PUBLIC MARKS with tags anonymat & security

l'aspect restriction de bande passante qu'implique l'utilisation de Tor au quotidien. Cet article n'est pas une présentation de Tor, et n'aborde qu'un domaine relativement restreint de l'utilisation de Tor. ... On constate globalement à l'usage que ce débit est relativement suffisant pour naviguer sur la plupart des sites. On ne peut certes pas envisager de regarder des vidéos en HD, mais pour tout le reste, il n'y a globalement pas de problèmes.

Des chercheurs en sécurité sont en train de travailler sur une technique pour dé-anonymiser les internautes. Il partent du principe que chaque personne possède un navigateur différent, des plugins différents, avec des versions différentes, des polices différentes, un fuseau horaire différent…etc. Et toutes ces petites différences, misent bout à bout, permettent au final de créer une empreinte unique du navigateur (donc de la machine utilisée pour aller sur le net). Ça, c’est ce que l’EFF a appelé Panopticlick et que vous pouvez tester en allant ici. Mais une nouvelle technique exploite les réseaux sociaux. En effet, en exploitant l’historique de votre navigateur, un attaquant (ou un espion ou une société privée) peut savoir sur quels sites vous avez été. il devient possible de clairement vous identifier en tant que personne lors de votre surf quotidien et ce même si vous passez par un VPN…

Ils fournissent de l'aide, des informations et des outils (TOR, Your-Freedom, psiphon...)

Why http://address-protector.com? This server encrypts your e-mail address in a way, that makes it impossible for automatic programs (so called "address harvesters"), to find your clear-text e-mail address on web pages, and to consequently use it for sending you unwanted commercial e-mails (so called SPAM). How is the E-Mail Address protected? To decrypt the e-mail address, the user has to prove being a human and not a machine. That is done using the CAPTCHA service of http://captchas.net.

Essais – Tests et Avis VPN On espère que cet article puisse vous aider dans votre choix d’ un bon serveur VPN, il complète les nombreux tests de nos fidèles lecteurs que l’ on remercie beaucoup. N’ hésitez pas à y ajouter vos remarques ou contradictions. Une chose est sûre nos tests confortent ou confirment (sauf UN) les précédents avis sur les VPN. Pour tous les serveurs testés ( VyprVPN, StrongVPN, Cryptocloud, VpnTunnel.se, Anonine) on a appliqué les mêmes méthodes de tests: Surf, configuration de P2P et Torrent, téléchargement d’ une ISO linux, Streaming sur Hulu, installation d’ un VPN sur Iphone, et enfin des contacts par mail avec le support technique.

Hébergeur gratuit : envoyer et partager vos fichiers. Uploadés , Furk vous propose tout une série de lien (lien direct, typé forum, typé HTML...Etc) Possiblilité d'envoyer de gros fichiers( Pas de limite...splitté en fichiers RAR). Propose Abodement pour télécharger à votre place vos fichiers Bittorrent. Arécupérer en direct download (HTTP) par la suite. Les avantages sont : 1. Un téléchargement rapide. 2. Pas la peine de laisser le PC tourner pendant le téléchargement des fichiers torrents 3. Votre provider filtre uniquement les transferts P2P. Il ne filtrera jamais les transferts HTTP. C'est donc tout bénéf pour récupérer les fichiers après. Pas de bridage. 4. Et évidement vous restez anonyme car personne n'aura votre IP.

* Un bel exemple : Je suis sur un réseau wifi public (dans un parc par exemple), afin d'éviter l'écoute de mes paquets sur le réseau (attaque type ARP Poisoning) j'utilise mon serveur VPN (chez moi ou bien chez un prestataire) afin de l'utiliser en tant que passerelle pour toute communication avec internet, ainsi, tous mes paquets seront chiffrés entre mon serveur VPN et mon PC, et les données ne sont plus en clair sur le réseau du wifi, les seules données en clair seront entre le serveur VPN et l'hôte final que l'on cherche à contacter (utiles pour site web, conversations VoIP/IM, etc...). * De la même sorte, si le gouvernement venait à mettre en place un système d'écoute au niveau des FAI, il suffirait de se connecter via un serveur VPN chez un prestataire (à l'étranger) afin de rendre l'écoute des données totalement inutile.

Import proxy lists in different formats, available from http://proxy-list.org/en/ or http://www.checkedproxylists.com/ or import Proxys from any webpage directly.

- Aide & Config D : Vous avez besoin d'aide sur IMule, c'est ici... et par la :). - Anonymat, VPN, proxy : Les différentes solutions pour protéger sa vie privée sur le net. - Hadopi / LOPPSI : les failles. Ce qu'Hadopi a oublié, les moyens de téléchargements qu'Hadopi ne contrôle pas, se défendre face à LOPPSI

* télécharger et installer le routeur I2P depuis http://www.i2p2.de/ * ouvrir le port 8887 en UDP et TCP (cf. routeur) * dans l'interface d'administration du routeur I2P (http://localhost:7657/) dans : - "Configuration" (en haut dans la partie gauche) => "Client" => cocher "SAMBridge" puis cliquer sur "Save Client Configuration" Il faut redémarrer le routeur I2P ensuite. ATTENTION, le routeur met du temps à s'initialiser comme Kademlia. Attendre la fin de l'initialisation pour lancer iMule. * télécharger et installer la dernière version d'iMule (aujourd'hui version 1.3.5) là http://www.imule.i2p.tin0.de/ * configurer iMule pour qu'il utilise le routeur I2P plutôt que son routeur Interne : - "Préférences" => "Connexion I2P" => décocher "Activer le routeur I2P interne" "port SAM" = 7656 (pour la connexion Kademlia) "port du proxy I2P =4444 (pour la connexion HTTP) Ensuite il faut attendre(recherche de noeuds/nodes). Infos : le site http://www.imule.i2p.tin0.de/

I2P is an anonymizing network, offering a simple layer that identity-sensitive applications can use to securely communicate. All data is wrapped with several layers of encryption, and the network is both distributed and dynamic, with no trusted parties.

Répression massive des internautes, Sans intervention de l'institution judiciaire,Sans surveillance de la CNIL.,Sur la base de dénonciations massives d'officines privées, sans preuves, 300.000 emails d'accusation par mois sans possibilité légale de contestation, 90.000 lettres recommandées par mois sans possibilité légale de contestation. Antidote n°1 : Ne pas avoir peur Antidote n°2 : Contester systématiquement Antidote n°3 : VoterAntidote n°4 : Le Streaming VidéoAntidote n°5 : La Musique en ligneAntidote n°6 : Les sites de stockage en ligneAntidote n°7 : Le P2P sécuriséAntidote n°8 : Changer d'adresse IPAntidote n°9 : Neutralisation du Logiciel Espion d'HADOPIAntidote n°10 : Propagez massivement ces antidotes.Top 6 des solutions P2P certifiées Hadopi ProofCyber Résistance : Anonyme en 2 minutes50 images anti-Hadopi Hadopi : Tu ne passeras pas ! Hadopi : 40 photos et 2 vidéos de la Manifestation du 25 avril à Paris

Certains diront qu'ils n'ont rien à cacher. Mais en matière de communication, en freeephonie pour ce qui nous intéresse, que peut-on faire ? La réponse est pourtant simple: pour la téléphonie en VoIP SIP, a été créé en 2006, c'est donc récent, le logiciel zfone, par le créateur de PGP, Phil ZIMMERMANN voir => ICI Le principe => ICI zfone, la clé pour chiffrer la voix sur IP => http://zfoneproject.com/ la dernière version de zfone est du 18 novembre 2008 et elle fonctionne parfaitement avec X-LITE, empêchant totalement par le mode vocal d'échange de la clé, toute éventuelle attaque du type "man in the middle" LE très grand intérêt de zfone est de rendre totalement sure une communication en audio et vidéo simultanée, comme avec X-LITE, Eyebeam ou BRIA. Alors, et si chaque utilisateur de X-LITE (et autres) installait zfone qui est très léger ?

If you belong to ANY Yahoo Groups - be aware that Yahoo is now using "Web Beacons" to track every Yahoo Group user. It's similar to cookies, but allows Yahoo to record every website and every group you visit, even when you're not connected to Yahoo. It also snoops on whether you open read your groups emails! Look at their updated privacy statement at info. yahoo.com/ privacy/us/ yahoo/details. html About half-way down the page, in the section on *cookies*,you will see a link that says *WEB BEACONS* info.yahoo.com/privacy/us/yahoo/webbeacons/ Click on the phrase "Web Beacons." On the page that opens,on the left find a box entitled "Opt-Out." In that section find "opt-out of interest-matched advertising" link that will let you "opt-out" of their snooping. Click it and then click the opt-out button on the next page. Note your ability to opt-out of it - is not user-specific. It is MACHINE specific. That means you will have to opt-out on every computer (and browser) you use

Prefer not to receive advertising based on your interests? Learn about your ability to opt-out of interest-matched advertising served by Yahoo!. Web pages may contain an electronic file called a web beacon, that allows a web site to count users who have visited that page or to access certain cookies. Yahoo! uses web beacons in the following ways:

tu peux te réinscrire avec un autre pseudo, pour ça tu dois d'abord supprimer les cookies du sites et les flash cookies pour supprimer les flash cookies va sur http://www.macromedia.com/support/ [...] ger06.html

Global Security Settings panel : gestion des Flash Cookie en direct....

NoScript est une extension qui permet de renforcer la sécurité du navigateur Firefox. NoScript vous permettra d'autoriser JavaScript, Java ou tout autre contenu exécutable uniquement sur vos sites de confiance. Cette extension fonctionne avec une liste blanche. Toute exécution de script est interdite, hormis celles qui ont été expressement autorisées par l'utilisateur

Automatically generates per-site passwords if you prefix your password with @@ or press F2 beforehand. Prevents JavaScript from reading your password as it is typed. The same password will be generated at each subdomain: a.example.com matches...

Permet de scanner un ordinateur, en local, pour retrouverses mots de passe enregistrés sous Mozilla, Firefox et Thunderbird. L'outil est radical, car nous avons retrouvé des mots de passe, pourtant effacé, avec le login et le site utilisant ces sésame

Permet de retrouver toutes données liées à une affaire en un temps record. Décryptage des mots de passe, analyse des activités sur la toile.Bref, rien de révolutionnaire, celas existe depuis déjà ! Microsoft a réuni tout ce petit monde sdanse pr

Mais, pas en utilisant une attaque de type man in the middle mais en pouvant faire decrocher le telephone a un appel sans que celui-ci sonne!.Exemple de telephone touche: le Grandstream SIP Phone GXV-3000

lets you define a list of URLs you want to make sure always use https.

Proxify is definitely the fastest proxy online. The "Text only" feature keeps my browser's cache clean. Proxify's high security features like encoding URL's and removing page titles protect my private communications at home and at work.

No software to install or complicated instructions to follow. Just enter a URL (website address) in the form above. Through Virtual-Browser, you can use websites but they cannot uniquely identify or track you. Virtual-Browser hides your real IP address an