Comment être anonyme sur internet ? Fermé

Question

Bonjour, je suis à la recherche d'une solution fiable pour naviguer sur internet de la façon le plus anonyme possible. Je parcours le net depuis un certain temps, mais j'aurai besoin de quelques éclaicissements à propos de cette navigation anonyme. 
 D'après ce que je crois comprendre, il faut passer par un serveur VPN. Donc ma première question est: est-il néccéssaire de passer par un serveur VPN ou existe-t-il d'autres solutions ?
 Je gère des ordinateurs situés sur le même réseau que le mien donc en adresse 192.168.1.x et d'autres qui sont distants donc avec des adresses IP xxx.yyy.zzz.ttt. Sur ces différents ordis, je me connecte depuis le mien en ssh mais je suppose que si par exemple je configure l'un de ces serveurs (locaux ou distants) en VPN je ne serai pas pour autant invisible sur internet vu que pour les serveurs locaux ils ont la même IP que moi et pour le distant c'est un serveur qui m'appartient donc je ne serai pas plus invisible non plus.
 Donc si je considère qu'il faut obligatoirement passer par un serveur VPN, il y a les VPN gratuits et les payants. Pour ma part je n'ai pas encore trouvé de VPN gratuit !!! si vous pouvez m'en indiquer je vous en remercie ? ceci dit, les commentaires que j'ai trouvé concernant les payants et les gratuits sont essentiellement qu'un gratuit va diffuser mes données soit à facebook ou autre mais qu'est-ce qui me garanti qu'un payant ne fera pas la même chose ?!!!! 
 
 Bref, je résume:
 
 1) Pour être anonyme sur internet faut-il obligatoirement passer par un VPN ? (gratuit ou payant) ou existe-t-il d'autres moyens ?
 
 2) Si je passe par un VPN (gratuit ou payant) comment puis-je vérifier que je suis bien anonyme sur le net ?!!! 
 
 A titre indicatif, j'utilise le navigateur TOR et j'ai pu constater par exemple que si j'envoie un message depuis TOR depuis l'une de mes boîtes mails vers une autre, j'extrais le message original du message reçu et quand je l'analyse sur un site qui va bien pour ça, mon IP n'apparaît pas, c'est vraisemblablement l'IP d'un proxy qui apparaît,  alors que si j'envoie depuis firefox ou chrome ou autre, mon IP apparaît. Ce qui veut donc dire qu'avec TOR j'ai un certain anonymat (en tous cas dans ce cas là) mais ai-je ce même anonymat pour toutes mes connexions internet même avec TOR ?
 
 Je vous remercie pour les réponses que vous pourrez m'apporter.

brupala · Answer

Salut,
aucun vpn ou nat distant au monde ne rend anonyme sur le net, ça change juste ton adresse IP.
Mais si ça te rassure, continue d'utiliser TOR, c'est encore ce qui se fait de mieux à ce niveau, mais tu vas toujours coller des informations qui vont t'identifier, par exemple utiliser un compte qui va te demander une identification, ou utiliser l'empreinte du navigateur, c'est comme ça.

zatox · Answer

Bonsoir et merci pour ta réponse un peu laconique mais on ne peut plus claire.
Si je comprends bien, d'après toi, on peut dire que tous ces marchands de VPN sont donc des escrocs ?
Ceci dit, si j'ai posé cette question, c'est bien que moi aussi j'ai un petit doute à ce sujet.
Cependant, est-ce que tu serais d'accord avec moi pour dire que si je me connecte sur un de mes serveurs distants en passant par un tunnel ssh je sécurise bien les données qui passent de mon ordi au serveur distant ?!!! parce que si ce n'est pas le cas je ne comprends plus pourquoi on trouve justement sur le net tout un tas d'explications par exemple sur ssh ? ça sert à quoi de créer un tunnel ssh entre un ordi client et un serveur ?!!!! ok après reste la partie entre le serveur et le site destinataire on est d'accord.   
En d'autres termes ce que je souhaiterai c'est qu'on me dise s'il n'existe aucun moyen permettant d'être au moins relativement anonyme sur internet ? s'il n'existe effectivement strictement aucun moyen alors on peut dire qu'il y a un tas de bandits et d'escrocs qui disent n'importe quoi y compris et surtout dans le monde libre qu'est GNU/linux sur internet car on peut en lire des pages et des pages à ce propos !!!

Merci pour vos réponses.

zatox · Answer

Bonjour brupala, et merci beaucoup pour ta réponse qui cette fois ci n'est pas laconique du tout mais au contraire très détaillée. 
 OK j'ai un peu exagéré quand j'ai dit que les fournisseurs de VPN étaient des escrocs d'accord ... 
                                                                     -----------------------------------
 Si tu veux bien et si tu en as le temps il y a quelques points que j'aurai aimé pouvoir éclaircir.
 Tu dis: "Ce que fournit un demi vpn / nat distant n'est rien d'autre qu'une autre adresse ip que celle de ton FAI vu du site final."

Je ne sais pas ce que tu veux dire par "demi vpn / nat", ensuite masquer l'adresse IP pour le site final, je pense que TOR ou n'importe quel navigateur utilisant un proxy doit faire la même chose. Il m'intéresserai de savoir si je dis une bêtise ou si tu es d'accord avec moi sur ce point.
                                                                     ----------------------------------- 
 Ensuite quand tu dis: "Accessoirement, aussi un brouillage de tes données du côté de ton opérateur mais qui n'apporte rien de plus par rapport à la connexion TLS (le https) fournie par le site où tu ne connectes, sur le https, c'est donc vraiment une escroquerie, mais pas sur http ou le réseau windows (SMB) ou un pauvre telnet ou le ftp" 

J'avoue ne pas trop bien comprendre ! 
 Ce que je crois comprendre c'est qu'une connexion https est pour moi à peu près l'équivalent d'une ssh où les données sont cryptées au départ du client et décryptées à l'arrivée sur le serveur afin que celui-ci comprenne ce que tu veux. Encore là merci de me dire si je dis une bêtise ou pas. En d'autres termes, le cryptage ou le fait de brouiller les cartes s'applique sur le tuyau qui relie client et serveur ensuite sur le serveur les données sont en clair puisqu'il faut bien qu'il comprenne ce que je veux non ? par exemple quand je vais sur ma banque c'est un protocole https donc personne ne pourra dans le tuyau client -- banque récupérer quoi que ce soit puisque c'est brouillé mais ensuite ma banque elle elle connait l'identifiant que j'ai envoyé ainsi que le mot de passe pour pouvoir donner accès à mes comptes non ? dis-je une bêtise ? 
                                                                     ----------------------------------- 
 Quand tu dis "Pareil SSH brouille tes données jusqu'au serveur où tu te connectes, si on l'utilise pas en mode tunnel, il ne fait que remplacer telnet qui lui est en clair." 

Là aussi je ne comprends pas bien car sans doute il doit me manquer une notion dans la mesure où je ne fais pas la différence entre ssh et ssh en mode tunnel !!! pour moi je croyais que c'était la même chose et qu'il ne s'agissait que d'un problème de vocabulaire !!
 Perso j'ai créé mes clés ssh sur mon ordi puis répartie celles qui doivent l'être sur mes serveurs je pensais avoir créé ce qu'on appelle un tunnel ssh et dès l'instant que je me connecte en ssh sur mes serveurs je pense que sur le tuyau tout est brouillé, crypté et décrypté ensuite par les clés se trouvant sur le serveur !! bon peut-être que je me trompe. 
                                                                     ----------------------------------- 
 Quand tu dis "C'est qu'ensuite, 
ce n'est pas parce que tu communiques avec une adresse ip qui n'est pas celle de ton FAI et des données cryptées que tu vas être anonyme, par exemple si tu te précipites t'identifier sur le site de ta banque ou sur un réseau social dans ces conditions." 

Alors là par contre je suis parfaitement d'accord avec toi c'est d'ailleurs ce que je dis plus haut, à savoir la sécurité par exemple par un VPN ou supposons ssh elle n'existe que sur la partie liaison entre client et serveur ensuite le serveur il faut bien qu'il comprenne ce que tu veux et c'est là que je pense que les VPN ne sont peut-être pas tous hyper cool vu qu'ils ont connaissance de tes données et donc peuvent en faire ce qu'ils veulent. Est-ce que je dis des bêtises ?
                                                                     -----------------------------------
Au final j'ai l'impression que si je prend par exemple le navigateur TOR qui cache ma véritable IP ou bien un navigateur quelconque firefox chrome ou autre affecté d'un proxy, et que je me connecte sur un site en https quand cela est possible bien sûr, il me semble que je ne dois pas être loin du maximum maximorum de sécurité possible sur le net. Qu'en penses-tu ?

Ensuite quand je veux me connecter sur n'importe quel espace client je suis bien obligé de saisir le couple identifiant/mot de passe qui peuvent être cachés ou brouillés le temps du transport mais qui sont visibles par le site qui les reçoit.  

Merci pour tes explications, si tu n'as pas le temps de lire et de répondre à ma prose ce n'est pas grave, j'ai peut-être été un peu long !!!

zatox · Answer

Ouaich !!!! super, merci d'abord d'avoir pris le temps de me lire et aussi de me répondre.
Au final il me semble qu'on est d'accord sur pas mal de points. Cependant, une ou deux petites questions ou commentaires:

Tu dis: "je suis d'accord: vu de l'extérieur TOR fait un peu la même chose, mais il va plus profondément en mettant plusieurs serveurs cache empilés, au détriment des performances." 
Exact pour les performances j'avais remarqué.  Tout à fait d'accord.

Tu dis "https c'est jusqu'au serveur web, lui traite des données en clair derrière bien sûr, sauf les mots de passe , dont seul le hash est transmis et comparé. "

Je suppose que le "hash" c'est le mot de passe encrypté ? 
Si c'est le cas, je ne sais pas trop comment ça marche ça veut dire que la comparaison se fait sur 2 zones encryptées ?!

Merci pour toutes ces infos.

Malekal_morte- · Answer

Salut,

Regarde là : https://www.malekal.com/vpn-tor-meilleur-choix/
Ca sera déjà plus clair entre les VPN et Tor.

zatox · Answer

Ouai super merci beaucoup pour toutes ces infos.

Comment être anonyme sur internet ?

6 réponses

Discussions similaires