Sécurité sur Internet

J'espère que je ne fais pas de doublon parce que je n'ai pas trouvé de sujet équivalent sur les forums.

Par rapport à l'informatique et à internet et ce genre de chose, moi, je suis l'utilisateur de Mac dans toute sa candeur, c'est à dire le connard d'utilisateur qui n'a strictement pas la moindre idée de la façon dont les outils que j'utilise fonctionnent, et de tous les pièges invisibles, c'est à dire, toutes les informations que je livre en permanence sans le savoir, parce que ma machine, les logiciels que j'utilise passent leur temps à récolter des informations à mon sujet et sur ma façon de naviguer, et les transmettent à des "officines" mal connues du publique, qui font éventuellement des recoupements entre ces informations et pour le moins pire, me renvoient çà sous forme de spam dans ma boite mail, ou dans les choix qui me sont soumis quand je fais une recherche Google.

Mon idée, çà serait donc de regrouper ici des informations sur ces sujets et les différentes façons de s'en prémunir, si tant est qu'on puisse vriment préserver sa vie privée dès lors qu'on prétend se connecter avec le monde entier par des outils qui sont spécifiques, ou en tout cas, qui ont leur propre logique qui n'a peut-être pas grand chose à voir à ce qui m'a séduit pour leur emploi.

Je découvre, pour tout dire, le réseau Tor, auquel je ne comprend pas grand chose encore, les VPN et ce genre de chose et j'aimerais me former, donc quelque part, me responsabiliser par rapport aux outils que j'utilise.

Cet espace, je le vois donc comme une sorte de manuel de l'utilisateur, ou le geek pour les nuls en mon genre quoi ! :-)

Merci d'avance pour vos contributions

Pour ma part, GW, j'utilise firefox, gratuit, avec des extensions faciles qui me permettent de n'avoir jamais la moindre fenêtre de pub ( Ad bock plus)
Je supprime tous mes cookies à chaque fermeture de firefox, et c'est une démarche  systématique puisque cochée dans  l'onglet "Outils" et "options". Je ne sais pas pour Mac comment cela fonctionne. Dans option justement, j'ai opté pour aucun cookie de sites tiers.
J'utilise hotspotshield pour changer d'Ip, mais j'ai remarqué gràce à Mega ( site de stockage)que mon vrai IP est visible pour ce site, donc pour d'autres également. J'utilise comme toi  Tor,  car Mega ne trouve pas mon IP source gràce à ce programme, le must donc en matière de confidentialité à ma connaissance, recommandé par les  Anonymous dans une vidéo, mais c'est souvent très long comme connexion.  Et puis j'ecris de l'IP d'une boite où je travaille et où beaucoup de gens se connectent, cela me permet d'être anonyme si besoin est.

je crois que le reseau tor est un reseau internet non visible mais existant comme parallele, quand on y accede on peut naviguer ultra inconnu  et il s'y passe des transactions et des accés a des sites pas recommandables  non? a moins que je confonde....

Qui a Thor ??? Qui a Raison ????

http://fr.wikipedia.org/wiki/Tor_(r%C3%A9seau)


voila j'ai vu au grand reportages de radio canada un doc parlant de ce genre de reseau ou le monde interlope navigue ,les pedos, les escrocs, les ventes de stupéfiants ,d'armes, et bien plus encore.

antitout a écrit:

je crois que le reseau tor est un reseau internet non visible mais existant comme parallele, quand on y accede on peut naviguer ultra inconnu  et il s'y passe des transactions et des accés a des sites pas recommandables  non? a moins que je confonde....

Et bien, comme avec internet en général, on y trouve ce qu'on y cherche... je suppose donc  que l'on peut y trouver des sites hors la loi, mais sans tor également.

oui peut etre mais sans tor  essaie par exemple de preparer un attentat  sans te faire reperer  

antitout a écrit:

oui peut etre mais sans tor  essaie par exemple de preparer un attentat  sans te faire reperer  

Tous les centres commerciaux, les hypermarchés comme auchan et autres ont le wi fi gratuit, comme les chaines rapides de restauration, les cafés, les places et jardins publics des villes, etc. Je ne vois pas sincèrement comment incriminer Tor alors qu'avant sa création la délinquance internet existait, et avant internet, la délinquance sur le minitel existait (parait-il) et qu'avant l'électricité, la délinquance existait...

Ce qui fait la délinquance, ce n'est pas le moyen, c'est l'esprit humain.

Par contre, sommes nous des délinquants à vouloir protéger notre vie privée, oui aux yeux de la n s a, non aux miens.

En fait, récemment, il y a un gars inconnu au bataillon mais qui est un peu en guerre personnelle contre les sectes et les réseaux dits alternatifs qui a publié mon identité personnelle et mon adresse : sur le moment j'ai été choqué, puis je me suis rendu compte qu'il n'avait fait que faire des liens entre des infos qui existent sur le net. Au fond, ce qu'il a balancé je m'en fou parce que je n'ai rien de spécial à cacher, mais c'est comme de te voir à la télé si t'as rien demandé, c'est peut-être un peu crétin comme réaction mais du coup j'ai pris conscience que dès que j'ouvrais mon firefox, il  prévenait un nombre incroyable de sites que j'étais réveillé !!! que j'allais voir ici ou là, bref il notait toutes mes petites habitudes,  qui sont mes copains, etc ...

J'ai juste pensé : mais elle devient quoi ma vie privée là-dedans?

En plus, la plupart de ces infos, c juste parce que je n'avais pas conscience de cela, mais tout demeure inscrit dans la mémoire du web, et à partir du moment, ou un gars comme celui qui a publié mes infos, cherche quelque chose sur toi, il a des tas de trucs à trouver et avec çà, il peut écrire n'importe quel scénario possible ...

çà m'a laissé rêveur sur l'ampleur de la base de données de la nsa !!!

et surtout l'utilisation qui pourrait en être fait.

Donc là, je suis encore à découvert, je vais à la pêche aux infos, mais bientôt, je reviendrai en fantôme !! :-)

La portée du traçage va bien au delà du désagrément de ne pas être anonyme sur internet. Je prends pour exemple la mésaventure d'une jeune israélienne ( si ma mémoire est bonne ) dont on a parlé cet été à la télé. Cette jeune femme correspondait avec un ami via e mails. Je n'écris pas face book ou un autre média instantané, non, e mails. Ils se sont échangés  des blagues douteuses entre eux au sujet d'une compagnie aérienne qui mériterait bien une petite bombe, tout cela en privé.
Lorsque cette jeune femme a demandé un visa court séjour pour visiter cet été les U S a, celui-ci lui a refusé avec comme argument qu'elle  avait proféré des menaces envers la sécurité, sur ses mails...

Lorsque j'ai entendu cette petite news sur télématin un jour, j'ai compris l'étendue du filet.

Et bien justement, aujourd'hui il y a un dossier là-dessus sur SOTT

je ne peux pas mettre le lien mais vous etes grands, vous allez trouver par vous mêmes ! :-)

Cas particulier : présentement, içi sur OVDT je ne peux pas me connecter si je passe par Tor. Donc, je ne sais pas à quel niveau çà se place, mais même avec mon identifiant et mon mot de passe, çà ne suffit pas, le moteur doit vouloir autre chose. Il n'y a pas moyen d'annuler cette requête ?

gw a écrit:

Cas particulier : présentement, içi sur OVDT je ne peux pas me connecter si je passe par Tor. Donc, je ne sais pas à quel niveau çà se place, mais même avec mon identifiant et mon mot de passe, çà ne suffit pas, le moteur doit vouloir autre chose. Il n'y a pas moyen d'annuler cette requête ?

C'est déjà trop tard, ton IP est associé à tes précédents messages, et à moins que tu ne déménages...  

tssss, mais justement, même si je déménage, car je peux passer par un VPN qui fait de moi un vrai américain, mais c pareil, le forum n'accepte pas mon identification.

Donc ma question, parce que je ne suis pas bien certain de comprendre comment fonctionne le réseau Tor, en dehors du fait qu'il ralentit sensiblement nombre de sites, pas plus que je ne comprend le moteur de ce présent forum, mais ma requête aux connoisseurs et aux administrateurs est la suivante : y a t-il une possibilité de désactiver dans ce forum l'association ID/mot de passe Vs IP ou quelque chose de cet ordre, ou non ?

Parce que la question qu'au bout du compte pose l'aspect de navigation sécuritaire, c'est que si, à cause de la sécurité, tu ne peux plus accéder à aucun site, çà craint un peu. L'autre question que soulève ce problème, c'est : est-il raisonnable de s'inscrire dans un réseau (internet) dont on sait pertinemment qu'il est fliqué de A jusqu'à Z, sachant qu'un jour ou l'autre, çà pourrait être utilisé contre nous ?

je vérifie ça et je te réponds!!   

gw a écrit:

tssss, mais justement, même si je déménage, car je peux passer par un VPN qui fait de moi un vrai américain, mais c pareil, le forum n'accepte pas mon identification.

Donc ma question, parce que je ne suis pas bien certain de comprendre comment fonctionne le réseau Tor, en dehors du fait qu'il ralentit sensiblement nombre de sites, pas plus que je ne comprend le moteur de ce présent forum, mais ma requête aux connoisseurs et aux administrateurs est la suivante : y a t-il une possibilité de désactiver dans ce forum l'association ID/mot de passe Vs IP ou quelque chose de cet ordre, ou non ?

Parce que la question qu'au bout du compte pose l'aspect de navigation sécuritaire, c'est que si, à cause de la sécurité, tu ne peux plus accéder à aucun site, çà craint un peu. L'autre question que soulève ce problème, c'est : est-il raisonnable de s'inscrire dans un réseau (internet) dont on sait pertinemment qu'il est fliqué de A jusqu'à Z, sachant qu'un jour ou l'autre, çà pourrait être utilisé contre nous ?

bonjour gw  

suite au reportage que j'ai vu concernant le reseau tor et plusieurs autres du meme type (ne me demande pas a quel canal j'ai vu ca ,me rappelle plus mais cest recent environ 2 mois plus ou moins)

ce que j'en ai retenu est ceci,

tu te connectes au reseau tor.

de la il semblerait que tu navigues sur un (web) qui n'est pas le web que l'on connaît.

un peu comme si tu allais sur  une autre planete et cherchait a aller a Paris qui n'existe pas  sur cette planete.

je te dis ca parce que les sites que tu trouves sur le reseau tor ne sont pas du tout visibles a nos yeux ni  sur nos moteurs de recherches  Google ou autre puisque ces moteurs  ne trouvent rien sur un reseau  genre underground!

lorsque tu est connecté sur ce reseau tu dois utiliser les recherches ectect que sur le reseau  et tu ne peut pas renaviguer comme a la surface au grand jour non non non c'est comme ca .

c'est ce qui fait la totale securité  et le privé de toute navigation. je le repete une autre fois, ceux qui utilisent ce ou ces réseaux, sont preuve a l'appui dans le reportage

les pedos qui vont en toute impunité sur des sites de porno juvenile enfantine  sans le moindre souci d'etre reperé par la police.

les affaires et echanges illégales drogue, armes  et tout le genre d,activités illegalles

les terroristes utilisant aussi pour se passer des info sur  des attentats en prevision prochaine ect

groupe comme  al quaida ect.

de plus sur le reseau tor il n'est pas affiché en gros et en couleur des titres   du genre porno enfantine en ligne!

non plus par ici pour organiser un attentat!

ou par la messieurs pour  acheter un AK47!

en accédant selon ce que j'ai vu sur un site une adresse  tu    accedes  a     ceci ou cela .

quand tu ressort du reseau tor tu revient en surface sur le vrai web que l'on connaît tous.

tor n'est pas du tout fait pour cacher ton IP adress .il est un web underground inconnu de la grande majorité du monde et comme il est invisible personne ne le trouve a moins d'en avoir entendu parler .

voila si tu comprends bien l'anglais tout est expliqué, comment ca fonctionne , et qui se sert du reseau.

Comme tu pourras le constater en lisant meme la police se cache dedans mais pas pour les meme raisons que nous

https://www.torproject.org/about/overview

Antitout, il est évident que tu n'as jamais utilisé Tor !

Lorsque tu installes le programme, il te demande quel service tu désires utiliser, internet explorer, firefox, ou autre. J'ai choisi firefox parce il bloque pub et pop up. Donc Tor cherche les connections et m'ouvre une page vierge firefox, sans aucun lien ni extensions. Je peux installer mes favoris,  j'ai un moteur de recherche comme partout ailleurs et je peux y trouver les liens qui m’intéressent sans connaître l'adresse exacte.

Si j'avais l'esprit mal tourné, je pourrais faire une recherche par mots clefs  des sites douteux qui semblent tant t'inquiéter, mais je suis un citoyen lambda qui ne cherche que son droit à l'anonymat de sa vie privée.

Le point dont parle GW est qu'il est difficile d'avoir accès à certains forums avec Tor, alors que c'est possible avec hotspot shield. Pourquoi ?

Par contre, Antitout, tu devrais te demander qui a intérêt à inciter les gens à ne pas utiliser Tor ou tout autre programme qui protège l'identité des utilisateurs d'internet, en agitant le spectre du grand banditisme et de la perversité, accessibles avec ou sans Tor et compagnie ?

ta surement raison je l'ai jamais utilisé mais si je voulais cacher mon IP et voyager incognito je prendrais juste un logiciel qui ne fait que ca . ca foisonne sur le web

Pour ma part, j'en ai essayé plusieurs, mais j'ai pu vérifier qu'ils n'étaient pas si sécurisés que cela, parce qu'ils se greffaient sur ton browser, navigateur existant avec tout ce que cela comporte d’indiscrétions possibles, que le programme se déconnectait fortuitement et que ta véritable identité était donc révélée ( c'est moyen comme anonymat !) ou qu'après un test de 7 ou 14 jours il fallait payer pour avoir le programme complet, et donc sortir de l'anonymat. Et surtout, en cherchant quelques petits programmes d'identification de l'ip, j'arrivais à trouver mon véritable code...
Bien entendu je ne connais pas tous les programmes, et si quelqu'un en a trouvé un épatant, qu'il le partage avec nous   

Tor te propose un nouveau browser vierge, et te conseille justement de ne pas avoir les mêmes habitudes qu'avec celui que tu utilises habituellement.  
Je comprends parfaitement que cet anonymat pose problème en matière de cyber-délinquance, mais la jeune israélienne de cet été dont je prenais l'exemple plus haut, pense de son coté que sa vie personnelle est méchamment impactée par l'intrusion hors la loi de services de renseignements...

Avant Tor, les merdias ne nous mettaient pas, si ma mémoire est bonne, en alerte contre les programmes d'anonymat sur internet, programmes qui existaient pourtant,  parce que justement l'anonymat n'existait pas réellement!
Cette manière qu'ils ont de diaboliser Tor  est des plus hypocrite  et manipulatoire: nous disent-ils de ne plus mettre les pieds dans nos caves parce que, dans certaines cités, celles-ci sont détournées en zone de banditisme, avec caches d'armes, de drogues et de prostitution ?  Bien entendu non, les architectes continuent a en dessiner sur leurs plans, et d'aller y remiser la poussette du petit dernier ne fait pas de nous des suspects non ?!

Nous savons depuis plus de 15 ans qu'Echelon en Angleterre se sert de mots clefs  pour nos messages e mails, mais nous pensions naïvement qu'en prenant des pseudos tout rentrait dans l'ordre, mais, il n'en est rien...

Il est clair que le "systeme officiel" ne va pas faire la promotion de tout ce qui nous permet d'en être moins dépendant. Tu demandes pas à Big Brother de te foutre la paix, même gentiment : il en a rien à foutre :-)

Donc, la diabolisation de systemes permettant une meilleur garantie par rapport aux intrusions dans nos vies privées devrait même être un signal qu'ils vont dans le bon sens avec une certaine efficacité.

Sous firefox, comme présentement, j(utilise un plugin qui s'appelle anonymox et qui ne fait pas apparaitre ton IP véritable mais une IP étrangère - en mode gratuit, tu as le choix entre 3 ou 4 IP - alors qu'en mode payant, c plus aléatoire. Mais lors de mon identification sur OVDT, je ne peux pas l'utiliser car visiblement, le moteur du forum réclame invisiblement une cohérence de l'IP avec celle sous laquelle tu t'es inscrit je suppose.

Pour revenir à Tor, je navigue avec quasiment comme avec Firefox, j'ai importé tous mes marque pages, je peux même faire une recherche google si je veux, alors qu'il y a d'autres moteurs de recherche non fliqués disponible dans Tor. C'est juste un peu plus lent sur certains sites qui pratiquent une véritable intrusion dans ta machine ou tes infos perso. Plus le site est lent à s'afficher, plus il est intrusif, tu piges çà assez vite.

Bon, cela dit, dans le cas d'un forum je comprends qu'en droit français, il faut pouvoir identifier un intervenant au cas où il diffuse des choses qui tombent sous le coup de la loi, mais à la limite, on devrait être de grandes personnes, et un internet libre, à mon avis se doit de l'être et ne pas être entre deux eaux.

Cela suppose probablement, dans le cas d'OVDT, de changer de moteur pour un nouveau, non intrusif, et je pense que dans le cadre du logiciel libre, çà doit exister mais je ne connais pas , et que le forum soit ensuite hébergé dans un pays ne pratiquant pas de censure, c'est à dire malheureusement, il faut bien le reconnaître, pas la france d'aujourd'hui.

L'autre solution consiste à crypter et délocaliser le moteur du forum, je veux dire par là, un peu à l'instar du P2P ou du système Torrent, celui-ci ne doit pas être physiquement localisé en un seul endroit, mais éclaté en autant d'endroits qu'il y a de membres et que les échanges doivent pouvoir transiter encryptés. C'est un peu une conception hollographique mais il me semble aujourd'hui qu'un système de ce genre est de plus en plus recquis. J'ai cru comprendre qu'il y avait des développements qui allaient dans ce sens, mais je n'ai rien de plus précis actuellement, et surtout ma compréhension de ces techniques est extrêmement rudimentaire.

Des millions d'utilisateurs yahoo espionnés par leur webcam :

"Nouveau scandale d’espionnage sur internet revélé par les documents fournis par l’ancien consultant de la NSA, Edward Snowden. Mais cette fois il vient directement du Royaume-Uni. Selon The Guardian (lien en anglais), qui publie une enquête jeudi 27 février, les services secrets britanniques ont intercepté des images de webcams de millions d’utilisateurs de Yahoo! entre 2008 et 2010. Le programme du Government Communication Headquarters (GCHQ), le service de renseignement électronique britannique, intitulé « Optic Nerve », a reçu « le soutien de la NSA », l’agence de sécurité américaine impliquée dans une affaire de surveillance mondiale, selon le journal britannique.

Le programme « Optic Nerve » visait à expérimenter la reconnaissance faciale automatique afin de surveiller des cibles actuelles du GCHQ, mais aussi d’en acquérir de nouvelles. L’utilisation des données recueillies se faisait via un outil informatique de la NSA, selon The Guardian. Il était encore en activité en 2012, selon les documents fournis par Edward Snowden. "
http://lesmoutonsenrages.fr/2014/02/27/le-royaume-uni-aurait-espionne-les-webcams-de-millions-dutilisateurs-de-yahoo/

Tout cela fait du sens ... nous ne sommes pas dans la paranoïa, mais juste dans une forme légale de refus de coopérer à quelque chose qui nous est imposé, à notre insu. çà me semble plutôt sain : il ne s'agit que de défensive après tout ...

J'ai un esprit qui aime me projeter dans le futur pour me permettre de comprendre le présent. L’intérêt  de faire une banque de données visages et coordonnées IP se "justifie" dans le cadre d'un avenir sombre et oppressif.  Nous remarquons que les peuples d'Europe sont de plus en plus dans la rue tant ils sont étranglés financièrement et sans la moindre projection positive dans l'avenir.
Pour "rafler" les futurs protestataires ( peut-être même protestataires actuels) se servir de ces données récoltées à l'insu des internautes est  une aide formidable en terme de gain de temps et d'efficacité.