Un bilan sur l'anonymat

Disons d'emblée que ce message ne cherche pas à encourager le sabotage du site Note2be mais à rappeler que face à tout système organisé de délation, il existe des solutions plus ou moins élégantes pour préserver techniquement son anonymat. Il existe un système aux motivations particulièrement nobles (permettre l'anonymat des internautes dans certains pays totalitaires, etc.). Je pense à Tor http://www.torproject.org/overview.html.fr

J'utilise Tor avec l'extension pour Firefox : dans la plupart des cas, je surfe normalement. Mais avant d'aller sur Note2be, je clique sur le très discret bouton (dans la barre de statut de Firefox) et à ce moment, mon surf devient anonyme : Stéphane Cola et ses sbires n'ont plus les moyens de me retrouver.

Je vous conseille ce projet que vous pouvez tester comme "client" ; plus tard vous aurez peut-être envie de devenir "relais" dans ce projet, ce qui permet de contribuer à la liberté d'expression dans le monde.

Tout est simple à installer. N'oubliez pas d'effacer vos cookies avant de retourner sur le site (sinon le lien peut théoriquement être rétabli).

Cordialement.

Tor et Mac, compatibles?

J'ai bien peur que vu que tu dois autoriser des scripts a etre executés sur ta machine, ton adresse IP est facilement traçable, que ce soit à travers TOR ou un proxy.
Tests ici:
http://www.stayinvisible.com/cgi-bin/iptest.cgi
http://metasploit.com/research/misc/decloak/

par anonymizer du net+masquer marque de l'ordi et nom du navigateur +masquer le dernier site visité(dans mon anti-vandale), la CNIL ne repère ni mon IP, ni le monstre, ni le navigateur

conseils:chasse aux coockies de suite après, caches et historiques vidés avant et après
ceci dit, dans une enquête de pédophilie ou de meurtre, ils embarqueraient la bestiole et retrouveraient tout
ils n'auront ni le temps, ni l'envie de faire la chasse à des farceurs à cause d'un clampin pénétré de son rôle de messie de l'éducation nationale

Bof, c'était juste une précision technique, je n'utilise ni proxy ni service d'anonymisation pour aller sur son site pourri.
Pas la peine d'avoir peur de quoi que ce soit tant qu'on reste dans la légalité(ni insultes/menaces/diffamation, pas d'entrave au server, juste tu fous le bazar sur le forum, t'inventes des profs qui n'existent pas etc...)

je passe pour lire
surtout pour voir si les miens ne sont pas épinglés!

y a des farceurs de première , ils me font rire

l'anonymat ça n'existe pas ! le manque de motivation pour te retrouver existe par contre.

Ludominator666 a écrit:l'anonymat ça n'existe pas !

Si, si, ça existe, mais c'est pas la peine de se faire chier pour not**be.

oui, pour note2be c'est même pas la peine d'aller dessus, faut juste laisser le spammeur faire son job.

Concernant l'anonymat sur internet, si tu respectes les lois je pense que le système te protège assez. Par contre, si tu casses des trucs ou que tu ne respectes pas les règles je pense qu'il y a moyen de remonter jusqu'a toi, mais il faut une sacré motivation et de sacré moyen maintenant avec les nouvelles protections.

ludo666,

oui, il y faut une sacrée motivation, du style "pour l'exemple"

les spammeurs-floodeurs s'en donnent à coeur-joie, parfois avec humour

je n'en fais pas partie, c'est pas mon truc

Ludominator666 a écrit: Par contre, si tu casses des trucs ou que tu ne respectes pas les règles je pense qu'il y a moyen de remonter jusqu'a toi, mais il faut une sacré motivation et de sacré moyen maintenant avec les nouvelles protections.

Bon tu connais le wardriving?
http://fr.wikipedia.org/wiki/Wardriving
Ben chez moi, je peux faire du warcanaping: trois de mes voisins ont des réseaux wifi protégés par défaut.
Evidemment si je fais des trucs de dingue (attaquer les servers de chez Dassaut, de la Banque de France ou d'Airbus) on finira par remonter jusqu'à moi, par recoupements, surveillance etc...
Ca veut pas dire que je me servirais de ces réseaux wifi(je tiens pas à ce que mes voisins aient des problèmes à cause de moi), mais je suis peut etre pas le seul a sniffer les réseaux et peut etre qu'un autre aura moins de scrupule que moi.
Voilà le principe, et c'est beaucoup plus sécurisé que TOR dans la mesure ou lorsque tu utilise TOR tu déclenches tous les systèmes de backtrace du réseau étant donné que tu es considéré comme potentielement dangereux.
Ton FAI sait par exemple que tu te connectes a une node. Si on s'interesse à toi, tout de suite tu deviens suspect.

Je t'avoues que je ne connais plus grand chose en informatique maintenant, je ne me met plus trop à jour, j'ai un même un point d'accès wifi encore en WEP et d'apres ce que me dis nm-applet 0.6.5 mes voisins utilisent aussi ce genre de connection. Je suis sous ubuntu pour avoir le sentiment de faire comme tout le monde et avoir un semblant de sécurité vis à vis des virus, troyan et autres. Je sais que certains FAI ont même plus ou moins abandonné certaines bases de la sécurité en livrant par exemple des modems sans mot de passe par defaut. Pour attaquer les grosses entreprises, je ne pense pas que le wifi des voisins ou leur connection soient vraiment suffisantes, non ?

Je crois que le wardriving d'après ce que j'ai compris pourrait plus servir a communiquer de façon très anonyme afin de préparer un mauvais coup... Et là c'est vrai que c'est vraiment pas bon du tout!

Ludominator666 a écrit:JPour attaquer les grosses entreprises, je ne pense pas que le wifi des voisins ou leur connection soient vraiment suffisantes, non ?

Tes voisins à toi, non.
Mais si toi tu viens te servir de la connection de mes voisins à moi(c'est un exemple hein?), comment on fera pour remonter jusqu'à toi?

Ludominator666 a écrit:
Je crois que le wardriving d'après ce que j'ai compris pourrait plus servir a communiquer de façon très anonyme afin de préparer un mauvais coup... Et là c'est vrai que c'est vraiment pas bon du tout!

Le wardriving, c'est juste rechercher des réseaux wifi ouverts, ou presque. T'es pas obligé non plus de te servir de ce que tu apprends sur ces réseaux pour faire des conneries. Et oui en général c'est utilisé dans une optique d'etre non identifiable, pour des raisons diverses et variées.

Ah oui, précision: c'est évidemment illégal de squatter la connection de quelqu'un.

Tes voisins à toi, non.
Mais si toi tu viens te servir de la connection de mes voisins à moi(c'est un exemple hein?), comment on fera pour remonter jusqu'à toi?
----------------
Ca peut aussi dépendre du temps de connection du wardriver et du temps d'intervention des autorités compétente, je pense ?

Ludominator666 a écrit:Tes voisins à toi, non.
Ca peut aussi dépendre du temps de connection du wardriver et du temps d'intervention des autorités compétente, je pense ?

Oui, mais tout dépend de ce que tu fais. Si tu te connectes systématiquement du meme point d'accés wifi pour faire des tests de pénétration sur les ordinateurs d'une multinationale, tu prends des risques.
Si tu te connectes chez tes voisins pour dl du warez:aucun risques(aucun risque pour toi, le voisin c'est autre chose).
Idem si tu as une liste de point d'accés et que tu fais tes pen test à chaque fois d'un point d'accés différent.
Evidemment suivant la cible que tu attaques, les autorités compétentes mettront plus ou moins de moyens pour te coincer.
Tu peux aussi utiliser un PC dont tu auras pris le controle via un trojan comme relai. Ou un groupe de PC zombis(un botnet) pour réaliser tes attaques(ou la diffusion de spam, ou n'importe quelle connerie illégalle qui te passeras par la tete).
Tout ça pour dire que l'anonymat(ou la clandestinité) réèl existe sur le net, mais que c'est quand meme lourd a mettre en place. Et bien souvent ça fait appel a des techniques qu'il est illégal de mettre en oeuvre.

disons qu'en fait, il n'y pas vraiment une grande volonté au niveau des entreprises de sécuriser tout au maximum donc c'est sur qu'il y a moyen encore d'être plus ou moins anonyme. L'essentiel c'est vraiment le chiffre d'affaire pour les sociétés. Quand j'ai débuté on avait pas de gros moyen et on ne dépensait quasimment rien en matériel et licence pour la production, puis un jour on a reussi a developper le CA et ce sont les commerciaux et qui prenaient la décision d'acheter des licences complètement inutile. Un jour on m'a demandé si je connaissais oracle, j'ai répondu que je savais plus ou moins ce que c'etait et on m'a dit, on va l'acheter pour dire qu'on l'a, peut importe si on s'en sert. Lorsque j'ai changé de société, c'etait encore la même chose, on m'a expliqué qu'on avait acheté toutes les licences possible pour les mêmes raisons. Maintenant les nouveaux développeurs ne connaissent que Java et n'ont vraiment pas le niveau pour nuire. La seule préoccupation étant de devenir chef de projet ou d'être élu DP ou CE. Tant que ca reste comme ça en effet, ca ne sert pas vraiment a grand chose d'investir à bloc dans la sécu pour les PME. Il n'y a que les grosses boites et l'etat qui payent pour être à l'abris et heureusement. Personnellement je ne vois aucun interet a avoir un botnet pour faire du spam ou d'autres conneries puisque c'est totalement illégal et qu'en plus je n'en tirerais aucun bénéfice.

Pour le cas du warez c'est totalement différent car plus généralisé, en effet c'est très simple d'installer emule, bt ou d'autres p2p et de ce fait beaucoup de gens ne savent pas ce qu'ils risquent. Je pense que petit à petit le problème sera résolu avec les plateformes légales quand elles seront au point.

Ludominator666 a écrit: Il n'y a que les grosses boites et l'etat qui payent pour être à l'abris et heureusement.

C'est d'autant plus dommage que des postes sous GNUlinux ou BSD te mettent à l'abri de 80% des attaques qui sont réalisées par des amateurs.

Ludominator666 a écrit:
Pour le cas du warez c'est totalement différent car plus généralisé, en effet c'est très simple d'installer emule, bt ou d'autres p2p

Sauf que google(ou yahoo) peut très bien servir à trouver et dl du warez(non je ne donnerai pas la méthode ici, vous chercherez avec vos petits doigts)

Ludominator666 a écrit:Personnellement je ne vois aucun interet a avoir un botnet pour faire du spam ou d'autres conneries puisque c'est totalement illégal et qu'en plus je n'en tirerais aucun bénéfice.

Les botnets ne servent pas qu'au spam et au DDOS: ils peuvent servir de relais pour un accès anonymisé au net.
Mais comme je le disais: il faut avoir une raison sérieuse pour prendre de tels risques pour anonymiser ses connections.

oulala! qu'on est bien dans la légalité

passante, met bien à jour tes antivirus et toutes les sécurités, des fois que ta machine serve à quelque chose de tout moisi à l'insu de ton plein gré. On est jamais assez a l'abris Même si tu respectes tout il y a des gens qui ne respectent rien.

Ludominator666 a écrit:passante, met bien à jour tes antivirus et toutes les sécurités, des fois que ta machine serve à quelque chose de tout moisi à l'insu de ton plein gré. On est jamais assez a l'abris Même si tu respectes tout il y a des gens qui ne respectent rien.

l'intervention d'un spécialiste est prévu pour les jours à venir
je ne fais pas confiance à l'antivirus et à l'anti-vandale, pourtant mis à jour régulièrement