[Anonymat] Tor

J'avais déjà parlé ici de Freenet, un système de publication anonyme, mais difficile à utiliser.


L'EFF a décidé de financer TOR, un système d'onion-routers (comme Freenet).

Ce qui fait que TOR est tout à fait particulier par rapport aux autres onion-routers comme Crowds ou Freenet, c'est que TOR permet de fournir des services anonymes.

Ce qui veut dire que vous pouvez mettre en place un serveur IRC, ou SSH, ou un serveur web sans révéler l'adresse IP de votre serveur à vos visiteurs.

Du côté client, impossible pour votre FAI de savoir quels serveurs vous allez consulter.

En conjonction avec Privoxy, on peut par exemple naviguer sur des sites anonymes avec des URL du genre:
http://6sxoyfb3h2nvok2d.onion/
(C'est URL TOR du site http://www.privoxy.org/)
Et impossible de connaître l'adresse IP réelle de tels sites !

Pour le reste, le client TOR se comporte comme un serveur SOCKS, ce qui permet de faire passer dedans à peu près n'importe quel protocole qui utilise TCP (SMTP, POP3, SSH, HTTP, Jabber...).

(Avec les logiciels adéquats, on peut socksifier les applications qui normalement ne supportent pas les proxy SOCKS.)



J'ignore si TOR est vraiment utilisable en l'état, mais d'après le site de l'EFF, TOR est déjà utilisé par certaines organisations (groupes d'activistes, une association allemande de diabétiques, une branche de l'US Navy...)


Vous imaginez, des serveurs partout sur la planète, sur lesquels tout le monde peut se connecter, mais dont personne ne connaît l'emplacement ?
Et les internautes qui se connectent sur des tonnes de sites, mais impossible de savoir sur lesquels, ni ce qu'ils téléchargent ?

Un cauchemard pour les majors.



http://tor.eff.org/