Surfer securisé avec TOR sur clé USB..

[hekk]

Bonjour à tous,

 

Beaucoup connaissent TOR pour surfer plus anonymisé ,mais sa configuration avec Privoxy etc.. n'est pas toujours évidente

:la solution TOR +Portable Firefox+Privoxy déja configuré sur une clé USB !

 

http://paris.indymedia.org/article.php3?id_article=36551

 

Avantages:

--Portablité de PC à Pc

--pas de traces laissés

--anonymat renforcé

 

Mais :-- surf ralenti (j'ai testé en 56K cependant)

 

D'ailleurs ,pourquoi s'arreter la? ,

allez;on rajoute sur la clé la Framakey:

http: //www.framasoft.net/article4005.html

et tant qu'on y est d'autres bricoles: F-Prot ,Hijackthis etc..

.....et on a un systeme puissant et sécurisé sur une simple clé de 250 Mo!

transportable sur tout PC.

[Invité tesgaz]

Salut,

 

il n'y a rien de compliquer à configurer tor et privoxy :

http://speedweb1.free.fr/frames2.php?page=divers5

 

mais d'un autre coté, l'idée de l'ensemble sur une clé USB est sympa, encore faut-il en avoir l'utilité !

[hekk]

Salut,

 

il n'y a rien de compliquer à configurer tor et privoxy :

http://speedweb1.free.fr/frames2.php?page=divers5

 

Hello Tesgaz,

 

Apparemment ,si pour des newbies (j'ai eu plusieurs demandes d'amis en particulier sous proxomitron)

et, bien sur, ,je leur ai indiqué en premier :http://speedweb1.free.fr/frames2.php?page=divers5

 

@+

[Alternative Attitude]

Bonjour à vous, hekk et tezgaz,

 

Je viens de découvrir (Sur le tard, mais c'est qu'elle est bien "référencé" par google dites moi !) votre discussion, mais c'est peu dire qu'elle m'intéresse au plus haut point !

En revanche, n'étant pas, loin de la, un utilisateur avancé, je voudrais vous demander votre aide sur quelque point.

 

J'avais télécharger "Internet aux petits oignons" avant de découvrir vos posts, mais je suis pas arrivé à configurer le tout, pourtant, je m'étais fait la main en installant Privosquid, en 5 min. c'était bon...

<<<<<<<<<<comme je suis en pleine réinstallation de windows, c'était juste histoire de savoir avant de m'y mettre si je pouvais me référer au lien que vous indiquez pour configurer le toutim.

 

La question bête : Vous parlez de Proxomitron, ça veut dire que si je change de proxy, je peux rentrer les mêmes paramètres de connexions sans souci ?

 

Enfin, je serais curieux de savoir ce que vous pensez de ce lien : http://www.anonapps.co.nr/

 

J'y ai juste jeté un coup d'oeil pour l'instant, mais apparemment, ça cause entre autre de l'utilisation de HtTrack, et j'étais en train de me demander par curiosité si l'utilisation d'un aspirateur de site pouvait se faire simplement une fois internet aux petits oignons installé...

 

Merci de m'avoir lu

[neos]

Salut ,

 

le tout en un Torpark (core:Mozilla Firefox v1.5.0.1, Tor v0.1.1.14a, Portable Firefox 1.5) , ça à l'air efficace , mais bon , surf très ralenti c'est clair , sur une clé usb pourquoi pas .

 

pour d'autres softs portable : http://www.portablefreeware.com/all.php

Modifié le 4 avril 2006 par neos

[horus agressor]

Bonjour,

 

Torpark: un navigateur Firefox Port. avec Tor par défaut

http://www.geckozone.org/forum/viewtopic.php?p=312031 , testé et pas approuvé

 

Désolé pour le lien externe, mais vu que le testeur, c'est moi...

 

Amicalement.

[horus agressor]

Bonjour,

Réflexion sur un logiciel d'anonymat http://speedweb1.free.fr/frames2.php?page=divers1

et

 

Garantie d'anonymat

A partir du moment où l'on vous garantie l'anonymat, on peut être certain qu'il s'agit de prélever des informations sur vous. Vous trouverez cette clause de garantie assez fréquemment, dans les engagements de protection de votre vie privée (Déclaration Vie privée), dans le genre

 

* nous protégeons vos informations personnelles

* la confiance est la pierre angulaire de notre mission d'entreprise

* nous nous engageons à conserver votre confiance en protégeant toutes les informations personnelles collectées en ligne

* respecte votre vie privée conformément à la loi relative à la protection de la vie privée

* le droit au respect de la vie privée dont vous disposez est important

* la société machin est engagée à protéger la confidentialité, l'exactitude et la fiabilité de toute information personnelle que vous acceptez de fournir

* la Société machin est soucieuse de maintenir le respect et la protection de votre vie privée.

* etc. ...

 

ce qui signifie bien qu'il y a collecte d'informations)....

http://assiste.com.free.fr/p/abc/a/anonyme_anonymat.html

...no comment !

 

Particulièrement visé les logiciels de pseudo-anonymat style Steganos...

 

Même avec Tor, l'anonymat reste relatif, vu que votre FAI connaît et stocke toutes vos connections, pour, si besoin, le remettre à la "Justice" en cas de demande.

 

Amicalement.

Modifié le 18 avril 2007 par horus agressor

[Speed1Kiss]

bonsoir a tous,

 

décidement le débat fait rage entre le pour ou contre cacher son IP avec TOR

 

Cacher mon IP

 

et c'est pas près de finir

 

bye

[horus agressor]

Bonjour,

 

J'avais testé TorPark à l'époque...

 

Tor, The Onion Router, Torpark et anonymat (relatif)...

 

En lisant l'article Torpark : un Firefox anonyme et gratuit http://www.branchez-vous.com/actu/06-09/10-295504.html , j'ai eu envie de tester. Il y est entre autre dit :

Pour assurer l'anonymat de ses utilisateurs, Torpark masque leur adresse IP aux sites Web qu'ils visitent par le biais du réseau Tor, et crypte les données transférées entre le navigateur et Tor.

Il s'agit d'un browser préconfiguré, basé sur Mozilla Firefox (une variante de Portable Firefox : http://portableapps.com/apps/internet/firefox_portable ), qui ne nécessite aucune installation et qui peut se lancer depuis une clé USB ou depuis une partition.

TorPark utilise le Tor ( Tor, pour The Onion Router, est un réseau anonyme et décentralisé permettant de rendre anonyme les connexions Internet. http://fr.wikipedia.org/wiki/Tor_%28r%C3%A9seau%29 ) pour rendre les connections entre l'utilisateur et le site visité anonyme.

(traduction perso d'un extrait du communiqué publié par Hacktivismo le 19 septembre 2006 : http://www.hacktivismo.com/

 

Mais prudence : l'anonymat n'est pas toujours au rendez-vous...N'allez pas vous croire tout permit sur la Toile, votre IP est assez souvent visible sur les sites que vous allez visiter. L'anonymat à 100% sur le Net : un leurre !

 

=> Le revers de la médaille :

 

Des serveurs TOR saisis en Allemagne

 

Par David Monniaux, mardi 12 septembre 2006 à 11:06

 

Des serveurs du réseau d'anonymat TOR ont été saisis en Allemagne, apparemment dans le cadre d'une enquête sur des trafics de pornographie infantile.

http://david.monniaux.free.fr/dotclear/ind...is-en-allemagne

 

et

 

Des nodes TOR saisies par la police allemande

http://devloop.lyua.org/blog/index.php?200...olice-allemande (les explications du fonctionnement de tor sont pas mal)

 

=> Download Torpark http://torpark.nfshost.com/download.php

 

=>

Tor: Un système de connexion Internet anonyme

 

Tor est une panoplie d'outils pour un grand nombre d'organisations et de personnes qui veulent améliorer leur confidentialité et leur sécurité sur Internet. Utiliser Tor peut aider à rendre anonyme votre navigation et publication sur la toile, vos : messagerie instantanée, IRC, SSH et les autres applications utilisant le protocole TCP. Tor fournit aussi une plate forme sur laquelle les développeurs logiciels peuvent créer des nouvelles applications avec anonymat, sécurité et confidentialité intégrés.

http://tor.eff.org/index.html.fr

=> Wikipédia :

Tor, pour The Onion Router, est un réseau anonyme et décentralisé permettant de rendre anonyme les connexions Internet.

 

Il repose sur le principe suivant : chaque connexion TCP passe par plusieurs nœuds (aussi appelés routeurs oignon) pour atteindre un nœud de sortie. Toutes les communications sont chiffrées jusqu'au nœud de sortie. Il est impossible de remonter à la source d'une connexion à partir de la destination.

 

...votre connexion est ainsi anonyme, mais est cependant très ralentie...

 

Le réseau TOR est très intéressant dans sa théorie, mais l'anonymat qu'il vous propose n'est pas total ! Aussi, ne l'utilisez pas à des fins illégales...

 

=> Les parades pour contrer les "effets" de tor :

 

1) Certains sites webs qui aiment connaitre votre identité ont déjà mis en place des parades, telles l'insertion dans le site web en question de mini-applets java. Celles-ci, s'exécutant sur votre ordinateur, renvoient au site web source votre adresse IP, annulant ainsi l'efficacité de TOR qui avait justement pris soin de la masquer. Il est difficile de se prémunir de cette parade, car bloquer l'exécution de ce type de code bloque également des fonctionnalités parfois indispensables au service rendu par un site.

 

2) Attaque de type "Time Pattern" => à lire sur la page de Wikipédia, c'est un peu complexe...

 

La première montre que même si le réseau tor protégeait parfaitement votre anonymat, des moyens simples peuvent le contourner complètement et fortement compromettre son efficacité. Le second exemple est plus destiné à montrer que bien que tor reste un outil formidable, on peut l'attaquer directement, et il n'est donc pas un paradis pour hackers.

http://fr.wikipedia.org/wiki/Tor_%28r%C3%A9seau%29

Privoxy : http://fr.wikipedia.org/wiki/Privoxy

 

Je me suis amusé à le tester :

 

=> The Torpark Manual: http://torpark.nfshost.com/manual.php (anglais)

 

- aucune installation requise

 

- dézipper Torpack où bon vous semble, clé USB (être très très patient pour qu'il se lance...) ou partition, le lancer (sans oublier les autorisations de connection via le parefeu). Pour les utilisateurs de Process Guard : accepter "définitivement" les différents processus que Torpark va lancer, dans Protection, torpark.exe se configure de la même manière que Firefox, Opera et autres browsers.

 

- une première boîte d'avertissement, http://img91.imageshack.us/my.php?image=warningpngok8.png , vous dit (traduction résumée) : connection anonyme mais pas pour les données envoyées, ne donnez pas d'information comme votre nom, mot de passe à moins qu'un cadenas apparraîsse dans la barre de status. Torpark ne devrait pas être lancé depuis un ordinateur infecté par des malwares et keylogger.

 

- la connection se lance (il faut être patient, il faut parfois relancer la connection.... Si la connection ne se fait pas au boût de 3-4 minutes, il faut tuer les 2 processus tor via le Gestionnaire des tâches ou similaires (IceSword, Seem,...) et le relancer. Torpark met parfois pas mal de temps à s'ouvrir, s'il s'ouvre...

 

http://img222.imageshack.us/my.php?image=c...arkcopietr1.png et, très souvent :

 

http://img222.imageshack.us/my.php?image=t...outcopieyg0.png

 

Cliquer sur "Keep waiting" et attendre...

 

En cas de bug(s) constaté(s) : Démarrer, Exécuter, taper torpark.exe/debugsilent et envoyer le log ainsi que des explications/causes du bug à arrakistorARROWBASEgmailPOINTcom.

 

- Ne pas oublier que la lenteur de Torpark est normal, il "fait" son chemin pour (essayer) de brouiller les piste, être patient...

 

- Torpark est configurable de la même manière que Firefox et comporte les même menus, même options, les extensions Firefox sont installables sans problèmes sur Torpark...). On peu y importer ses favoris de la même manière que sous Firefox.

 

- Quelques extensions sont fournies d'office (désinstallable si nécessaire, comme sous Firefox) : http://img222.imageshack.us/my.php?image=e...dfautpnghr0.png (NoScript et AdBlock, pas mal...). Rajoutez celles que vous voulez, mais c'est lent si tor est enclenché...

 

- Possibilité de changer la langue d'affichage facilement, une presque infinité de langue sont proposées (voir The Torpark Manual, "Switching Languages" http://torpark.nfshost.com/manual.php )

 

 

Mais voilà ce qui fait l'intérêt (relatif) de Torpark :

 

- Tor Network Button

This button is of great importance. It allows you to switch between using the anonymized Tor network or your regular internet connection. By default, Torpark uses the Tor network, which is typically slower than a broadband connection. If you click this button, you are no longer anonymized, but it will allow you to surf the internet at your normal speed. Here is what it will look like when you click the button and are not using the Tor network

http://torpark.nfshost.com/manual.php

 

Pour résumer :

C'est le fameux oignon qui apparaît dans la barre de status (clique droit sur le texte qui apparaît, Options et choisit l'affichage de l'icône) et dans la barre des tâches... http://img98.imageshack.us/my.php?image=toroignonak9.png , s'il est comme sur la capture, c'est que vous vous connectez via tor, donc les connections sont (très) lentes.

 

http://img46.imageshack.us/my.php?image=pr...estorpngia2.png

 

N'oubliez pas que votre anonymat n'est absolument pas garantit !

 

Pour "sortir" de tor et surfer à une vitesse normal, cliqué une fois sur l'oignon, qui deviendra : http://img91.imageshack.us/my.php?image=to...disabledvg0.png , recliquer dessus pour "revenir" sur tor.

D'un clique droit, vous pouver configurer les préférences vous même.

 

- Flush Circuit Button

This button is not as important as the Tor Network Button, but is very useful. Sometimes a Tor circuit is unusually sluggish or just entirely unresponsive. This is your solution. Click this button, wait a couple seconds, then click the refresh button on the firefox browser. What has happened is that Torpark has switched you from the unresponsive circuit to a fresh circuit. Naturally, your new IP may change. However, it is entirely possible that your Tor IP may stay the same if the circuit still uses the same exit node. Please do not click this button more often than once every 15 seconds because Tor may not have time to start rerouting your data over the new circuit. This results in you wasting clean circuits and having to wait for Tor to build new ones.

http://torpark.nfshost.com/manual.php

 

Pour résumer :

Si vous avez du mal à vous connecter à un site (temps dépassé,...) : cliquer une fois sur http://img91.imageshack.us/my.php?image=fl...itbuttoncl4.png (dans la barre des tâches), attendez quelques secondes et rafraîchissez la page.

Attention : laissez passer au moins 15 secondes avant de ré-appuyer sur Flush Circuit. Votre adresse IP soit changera (si le circuit qu'empruntera tor pour se connecter au site change) soit votre IP restera identique (si le circuit qu'empruntera tor pour se connecter au site reste le même).

 

Torpark Forum Index http://torpark.nfshost.com/forum/

 

Vu sa lenteur extrème, l'anonymat relatif qu'il offre et mon non-besoin d'être anonyme sur la Toile (si Monsieur X connaît mon IP, mon navigateur et mon OS, je m'en balance complètement), je l'ai viré (effacer simplement le dossier Torpark 1.5.0.7).

 

Amicalement.

[lol.2.dol]

Je viens rajouter rapidement un lien, si vous voulez surfer "anonymement":

 

http://www.no-log.org/

 

Tchao