Initier à Tor et GPG via un jeu v0.1

, par  Genma , popularité : 3%

Ceci est une version 0.1 d’un jeu d’initiation à Tor et GPG. Le concept sera amélioré avec le temps, les parties. L’idée étant de faire une sorte de carte qui ait des règles simples, différentes variantes. Je ferai peut être un pad collaboratif si le concept plait. Le tout est sous licence Creative Commons CC BY-SA.

Prérequis aux jeux

 Une imprimante couleur
 Trois enveloppes de tailles différentes que l’on peut mettre les unes dans les autres
 Des enveloppes de tailles normales
 Des étiquettes (pour coller les illustrations sur les enveloppes et cartes)
 Des cartes vierges genre bristol

Les règles du jeu HTTP

Nombre de joueurs :
 1 pour le serveur web
 1 pour le navigateur Firefox
 X pour les routeurs

Le joueur jouant le navigateur Firefox fait circuler un papier entre les joueurs avec un texte dessus.

Le papier arrive au serveur web.

On demande à tous ce qu’ils ont lu comme information.

Les règles du jeu HTTPS

Nombre de joueurs :
 1 pour le serveur web
 1 pour le navigateur Firefox
 X pour les routeurs

Après avoir expliqué le principe d’HTTPS, on passe à la pratique.

Le joueur jouant le navigateur Firefox met un papier avec un texte écrit dans une enveloppe avec le cadenas de couleur (blanche par exemple).

Le serveur web reçoit la carte clef de la couleur blanche.

On fait circuler l’enveloppe entre les joueurs qui n’ont pas le droit de l’ouvrir.

L’enveloppe arrive au serveur web, qui lit pour lui le texte du papier.

On demande à tous ce qu’ils ont lu comme information.

Les règles du jeu sur Tor

Nombre de joueurs :
 3 pour les relais Tor
 1 pour le serveur web
 1 pour le navigateur Tor

Après avoir expliqué le principe du routage en oinion en théorie, on passe à la pratique.

On prend trois enveloppes de tailles différentes que l’on peut mettre les unes dans les autres. Sur chacune on colle un cadenas de couleur (rose, bleu, jaune). Chaque enveloppe représente un serveur du réseau Tor.

On explique que le navigateur détermine une route, choisit un relais parmi les différents noeuds du réseau (symbolisé par les clefs de couleurs : bleu, rose, jaune, noire, verte). On explique que les 3 noeuds choisit sont :
 rose : noeud d’entrée dans le réseau
 bleu : noeud intermédiaire
 jaune : noeud de sortie

La personne ayant la carte Navigateur Tor met une carte avec dessus une adresse de site web par exemple. Dans l’enveloppe la plus petite (ayant un cadenas jaune). Cette enveloppe est mise dans une enveloppe de taille moyenne (enveloppe ayant un cadenas bleu dessus), elle-même mise dans une enveloppe plus grande, ayant également un cadenas rose.

On explique que seule la clef de la bonne couleur peut ouvrir l’enveloppe.
On distribue les clefs aux différentes personnes.

La personne ayant la carte navigateur donne les enveloppes (empilées les unes dans les autres) à la personne ayant la clef de couleur rose (noeud d’entrée dans le réseau Tor). Elle ouvre l’enveloppe et passe l’enveloppe intérieure à la personne ayant la clef de couleur bleu (celle qui est maintenant visible sur l’enveloppe).

La personne ayant la carte clef bleu ouvre l’enveloppe. Et passe l’enveloppe intérieure à la personne ayant la clef de couleur jaune (celle qui est maintenant visible sur l’enveloppe).

La personne ayant la carte clef jaune ouvre l’enveloppe. Et passe la carte site web au site Internet.

On peut alors demander à chacun ce qu’il a pu voir comme information.

On peut mettre une enveloppe encore plus petite avec un cadenas noir ou blanc, pour illustrer l’envoi de message par HTTPS via TOR.

On combine alors les règles des jeux HTTPS et Tor.

Les règles du jeu sur GPG

Deux joueurs minimum. Chacun reçoit une carte clef et plusieurs cartes cadenas de la même couleur, ainsi que des enveloppes.

Le joueur 1 donne une carte cadenas et autres joueurs. Le jouer 2 fait de même inversement.

Envoi d’un premier message par le jouer un. Il met un texte dans une enveloppe et met le cadenas de la couleur du joueur 2, qui joue le rôle du destinataire, sur l’enveloppe.

L’enveloppe circule et une fois qu’elle arrive dans les mains de la personne qui la clef de la bonne couleur, la personne peut lire le texte.

On peut alors demander à chacun ce qu’il a pu voir comme information.

R.A.F.

Compléter les règles existantes.

Ajouter de nouvelles règles.

Le texte explicatif de la notion de signature (avec une carte sceau).

Evolutions, extensions du jeu, idées en vrac

 Ajouter des explications sur GPG avec la gestion des clefs, vérifications et signatures des clefs etc.
 Ajouter le concept d’attaque par l’Homme du milieu / Man In the middle
 Ajouter le concept de boîte noir avec une image de photocopieuse (qui va tracer ce qu’elle voit passer)
 Ajouter des cartes Serveurs DNS, adresse IP, Box du FAI etc. pour ajouter les notions correspondantes. Ce sera peut être un autre jeu ;-)

Travail collaboratif

J’ai mis en place un PAD pour https://mensuel.framapad.org/p/Tor_le_jeu pour que nous reprenions le concept, améliorons tout ça ensemble. Merci à vous.