Les jean cyber, c'est utile un VPN avec TOR ?

Le 07 août 2022 à 16:53:23 :
Peut on créer un vpn maison par ses propres moyens?

OpenVPN

Le 07 août 2022 à 16:55:16 :

Le 07 août 2022 à 16:42:19 Unlucky_luke31 a écrit :

Le 07 août 2022 à 16:41:42 XnarutosasukeX a écrit :
oui

Un simple oui suffit pas, exprime toi

si ton fai voit que tu vas sur tor ils vont particulièrement s'intéresser à toi et par déduction ils pourraient remonter ce que tu fais

D'ou l'intérêt d'un VPN pour encapsuler le trafic TOR, non ?

Le 07 août 2022 à 16:52:35 BisouHumide a écrit :

Le 07 août 2022 à 16:49:10 :

Le 07 août 2022 à 16:46:41 BisouHumide a écrit :

Le 07 août 2022 à 16:45:57 :

Le 07 août 2022 à 16:45:29 BisouHumide a écrit :

Le 07 août 2022 à 16:43:26 :

Le 07 août 2022 à 16:41:12 :

Le 07 août 2022 à 16:39:46 :

Le 07 août 2022 à 16:38:21 FeuillePapier3 a écrit :

Le 07 août 2022 à 16:35:26 Unlucky_luke31 a écrit :

Le 07 août 2022 à 16:34:55 FeuillePapier3 a écrit :
Oui c'est utile
Et VPN en cascade ou rien
Un seul VPN ca sert à rien

c'est quoi la dif TOR et VPN en cascade ?

Avec Tor tu te connectes à la base avec ton IP
Avec un VPN tu changes d'ip
Si tu télécharges depuis Tor on peut vraiment très facilement remonter l'ip du DL
Tu préfères qu'on remonte jusqu'à ton IP perso ou une IP random au Vietnam?

Croire que tes VPNs providers vont pas te balancer c'est mignon

Certains font en sorte de ne pas pouvoir balancer. Mais dans les faits, c'est une histoire de confiance... souvent bafouée, un peu comme avec protonmail "qui ne garde rien" mais un peu quand meme au cas ou cyber gilbert demande

Protonmail sont des traîtres, c'est officiel.

Ouais mais tu vois, meme moi, j'avais une image d'eux assez propre et solide. Erreur, ne jamaisfaire confiance.
Et pourtant moi j'ai rien a cacher, c'est juste en terme d'éthique que je trouvais ça bien.

il s'est passer quoi avec eux ?

https://www.phonandroid.com/protonmail-la-messagerie-anonyme-livre-les-adresses-ip-de-certains-utilisateurs.html

Dans le milieu des services de messagerie cryptée, ProtonMail fait partie des références. En effet, le service se vante d'offrir une “confidentialité suisse”, dans le sens où les données des utilisateurs seront protégées par les lois helvétiques, “parmi les plus strictes en matière de protection de vie privée”. Les échanges de courriels sont chiffrés de bout en bout, et ProtonMail assure qu'aucun log d'IP lié à votre compte n'est conservé.

Seulement, une récente affaire prouve le contraire. Mais contextualisons d'abord si vous le voulez bien. Nous voici en 2020, plusieurs collectifs et associations décident d'occuper illégalement certaines propriétés du quartier Saint-Marthe à Paris, le but étant de lutter contre la gentrification du quartier menée d'après les dires des manifestants par Nexity et Edmond Coignet, deux poids lourds de l'immobilier.

DES MEMBRES DU COLLECTIF YOUTH FOR CLIMATE IMPLIQUÉS
Comme vous vous en doutez, la police intervient, des échauffourées éclatent, et des blessés sont à déplorer dans les deux camps. Des manifestants sont arrêtés pour violence, refus d'obtempérer, dégradation et violation de domicile. Plusieurs personnes appréhendées appartiennent au collectif Youth for Climate, le mouvement des jeunes pour le climat lancé par Greta Thunberg.

Rapidement, l'enquête révèle que les manifestants ont utilisé un compte ProtonMail pour communiquer entre eux, et notamment discuter de l'organisation des différentes actions à mener au quartier Sainte-Marthe. La police souhaite donc explorer cette piste afin de découvrir l'identité du créateur du compte, les adresses IP et l'empreinte des appareils utilisés.

Seulement, ProtonMail étant un service suisse, les forces de l'ordre françaises n'ont aucune légitimité à exiger quoi ce soit de la messagerie cryptée. Voilà pourquoi les autorités françaises ont choisi de faire une requête à Europol. En sa qualité d'agence européenne de police, Europol a pu exiger des autorités suisses la pleine coopération de ProtonMail. Sans surprise, le service s'est plié aux différentes injonctions et a fourni les renseignements demandés.

Ah ouai pas ouf pour le supposé serveur de messagerie le plus sécurisé ..

bha il est sécurisé, sauf face aux recours légaux.
C'est pour ça qu'il faut jamais host en UE, sous des .fr... etc
Des trucs basiques.
Ou alors tu fais comme Apple avec les Iphones, et tu fais semblant de ne pas pouvoir avoir acces parce que c'est trop bien crypté. Légalement t'es couvert, ton utilisateur est content.

Y sont cool Apple

Le 07 août 2022 à 16:53:56 BisouHumide a écrit :

Le 07 août 2022 à 16:51:54 :

Le 07 août 2022 à 16:49:40 jeanabdeloui a écrit :
Non
Go tails

Je connaissais pas, sympa

Faut utiliser Tor sous tails sans quoi c'est débile, les gros flippé te diront d'utiliser ça sur une clef usb crypté, et de naviguer en mode fenetre etc etc

Une clé random bootable et c'est bon ?

Le 07 août 2022 à 16:55:36 SKUD-MISSILE a écrit :

Le 07 août 2022 à 16:33:02 :

Le 07 août 2022 à 16:31:44 LeMillionOuR a écrit :
le fameux TOR dont les noeuds sont controllés par la DGSI , le FBI et la CIA

Chaud si le réseau géré par des bénévoles est corrompus, ça se saurait encore une fois

Certains noeuds de TOR sont enregistrés par la CIA nofake

détenus même

Le 07 août 2022 à 16:56:41 anustrespropre a écrit :

Le 07 août 2022 à 16:55:16 :

Le 07 août 2022 à 16:42:19 Unlucky_luke31 a écrit :

Le 07 août 2022 à 16:41:42 XnarutosasukeX a écrit :
oui

Un simple oui suffit pas, exprime toi

si ton fai voit que tu vas sur tor ils vont particulièrement s'intéresser à toi et par déduction ils pourraient remonter ce que tu fais

D'ou l'intérêt d'un VPN pour encapsuler le trafic TOR, non ?

oui

Le meilleur moyen à mon sens est de créer un vpn redirigé vers un autre, lui-même redirigé vers un autre, etc... Fin bref, recréer un Tor maison.

Le soucis de Tor est que des noeuds d'entrée sont contrôlés par des agences et que lors de ce premier échange entre toi et cette entrée, tu es visible.

Refaire un noeud dans ton propre système te prend très peu de temps, enfin très peu comparé au temps que les enquêteurs vont mettre pour avoir l'info (mais ils finiront par l'avoir).

Avec tor seulement, les autorités peuvent savoir que tu t'es connecté au réseau tor, sans pouvoir savoir quels sites tu as visité.

Avec un vpn en plus les autorités savent juste que tu as un vpn

Après se connecter au réseau tor n'a rien d'illégal, donc je dirais osef. Par contre ça peut faire naître des soupçons menant à une potentielle enquête si t'es un type louche (jsp trop mais j'imagine qu'un fiché S qui va sur le réseau tor peut suffir pour démarrer une enquête des services secrets) mais dans le pire des cas, perquisition ils cherchent des preuves sur ton disque dur

Donc je dirais : si t'as rien à te réprocher osef
Si tu fais gaffe à rien stoquer sur ton disque osef
Si tu chiffres tes donnes glissades osef

Le 07 août 2022 à 17:03:25 :
certains VPN se prétendent "disk-less", le trafic n'existe brièvement qu'en RAM

Tu peux jamais t'en assurer. Tu fais confiance au vpn. Je préfère encore faire confiance à mon opérateur qu'à une entreprise de vpn

Le 07 août 2022 à 17:03:49 :
Non c'est dangereux car tu donnes ton IP à ton VPN ça peut entrainer des failles de sécurité. Si tu go Tor, n'utilise pas de VPN.

C'est des conneries

Le 07 août 2022 à 16:52:35 BisouHumide a écrit :

Le 07 août 2022 à 16:49:10 :

Le 07 août 2022 à 16:46:41 BisouHumide a écrit :

Le 07 août 2022 à 16:45:57 :

Le 07 août 2022 à 16:45:29 BisouHumide a écrit :

Le 07 août 2022 à 16:43:26 :

Le 07 août 2022 à 16:41:12 :

Le 07 août 2022 à 16:39:46 :

Le 07 août 2022 à 16:38:21 FeuillePapier3 a écrit :

Le 07 août 2022 à 16:35:26 Unlucky_luke31 a écrit :

Le 07 août 2022 à 16:34:55 FeuillePapier3 a écrit :
Oui c'est utile
Et VPN en cascade ou rien
Un seul VPN ca sert à rien

c'est quoi la dif TOR et VPN en cascade ?

Avec Tor tu te connectes à la base avec ton IP
Avec un VPN tu changes d'ip
Si tu télécharges depuis Tor on peut vraiment très facilement remonter l'ip du DL
Tu préfères qu'on remonte jusqu'à ton IP perso ou une IP random au Vietnam?

Croire que tes VPNs providers vont pas te balancer c'est mignon

Certains font en sorte de ne pas pouvoir balancer. Mais dans les faits, c'est une histoire de confiance... souvent bafouée, un peu comme avec protonmail "qui ne garde rien" mais un peu quand meme au cas ou cyber gilbert demande

Protonmail sont des traîtres, c'est officiel.

Ouais mais tu vois, meme moi, j'avais une image d'eux assez propre et solide. Erreur, ne jamaisfaire confiance.
Et pourtant moi j'ai rien a cacher, c'est juste en terme d'éthique que je trouvais ça bien.

il s'est passer quoi avec eux ?

https://www.phonandroid.com/protonmail-la-messagerie-anonyme-livre-les-adresses-ip-de-certains-utilisateurs.html

Dans le milieu des services de messagerie cryptée, ProtonMail fait partie des références. En effet, le service se vante d'offrir une “confidentialité suisse”, dans le sens où les données des utilisateurs seront protégées par les lois helvétiques, “parmi les plus strictes en matière de protection de vie privée”. Les échanges de courriels sont chiffrés de bout en bout, et ProtonMail assure qu'aucun log d'IP lié à votre compte n'est conservé.

Seulement, une récente affaire prouve le contraire. Mais contextualisons d'abord si vous le voulez bien. Nous voici en 2020, plusieurs collectifs et associations décident d'occuper illégalement certaines propriétés du quartier Saint-Marthe à Paris, le but étant de lutter contre la gentrification du quartier menée d'après les dires des manifestants par Nexity et Edmond Coignet, deux poids lourds de l'immobilier.

DES MEMBRES DU COLLECTIF YOUTH FOR CLIMATE IMPLIQUÉS
Comme vous vous en doutez, la police intervient, des échauffourées éclatent, et des blessés sont à déplorer dans les deux camps. Des manifestants sont arrêtés pour violence, refus d'obtempérer, dégradation et violation de domicile. Plusieurs personnes appréhendées appartiennent au collectif Youth for Climate, le mouvement des jeunes pour le climat lancé par Greta Thunberg.

Rapidement, l'enquête révèle que les manifestants ont utilisé un compte ProtonMail pour communiquer entre eux, et notamment discuter de l'organisation des différentes actions à mener au quartier Sainte-Marthe. La police souhaite donc explorer cette piste afin de découvrir l'identité du créateur du compte, les adresses IP et l'empreinte des appareils utilisés.

Seulement, ProtonMail étant un service suisse, les forces de l'ordre françaises n'ont aucune légitimité à exiger quoi ce soit de la messagerie cryptée. Voilà pourquoi les autorités françaises ont choisi de faire une requête à Europol. En sa qualité d'agence européenne de police, Europol a pu exiger des autorités suisses la pleine coopération de ProtonMail. Sans surprise, le service s'est plié aux différentes injonctions et a fourni les renseignements demandés.

Ah ouai pas ouf pour le supposé serveur de messagerie le plus sécurisé ..

bha il est sécurisé, sauf face aux recours légaux.
C'est pour ça qu'il faut jamais host en UE, sous des .fr... etc
Des trucs basiques.
Ou alors tu fais comme Apple avec les Iphones, et tu fais semblant de ne pas pouvoir avoir acces parce que c'est trop bien crypté. Légalement t'es couvert, ton utilisateur est content.

T'es couvert jusqu'à ce que le gouvernement chinois te menace d'interdir tes produit dans leur pays en tout cas

Le 07 août 2022 à 16:53:23 :
Peut on créer un vpn maison par ses propres moyens?

Certainement à base de bicarbonate de soude + vinaigre blanc