Repéré malgré IP masqué

Salut,

C'est l'IP de ta box qui apparait sur le réseau, quelque soit l'appareil utilisé. Et il est aussi possible que le site bloque les connexions venant de TOR.

Bonjour,

Tu rêves... Ils savent tout de toi...surtout si tu es fiché... même le N° de ta rue... et tu demandes des explications sur un forum public..

Lis la charte du Forum... ce qui n'est pas légal n'entre pas dans nos activités... encore moins, expliqué à des millions de lecteurs...

ne confond pas les IP internes (dans ta maison) et les IP externes, celle que te donne ton FAI, ce serait un premier pas.

Bon Dimanche

Bonjour,

Ça voudrait dire qu'on peut être repéré par un site grand public malgré des IP différents ou masqués.

Changer son IP pourrait empêcher d'être identifié si et seulement si il s'agissait du seul moyen effectif.

Non seulement le moyen n'est pas effectif : ni le site de l'électricien au coin de la rue, ni celui de Google, ne peut déduire qu'identité d'une personne à partir de son adresse IP. La raison est simple : l'IP appartient au FAI et pas à la personne. De plus, une IP peut être partagée par plusieurs personnes, et une personne peut utiliser plusieurs IP selon son lieu de connexion.

Mais en plus, il n'est pas le seul. Si un site peut t'identifier malgré le changement d'IP, c'est probablement pour une de ces trois causes, bien qu'il puisse y en avoir d'autre :

1. Tu t'identifies avec ton utilisateur / mot de passe
2. Ton navigateur a conservé des cookies d'une session précédente
3. Le site Web analyse l'empreinte de ton navigateur

un autre PC avec TOR en plus,l'accès à ce site m'est toujours refusé.

Comment peux-tu affirmer que le site peut t'identifier personnellement, et qu'il ne s'agit pas d'un blocage systématique des utilisateurs du réseau Tor ?

Pour info, les nœuds de sortie Tor sont listés publiquement, les administrateurs des sites peuvent facilement les bloquer.

L'anonymat par TOR est-il un leurre ?

Le seul fait de modifier le routage de son trafic IP et d'en modifier l'IP de sortie via un NAT, que ça soit via un VPN ou le réseau Tor, n'a jamais rendu anonyme qui que ce soit sur le Web pour les raisons déjà évoquées ci-dessus.

Être connecté à un "VPN+NAT", c'est juste être connecté à un réseau local chiffré et faire transiter son trafic via un NAT rendu accessible via ce réseau local. Si tu y penses bien, c'est pas différent d'être connecté à un WiFi avec WPA : ta connexion au routeur/NAT est aussi chiffrée, et le NAT te prête son IP publique pour accéder à Internet. Ni le chiffrement du réseau local, ni la traduction d'adresse opérée par le NAT, ne change le contenu des pages Web, dont les scripts JS (responsables de l'analyse d'empreinte navigateur) ou le contenu des requêtes HTTP (qui contiennent les cookies). Non seulement, rien dans la conception ou le fonctionnement d'un VPN ou d'un NAT ne concerne les pages Web (un VPN/NAT manipule les entêtes des paquets IP, il s'en fou de ce qu'il y a dedans), mais en plus, HTTPS empêche une altération.

Cependant, le réseau Tor et les VPN permettent bien tous les deux de masquer la destination du trafic au yeux du FAI et du gouvernement¹ côté visiteur, et permet de masquer l'origine du trafic côté site Web. Le réseau Tor a l'avantage d'être décentralisé, alors qu'avec un VPN, cela implique une confiance envers la société qui gère le VPN : le VPN peut être sous la juridiction ou susceptible d'être amené à collaborer, parfois sur ordre, avec le gouvernement qu'on tente de "fuir". Le réseau Tor protège contre cela par design/conception, son utilisation n'implique pas de devoir faire confiance aux différents relais.

Pour masquer son activité en ligne aux yeux du gouvernement, le réseau Tor est donc efficace. Encore une autre chose, si tu utilises le réseau Tor mais que tu vas te connecter à ton compte Facebook pour insulter la mauvaise personne, Tor ne te sauvera pas. De façon plus générale, si tu utilises le réseau Tor pour accéder à un site sur lequel tu t'identifies, ou qui peut t'identifier (cookies, fingerprint, ...) et que ce site Web peut être amené à fournir des éléments à ton gouvernements, alors Tor ne te sauvera pas non plus.

Pour masquer son activité en ligne aux sites visités ou aux traqueurs (Google Analytics, Facebook Pixel, ...), ni le réseau Tor ni les VPN ne sont efficaces. Pour s'en protéger, c'est au niveau du navigateur qu'il faut agir : suppression des cookies, isolation des parties, containers, bloqueurs (ublock origin, decentraleyes, privacy badger, ...), suppression des paramètres de tracking dans les URL, protection contre le fingerprinting (canvas, javascript, etc). Firefox est le meilleur à ce niveau.

Tu auras remarqué que je parle du "réseau Tor", car il existe aussi le "Tor Browser" qui permet non seulement de router le trafic via le réseau Tor, mais qui applique aussi des paramètres Firefox pour atténuer le risque d'être identifié par le navigateur. Si tu choisis le navigateur Tor, il ne faut surtout pas y installer les extensions/personnalisés mentionnés précédemment, il faut le garder "par défaut" afin de te fondre dans la masse des autres utilisateurs (garder la même empreinte navigateur).

Donc pour répondre à la question, Tor répond très bien à la promesse qu'il fait, mais encore faut-il connaître exactement ce qu'il fait, afin de ne pas extrapoler ses fonctions à des choses qu'il ne fait pas, et aussi, ne pas lui remettre sur le dos un problème d'anonymat qui aurait été causé par un autre facteur (imprudence de l'utilisateur).

Si tu souhaites utiliser Tor de la façon la plus anonyme que possible, l'outil recommandé est : https://tails.boum.org/

Comme déjà dit plus haut, l'outil ne suffit pas, il faut aussi savoir l'utiliser.

Bonjour,

Avec du retard à l'allumage,mais j'avais oublié de te remercier pour cette longue réponse ,très complète et détaillée....

Cdt