À LIRE AVANT D'INSTALLER

AdHole bloque les publicités et refuse les bandeaux de cookies. Pour y arriver sur les
sites en HTTPS, il doit lire le trafic de ce navigateur. Concrètement :

1. Il installe sur cette machine un CERTIFICAT RACINE généré ici même. Ce certificat
   permet à AdHole, et à lui seul, de déchiffrer les pages que vous consultez.
2. Il se déclare comme proxy pour votre session.
3. Il installe un service qui démarre avec l'ordinateur et un filtre DNS local.

Ce que cela implique, sans détour :

- La clé privée de ce certificat est créée sur CETTE machine et n'en sort jamais. Elle
  est propre à vous, et son accès est réservé aux administrateurs de cet ordinateur. Qui
  obtiendrait ce fichier pourrait lire votre trafic : il est rangé dans le dossier « ca »
  des données d'AdHole, ne le copiez nulle part.
- Une liste de sites JAMAIS déchiffrés est livrée avec le programme : mises à jour du
  système, magasins de jeux, messageries chiffrées, services de paiement, flux vidéo.
  Cette liste ne peut pas être exhaustive. VÉRIFIEZ-LA ET COMPLÉTEZ-LA dans les réglages
  avec les sites que vous ne voulez pas voir déchiffrés : banque, santé, impôts.
- Rien de votre navigation n'est envoyé à l'éditeur : seul le résolveur DNS (Cloudflare
  par défaut) voit les noms des sites demandés. Seule une statistique anonyme part chaque
  jour vers l'éditeur (un numéro tiré au hasard et changé chaque mois, la version, le
  système, et le nombre de requêtes bloquées depuis l'envoi précédent), pour compter les
  installations et afficher sur le site le total des requêtes bloquées. Ce nombre est un
  simple nombre : aucun nom de domaine, aucune adresse, aucune date de navigation. Elle se
  coupe dans les réglages.

- ADHOLE DÉMARRE AUTOMATIQUEMENT AVEC L'ORDINATEUR. Il reste actif en arrière-plan (sous
  Windows, avec une icône près de l'horloge).
- FERMER SA FENÊTRE NE L'ARRÊTE PAS. Pour l'arrêter : sous Windows, clic droit sur l'icône
  près de l'horloge, puis « Arrêter AdHole » ; sous Linux, « sudo adhole arreter ».

- AdHole modifie le réglage DNS de cet ordinateur. Si un jour plus aucun site ne s'ouvre,
  lancez « adhole dns off » dans une invite de commande administrateur (« sudo adhole
  dns off » sous Linux) : la connexion revient aussitôt. « adhole arreter » arrête tout
  proprement.
- La désinstallation retire le certificat, le service et le proxy (sous Linux :
  « sudo adhole teardown »).

Si vous n'êtes pas à l'aise avec ce fonctionnement, n'installez pas. Le filtre DNS seul,
qui ne déchiffre rien, reste possible : voir la documentation.
