VPN : évadez-vous de votre prison numérique!

Libre Wolf qui est un navigateur ne peut pas être comparé à TOR qui est un réseau. TOR peut être comparé à un VPN commercial, sauf qu’il est gratuit et que sa bande passante est malheureusement très limitée.

Bonjour,
LIbreWolf est une extension du navigateur TOR, qui est aussi un réseau, et qui est une extension de FireFox.
Internet, intranet, vpn, tor, voip, etc. Tout ça circule dans le même tuyau.
Après, c’est une question d’adressage !

Le projet Tor est d’abord un réseau (de type VPN). Il propose aussi un navigateur que l’on peut utiliser ou pas. Mais on n’utilise pas Tor pour son navigateur.

Diffuser l’information comme quoi LibreWolf serait plus sécurisé que Tor génère de la confusion et fait prendre un risque aux utilisateurs non avertis.

Va falloir revoir certains fondamentaux.

Tor browser? le truc pour visiter le darknet?

Tor (et pas Tor Browser) n’est pas une agence de voyage :slight_smile:

Mais étant destiné à assurer l’anonymat, il intéresse aussi bien « les gentils » que « les méchants ». Et en fait, il y a pléthore d’autres systèmes qui proposent des services similaires.

Lesquels?? Merci.

Dans les offres légales pour accéder aux services disponibles sur le Web, on pourrait commencer par tous les VPN commerciaux qui sont censés proposer ce service d’anonymat avec plus ou moins de bonheur.

Il existe aussi des services P2P (Peer to Peer) qui « garantissent » l’anonymat.

Il y a aussi Freenet pour ceux qui veulent partager des données de façon anonyme. La rubrique Darknet de Wikipedia donne plusieurs autres exemples. Dommage qu’ils appellent cela « logiciels Darknet ». Mais bon, c’est Wikipédia…

Il y a les réseaux de Botnet (et il y a même un marché de « fournisseurs » de Botnets).

Ce qu’il faut retenir sur la garantie d’anonymat (pas exhaustif) :

  • le plus important : elle dépend de facteurs externes dans lesquels ont doit avoir confiance (les nœuds et les systèmes de routage de Tor par exemple) et sur lesquels ont n’a pas forcément prise.
  • elle dépend de l’absence de vulnérabilités techniques, tant dans le système de l’utilisateur que dans les éléments du réseau.
  • elle peut dépendre de l’endroit (des pays) où sont situés certains éléments du réseau. Certains pays ont une législation obligeant un fournisseur à lever l’anonymat, d’autres non.
  • elle dépend d’un bon usage de la cryptographie. Par expérience, dans de nombreux produits « commerciaux », il y a souvent des soucis de ce côté (mais la situation s’est améliorée ces 20 dernières années).

Enfin, un point à propos du « Darknet » pour dédouaner Tor : la fraude s’est professionnalisée et on a de plus en plus à faire à des organisations qui ont les moyens de monter leurs propres systèmes au dessus de l’Internet. Je doute que les plus évoluées passent par Tor par exemple.

Ça signifie que tous les discours de certains sur la nécessité de légiférer sur la « fin de l’anonymat sur Internet » ne visent que le pékin moyen (vous (enfin, je suppose), moi…) et pas les « vrais » délinquants.

Merci pour ces infos très claires et approndies.

Les enquêteurs des services de police et de renseignement ne sont pas démunis face à un utilisateur caché derrière un VPN, Tor ou un proxy.
Cette vidéo vous explique comment il est possible de remonter jusqu’à une identité derrière une simple adresse IP, grâce aux recoupements techniques et aux erreurs humaines.
On y explore les méthodes d’enquête réelles : logs de plateformes, corrélations temporelles, fuites de configuration et analyses comportementales.
Vous découvrirez pourquoi “no-logs” ne signifie pas “invisible” et comment l’OPSEC devient la clé pour limiter votre exposition.

Bonjour
Je ne crois pas que l’on soit anonyme derrière un VPN. Le dernier projet informatique que j’ai fait pour un client non institutionnel consistait à installer des téras de disques et des serveurs pour un fournisseur de VPN. Quand j’ai posé la question de savoir pourquoi, « on » m’a dit que si « on » voulait avoir des clients en Europe, il fallait TOUT enregistrer…
Bien entendu, je ne donnerai ni le nom ni la localisation des baies et serveurs…