Nicolas Vivant 
Sympa cet outil de @numericatous qui mesure le niveau d'indépendance des sites web.
→ https://independance.numericatous.fr
@echirolles obtient un score de 97. Et chez vous ?
Charles de Lacombe@nicolasvivant @numericatous Alors là je m’insurge : je n’ai que 92, en perdant des points sur le registrar… alors que je suis chez OVH.
C'est bizarre, en effet. Tu as raison de t'insurger.
Le Monolecte 😷🤬🐧 
@nicolasvivant @charles @numericatous
97 pour mon blog… hébergé sur us serveur chez OVH, mais enregistré chez Infomaniak
Jean-Philippe VENANT@charles @nicolasvivant @numericatous OVH, le traitre Français .... Si il y a bien un hébergeur à éviter, c'est lui !
Albert ARIBAUD ✎@charles @nicolasvivant @numericatous Si tu as un pb de mauvaise identification du registrar, ouvre une issue sur (hem) Gitlab, le(s) gestionnaire(s) réagi(ssen)t vte. Je l'ai fait pour desec.io non reconnu EU.
Numericatous
Teddy / Domingo (🇨🇵/🇬🇧)C'est un excellent outil, en effet, @nicolasvivant. Un grand merci à @numericatous, bon boulot.
Par contre, pour mon asso. aussi chez OVH, on a un score plus fort que le tiens @charles: on est à 97%. On perd 3% à cause du certificat TLS #letsencrypt à cause de son origine US...
Par contre, pour mon asso. aussi chez OVH, on a un score plus fort que le tiens @charles: on est à 97%. On perd 3% à cause du certificat TLS #letsencrypt à cause de son origine US...
@TeddyTheBest @nicolasvivant @charles Merci, ravi que l'outil plaise autant ;-)
Pour Let's Encrypt, il est présent par défaut chez quasi tous les hébergeurs Européens.
Il faudrait les contacter pour donner une chance à Actalis, qui est Italien, et propose un certificat gratuit.
J'ai contacté mon hébergeur pour en parler, et Actalis pour avoir des pages en Français ;-)
Pour Let's Encrypt, il est présent par défaut chez quasi tous les hébergeurs Européens.
Il faudrait les contacter pour donner une chance à Actalis, qui est Italien, et propose un certificat gratuit.
J'ai contacté mon hébergeur pour en parler, et Actalis pour avoir des pages en Français ;-)
-Fred- 
@nicolasvivant @numericatous @echirolles
Score à 97/100 aussi (mais bon, c'est pour mon auto-hébergement 😎 ; pas moyen de faire mieux avec Let'sencrypt)
Côté boulot, un honorable 96/100.
Bravo, tu fais mieux que l'Élysée (88).
Marc Tapages, sale conne 🐰⏚🚲🎺@fred
Pareil, avec un hébergement chez OVH
Elzen@nicolasvivant 97 aussi. J'ai 100 sur tous les critères, sauf le certificat TLS qui est à 58.
Par contre l'outil indique @Illyse comme hébergeur, alors que c'est mon FAI, le serveur étant posé chez moi (et Illyse ne fournissant pas de service d'hébergement, ç'pas le même boulot).
Je comprends évidemment que ce ne soit pas évident à détecter, mais c'est quand même un peu dommage que l'auto-hébergement ne puisse pas être un cas pris en compte pour ce type de question.
Par contre l'outil indique @Illyse comme hébergeur, alors que c'est mon FAI, le serveur étant posé chez moi (et Illyse ne fournissant pas de service d'hébergement, ç'pas le même boulot).
Je comprends évidemment que ce ne soit pas évident à détecter, mais c'est quand même un peu dommage que l'auto-hébergement ne puisse pas être un cas pris en compte pour ce type de question.
Corsac@nicolasvivant @numericatous @echirolles Marrant il croit que le cookie PHPSESSID vient de Google ?!
Peut-être parce que tu le consultes en étant connecté à ton compte Google ?
@nicolasvivant @numericatous En l'occurrence non. Et le code source semble dire que ça devrait être neutre (et misc):
https://gitlab.com/andre0ani/independance/-/blob/main/api.php?ref_type=heads#L3894
@nicolasvivant @numericatous Le Google Session vient de https://gitlab.com/andre0ani/independance/-/blob/main/api.php?ref_type=heads#L3670 et il match avant le PHPSESSID c'est pour ça.
@nicolasvivant Je suis allé voir le résultat pour numerique.gouv.fr, je ris !
N'essaie surtout pas https://parti-renaissance.fr
Ysabeau@charles 😂 Moi aussi, vu que je suis allée faire un tour aux Impôts mardi pour cause de compte bloqué sans trop savoir pourquoi (et qu'en revenant j'avais "Le spectre de la rose" de Berlioz dans la tête et plus précisément ce vers "Et j’arrive du paradis.").
Mon adresse électronique avait aussi été invalidée. Donc hum. Surtout quand on ajoute les nombre de base de données trouées...
Mon adresse électronique avait aussi été invalidée. Donc hum. Surtout quand on ajoute les nombre de base de données trouées...
Iho-aNn
Olivier Berger
Bruno BEAUFILS@olberger @nicolasvivant @numericatous
Le truc utilisé par Renater en ce moment ?
Grégory Colpart
Stéphane Bortzmeyer@nicolasvivant @numericatous @echirolles La rubrique "DNS" est bizarre. Elle n'affiche qu'un seul des hébergeurs DNS de mon domaine.
@nicolasvivant @numericatous @echirolles Idem pour l'hébergeur Web, d'ailleurs. Il y en a deux et un seul est affiché.
Franck ☠️@nicolasvivant @uichelorraine @numericatous @echirolles Idem pour https://open-time.net/ (les 3 points manquants concerne le certificat émis via Let’s Encrypt)
Lamecarlate@franckpaul Pareil chez moi. D'ailleurs, c'est étonnant, pourquoi on perd des points pour Let's Encrypt, qui est marqué comme « neutre » ?
DJM (freelance for hire)89 et 91 respectivement pour mes 2 blogs, car Gandi utilise a priori un CA / TLS et un CDN (Varnish) non-EU.
Cloudflare pénalise aussi pour Turnstile sur le formulaire de contact.
Etonnant, tout ce qu'on apprend...
@nicolasvivant @numericatous @echirolles J'ai l'impression qu'il n'analyse que les adresses IPv4 (un de mes deux hébergeurs Web ne fait qu'IPv6).
@nicolasvivant @numericatous @echirolles Et question souveraineté, c'est dommage qu'il ne sache pas traiter les noms de domaine non-anglophones… "Erreur : Nom d'hôte invalide."
Benjamin Sonntag-King
Pierre-Yves@benjamin @bortzmeyer @nicolasvivant @numericatous @echirolles Tiens, je ne savais pas que Trump avait annexé la Belgique
Edit : Bon GlobalSign appartient à GMO Internet Group depuis longtemps déjà mais c'est une entreprise Japonaise... Donc toujours pas US
Christophe Masutti
aradrin ⏚@Framatophe et 97 pour Framapiaf ! ;)
@aradrin
Et encore je suppose que c'est à cause de Let's Encrypt
Et encore je suppose que c'est à cause de Let's Encrypt
@bortzmeyer Demander à l'auteur : @PatriceA d'autoriser les domaines avec accents ?
(il devrait changer l'url de son compte mastodon sur gitlab d'ailleurs ;) )
(il devrait changer l'url de son compte mastodon sur gitlab d'ailleurs ;) )
gregR ☯@benjamin Il y a d'autres petites bogues : les certificats d'Harica sont détectés comme non européens
Certificat TLS / HTTPS
Autorité de certification (CA)
Hellenic Academic and Research Institutions CA
✗ CA non-européenne
Ils vont râler les hellènes :)
@bortzmeyer @PatriceA
Gauthier C.@nicolasvivant
Je pensais avoir un score de 100/100 mais il me dit que :
Autorité de certification (CA) Hellenic Academic and Research Institutions CA
✗ CA non-européenne
Alors que c'est une autorité de certification grecque.
sankasanka 🍻🏴☠️ ⏚@numericatous @echirolles
81pour la ville, y a du Microsoft et du cloudflare
9x0rg
sll - un kien avec un capiau
Tom@nicolasvivant @numericatous @echirolles Pourquoi utiliser les font Google ?
Et pourquoi axept.io ? Pour ce dernier, les liens pour voir "Terms of use", "Legal notice" et "Privacy policy" ne fonctionnement même pas. Pas très rassurant.
Et pourquoi axept.io ? Pour ce dernier, les liens pour voir "Terms of use", "Legal notice" et "Privacy policy" ne fonctionnement même pas. Pas très rassurant.
GuB
Ouvaton Coop'@ouvaton @nicolasvivant @numericatous
🥰 ça donne presque envie de bouger votre NS3 en Suisse juste pour vous embêtter 😅
🥰 ça donne presque envie de bouger votre NS3 en Suisse juste pour vous embêtter 😅
fred
Michaël Parienti@ouvaton @nicolasvivant @numericatous
Votre extension, `.coop` appartient à une entreprise américaine. Cela devrait baisser votre note 🙂
@nicolasvivant @echirolles Merci ;-)
Paolo Vecchi@nicolasvivant Odd that I get only 92 for https://conference.opensource.lu/
I'll investigate.
@numericatous @echirolles
P.M.deux mille🚲@nicolasvivant Merci, je vois que l'outil semble plaire ;-)
Vais voir pour tous les retours.
Vais voir pour tous les retours.
Ben après avoir joué un peu avec sur quelques sites il y a quand même **beaucoup** d'erreurs grossières :-(
Souverain 🛡️@beaufils @numericatous @nicolasvivant mais c'est un début et je pense que par la suite, (et en fonction de ces nombreux retours) il y aura des améliorations
Faut l'fer97 pour mon site/blog chez @zaclys
100 partout sauf pour le certificat TLS qui score 58.
C'est quoi en fait un certificat TLS?
@henri_francois @nicolasvivant le machin qui fait que le s de https sur ton site est bon pour le service @zaclys @numericatous @echirolles
Vincent Breton@nicolasvivant @numericatous @echirolles 96 , j'ai retrouvé un vieil enregistrement DNS avec la Google Search Console, Let' Enscrypt certif SSL libre non lucratif et neutre est juridiquement américain, le test dit que j'utiliserais Fastly CDN mais la vérification montre bien que l'adresse est en France https://www.whatsmydns.net/#A/vincentbreton.fr - donc faux positif car je n'ai pas de service tiers, j'ai viré l'enregistrement DNS sur https://vincentbreton.fr mais ça donne des pistes intéressantes
