Question sur les ips (pour se connecter anonymement ici.)

[JohnUser]

Je ne sais pas où poster ma question, je la déplacerai si besoin est.

J’ai eu, après une remontrance de theymos (pour ne pas dire qu’il me traitait de crétin), un gros doute sur ma façon de me connecter.

Voici ce que je fais généralement (TOR est trop lent) : mon FAI -> express vpn > anonymox, pour me connecter ici.

Bien entendu je check les WebRTC leaks et DNS leaks et j'ai NoScript d'installé.  

Mais je me pose quand même quelques questions sur la sécurisation de mes connexions. Si je ne post pas en EN c’est pour ne pas qu’on me prenne trop la tête et répondre à 20 questions.

Et puis il y a toujours eu ce site qui m’a causé des cas de conscience : http://ip-check.info/?lang=en (au niveau de la signature de mon navigateur, je ne sais pas comment la modifier, il parait que c'est impossible).

D’autres sites, tel que https://ipleak.net/ ne trouvent aucun défaut pour sa part - sauf quand j'installe firefox en français.

Tout conseil sera le bienvenu. Ou d’autres sites de tests par exemple.

Ps : Je connais Tails, je suis pourtant sous windows la majorité du temps (je sais, c'est pas bien).

[1715186716]

1715186716

[1715186716]

1715186716

[1715186716]

1715186716

[Saint-loup]

Ca sert a quoi de faire ça ?

[Oxstone]

J’ai eu, après une remontrance de theymos (pour ne pas dire qu’il me traitait de crétin), un gros doute sur ma façon de me connecter.

Pourquoi?

C'est quoi le souci? Je suis comme Saint-Loup je comprends pas trop pourquoi tu te prends la tête comme ça.

[Yaplatu]

J’ai eu, après une remontrance de theymos (pour ne pas dire qu’il me traitait de crétin), un gros doute sur ma façon de me connecter.

Pourquoi?

C'est quoi le souci? Je suis comme Saint-Loup je comprends pas trop pourquoi tu te prends la tête comme ça.

Tout dépend de tes activités et si tu n'as envie qu'on puisse te retracer un jour via ce forum.

[JohnUser]

J'ai modifié le titre et ajouté "anonymement ".

[Saint-loup]

J’ai eu, après une remontrance de theymos (pour ne pas dire qu’il me traitait de crétin), un gros doute sur ma façon de me connecter.

Pourquoi?

C'est quoi le souci? Je suis comme Saint-Loup je comprends pas trop pourquoi tu te prends la tête comme ça.

Tout dépend de tes activités et si tu n'as envie qu'on puisse te retracer un jour via ce forum.

Ok, je pensais plutôt que c'était pour une histoire de hack.

Activités? Bof c'est pas un black market ici, d'ailleurs le forum interdit la vente de biens illégaux dans le pays du vendeur ou de l'acheteur, donc je comprends pas vraiment l'intérêt.

[JohnUser]

J’ai eu, après une remontrance de theymos (pour ne pas dire qu’il me traitait de crétin), un gros doute sur ma façon de me connecter.

Pourquoi?

C'est quoi le souci? Je suis comme Saint-Loup je comprends pas trop pourquoi tu te prends la tête comme ça.

Tout dépend de tes activités et si tu n'as envie qu'on puisse te retracer un jour via ce forum.

Ok, je pensais plutôt que c'était pour une histoire de hack.

Activités? Bof c'est pas un black market ici, d'ailleurs le forum interdit la vente de biens illégaux dans le pays du vendeur ou de l'acheteur, donc je comprends pas vraiment l'intérêt.

Je vais avoir droit à 20 questions sur l'intérêt ?

[Oxstone]

Je vais avoir droit à 20 questions sur l'intérêt ?

Ben c'est surtout que si tu ne nous dis pas POURQUOI Theymos t'as engueulé on ne peut pas te dire si la méthode que tu adoptes maintenant est pertinente...

parce que je vois pas ce que Theymos pourrait trouver à redire à ta façon de se connecter...

[JohnUser]

Je vais avoir droit à 20 questions sur l'intérêt ?

Ben c'est surtout que si tu ne nous dis pas POURQUOI Theymos t'as engueulé on ne peut pas te dire si la méthode que tu adoptes maintenant est pertinente...

parce que je vois pas ce que Theymos pourrait trouver à redire à ta façon de se connecter...

"If you're behind VPNs, then I suppose you're vaguely safe."

[Blind Legs Parker]

Il voulait dire que ton niveau de sécurité doit s'adapter à la ferveur avec laquelle les gens qui veulent tes données s'acharnent à les obtenir. Si t'es juste un citoyen lambda qui n'a pas envie que google et facebook analysent toutes tes recherches pour dresser ton profil de consommateur etc, t'as pas besoin du même niveau de sécurité que Pablo Escobar.
Dans le premier cas un bon VPN et quelques bonnes habitudes suffisent amplement. Dans le second t'auras peut-être envie de te connecter avec TOR par-dessus un VPN, depuis le wifi public d'un McDo dans un autre pays que tu capterais avec une antenne depuis une location distante de quelques centaines de mètres, et puis je suppose que tu peux encore rajouter à la parano en fonction de la ferveur avec laquelle la CIA veut ta peau.

Make your pick mais je suppose que vu que tu poses la question ici, ton VPN est déjà pas mal dans ton cas.

[JohnUser]

VPN + web proxy.

Bien, aucun linuxien pour me donner un dns ou autre, ni aucun site de vérification, je suis étonné.

[asche]

VPN + web proxy.

Bien, aucun linuxien pour me donner un dns ou autre, ni aucun site de vérification, je suis étonné.

Parce que ça n'existe pas.
Ce que dit Theymos c'est qu'il est toujours possible de remonter.

Dans le cas d'un VPN par exemple ils doivent garder une trace de tes connexions et selon la gravité de tes actes il sera possible d'obtenir ces informations.

De même un hacker motivé pourra réussir à remonter ta trace via une attaque MITM par exemple.

Le principe est simple, pour lire une page web, celle-ci envoie des informations sur ton ordinateur, le "chemin" pour y parvenir est donc "connu". Il suffit de suivre "à la trace" les packets en question.
C'est techniquement assez complexe et ça demande de l'énergie et du temps mais c'est parfaitement faisable.
C'est hors de mes compétences évidemment, mais cela à déjà été fait.

[asche]

je ne connais pas de site de "vérification". Toutefois je pense que le meilleur moyen de se rapprocher de l'anonymat est l'invisibilité, te cacher sera plus simple si tu ressemble à tout le monde. Pour cela je te recommende d'utiliser OpenDNS (https://opendns.com) comme serveur DNS.

Alors le choix du résolveur DNS n'impacte que très peu voir pas du tout sur la protection de ton anonymat. De toutes façons lorsque tu te connectes au vpn, tes requêtes DNS passent par lui.
Je ne vois pas du tout où tu veux en venir.

Ensuite OpenDNS est connu pour être un DNS menteur, du coup pas vraiment une best practice de l'utiliser => https://www.bortzmeyer.org/opendns-non-merci.html

Pour mon cas j'utilise mon propre résolveur DNS hébergé sur mon serveur. C'est d'ailleurs aussi possible de le faire en local.

Enfin, il y a ce qu'OpenDNS ne dit pas : puisque l'usage de leurs résolveurs est gratuit, quel est leur modèle d'affaires ? Simplement vendre l'information qu'ils ont récolté sur vous.

They also keep permanent logs of all queries, which could be subpoenaed by a government entity. Their joke of a privacy policy allows them to sell your logs to "Affiliated Businesses", which pretty much means anybody. Not that it really matters - they could amend their privacy policy tomorrow morning and be selling your info by the afternoon.

Donc non surtout pas OpenDNS.
Pour donner des conseils pareils, autant s'abstenir

[JohnUser]

VPN + web proxy.

Bien, aucun linuxien pour me donner un dns ou autre, ni aucun site de vérification, je suis étonné.

Salut,
~

Ensuite utiliser un VPN signifie déplacer toute ta confiance en lui, genre vraiment toute : ton traffic passe de chiffré à clair chez eux, ils ont accès à tout. Je peux te conseiller protonVPN (https://protonvpn.com/) et blackVPN (https://www.blackvpn.com/), sinon t'as un (vrai) comparatif ici : https://thatoneprivacysite.net/vpn-comparison-chart/.
Pour continuer (et pas faire de copier/coller inutile) je te conseille de jeter un coup d'oeil à https://thatoneprivacysite.net/ et https://www.privacytools.io/ .

Merci beaucoup pour ce test, c'est un peu ce que je cherchais, bon alors là du coup expressvpn ça ne le fait pas du tout... dire que j'ai payé plus d'un an...

Pour répondre à ta question sur la fingerprint du navigateur, c'est envoyé dans une entête HTTP et à tous les coups t'as des plugins qui te mettront une fingerprint similaire à celle envoyée par le plus de navigateurs dans le monde.

J'avais un plugin qui faisait ça très bien, ainsi que 150 autres choses, je ne me souviens plus de son nom malheureusement, il était un peu compliqué à utiliser, ça me reviendra sans doute... En attendant j'ai vu ça vite fait : https://addons.mozilla.org/en-US/firefox/addon/canvas-fingerprint-defender/

Et sinon je n'arrive pas à comprendre les questions demandant pourquoi se connecter anonymement : pourquoi offrir (même pas les vendre) des informations sur nous ? Au passage, les Etats-Unis ne respectent plus la neutralité du net, hein.

J'ai eu quelques ennuis, je ne vais pas les déballer ici, j'ai aussi eu confirmation que nos informations seraient donné sur simple requête de la france, ou d'un autre pays, selon les lois en vigueur aux usa et le pays concerné. C'est fou que ça étonne qu'on cherche à vérifier son anonymat par contre...

Pour donner des conseils pareils, autant s'abstenir

Ses conseils sur les VPN ont l'air très bon et c'est bien il fait avancer le débat, pas comme ceux qui parlent de pablo escobar, passons....

Pour mon cas j'utilise mon propre résolveur DNS hébergé sur mon serveur. C'est d'ailleurs aussi possible de le faire en local.

Ok, merci.

(Pour OpenDNS j'étais au courant, merci de le souligner.)

[JohnUser]

Je test blackvpn depuis hier (sur pc et tel), il fonctionne bien. J'ai eu un peu de mal à trouver une ip pour netflix mais ça c'est la même chose pour tous les vpns. Parfois certaines ips sont blacklist également.

J'ai 14 jours d'essais, je le garderai sans doute, vraiment merci de ton site, j'en ai profité pour vérifier mon adresse email, pas top top (fastmail), dommage car c'est vraiment bien fait, alias illimité, fake ident, rules, etc... J'ai protonmail depuis longtemps mais il était lent et vraiment pas friendly, je vais voir ce que c'est devenu.

Je remets ton lien : https://thatoneprivacysite.net/

[Yaplatu]

Parfois souvent  certaines ips sont blacklist également.

[Saint-loup]

C'est fou que ça étonne qu'on cherche à vérifier son anonymat par contre..

Oui je n'ai jamais compris ça

Parce que non seulement c'est lent mais qu'en plus c'est dangereux: web proxy, plugins, ... à bannir pour utiliser des cryptos.
Et je vois pas pourquoi on aurait pas le droit de s'interroger c'est quand même pas usuel comme démarche pour un forum aussi mainstream.

[JohnUser]

Parfois souvent  certaines ips sont blacklist également.

Tu utilises blackvpn ?

[JohnUser]

C'est fou que ça étonne qu'on cherche à vérifier son anonymat par contre..

Oui je n'ai jamais compris ça

Parce que non seulement c'est lent mais qu'en plus c'est dangereux: web proxy, plugins, ... à bannir pour utiliser des cryptos.
Et je vois pas pourquoi on aurait pas le droit de s'interroger c'est quand même pas usuel comme démarche pour un forum aussi mainstream.

Marrant que tu dises ça au moment ou le site te préviens de désactiver javascript. Je ne parle même pas de theymos qui préconises TOR pour se connecter ici ni satoshi.