diff --git a/i18n/fr/android/distributions.md b/i18n/fr/android/distributions.md index fa1c0bf5..56f1da5b 100644 --- a/i18n/fr/android/distributions.md +++ b/i18n/fr/android/distributions.md @@ -44,19 +44,19 @@ Nous recommandons d'installer GrapheneOS si vous avez un Google Pixel, puisqu'il GrapheneOS fournit des [renforcements de sécurité](https://en.wikipedia.org/wiki/Hardening_\(computing\)) et de confidentialité supplémentaire. Il dispose d'un [allocateur de mémoire renforcé](https://github.com/GrapheneOS/hardened_malloc), de permissions de réseau et de capteurs, et de diverses autres [fonctions de sécurité](https://grapheneos.org/features). GrapheneOS est également livré avec des mises à jour complètes du micrologiciel et des versions signées, de sorte que le démarrage sécurisé est entièrement pris en charge. -[:octicons-home-16: Homepage](https://grapheneos.org){ .md-button .md-button--primary } -[:octicons-eye-16:](https://grapheneos.org/faq#privacy-policy){ .card-link title="Privacy Policy" } +[:octicons-home-16: Page d'Accueil](https://grapheneos.org){ .md-button .md-button--primary } +[:octicons-eye-16:](https://grapheneos.org/faq#privacy-policy){ .card-link title="Politique de confidentialité" } [:octicons-info-16:](https://grapheneos.org/faq){ .card-link title="Documentation" } -[:octicons-code-16:](https://grapheneos.org/source){ .card-link title="Source Code" } -[:octicons-heart-16:](https://grapheneos.org/donate){ .card-link title="Contribute" } +[:octicons-code-16:](https://grapheneos.org/source){ .card-link title="Code Source" } +[:octicons-heart-16:](https://grapheneos.org/donate){ .card-link title="Contribuer" } GrapheneOS prend en charge [l'isolation Google Play] (https://grapheneos.org/usage#sandboxed-google-play), qui exécute les services Google Play de façon isolée, comme n'importe quelle autre application. Cela signifie que vous pouvez profiter de la plupart des avantages des services Google Play, comme les notifications, tout en vous donnant le contrôle total à leurs permissions et leurs accès, en plus de les limiter à un [profil professionnel](../os/android-overview.md#work-profile) ou à un [profil personnel](../os/android-overview.md#user-profiles) de votre choix. -[Google Pixel phones](../mobile-phones.md#google-pixel) are the only devices that currently meet GrapheneOS's [hardware security requirements](https://grapheneos.org/faq#future-devices). The Pixel 8 and later support ARM's Memory Tagging Extension (MTE), a hardware security enhancement that drastically lowers the probability of exploits occurring through memory corruption bugs. GrapheneOS greatly expands the coverage of MTE on supported devices. Whereas the stock OS only allows you to opt in to a limited implementation of MTE via a developer option or Google's Advanced Protection Program, GrapheneOS features a more robust implementation of MTE by default in the system kernel, default system components, and their Vanadium web browser and its WebView. +[Les téléphones Google Pixel](../mobile-phones.md#google-pixel) sont pour le moment les seuls appareils qui répondent aux [critères de sécurité hardware](https://grapheneos.org/faq#future-devices) de GrapheneOS. Les Pixels 8 et modèles ultérieurs prennent en charge l'Extension de Balisage de la Mémoire (Memory Tagging Extension, ou MTE) d'ARM, une amélioration de la sécurité hardware qui réduit considérablement la probabilité d'exploitation des bugs de corruption de la mémoire. GrapheneOS étend considérablement la couverture de MTE sur les appareils compatibles. Tandis que le système d'exploitation standard ne vous permet d'opter que pour une implémentation limitée de MTE via une option développeur ou le Programme de Protection Avancée de Google, GrapheneOS propose une implémentation plus robuste de MTE par défaut dans le noyau du système, les composants système par défaut ainsi que dans leur navigateur Vanadium et son WebView. -GrapheneOS also provides a global toggle for enabling MTE on all user-installed apps at :gear: **Settings** → **Security & privacy** → **Exploit protection** → **Memory tagging** → **Enable by default**. The OS also features per-app toggles to opt out of MTE for apps which may crash due to compatibility issues. +GrapheneOS propose également une option globale permettant d'activer MTE sur toutes les applications installées par l'utilisateur : :gear: **Paramètres** → **Sécurité et confidentialité** → **Protection contre l'exploitation** → **Memory tagging** → **Activer par défaut**. Il propose également une option de désactivation de MTE par application pour celles qui ne seraient pas compatibles. ### Vérifications de connectivité diff --git a/i18n/fr/android/obtaining-apps.md b/i18n/fr/android/obtaining-apps.md index 44fab94a..5554f367 100644 --- a/i18n/fr/android/obtaining-apps.md +++ b/i18n/fr/android/obtaining-apps.md @@ -111,11 +111,11 @@ Lorsque vous téléchargez des fichiers APK à installer manuellement, vous pouv ![F-Droid logo](../assets/img/android/f-droid.svg){ align=right width=120px } -\==Nous recommandons F-Droid uniquement lorsque les applications ne peuvent pas être obtenues par les moyens ci-dessus.== F-Droid est souvent recommandé comme alternative à Google Play, en particulier dans la communauté de la protection de la vie privée. Sa popularité vient de la possibilité d''ajouter des dépôts tier et de ne pas être limité au jardin clos de Google. F-Droid propose également des [versions reproductibles](https://f-droid.org/en/docs/Reproducible_Builds) pour certaines applications et est dédié aux logiciels libres et open-source. Cependant, la façon dont F-Droid construit, signe et livre les paquets présente quelques inconvénients liés à la sécurité : +\==Nous recommandons F-Droid uniquement lorsque les applications ne peuvent pas être obtenues par les moyens ci-dessus.== F-Droid est souvent recommandé comme alternative à Google Play, en particulier dans la communauté de la protection de la vie privée. Sa popularité vient de la possibilité d''ajouter des dépôts tier et de ne pas être limité au jardin clos de Google. F-Droid propose également des [builds reproductibles](https://f-droid.org/en/docs/Reproducible_Builds) pour certaines applications et est dédié aux logiciels libres et open-source. Cependant, la façon dont F-Droid construit, signe et livre les paquets présente quelques inconvénients liés à la sécurité : En raison de leur processus de création, les applications du dépôt _officiel_ F-Droid sont souvent en retard sur les mises à jour. L'équipe de maintenance de F-Droid réutilise également les identifiants des paquets tout en signant les applications avec leurs propres clés, ce qui n'est pas idéal car cela implique de faire totalement confiance à l'équipe F-Droid. De plus, pour qu'une application soit incluse dans le dépôt officiel F-Droid, les conditions requises sont moins strictes que pour d'autres magasins comme le Play Store. Cela signifie que F-Droid propose beaucoup plus d'applications vieilles, non maintenues, ou qui ne répondent plus aux [standards modernes de sécurité](https://developer.android.com/google/play/requirements/target-sdk). -D'autres dépôts populaire sur F-Droid, comme [IzzyOnDroid](https://apt.izzysoft.de/fdroid) atténuent certains de ces problèmes. Le dépôt IzzyOnDroid récupère les builds directement depuis les forges (GitHub, GitLab, etc.) c'est ce qui se rapproche le plus des propres dépôts des développeurs. Il donne également accès à des [builds reproductibles](https://android.izzysoft.de/articles/named/iod-rbs-mirrors-clients) de centaines d'applications et font vérifier par des développeurs la reproductibilité des APKs signés par des développeurs. De plus, l'équipe de IzzyOnDroid procède à une [analyse de sécurité complémentaires](https://android.izzysoft.de/articles/named/iod-scan-apkchecks) des applications hébergées sur le répertoire, qui conduisent généralement à des [discussions](https://github.com/gouravkhunger/QuotesApp/issues/22) entre eux et les développeurs en vue d'améliorer la protection de la vie privée des applications. Dans [certaines circomstances](https://gitlab.com/IzzyOnDroid/repo#are-apps-removed-from-the-repo--and-when-does-that-happen), une application peut parfois être retirée du dépôt IzzyOnDroid. +D'autres dépôts populaire sur F-Droid, comme [IzzyOnDroid](https://apt.izzysoft.de/fdroid) atténuent certains de ces problèmes. Le dépôt IzzyOnDroid récupère les builds directement depuis les forges (GitHub, GitLab, etc.) c'est ce qui se rapproche le plus des propres dépôts des développeurs. Il donne également accès à des [builds reproductibles](https://android.izzysoft.de/articles/named/iod-rbs-mirrors-clients) de centaines d'applications et font vérifier par des développeurs la reproductibilité des APKs signés par des développeurs. De plus, l'équipe de IzzyOnDroid procède à une [analyse de sécurité complémentaires](https://android.izzysoft.de/articles/named/iod-scan-apkchecks) des applications hébergées sur le répertoire, qui conduisent généralement à des [discussions](https://github.com/gouravkhunger/QuotesApp/issues/22) entre eux et les développeurs en vue d'améliorer la confidentialité des applications. Dans [certaines circomstances](https://gitlab.com/IzzyOnDroid/repo#are-apps-removed-from-the-repo--and-when-does-that-happen), une application peut parfois être retirée du dépôt IzzyOnDroid. Les dépôts [F-Droid](https://f-droid.org/en/packages) et [IzzyOnDroid](https://apt.izzysoft.de/fdroid) hébergent un grand nombre d'applications et peuvent permettre de chercher et découvrir des applications open-source qu'il est possible de télécharger ensuite par d'autres moyens comme le Play Store, Aurora Store ou en obtenant l'APK directement auprès du développeur. Vous devez faire preuve de discernement lorsque vous recherchez de nouvelles applications par cette méthode, et surveiller la fréquence des mises à jour de l'application. Des applications obsolètes peuvent, entre autre, s'appuyer sur des bibliothèques non maintenues, ce qui peut constituer un risque pour la sécurité. diff --git a/i18n/fr/email.md b/i18n/fr/email.md index 87accff1..04f6c19c 100644 --- a/i18n/fr/email.md +++ b/i18n/fr/email.md @@ -22,11 +22,11 @@ L'e-mail est pratiquement une nécessité pour utiliser n'importe quel service e Pour tout le reste, nous recommandons une variété de fournisseurs d'email en fonction de la viabilité de leur modèle économique et de leurs fonctions intégrées de sécurité et de confidentialité. Lisez notre \[liste complète de critères\](#criteres) pour plus d'informations. -| Fournisseur | OpenPGP / WKD | IMAP / SMTP | Chiffrement zéro accès | Méthodes de paiement anonymes | -| ----------------------------- | -------------------------------------- | ------------------------------------------------------------------------- | ------------------------------------------------------------ | ---------------------------------------------------------- | -| [Proton Mail](#proton-mail) | :material-check:{ .pg-green } | :material-information-outline:{ .pg-blue } Abonnements payants uniquement | :material-check:{ .pg-green } | Espèces
Monero via un tiers | -| [Mailbox Mail](#mailbox-mail) | :material-check:{ .pg-green } | :material-check:{ .pg-green } | :material-information-outline:{ .pg-blue } E-mails seulement | Argent liquide | -| [Tuta](#tuta) | :material-alert-outline:{ .pg-orange } | :material-alert-outline:{ .pg-orange } | :material-check:{ .pg-green } | Monero via service tiers
Cash via service tiers | +| Fournisseur | OpenPGP / WKD | IMAP / SMTP | Chiffrement zéro accès | Méthodes de paiement anonymes | +| ----------------------------- | -------------------------------------- | ------------------------------------------------------------------------- | ------------------------------------------------------------ | ------------------------------------------------------------- | +| [Proton Mail](#proton-mail) | :material-check:{ .pg-green } | :material-information-outline:{ .pg-blue } Abonnements payants uniquement | :material-check:{ .pg-green } | Espèces
Monero via un tiers | +| [Mailbox Mail](#mailbox-mail) | :material-check:{ .pg-green } | :material-check:{ .pg-green } | :material-information-outline:{ .pg-blue } E-mails seulement | Argent liquide | +| [Tuta](#tuta) | :material-alert-outline:{ .pg-orange } | :material-alert-outline:{ .pg-orange } | :material-check:{ .pg-green } | Monero via service tiers
espèces via service tiers | En plus (ou à la place) d'un fournisseur de courrier électronique recommandé ici, vous pouvez envisager un [service d'alias de courrier électronique](email-aliasing.md#recommended-providers) dédié pour protéger votre vie privée. Ces services permettent notamment de protéger votre boîte de réception réelle contre le spam, d'empêcher les spécialistes du marketing d'établir une corrélation entre vos comptes et de crypter tous les messages entrants à l'aide de PGP. @@ -85,25 +85,25 @@ L'offre Proton Free comprend 500 Mo de stockage Mail, que vous pouvez augmenter -Free accounts have some limitations, such as not being able to search body text and not having access to [Proton Mail Bridge](https://proton.me/mail/bridge), which is required to use a [recommended desktop email client](email-clients.md) such as Thunderbird. Les comptes payants comprennent des fonctionnalités telles que Proton Mail Bridge, un espace de stockage supplémentaire et la prise en charge de domaines personnalisés. The Proton Unlimited plan or any multi-user Proton plan includes access to [SimpleLogin](email-aliasing.md#simplelogin) Premium. +Les comptes gratuits n'ont pas accès à toutes les fonctionnalités, comme la possibilité de chercher du texte ou l'accès à [Proton Mail Bridge](https://proton.me/mail/bridge), qui est obligatoire si vous souhaitez utiliser un de [client mail de bureau](email-clients.md) que nous recommandons, comme Thunderbird. Les comptes payants comprennent des fonctionnalités telles que Proton Mail Bridge, un espace de stockage supplémentaire et la prise en charge de domaines personnalisés. L'abonnement Proton Unlimited ou tout autre abonnement Proton multi-utilisateur donne accès à [SimpleLogin](email-aliasing.md#simplelogin) Premium. -A [letter of attestation](https://res.cloudinary.com/dbulfrlrz/images/v1714639878/wp-pme/letter-of-attestation-proton-mail-20211109_3138714c61/letter-of-attestation-proton-mail-20211109_3138714c61.pdf) was provided for Proton Mail's apps in November 2021 by [Securitum](https://research.securitum.com). +En november 2021, [Securitum](https://research.securitum.com) a fournit une [lettre d'attestation](https://res.cloudinary.com/dbulfrlrz/images/v1714639878/wp-pme/letter-of-attestation-proton-mail-20211109_3138714c61/letter-of-attestation-proton-mail-20211109_3138714c61.pdf) pour les application Proton Mail. -Proton Mail has internal crash reports that are **not** shared with third parties and can be disabled. +Proton Mail utilise un système de rapport de plantage interne, ceux-ci ne sont **pas** partagés avec des tiers et peuvent être désactivés. === "Web" - From your inbox, select :gear: → **All Settings** → **Account** → **Security and privacy** → **Privacy and data collection**. + Depuis votre boite mail, sélectionnez :gear: → **Tous les paramètres** → **Compte** → **Sécurité et vie privée** → **Vie privée et collecte de données**. - - [ ] Disable **Collect usage dignostics** - - [ ] Disable **Send crash reports** + - [ ] Désactivez **Recueillir les diagnostics d'utilisation** + - [ ] Désactivez **Envoyer les rapports de plantage** === "Mobile" - From your inbox, select :material-menu: → :gear: **Settings** → select your username. + Depuis votre boite mail, sélectionnez :material-menu: → :gear: **Paramètres** → sélectionnez votre nom d'utilisateur. - - [ ] Disable **Send crash reports** - - [ ] Disable **Collect usage dignostics** + - [ ] Désactivez **Envoyer les rapports de plantage** + - [ ] Désactivez **Recueillir les diagnostics d'utilisation** #### :material-check:{ .pg-green } Domaines personnalisés et alias @@ -141,9 +141,9 @@ L'offre [Unlimited](https://proton.me/support/proton-plans#proton-unlimited) de
-![Mailbox Mail logo](assets/img/email/mailbox-mail.svg){ align=right } +![Logo de Mailbox Mail](assets/img/email/mailbox-mail.svg){ align=right } -**Mailbox Mail** (formerly *Mailbox.org*) is an email service with a focus on being secure, ad-free, and powered by 100% eco-friendly energy. Il est en activité depuis 2014. Mailbox Mail est basé à Berlin, en Allemagne. +**Mailbox Mail** (anciennement *Mailbox.org*) est un service de messagerie électronique sécurisée, sans publicité et alimentée entièrement par des énergies renouvelables. Il est en activité depuis 2014. Mailbox Mail est basé à Berlin, en Allemagne. Un compte commence avec 2 Go de stockage, qui peuvent être augmentés autant que nécessaire. @@ -246,7 +246,7 @@ Les comptes Tuta payants peuvent utiliser 15 ou 30 alias en fonction de leur abo #### :material-information-outline:{ .pg-blue } Modes de paiement privés -Tuta only directly accepts credit cards and PayPal, however you can use [**cryptocurrency**](cryptocurrency.md) to purchase gift cards via their [partnership](https://tuta.com/support/#cryptocurrency) with ProxyStore. +Tuta accepte uniquement les paiements directs par carte bancaires et PayPal, vous pouvez néanmoins utiliser de la [**cryptomonnaie**](cryptocurrency.md) pour acheter une carte cadeau grâce à leur [partenariat](https://tuta.com/support/#cryptocurrency) avec ProxyStore. #### :material-check:{ .pg-green } Sécurité du compte diff --git a/i18n/fr/health-and-wellness.md b/i18n/fr/health-and-wellness.md index a03adcd7..ebdfd205 100644 --- a/i18n/fr/health-and-wellness.md +++ b/i18n/fr/health-and-wellness.md @@ -159,5 +159,5 @@ CommonHealth est uniquement disponible aux Etats-Unis. Bien que l'application en ### Exigences minimales - Dois prendre en charge les mises à jour automatiques. -- Ne doit pas stocker des données non chiffrées en ligne. +- Ne dois pas stocker des données non chiffrées en ligne. - Dois fonctionner hors-ligne. diff --git a/i18n/fr/mobile-browsers.md b/i18n/fr/mobile-browsers.md index d1720de6..39417388 100644 --- a/i18n/fr/mobile-browsers.md +++ b/i18n/fr/mobile-browsers.md @@ -50,7 +50,7 @@ schema: url: "./" --- -Protège contre la (les) menace(s) suivante(s): +Protège contre la(les) menace(s) suivante(s) : - [:material-account-cash: Capitalisme de surveillance](basics/common-threats.md#surveillance-as-a-business-model ""){.pg-brown} @@ -313,7 +313,7 @@ Safari vous permet de séparer votre navigation en différents profils. Tous vos - [x] Activer **Empêcher le Pistage Intersite** -Cela permet d'activer la fonctionnalité de WebKit [Protection Intelligente contre le Pistage](https://webkit.org/tracking-prevention/#intelligent-tracking-prevention-itp). Cette fonctionnalité contribue à prévenir le pistage indésirable en utilisant un algorithme d'apprentissage local qui bloque les trackers. La PIS protège contre la plupart des menaces communes, néanmoins il est conçu pour avoir un impact minimal sur l'utilisation des sites et ne bloque donc pas tous les moyens de pistage. +Cela permet d'activer la fonctionnalité de WebKit [Prévention Intelligente du Suivi](https://webkit.org/tracking-prevention/#intelligent-tracking-prevention-itp). Cette fonctionnalité contribue à prévenir le pistage indésirable en utilisant un algorithme d'apprentissage local qui bloque les trackers. La PIS protège contre la plupart des menaces communes, néanmoins il est conçu pour avoir un impact minimal sur l'utilisation des sites et ne bloque donc pas tous les moyens de pistage. - [x] Activer **Exiger Face ID/Touch ID pour déverrouiller la navigation privée** diff --git a/i18n/fr/vpn.md b/i18n/fr/vpn.md index 94d40a34..54b60503 100644 --- a/i18n/fr/vpn.md +++ b/i18n/fr/vpn.md @@ -33,11 +33,11 @@ Si vous recherchez l'**anonymat**, vous devriez utiliser le navigateur Tor. Si v Les fournisseurs que nous recommandons utilisent le cryptage, supportent WireGuard & OpenVPN, et ont une politique de non journalisation. Lisez notre \[liste complète de critères\](#criteres) pour plus d'informations. -| Fournisseur | Pays | WireGuard | Redirection de port | IPv6 | Paiements anonymes | -| --------------------- | ---- | ----------------------------- | ----------------------------------------------------------------- | ------------------------------------------------------------------ | -------------------------------------- | -| [Proton](#proton-vpn) | 127+ | :material-check:{ .pg-green } | :material-alert-outline: { .pg-orange } Prise en charge partielle | :material-information-outline:{ .pg-blue } Prise en charge limitée | Cash Monero via une application tierce | -| [IVPN](#ivpn) | 41+ | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } | :material-information-outline:{ .pg-blue } Sortant seulement | Monero Cash | -| [Mullvad](#mullvad) | 49+ | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } | :material-check:{ .pg-green } | Monero Cash | +| Fournisseur | Pays | WireGuard | Redirection de port | IPv6 | Paiements anonymes | +| --------------------- | ---- | ----------------------------- | ----------------------------------------------------------------- | ------------------------------------------------------------------ | ------------------------------------------ | +| [Proton](#proton-vpn) | 127+ | :material-check:{ .pg-green } | :material-alert-outline: { .pg-orange } Prise en charge partielle | :material-information-outline:{ .pg-blue } Prise en charge limitée | Espèces, Monero via une application tierce | +| [IVPN](#ivpn) | 41+ | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } | :material-information-outline:{ .pg-blue } Sortant seulement | Monero, espèces | +| [Mullvad](#mullvad) | 49+ | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } | :material-check:{ .pg-green } | Monero, espèces | ### Proton VPN diff --git a/i18n/zh-TW/vpn.md b/i18n/zh-TW/vpn.md index a849867d..ce82a2e9 100644 --- a/i18n/zh-TW/vpn.md +++ b/i18n/zh-TW/vpn.md @@ -212,13 +212,13 @@ IVPN 客戶端支援雙因素身份驗證。 IVPN 有「[反追蹤](https://ivpn ![Mullvad 標誌](assets/img/vpn/mullvad.svg){ align=right } -**Mullvad** 是一個快速且便宜的 VPN，非常注重透明和安全性。 他們自 2009 年起開始營運。 Mullvad is based in Sweden and offers a 14-day money-back guarantee for [payment methods](https://mullvad.net/en/help/refunds) that allow it. +**Mullvad** 是一個快速且便宜的 VPN，非常注重透明和安全性。 他們自 2009 年起開始營運。 Mullvad 總部位於瑞典，提供 14 天退款保證（前提是您的[付款方式](https://mullvad.net/en/help/refunds)允許）。 -[:octicons-home-16: Homepage](https://mullvad.net){ .md-button .md-button--primary } -[:simple-torbrowser:](http://o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion){ .card-link title="Onion Service" } -[:octicons-eye-16:](https://mullvad.net/en/help/privacy-policy){ .card-link title="Privacy Policy" } -[:octicons-info-16:](https://mullvad.net/en/help){ .card-link title="Documentation" } -[:octicons-code-16:](https://github.com/mullvad){ .card-link title="Source Code" } +[:octicons-home-16: 首頁](https://mullvad.net){ .md-button .md-button--primary } +[:simple-torbrowser:](http://o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion){ .card-link title="Onion 服務" } +[:octicons-eye-16:](https://mullvad.net/en/help/privacy-policy){ .card-link title="隱私權政策" } +[:octicons-info-16:](https://mullvad.net/en/help){ .card-link title="文件" } +[:octicons-code-16:](https://github.com/mullvad){ .card-link title="原始碼" }
下載 @@ -234,9 +234,9 @@ IVPN 客戶端支援雙因素身份驗證。 IVPN 有「[反追蹤](https://ivpn
-#### :material-check:{ .pg-green } 49 Countries +#### :material-check:{ .pg-green } 49 個國家 -Mullvad has [servers in 49 countries](https://mullvad.net/servers).(1) Picking a VPN provider with a server nearest to you will reduce latency of the network traffic you send. 這是因為到達目的地的路徑較短 (跳數較少)。 +Mullvad 在 [49 個國家有伺服器](https://mullvad.net/servers)。(1) 挑選擁有距您最近的伺服器的 VPN 供應商，可以減少傳送網路流量的延遲。 這是因為到達目的地的路徑較短 (跳數較少)。 { .annotate } 1. 上次檢查日期：2025-10-28 @@ -245,7 +245,7 @@ Mullvad has [servers in 49 countries](https://mullvad.net/servers).(1) Picking a #### :material-check:{ .pg-green } 獨立稽核 -Mullvad has had multiple [independent audits](https://mullvad.net/en/blog/tag/audits) and has publicly announced their endeavors to conduct [annual audits](https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit) of their apps and infrastructure. +Mullvad 已進行過多次[獨立稽核](https://mullvad.net/en/blog/tag/audits)，並公開宣佈他們致力於對應用程式與基礎架構進行[年度稽核](https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit)。 #### :material-check:{ .pg-green } 開源客戶端 @@ -253,13 +253,13 @@ Mullvad 在其 [GitHub 組織](https://github.com/mullvad/mullvadvpn-app) 中提 #### :material-check:{ .pg-green } 接受現金和 Monero -除了接受信用卡/簽帳卡和 PayPal 外， Mullvad 還接受比特幣, Bitcoin Cash **Monero** 和 **現金/當地貨幣** （年度方案繳費）作為匿名付款方式。 You can also purchase [prepaid cards](https://mullvad.net/en/help/partnerships-and-resellers) with redeem codes. Mullvad 也接受 Swish 和銀行電匯，以及一些歐洲的付款系統。 +除了接受信用卡/簽帳卡和 PayPal 外， Mullvad 還接受比特幣, Bitcoin Cash **Monero** 和 **現金/當地貨幣** （年度方案繳費）作為匿名付款方式。 您也可以購買帶有兌換碼的[預付卡](https://mullvad.net/en/help/partnerships-and-resellers)。 Mullvad 也接受 Swish 和銀行電匯，以及一些歐洲的付款系統。 #### :material-check:{ .pg-green } 支援 WireGuard Mullvad 支援 WireGuard® 協議。 [WireGuard](https://wireguard.com/protocol) 是一種較新的協議，使用最先進的[密碼學](https://wireguard.com)。 此外，WireGuard 的目標是更簡單，更高效。 -Mullvad [建議](https://mullvad.net/en/help/why-wireguard)搭配 WireGuard 使用。 It is the only protocol supported on their mobile apps, and their desktop apps will [lose OpenVPN support](https://mullvad.net/en/blog/reminder-that-openvpn-is-being-removed) in 2025. Additionally, their servers will stop accepting OpenVPN connections by January 15, 2026. Mullvad 也提供 WireGuard 設定檔產生器，可用於 WireGuard 的官方[應用程式](https://wireguard.com/install)。 +Mullvad [建議](https://mullvad.net/en/help/why-wireguard)搭配 WireGuard 使用。 這是他們的行動裝置應用程式唯一支援的通訊協定，而他們的桌面應用程式將於 2025 年[放棄對 OpenVPN 的支援](https://mullvad.net/en/blog/reminder-that-openvpn-is-being-removed)。 此外，他們的伺服器也將在 2026 年 1 月 15 日停止接受 OpenVPN 連線。 Mullvad 也提供 WireGuard 設定檔產生器，可用於 WireGuard 的官方[應用程式](https://wireguard.com/install)。 #### :material-check:{ .pg-green } IPv6 支援 @@ -273,7 +273,7 @@ Mullvad 曾支援遠端端口轉發，但在 [2023 年 5 月](https://mullvad.ne Mullvad 提供多種功能，協助繞過審查制度，自由存取網際網路： -- **Obfuscation modes**: Mullvad has two built-in obfuscation modes: "UDP-over-TCP" and ["WireGuard over Shadowsocks"](https://mullvad.net/en/blog/introducing-shadowsocks-obfuscation-for-wireguard). 這些模式會將您的 VPN 流量偽裝成一般的網路流量，使審查員更難偵測和封鎖。 據說，中國會利用[新的方法來擾亂 Shadowsocks 路由的流量](https://gfw.report/publications/usenixsecurity23/en)。 +- **混淆模式**：Mullvad 內建兩種混淆模式：「UDP-over-TCP」與[「WireGuard over Shadowsocks」](https://mullvad.net/en/blog/introducing-shadowsocks-obfuscation-for-wireguard)。 這些模式會將您的 VPN 流量偽裝成一般的網路流量，使審查員更難偵測和封鎖。 據說，中國會利用[新的方法來擾亂 Shadowsocks 路由的流量](https://gfw.report/publications/usenixsecurity23/en)。 - **使用 Shadowsocks 和 v2ray 進階混淆**：對於更進階的使用者，Mullvad 提供了如何在 Mullvad 用戶端同時使用 [Shadowsocks 以及 v2ray](https://mullvad.net/en/help/shadowsocks-with-v2ray) 外掛程式的指南。 此設定提供了額外的混淆和加密層。 - **自訂伺服器 IP**：要對抗 IP 封鎖，您可以向 Mullvad 的支援團隊申請自訂伺服器 IP。 收到自訂 IP 後，您可以在「Server IP override」設定中輸入文字檔，這樣就可以用審查員不知道的 IP 位址覆寫所選的伺服器 IP 位址。 - **橋接和代理**：Mullvad 也允許您使用橋接器或代理伺服器來存取他們的 API (驗證時需要)，這有助於繞過存取 API 的審查封鎖。 @@ -299,19 +299,19 @@ Mullvad 對於他們[自有或租用](https://mullvad.net/en/servers)的節點 ### 技術 -We require all our recommended VPN providers to provide standard configuration files which can be used in a generic, open-source client. **If** a VPN provides their own custom client, we require a kill switch to block network data leaks when disconnected. +我們要求所有推薦的 VPN 供應商提供標準的設定檔，如此才能在通用的開放原始碼客戶端使用。 **若** VPN 提供了自己的客戶端，我們則要求要有 kill switch 來阻止未連線至 VPN 時洩漏網路資料。 **最低合格要求：** -- Support for strong protocols such as WireGuard. -- Kill switch built in to clients. -- Multi-hop support. Multi-hopping is important to keep data private in case of a single node compromise. +- 支援強健的協定，如 WireGuard。 +- 客戶端內建 Kill switch。 +- 支援多重跳躍。 萬一單個節點被入侵，多重跳躍方式就非常重要，如此才能維持資料的隱密程度。 - 如有提供 VPN 用戶端，則應為 [開源](https://en.wikipedia.org/wiki/Open_source)，一如所內建的 VPN 軟體。 我們相信，提供[原始碼](https://en.wikipedia.org/wiki/Source_code)可顯著提高透明度，讓我們知道程式實際在做什麼。 - 抗審查功能可在沒有 DPI 的情況下繞過防火牆。 **最佳情況：** -- Kill switch with highly configurable options (enable/disable on certain networks, on boot, etc.) +- Kill switch 具備高度可設定的選項（在特定的網路或開機時啟用/停用等等） - 易於使用的 VPN 客戶端 - 支援 [IPv6](https://en.wikipedia.org/wiki/IPv6)。 我們希望伺服器能允許透過 IPv6 傳入連線，並允許您存取託管在 IPv6 位址上的服務。 - [遠端端口轉發](https://en.wikipedia.org/wiki/Port_forwarding#Remote_port_forwarding) 的功能可協助在使用 P2P ([對等](https://en.wikipedia.org/wiki/Peer-to-peer)) 檔案共享軟體或自建伺服器 (例如 Mumble) 時建立連接。 @@ -329,11 +329,11 @@ We require all our recommended VPN providers to provide standard configuration f **最佳情況：** - 接受多種 [匿名付款方式](advanced/payments.md)。 -- No personal information accepted (auto-generated username, no email required, etc.). +- 無需任何個人資訊（自動產生的使用者名稱、不需要電子郵件等等）。 ### 安全 -若 VPN 不能提供足夠安全性，它就毫無意義。 We require all our recommended providers to abide by current security standards. 理想中，預設他們會使用更多面向未來的加密方案。 我們要求有獨立的第三方來審核供應商的安全性，理想情況下是每年都能進行全方方面審計。 +若 VPN 不能提供足夠安全性，它就毫無意義。 我們要求所有推薦的供應商均須遵守目前的安全標準。 理想中，預設他們會使用更多面向未來的加密方案。 我們要求有獨立的第三方來審核供應商的安全性，理想情況下是每年都能進行全方方面審計。 **最低合格要求：** @@ -370,7 +370,7 @@ We require all our recommended VPN providers to provide standard configuration f **最低合格要求：** -- Must self-host analytics (i.e., no Google Analytics). +- 必須自行架設分析工具（例如不使用 Google Analytics）。 不得有任何不負責任的行銷：