[Anonymat] Tor
sebsauvage -  
J'avais déjà parlé ici de Freenet, un système de publication anonyme, mais difficile à utiliser.

L'EFF a décidé de financer TOR, un système d'onion-routers (comme Freenet).

Ce qui fait que TOR est tout à fait particulier par rapport aux autres onion-routers comme Crowds ou Freenet, c'est que TOR permet de fournir des services anonymes.

Ce qui veut dire que vous pouvez mettre en place un serveur IRC, ou SSH, ou un serveur web sans révéler l'adresse IP de votre serveur à vos visiteurs.

Du côté client, impossible pour votre FAI de savoir quels serveurs vous allez consulter.

En conjonction avec Privoxy, on peut par exemple naviguer sur des sites anonymes avec des URL du genre:
http://6sxoyfb3h2nvok2d.onion/
(C'est URL TOR du site http://www.privoxy.org/)
Et impossible de connaître l'adresse IP réelle de tels sites !

Pour le reste, le client TOR se comporte comme un serveur SOCKS, ce qui permet de faire passer dedans à peu près n'importe quel protocole qui utilise TCP (SMTP, POP3, SSH, HTTP, Jabber...).

(Avec les logiciels adéquats, on peut socksifier les applications qui normalement ne supportent pas les proxy SOCKS.)

J'ignore si TOR est vraiment utilisable en l'état, mais d'après le site de l'EFF, TOR est déjà utilisé par certaines organisations (groupes d'activistes, une association allemande de diabétiques, une branche de l'US Navy...)

Vous imaginez, des serveurs partout sur la planète, sur lesquels tout le monde peut se connecter, mais dont personne ne connaît l'emplacement ?
Et les internautes qui se connectent sur des tonnes de sites, mais impossible de savoir sur lesquels, ni ce qu'ils téléchargent ?

Un cauchemard pour les majors.

http://tor.eff.org/

28 réponses

Résumé de la discussion

Le fil analyse TOR face à Freenet, deux systèmes d onion-routers, en soulignant que TOR se distingue en permettant des services anonymes et en dissimulant l'adresse IP des serveurs. Du côté client, le FAI ne peut pas connaître les serveurs consultés et, avec Privoxy, il devient possible d'accéder à des sites en onion sans révéler l'identité du visiteur. En outre, certains évoquent des usages responsables et des tutoriels d'installation, tandis que d'autres insistent sur les dangers d'un usage généralisé et sur les limites juridiques et techniques.

Bobot (l’IA à votre service)
  1. sebsauvage Auteur Modérateur
    ah vi...

    çà dit en gros que les personnes mal intentionnées existeront toujours et feront toujours une mauvaise utilisation de toute technologie disponible.
    Ces personnes ne sont pas stupides.
    En refusant d'évoluer technologiquement, on assure la victoire à l'adversaire.

    Je ne sais plus qui d'autre disait que statistiquement, les gouvernements ont tué des milliers de fois plus de personnes que les terroristes.
    ça ne veut pas dire que les terroristes sont bien, ça veut dire qu'il ne faut pas accorder une confiance aveugle aux gouvernements.

    Et quand je vois comment les gouvernements, un peu partout, incités par certains industriels, pétinent les droits de l'homme, je me dis qu'il n'y a pas que du mauvais dans ces technologies.

    Je n'oublie pas qu'en Chine on emprisonne, torture et tue simplement pour avoir exprimé ses idées.
    Et c'est loin d'être le seul pays.
    Et je n'oublie pas ça: http://www.rsf.org/rubrique.php3?id_rubrique=377

    Oui les terroriste pourront utiliser TOR, mais à combien peut-on évaluer le nombre de vies sauvées par TOR ?

    A noter qu'il existait déjà un système similaire à TOR: JAP.
    Mais les autorités ont forcé les développeurs de JAP à mettre une backdoor dans le programme.
    6
    1. Mista jez
      Jespere qu'en France, terre de Democratie,

      on aura jahmais besoin de se servir de ce genre de logiciel...
      0
      1. Newbeat
        Presque 2 mois apres , toujours pas de contribution au sujet :( snif...

        C'est assez desolant de voir que pas grand monde s'y interresse.A l'heure ou Michèle Alliot-Marie souhaite imposer un nouveau projet liberticide aux FAI...Serions nous devenus des BEHHHHHHH moutons ????

        Merci a vous
        0
        1. Newbeat
          Et bah alors ya personne pour parler de cet outil revolutionnaire :0)
          0
          2. Newbeat
            Salut,

            jai une petite question tout de meme:

            si je participe au reseau Tor et que je suis a un moment le dernier maillon de la chaine entre le client d'un pedophile (oui je sais encore un mais je prend un cas extreme) et un serveur hebergeant des images pedophiles surveillé par les autorités,le type sera tranquille et c'est mon IP qui apparaitra...Alors meme si les données ne feront que "transiter" (d'apres ce que j'ai compris) ,les recherches et surveillance (notemment les "perquisitions virtuelles" que prevoit de legaliser notre beau pays si ce n'est deja fait) se porteront sur moi.

            Donc en resumé,moi un honnete internaute qui souhaiterais juste proteger sa vie privé se metterais a proteger sans le savoir un pedophile (puisque je ne peu pas voir les infos qui transitent par mon pc).

            Je suis un newbie en info donc dites moi si je me trompe et si oui pourquoi s'il vous plait.

            Merci a vous.
            0
            1. rebel
              Le phenomene pedo est extremement marginal sur internet par rapport au reste!

              C'est une manipulation de plus pour faire avaler la pilule du flicage organisé
              0
          3. lmtvn
            Bonjour,
            pour nous TOR c'est une grace contre le dicture comuniste de mon pays Vietnam.En cas contraire il nous met en prisonPreuve c'est beaucoup de mon copatriote sont en Prison l'autoritaire de HANOI.Pour cette raison, TOR est necessaire pour nous.
            6
            1. olivier
              Tor est une bonne solution, sauf pour gens qui rêvent de tout savoir sur vous pour vous vendre tout ce dont vous n'avez pas besoin. Vive Tor :)
              0
              1. karcist
                J'utilise Tor depuis peu mais déja je l'ai adopté !

                Le trio Tor + Privoxy + Vidalia fonctionne a merveille.
                On peut mettre tout ce beau monde sur une clé usb (il faut prendre alors la version de Firefox portable) , ce qui donne un avantage ;)

                J'utilise ce moyen d'anonymat sans pour autant etre un terroriste ou un pedophile.

                Je n'ai pas envie de me faire pirater l'ordi a cause d'un script tout con qui a récupéré mes traces.Je suis comme ca : Moche mais prudent (lol ! )

                Pour firefox , j'ai :

                - Désactivé le Java et le javascript
                - Demandé d'effacer le plus de traces possible dés la fermeture de firefox
                - Refusé tous les cookies (sauf exceptions : yahoo ,etc...)
                - refusé d'enregistrer mes mots de passe

                Je me suis aussi gratiné des petites commandes dos assez pratiques (pour moi , du moins !) :

                Pour vider le Prefetch :
                1)creer un document texte (txt) qui contient la commande suivante :
                del C:\Windows\Prefetch\*.pf
                cls

                2)modifiez l'extension ".txt" par ".bat"
                3)double-cliquez sur ce fichier : le prefetch est vidé !

                il y a d'autres exemples mais ca serait trop long a développer.

                Vous pouvez mettre cette commande en tache planifiée pour qu'elle se repete tous les jours (Je sais : on peut modifier une clé de registre pour ca mais ca fait plus classe de le faire comme ca ! )

                Pour revenir a Tor : je l'adore , je le "kiffe trop ma race , c'est trop de la boule.........euh de la balle , mouahahaha !"

                il est vrai que les possibilités sont illimitées
                (Un pedophile peut agir sur un chat irc sans etre trop inquieté !)
                Mais voyons le bon coté des choses : ca n'a pas que des mauvaises applications...
                0
                1. cW@l
                  Chez moi http://tor.eff.org/ ne marche pas... Normal ?
                  Et bushin30seconds.org non plus...
                  0
                  1. Obeet
                    Pas normal non :-S
                    0
                2. ekra
                  Waw les gars, ça rame un max, c'est peut-être pas encore la solution :D
                  J'ai l'impresion d'être en 56k !

                  Est-ce que quelqu'un sait un peu comment ça se passe ?
                  Tout le traffic passe par Onion ? si oui peuvent-ils récupérer toutes les données (confidentielles) que l'on envoie ?

                  J'ai du mal à imaginer comment être anonyme, mais bon d'ici la peut-être que quelques tutoriaux seront sortis pour expliquer ce principe (malgrès certaines explication).
                  0
                  1. sebsauvage Auteur Modérateur
                    Les applets de chat sont conçues pour être connectée en direct (pour une meilleure réactivité).

                    Pas possible, dans ce cas, d'anonymiser le chat.
                    0
                    1. kalamit
                      T'es sur que c'est encore des Applets ? Parce que ca se décompile facilement les applets...
                      Ca serait pas des ActiveX ou des plug-in à la con maintenant ?
                      0
                    2. marc
                      </grasje sais pas exactement mais ça marche à present avec jap. il faut telecharger un "msn chat control" je sais pas c que c'est ! merci beaucoup. à bientôt
                      0
                    3. sebsauvage Auteur Modérateur
                      @kalamitça doit dépendre des sites.
                      0
                    4. sebsauvage Auteur Modérateur
                      @marcah.... méfiance avec JAP.

                      A une époque, il possédait une backdoor qui permettait aux autorités de voir qui fait quoi.
                      0
                    5. marc
                      @marcoui tu as raison. de ttes façons je m'en sers pas pour faire des choses tres malhonnetes! juste pr m'amuser, mais je me demande par contre quelle est la meilleure solution d'anonymat.... j'ai voulu essayer le chainage de proxy mais j suis pas encore assez bon en fait. je suis vraiment un amateur quoi. à plus.
                      0
                  2. sebsauvage Auteur Modérateur
                    La plupart des sites de chat utilisent des applets Java qui vont se connecter directement sur le site d'origine: Ils peuvent donc voir ton IP.
                    0
                    1. marc
                      d'accord! merci beaucoup j'ai enfin la réponse. mais existe t il un moyen pour détourner ces applets java et se rendre anonyme? ( par exemple avec proxomitron?)
                      merci; à bientôt. marc
                      0
                    2. sebsauvage Auteur Modérateur
                      @marcmmm... ça dépend comment est programmée l'applet.

                      Généralement les applet de chat sont basées sur de l'UDP/IP, ce qui (à mon souvenir), n'est pas supporté par TOR.
                      0
                    3. marc
                      @marcoui je comprends bien . Mais alors comment ne pas être reconnu sur ce tchat? car d'autres solutions d'anonymat ne marchent pas non plus, comme multiproxy, jap etc.... il me faudrait une solution qui passe par l'applet java comme tu dis mais laquelle? as tu une solution? merci beaucoup.
                      marc.
                      0
                  3. MARC
                    bonjour, j'ai utilisé tor en même temps que privoxy. tout marche parfaitement, je suis effectivement anonyme sur tous les sites de verification d'ip et de traces. Seulement il y a quelquechose de très curieux que j'aimerai élucider avec votre aide: avec tor et privoxy qui tourne, je suis quand même reconnu sur un site de tchat? même avec un nouveau pseudo et profil. Comment cela peut se produire alors que ce n'est pas mon ip? comment le tchat me reconnaît il, alors que je ne suis pas reconnu partout ailleurs? (il s'agit de neo-tchat); merci de tout renseignement que vous pourrez me donner.
                    marc.
                    0
                    1. andante
                      J'ai utilisé TOR avec privoxy récemment pour voir si un site était réellement indisponible. Ca fonctionne mais je trouve que la navigation est très ralentie.
                      0
                      1. sebsauvage Auteur Modérateur
                        Hello randy33.

                        Je n'ai pas eu ce problème. C'est curieux.

                        Ce que j'ai pu constater, par contre, c'est qu'il y a actuellement assez peu de serveurs TOR (j'ai vu 3 IP différentes, ce qui est très peu).
                        0
                        1. randy33
                          Bonjour
                          WinXP32-IE6 - j'ai installé et configuré Tor 9.4 et Privoxy -
                          Tout démarre impeccable. Premier essai sur IP-controle parfait,
                          relativement rapide et concluant, IP exotique....
                          Deuxieme etape surf sur un URL quelconque...pas d'affichage, mais
                          ecran totalement bloque - je n'ai plus qu'a eteindre le PC et redemarrer... Processus totalement reproductible, seule la premiere connexion est bonne, la 2eme plante...
                          J'ai cherche et tourne en rond, rien trouve...j'en sui la avec tor
                          Dommage, car le programme semble tres interessant.
                          Si quelqu'un pouvait m'eclairer
                          Merci d'avance et bravo pour vos divers tutos
                          0
                          1. Fu Xuen Contributeur
                            Salut,

                            Où en es-tu dans le correctifs pour Windows ? Utilises-tu un pare-feu et si oui, comment est-il configuré ?
                            0
                          2. randy33
                            @Fu XuenBonsoir Fu Xuen

                            -WinXP - à jour (Sans SP2)

                            -ZA Pro - Ok pour Tor et Privoxy autorisation in- et -out
                            faut-il configurer autrement?

                            Ce doit etre tout bete, mais quoi? 1er URL: OK 2eme URL: ecran plante

                            Merci
                            0
                          3. randy33
                            @Fu XuenBonjour
                            J'ai telecharge le nouvelle version 9.5 de Tor, mais le résultat est inchange, premier URL, parfait, deuxieme c'est le blocage????
                            0
                        3. mino131313
                          Quelqun peut mexpliquer comment fonctionne tor
                          0
                          1. gbinforme Contributeur
                            bonjour

                            je sens que l'auteur de ce sujet ne va pas être content !

                            avant de poser cette question commence par LIRE le début
                            de ce sujet et tu devrais avoir la réponse.

                            toujours zen
                            0
                        4. sebsauvage Auteur Modérateur
                          utilise ces technologies, on ne pourra pas savoir exactement qui en sont les auteurs mais pourra t-on le fermer?

                          On ne pourra pas connaître l'adresse IP du serveur, et donc pas non plus qui l'a créé.
                          Et donc impossible également de le fermer.

                          Même si TOR n'existait pas, ça n'y changerait rien.
                          C'est déjà faisable même sans TOR.

                          Ceux qui sont dans l'illégalité s'en foutent de TOR ou par TOR: ils piratent des ordinateurs et s'en servent comme relai.
                          C'est bien plus facile pour eux, et ils ont un contrôle total sur la machine.

                          Les millions d'ordinateurs d'internautes infecté qui crachent du spam à longueur de journée sont là pour en témoigner.
                          Il suffit alors de les utiliser comme serveurs pour diffuser de la pornographie. Même technique, finalité différente.
                          0
                          1. andante
                            Sans compter que même en France la CNIl est assez opposé à tout ce "flicage" des utilisateurs d'Internet.
                            Juste une question: imaginons qu'un site pédophilie ou néonazi etc... utilise ces technologies, on ne pourra pas savoir exactement qui en sont les auteurs mais pourra t-on le fermer? Simple question.

                            Il n'ya jamais rien de pire que l'argument d'autorité.
                            0
                            • 1
                            • 2

                            Discussions similaires

                            supprimer tor.jack android
                            sabinelouisonbruno

                            4 réponses
                            Infection malware sur Android ?
                            ajaax9

                            9 réponses
                            Malware sous Android
                            theoask

                            2 réponses
                            Tor.Jack.Malware
                            Camille

                            1 réponse
                            Malware sur téléphone portable
                            Valy

                            1 réponse