TOR

Salut à tous,

Je voulais simplement savoir si certain d'entre vous utilise ce moteur de recherche et ce qu'ils en pensent en gros.

niveau sécurité fiabilité les truc à évité et d'autre astuce pour optimisé sa vie privé sur le net.

est ce bien utile d'utiliser un VPN en plus?

TOR c'est pas mal du tout !
Mais cela risque d'être surveillé donc un VPN me semble indispensable.

tu utilise TOR toi aussi?

TOR n'est pas "un moteur de recherche" c'est un browser en "onion".
(Tout est découpé en petits bouts, envoyé à des relais différents, réassemblés, etc. Je résume...)

En gros c'est sûr.

À moins que tu ne sois  vraiment un très gros poisson, que tu veuille faire péter une bombe bactériologique sur la Maison Blanche et que tu veuilles manger un enfant migrant le même jour, et que la NSA mette de gros gros moyens pour te retrouver et que tu ne sois pas très malin.

Si tu es juste un honnête citoyen qui veut exprimer ses opinions politiques sur les rézossociaux sans être victime de fichage et de censure par des gouvernement de pays tyranniques, c'est ce qui se fait de plus simple et de plus fiable.

Et les VPN sont des services vendus par des entreprises. Et bien évidemment aucune entreprise ne refusera de partager ses données (IP, carte bleu, etc...) avec un gouvernement qui le demande de façon convaincante.

Donc les VPN, oui, si vous voulez, mais TOR en plus, bien évidemment.

h trois a écrit:TOR n'est pas "un moteur de recherche" c'est un browser en "onion".
(Tout est découpé en petits bouts, envoyé à des relais différents, réassemblés, etc. Je résume...)

ok donc on peut l'utiliser avec un moteur de recherche genre mozilla?...

h trois a écrit:Et les VPN sont des services vendus par des entreprises. Et bien évidemment aucune entreprise ne refusera de partager ses données (IP, carte bleu, etc...) avec un gouvernement qui le demande de façon convaincante.

tu me conseillerais quel VPN ?

Oui j’utilise TOR quand je veux avoir la paix et rester discret...

Le seul truc avec tor c'est que ça tourne pas très vite. Car cela change l'adresse IP non stop (si j'ai bien tout compris). De plus, vous ne pouvez pas vous connecter sur hotmail, fb ou ce genre de gros sites très sécurisés. Car le site détecte que vous n'arrivez pas avec un browser très casher.

rastino a écrit:
ok donc on peut l'utiliser avec un moteur de recherche genre mozilla?...

Tu peux avoir accès à tous les moteurs de recherche que tu veux avec TOR, style DuckDuck Go, Qwant, ou même Gogole. Sauf que ce dernier n'aime pas TOR, tu m'étonnes...,  va détecter tes IP "flottantes" et te te foutre des captchas à n'en plus finir.

rastino a écrit:

tu me conseillerais quel VPN ?

Ben justement je n'en conseille pas vraiment. Soit c'est payant et l'entreprise qui héberge ton VPN a toutes tes coordonnées, soit c'est gratuit et là, comme dit le proverbe, "quand c'est gratuit c'est toi, le produit".

zulutitan a écrit:Le seul truc avec tor c'est que ça tourne pas très vite. Car cela change l'adresse IP non stop (si j'ai bien tout compris). De plus, vous ne pouvez pas vous connecter sur hotmail, fb ou ce genre de gros sites très sécurisés. Car le site détecte que vous n'arrivez pas avec un browser très casher.

Je confirme que c'est parfois longuet. C'est plutôt pour du texte ou de l'image. Pour la vidéo HD faut un peu oublier, mais ce n'est pas fait pour ça.

Sur FB je ne sais pas mais on peut se connecter sur twitter, par exemple, mais il est compliqué d'y créer un compte. Le mieux est de créer le compte  twitter, et une BAL mail.com, par exemple , sur une IP casher  mais pas chez toi (ordi d'un copain, réseau d'un hôtel) et de consulter après via TOR.

après pour rentrer dans le "fond" du sujet, j'avais réussi à dégoter des adresses sur le dark...
par curiosité et voyeurisme sans doute..

bah c'est ultra glauque les trucs sur lesquels je suis tombé... on vit dans un monde de barges, mais vous le savez déjà.

Suis tombé par exemple, et par hasard, vraiment, sur un site genre blog, mais hyper sérieux, sur les animaux... (vous aurez pigé), avec des conseils et tout... mon dieu...

Ca vous fou le moral en l'air en se couchant le soir.

Moi on m'a toujours dit qu'il fallait pas jouer avec la nourriture. Et comme on mange les animaux...

En simplifiant TOR est un navigateur VPN aléatoire qui assure votre non traçabilité sur le WEB. Les adresses IP sont fluctantes au cours de la navigation et les relais importants.
Les VPN vous donnent une localisation différente de celle où vous êtes sans chercher à vous anonymiser.

VPN + Tor est inutile voir contreproductif. 2 cas de figure sont possibles :

Soit c'est :
vous < VPN < Tor
Mais si dans cette configuration quelqu'un arrive à remonter Tor ce ne sera pas un simple VPN qui protègera de quoi que ce soit. D'autant plus que l'attaque ne sera probablement pas "frontale", mais passera plutôt au travers du téléchargement d'un logiciel, d'un PDF, d'un fichier doc ou encore du lancement d'un script qui lui se fichera éperdument du nombre de relais entre votre ordi et le net. Ensuite, c'est faire confiance à un VPN détenu par une entreprise à but lucratif pour transmettre vos recherches sur Tor... qui seront probablement bien plus en sécurité en n'étant qu'entre le premier (ou dernier) nœud et vous. Si l'accès au réseau Tor est surveillé voir interdit là où vous êtes (Iran par exemple), il vaudra mieux alors utiliser des "bridge" proposés par le TorProject - l'idée est grosso modo de faire croire à votre FAI que vous vous connectez au clear net alors que non.

Soit
vous < Tor < VPN
Vous perdez alors un des intérêts de Tor bien décrit par pz1965 : la fluctuance des adresse IP. Vous n'en avez alors plus qu'une seule de l'extérieur et traquer vos activités devient "aisée" (on connaitra l'ensemble des sites que vous avez visité mais on ne pourra toujours pas remonter jusqu'à vous - du moins pas directement).

L'utilisation de Tor de manière courante n'a pas de sens, si vous souhaitez tenez vraiment à votre vie privée passer par un VPN suffira largement.
Pour commencer, le Tor Browser doit être utilisé en mode fenêtré (on peut connaitre la résolution de votre écran à distance), aucun script ne doit être utilisé, de nombreux sites ne fonctionneront pas ou mal ou encore vous demanderont gentiment de désactiver Tor (les nœuds de sortie sont connus & publics).

TOR c'est bien ,mais lent , et sur mon site préféré , lorsque je parcours les différents sujets du jour , Tor te renvois toujours en haut de la page , c'est assez chiant .
Mais à part cela , c'est bien . Je navigue sur Duck Duck Go (que je ne suis jamais arrivé à traduire en français , si quelqu'un a la méthode , je suis preneur ; merci )

Attention ! TOR ne rend pas anonyme, ni même un VPN (avec ou sans conservation des logs).

Le VPN permet d'éviter le "pistage commercial" pour dire ça vulgairement, TOR lui va pouvoir donner accès à des liens oignons. Mais en aucun cas cela rend anonyme.
De plus, dès qu'une personne use de TOR, elle est automatiquement fichée par le FAI, car pour un FAI vouloir être "anonyme" est suspect....(peu importe la recherche car pour le coup le FAI sait qu'une machine utilise le reseau TOR mais avec les relais ne sait pas ou elle va)

Pour surfer sur le net de façon plus discrète bah y'a pas vraiment de solutions en fait, le problème commence par le matériel (faire une recherche sur les D.D et fanny ou bien même les CPU avec Meltdown, SpectreZombie, Load, RIDL et Fallout, sans parler des virus à froid sur la RAM...)

Pour faire simple quand vous aller sur le net de façon classique avec votre OS et Firefox, vous émettez une signature (signature pour chaque composant = nouvelle signature pour la totalité du matériel), quand vous aller sur le net avec TOR vous émettez à nouveau une signature.

Une recherche et une comparaison des signatures suffit de révéler l'IP Mac d'une machine et l'ip d'un routeur.

Le Tor browser permet d'accéder aux .onion mais il anonymise aussi, à la fois en utilisant trois "nodes" successifs (et seul l'exit node est public), mais aussi en imposant un même navigateur, de la même version, avec la même taille de fenêtre, et en bloquant les scripts pour tous les utilisateurs dudit navigateur, en principe tout du moins.

Si on habite dans un pays qui restreint l'accès (et les tentatives d'accès) au réseau Tor comme l'Iran par exemple - ou que l'on souhaite dissimuler son usage de Tor à son FAI, il est possible d'utiliser un bridge (il faut faire une demande sur le site ou par le mail du tor project), et on ne pourra voir de l'extérieur que l'on se rend sur le réseau Tor.

Dans la pratique, en France, le Tor Browser se suffit à lui-même pour accéder aux .onion et aux forums/markets - couplé à PGP/GPG pour les PM. Cependant si on souhaite faire du carding ou d'autres choses plus spécifiques il faudra aller un peu plus loin mais c'est encore un autre sujet.

utiliser TOR vous rend suspect aux yeux de la loi, parce que peu de gens l'utilisent
si l'utilisation de TOR était généralisée, alors votre trafic passerait inaperçu

l'utilisation de TOR en général c'est essentiellement pour acheter de la drogue sur le net, livraison sous pli discret à domicile, du menu fretin

TOR n'est donc pas une solution actuellement, pour qui veut protéger sa vie privée, que ce soit par parano, ou par éthique personnelle

Il n'y a pas de solution grand public pour se protéger globalement sur internet, à part j'ai envie de dire, ne pas utiliser du tout internet, mis à part pour des activités purement administratives.