web-dev-qa-db-fra.com

Est-il dangereux d'utiliser Tor?

Je suis novice dans le domaine de la sécurité/confidentialité, mais j'aimerais commencer à faire tout ce que je peux. Tor semble être assez populaire, j'ai trouvé this tutoriel sur Tor et il dit qu'en utilisant simplement Tor, le FBI me regardera probablement comme un criminel.

Quelle vérité y a-t-il là-dedans? Serai-je mis sur une liste si je télécharge Tor? Est-il dangereux d'utiliser Tor?

8
SuperMario

Il est difficile de dire ce que les agences de renseignement nationales feront avec les personnes qui utilisent tor, car elles ne révèlent généralement pas leurs procédures. Cependant, il y a environ 2 millions d'utilisateurs connectés à tout moment , ce qui est un pool assez important. Beaucoup d'entre nous utilisent tor pour le trafic quotidien et inintéressant en partie afin que l'utilisation de tor ne devienne pas un "signal" intéressant.

Maintenant, même si vous êtes mis sur une sorte de liste, cela n'a théoriquement aucune importance, sauf si vous enfreignez la loi. Il y a beaucoup plus à dire ici, mais ce sujet particulier n'est pas sur le thème de l'échange de pile de sécurité de l'information.

Une chose qu'il est important de savoir est que tor en soi ne fournit pas un anonymat complet (et il introduit un homme au milieu, qui peut être une attaque de sécurité). Vous devriez toujours tiliser tor en connexion avec https lorsque cela est possible. Voir aussi Est-il sûr de télécharger des fichiers Internet sur tor?

Je ne porte normalement pas de chapeau en papier d'aluminium, et je ne mets pas trop de stock dans les blogs qui le font.

Cela étant dit, l'utilité de Tor dépend de la destination habituelle de votre trafic Internet. Les avantages de Tor ne sont pas utiles à 99% des utilisateurs d'Internet. La plupart des gens utilisent Internet pour naviguer vers des sites Web qui impliquent la connexion à une application Web. Cela annule l'anonymat que Tor vous offre.

Si vous souhaitez effectuer une recherche anonyme sur le Web, essayez d'accéder à des sites Web qui ne sont pas disponibles dans votre région (encore une fois, pas de connexion) ou traversez des réseaux hostiles; alors Tor vous fournira l'anonymat.

Pour la sécurité au jour le jour, il est préférable de verrouiller votre navigateur avec des extensions/applications de navigateur comme HTTPS Everywhere, Ghost et No-script. Gardez votre navigateur à jour pour les correctifs de sécurité les plus récents.

5
RoraΖ

Cela dépend de ce que vous voulez faire avec Tor. Tor, à son crédit, vous donne un peu d'anonymat. Depuis que vous avez visité le lien que vous avez fourni, je ne vais pas me plonger dans le fonctionnement interne de Tor (vous auriez obtenu des informations de ce lien).

Cependant, il y a quelques choses (en fait beaucoup) que je voudrais partager avec vous en ce qui concerne Tor.

1. Incident de la route de la soie

Depuis que Tor a été quelque peu mis à l'honneur dans l'incident de Silk Road en 2015, le navigateur Web anonymisant Tor a souvent été associé à des trafiquants de drogue et à des criminels.

Cependant, il y a des gens avec des raisons légitimes et de bonnes intentions qui utilisent Tor dans le but d'anonymiser leur présence sur le Web.

2. Proposition de modification de l'article 41

Un amendement a été proposé à l'article 41 en 2016. Citant un paragraphe de l'article 41:

autorise à émettre un mandat pour utiliser l'accès à distance à l'intérieur ou à l'extérieur de ce quartier lorsque le quartier dans lequel se trouvent les médias ou les informations n'est pas connu en raison de l'utilisation de technologies telles que les logiciels d'anonymisation.

Cela signifie que cet article accorderait au juge la possibilité d'émettre un mandat pour accéder à distance, rechercher, saisir ou copier des données lorsque "le quartier où se trouvent les médias ou les informations a été caché".

De plus, cette mise à jour étend la compétence du juge, couvrant tout utilisateur d'ordinateur dans le monde qui utilise la technologie pour anonymiser sa position. Les gens à l'intérieur et à l'extérieur des États-Unis devraient être préoccupés par cette proposition.

Le projet Tor a son point de vue sur le changement proposé sur son blog.

Pour votre référence: Le plan tranquille du FBI pour commencer le piratage de masse

3. NSA et Tor Nodes

Si le nœud de sortie appartient à NSA ou est compromis, il peut être modifié pour modifier le trafic afin de vous désanonymiser ou pour que votre trafic soit envoyé en clair.

Un article intéressant pour votre référence: Comment le NSA (ou n'importe qui d'autre) peut casser l'anonymat de Tor

4. Tor sous les projecteurs

Pour en revenir à Tor sous les projecteurs, on pourrait supposer que Tor est surveillé par la NSA, le FBI et autres, sans parler des logiciels malveillants et des exploits tentant de cibler les utilisateurs utilisant Tor.

Références:

Cela étant dit, cela dépend encore une fois de votre intention d'utiliser Tor. Si vous n'avez rien à cacher, le FBI qui vous regarde comme un criminel ne devrait pas vous empêcher de l'utiliser. L'utilisation du service Tor ne fera pas de vous un criminel.

J'utiliserais un service VPN si je voulais avoir une certaine forme d'anonymat. Vous appelez votre jugement.

4
Lester T.

Oui

Fondamentalement, cela peut potentiellement vous mettre dans une liste de candidats pour être un criminel, et vous entrez "dans la machine" par accident. Dans une vision du monde très dystopique, qui permet ce point de vue, il serait préférable de ne pas utiliser d'appareil électronique (ou, en fait, tout ce qui enregistre quoi que ce soit, y compris du papier).

Pour moi, je considérerais la probabilité que quelque chose se passe (sans que vous fassiez quoi que ce soit d'illégal) extrêmement faible, mais cela dépendra de votre niveau de paranoïa. Je ne pense pas qu'il existe de statistiques à ce sujet.

Non

Tor ira bien si autant de personnes que possible l'utilisent pour une navigation quotidienne insensée (Wikipedia, etc.). Quand il est aussi omniprésent que le HTTPS aujourd'hui (ce qui n'a pas toujours été le cas), il ne sera pas logique pour une agence de dresser une liste d'utilisateurs de Tor.

D'une certaine manière, il est déjà omniprésent. Il est si facilement disponible que tout le monde peut l'installer et l'utiliser en fait. Donc, si vous vous faites prendre par des hommes avec des bottes, vous pouvez très vraisemblablement affirmer que vous l'avez simplement utilisé parce que vous avez lu dans un journal à ce sujet et que vous pensiez que cela avait l'air cool.

0
AnoE

Eh bien, juste pour avoir utilisé Tor ou tout autre outil de confidentialité qui ne vous rend pas criminel de manière sensée. Vos actions vous rendent criminel - partout, y compris sur Internet. Si vous ne faites rien de mal - respirez librement, ne vous inquiétez pas. Si vous pensez que ne pas utiliser Tor empêchera l'agence "à trois lettres" de s'immiscer illégalement dans votre vie privée - vous manquez le point, ce ne sera pas le cas. Mais l'utilisation de Tor, en particulier, rend ces activités illégales des organes gouvernementaux une tâche beaucoup plus difficile. Vous pouvez donc utiliser Tor en toute sécurité!

0
Alexey Vesnin