n'enregistrons jamais votre traffic dans le VPN, +mais les connexions au VPN sont loggées. ### Est-ce réellement anonyme ? -Ça dépend de votre définition d'anonyme. -C'est anonyme, parce que nous ne vous demandons pas votre nom et ne vérifions pas -votre identité pour vous laisser profiter du VPN, et que nous autorisons des -méthodes de payement anonymes, comme le Bitcoin. -C'est anonyme, parce que l'on ne peut pas directement associer une connexion à travers le VPN -à votre identité. -Mais, les autorités françaises peuvent nous demander votre historique de -connexions et les données associées à votre compte. (nom, adresse e-mail, ...) -C'est donc traçable dans les cas extrêmes et ne vous permet pas d'échapper à la loi. +Nous ne vous demanderons pas votre nom et nous acceptons les paiements anonymes. +Le VPN cachera votre identité lors de communications sur Internet, +et peut vous aider à atteindre un niveau d'anonymat en évitant de laisser +filtrer informations par l'adresse IP. +Cela ne vous rendra pas pour autant intraçable et ne permet pas d'achapper à la loi. ### Donnez vous des informations aux autorités ? Nous ne vous espionnerons jamais. diff --git a/pages/install-gnulinux.en.md b/pages/install-gnulinux.en.md index 29e8168..b37bc62 100644 --- a/pages/install-gnulinux.en.md +++ b/pages/install-gnulinux.en.md @@ -3,36 +3,34 @@ Title: Install on GNU/Linux With NetworkManager ------------------- -*WARNING*: **This method requires a very recent NetworkManager. -Older versions will not work or may be insecure.** -It has not been tested as much as the classic one and may not work on your system. -It is known to work with an up to date Arch Linux and Linux Mint 17 or later. -**If you are not sure about it, choose the other methods** - 1. Download and install OpenVPN and the NetworkManager plugin with your package manager. - *Debian*: `sudo apt-get install openvpn resolvconf network-manager-openvpn network-manager-openvpn-gnome` - *Fedora*: `sudo yum install openvpn networkmanager-openvpn` - *Arch Linux*: `sudo pacman -S openvpn networkmanager-openvpn` -2. Download the .ovpn file you need in [your account](/account/config) and put - it in `/etc/openvpn/` . - ie: `/etc/openvpn/ccrypto.conf` +2. You will also need our CA certificate, available here: + You can right click on that link and save the file or download it differently. + It will be required to connect, so make sure to not delete it later. -3. [Download the ca.crt file](https://vpn.ccrypto.org/ca.crt) and put it in `/etc/openvpn/` aswell. +3. Create a new connection and choose the type *OpenVPN*. -4. Create the NetworkManager profile: +4. You will need to fill in the following VPN configuration: - - Create a new OpenVPN connection. This highly depends on your environment: - - *Mint*: Left click on the Network icon in the Control Panel> Network Connections> Add - - Select "Import a saved VPN configuration" - - Select your ccrypto-\*.conf config file from the /etc/openvpn/ directory - - Select "password authentication" as the authentication type - - Enter your CCrypto username and password. - - Select the ca.crt you saved into /etc/openvpn as the CA Certificate and click "Save". + - **Tab VPN** + - **Gateway**: `gw.random.204vpn.net` for a random server, or pick one in the [server list](/status). + - **Type**: *Password* + - **User name** and **Password**: The same as on this site. + - **CA certificate**: The ca.crt file downloader in the previous step. -5. Your VPN is now ready to use with NetworkManager. + - **Tab VPN, click on Advanced, then the first General tab** + - **Use custom gateway port**: It should be *checked* and set to *1196*. + - **Use a TCP connection**: It should be *unchecked* to use the fastest UDP mode. + If you have issues connecting, you can try setting the port to *443* and checking this option. + - **Randomize remote hosts**: It should be *checked*. + - **IPv6 tun link**: It should be checked unless you get IPv6-related issues. +3. Save the new connection and connect to it. With systemd (Arch, Fedora 16 or later, Debian 8 or later, ...) diff --git a/pages/install-gnulinux.fr.md b/pages/install-gnulinux.fr.md index 6b278e4..e2b987b 100644 --- a/pages/install-gnulinux.fr.md +++ b/pages/install-gnulinux.fr.md @@ -3,38 +3,34 @@ Title: Installation sous GNU/Linux Avec NetworkManager ------------------- -*ATTENTION*: **Cette méthode nécéssite une version très récente de NetworkManager. -Des versions plus anciennes peuvent ne pas fonctionner ou montrer des problèmes -de sécurité.** -Elle a été moins testée que la méthode classique et pourrait ne pas fonctionner -sur votre système. -Elle a fonctionné avec Linux Mint 17 ou plus et Arch Linux à jour. -**Dans le doute, utilisez les autres méthodes.** - 1. Téléchargez et installez OpenVPN et le plugin NM avec votre gestionnaire de paquets : - *Debian*: `sudo apt-get install openvpn resolvconf network-manager-openvpn network-manager-openvpn-gnome` - *Fedora*: `sudo yum install openvpn networkmanager-openvpn` - *Arch Linux*: `sudo pacman -S openvpn networkmanager-openvpn` -2. Téléchargez la configuration (.ovpn) dont vous avez besoin dans - [votre compte](/account/config) et placez la dans `/etc/openvpn/` . - ie: `/etc/openvpn/ccrypto.conf` +2. Vous aurez aussi besoin de notre certificat: + Vous pouvez le télécharger avec un clic droit ou une autre méthode. + It sera nécessaire pour se connecter, placez-le en lieu sûr. -2. [Téléchargez le fichier ca.crt](https://vpn.ccrypto.org/ca.crt) et placez le aussi dans `/etc/openvpn/` . +3. Créez une nouvelle connection de type *OpenVPN*. -4. Créez le profile NetworkManager : +4. Copiez la configuration du VPN: - - Créez une nouvelle connexion. Ça dépend beaucoup de l'environnement. - - *Mint*: Clic gauche sur l'icone Network dans le Control Panel> Network Connections> Add - - Choisissez "Import a saved VPN configuration" / "Importer une configuration VPN enregistrée" - - Sélectionnez le .conf placé dans /etc/openvpn - - Choisissez "password authentication" / "mot de passe" comme type d'authentification - - Entrez vos identifiants CCrypto. - - Choisissez le ca.crt dans /etc/openvpn comme "CA Certificate" / "Certificat du CA" et enregistrez. + - **Onglet VPN** + - **Passerelle**: `gw.random.204vpn.net` pour un serveur aléatoire, ou choisissez un pays dans [la liste](/status). + - **Type**: *Mot de passe* + - **Nom d'utilisateur** and **Mot de passe**: Les même que sur ce site. + - **CA certificate**: Le fichier ca.crt téléchargé dans l'étape précédente. -5. Votre VPN est maintenant prêt à être utilisé avec NetworkManager. + - **Onglet VPN, dans Avancé/Advanced, puis l'onglet Général** + - **Uiliser un port de passerelle personnalisé**: *Coché* et sur *1196*. + - **Utiliser une connexion TCP**: *Décoché* pour utiliser le mode UDP plus rapide. + Si la connexion ne passe pas, vous pouvez essayer en TCP sur le port *443*. + - **Randomiser les hôtes distants**: *Coché*. + - **IPv6 tun link**: *Coché* sauf si vous constatez des problèmes liés à l'IPv6. +3. Enregistrez la connexion et connectez-vous. Avec systemd (Arch, Fedora 16 ou plus, Debian 8 ou plus, ...) diff --git a/templates/ccvpn/page.html b/templates/ccvpn/page.html index 32c162f..cd2a819 100644 --- a/templates/ccvpn/page.html +++ b/templates/ccvpn/page.html @@ -17,6 +17,7 @@
  • {% trans 'Windows' %}
  • {% trans 'GNU/Linux' %}
  • {% trans 'OS X' %}
    • +
  • {% trans 'Chrome OS' %}
    • diff --git a/templates/lambdainst/account.html b/templates/lambdainst/account.html index 83eaeac..ffb8fb0 100644 --- a/templates/lambdainst/account.html +++ b/templates/lambdainst/account.html @@ -116,7 +116,7 @@
    - + {% for backend in backends %}