Tor

Articles

• Mise à jour des clefs GPG via Tor
  9 juin 2015, par Genma

  Prérequis : Savoir comment fonctionne GPG, Savoir ce qu’est un serveur de clefs, un trousseau de clef, Avoir des notions d’administration / d’édition de fichier de configuration sous GNU/Linux
  Quel est le problème ?
  Lorsque l’on a un certain nombre des clefs GPG dans son trousseau de clefs et qu’on les met à jour/rafraichit, le processus est assez long. Et surtout, par défaut, c’est l’IP publique de la connexion que l’on utilise qui est directement exposée au serveur de clefs. Il est donc possible (...)

• TOR - Comment les paquets font le chemin inverse ?
  19 juin 2015, par Genma

  Comment les paquets reçus par le noeud de sortie sont-ils routés vers le poste source, via le circuit Tor ?
  Prerequis : Connaitre le principe de routage et le principe de Tor (routage en oignon) Savoir ce qu’est un paquet (avoir des notions de réseau, TCP/IP).
  Le chemin aller sur Tor (connexion à un serveur web depuis le TorBrowser) est bien documenté, avec des schémas sur le routage en oignon. Mais qu’en est-il du chemin de retour ? Comment les paquets reçus par le noeud de sortie sont-ils (...)

• Tor - Le réseau Tor a besoin de vous ! Soutenez NosOignons
  24 juin 2015, par Genma

  Je pense que la plupart des lecteurs de ce blog sont familiers avec Tor ou du moins en connaisse l’usage et le nom de ce système d’anonymisation et toute l’importance que l’usage et la défense de Tor ont pour moi. C’est pourquoi il est important pour moi de donner et relayer l’appel à dons pour la campagne de 2015 de l’association Nos Oignons.
  Participez au réseau Tor en soutenant l’association Nos oignons, c’est soutenir une équipe de personnes motivées, sympathiques, oeuvrant dans l’ombre chaque jour (...)

• Comment l’attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop
  31 juillet 2014, par Genma

  Nouvelle traduction d’un billet expliquant l’attaque récente qu’a subi le réseau Tor. Pour en savoir plus sur la dite attaque, je vous invite à lire le billet plus technique et en anglais sur le blog officiel du projet TOR Tor security advisory : "relay early" traffic confirmation attack
  Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire. Texte original à l’adresse suivante : How the Tor Traffic Confirmation Attack Affects (...)

• Pourquoi ne faut-il pas ouvrir de fichier PDF depuis le TorBrowser ?
  7 juillet 2015, par Genma

  Ce texte est une traduction d’un mail envoyé par Seth Schoen Senior Staff Technologist à l’EFF sur la tor-talk mailing list . (Cliquer sur le lien pour voir le message original).
  Début de traduction
  Il existe deux types de risques qui conduisent au fait que l’on suggère de ne pas ouvrir de documents de type PDF au sein du TorBrowser (voire sur la même machine) : les exploitations de failles et les fuites de l’adresse IP (les leaks).
  Le premier risque est que parfois, il y a des bogues dans les (...)

• Symantec et le Torbrowser
  27 février 2015, par Genma

  Sur un pc d’entreprise sous Windows 7, il y a d’installer Le "Symantec Endpoint Protection", une suite complète qui contient un antivirus/antispyware, un parefeu... Lorsque j’ai tenté de lancer l’installation du Torbrowser depuis une clef USB et j’ai eu le message suivant qui s’est affiché à l’écran.
  Il est possible de définir une exception et le Torbrowser peut alors se lancer sans soucis.
  Cette "alerte" soulève plusieurs points : pourquoi Symantec considère que le Torbrowser est potentiellement (...)

• Tails - Différents usages
  20 juillet 2015, par Genma

  Sur le site de Tails, associé au ticket #5464, il y a Revamp the Greeter UI, on peut trouver une étude de refonte du Greeter (l’application lancée au démarrage de Tails permettant de paramétrer/configurer l’interface et différentes options) suite à des ateliers de travail avec des designers et utilisateurs (cf Passage en seine 2015 - UX et logiciels libres : retour d’expérience (TAILS))
  Une des écrans prévus me semble intéressant car il définit 4 situation - cas d’usage de Tails. La capture d’écran (...)

• Nextcloud en service caché accessible via Tor ?
  19 février 2020, par Genma

  Dans ce billet, je voudrais évoquer le fait de rendre accessible une instance Nextcloud via un service caché (un hidden services) et accessible par Tor. Soit avoir une adresse en .onion qui conduirait sur une instance Nextcloud. Je ne détaillerai pas le pourquoi et les raisons de faire ça, il y a pas mal de textes qui explique ça sur Internet.
  Instance Nextcloud sur un Yunohost
  Je vous renvoie à mon article Yunohost, accessible via Tor - un Onion Services. Il est relativement facile pour qui (...)

• Vulgarisation sur https et TOR
  12 mai 2015, par Genma

  Une petite histoire
  Imaginer une zone pavillonnaire avec différentes maisons dont celle de votre ami.
  Cas 1 : Sa maison a des murs aux transparents. On vous voit aller chez lui, on peut entendre ce que vous dites et voir ce que vous faîtes.
  Cas 2 : Maintenant, sa maison a des murs pleins. On vous voit aller chez lui, mais on peut plus entendre ce que vous dites et voir ce que vous faites (on met de côté l’aspect micro/caméra). Mais on sait à quelle heure vous êtes venu le voir et quand vous (...)

• Le TorBrowser Bundle est un bundle
  14 novembre 2014, par Genma

  J’ai reçu un mail qui me disait la chose suivante : Perso, ce que je n’aime pas dans le tor browser c’est le fait que ce soit un simple Bundle justement. Si c’était un éxécutable présent dans mes dépots, je serai, je pense, plus enclin à le télécharger. À la place, j’utilise Iceweasel avec privoxy qui opère une redirection vers TOR. Le tout agrémenté d’un certains nombre d’extensions : HTTPS Everywhere, Request Policy, No Script, Disconnect, Adblock Edge, etc... J’aimerais cependant savoir si c’est suffisant (...)

0 | 10 | 20 | 30 | 40 | 50 | 60