Anonyme - Anonymat

Anonyme - Anonymat

   
En savoir plus :  Retourner à la page précédente   Imprimer cette page   

FAQ Microsoft Windows
Internet Steganos Anonym Pro 6
Excellente analyse par Tesgaz (SpeedWeb)
 
 
Etre "anonyme" est la propriété de ce qui n'a pas de "nom". Sur le Net, l'anonymat est la recherche d'une navigation qui ne laisse pas de traces (ne pas confondre avec la cryptographie qui cherche à rendre indéchifrable un contenu dont on a la trace).

Cette recherche d'anonymat s'exerce dans 2 directions :
  • Anonymat en vue de la protection de la vie privée car le Net est un repaire d'espions observant les faits et gestes de chaque personne physique ou morale sur Terre (profiling, sectes, services secrets, polices, maffias, publicistes, politiques, Etats maffieux, etc. ...)

  • Anonymat en vue du camouflage d'activités criminelles sur le Net (attaques d'ordinateurs, dépôts de chevaux de Troie, écoutes, vols, pillages, échanges pédophiles etc. ...)
Garantie d'anonymat
A partir du moment où, dans une clause d'utilisation d'un site internet ou d'un logiciel, on vous garantie l'anonymat, vous pouvez être certain qu'il s'agit de prélever des informations sur vous. Vous trouverez cette clause de garantie assez fréquemment, dans les engagements de protection de votre vie privée (Déclaration Vie privée), dans le genre
  • nous protégeons vos informations personnelles
  • la confiance est la pierre angulaire de notre mission d'entreprise
  • nous nous engageons à conserver votre confiance en protégeant toutes les informations personnelles collectées en ligne
  • respecte votre vie privée conformément à la loi relative à la protection de la vie privée
  • le droit au respect de la vie privée dont vous disposez est important
  • la société machin est engagée à protéger la confidentialité, l'exactitude et la fiabilité de toute information personnelle que vous acceptez de fournir
  • la Société machin est soucieuse de maintenir le respect et la protection de votre vie privée.
  • etc. ...
ce qui signifie bien qu'il y a collecte d'informations

Ce qui est collecté ?
Un exemple

Ce qu'ils en font ?
Un exemple non criminel

Cacher son adresse IP
Vous êtes connecté au Net par l'intermédiaire exclusif de votre FAI (Fournisseur d'Accès à Internet). C'est votre fournisseur d'accès qui vous attribue votre adresse IP et non pas l'inverse. Prétendre cacher son adresse IP à son fournisseur d'accès Internet, alors que c'est lui qui vous l'attribue et en est le propriétaire et le gestionnaire, est COMPLETEMENT IMBECILE. Cela n'existe pas et ne se peut pas. Les utilitaires (commerciaux - payants) qui prétendent le contraire sont, au minimum, des attrapes-nigauds pour adolescents boutonneux croyant pouvoir abuser du Net anonymement. En terme de droit, ce sont des escroqueries relevant des tribunaux. La seule chose que vous pouvez faire, c'est cacher votre adresse IP à quelqu'un d'autre, un tiers (un site visité), au-delà de votre fournisseur d'accès. Vous ne pouvez pas camoufler votre adresse IP réelle à vous-même. Les utilitaires qui vous montrent une adresse IP différente, sur votre machine, simulent! Ce n'est que de la simulation. Vous ne pouvez pas tester les résultats des utilitaires d'anonymisation sur votre ordinateur. Vous ne pouvez réellement le faire qu'en installant des scripts dans l'esprit de ceux des pages dans un site que vous créez et en créant des captures (log de tracking) des visiteurs. Mettez ce site sur deux serveurs (l'un chez votre FAI et l'autre ailleurs) et allez visiter ces sites depuis votre machine anonymisée. Là, vous verrez, dans les log de tracking, si le site de tracking créé voit des choses et lesquelles. Mais cacher votre adresse IP à votre FAI serait comme si vous essayiez de cacher votre propre naissance à votre propre mère ! Vous ne pouvez tenter de cacher votre adresse IP qu'aux sites que vous visitez, pas à vous-même ni à votre FAI sinon vous ne recevriez jamais de réponse à vos requêtes (à vos clics sur des liens) - c'est une question de bon sens.

Tests de vulnérabilité et proxy d'anonymisation
Vous pouvez utiliser les tests de vulnérabilité en ligne. Certains vous donnent l'adresse qu'ils voient et vous demandent s'il s'agit réellement de la vôtre avant de lancer les tests. Ne vous amusez jamais à exécuter les tests derrière un utilitaire d'anonymisation. Ceux-ci testeraient n'importe qui dont, probablement, plusieurs mauvais coucheurs qui porteraient plainte immédiatement et votre pseudo anonymité sauterait en consultant les logs de votre FAI car la législation oblige les proxy d'anonymisation à conserver, eux aussi, les logs.

Modèle économique des proxys d'anonymisation
On se demande quel est le modèle économique des proxys d'anonymisation qui sont absolument tous suspects d'espionnage et commercialisation de leur tracking. Quant-à ceux qui pratiquent réellement l'anonymisation en ne faisant pas du tout de log des transactions, ils sont inaccessibles sauf à de petits cercles de personnes elles aussi totalement anonymes.

Proxys et vitesse de navigation
L'anonymisation utilise le passage forcé de la navigation par des proxy en cascade ce qui ralenti et écroule votre vitesse de navigation.

Les utilitaires d'anonymisation permettent de :
  1. Forcer les informations transmises par votre navigateur au serveur sur lequel vous êtes connecté (votre Fournisseur d'accès Internet - FAI). Ceci ne concerne pas votre adresse IP puisque c'est votre fournisseur qui vous l'attribue. Ces informations portent donc sur vous-même et sur votre configuration d'ordinateur. Vous pouvez voir de quelles informations il s'agit au début de la page Qui êtes-vous - Votre connexion.

    - Variable remote_addr
    - Variable remote_port
    - Variable remote_host
    - Variable remote_ident
    - Variable remote_user
    - Variable http_user_agent
    - Et quelques autres...

    Forcer l'information contenue dans la variable remote_addr (adresse IP) est un leure de premier niveau, pour les tiers extérieurs sur lesquels vous vous connectez, mais vous n'êtes absolument pas anonyme à votre FAI. En cas de requête de justice, les journaux de votre activité seront parlants.

  2. Forcer votre navigation à passer par un (ou plusieurs enchaînés) proxy d'anonymisation pour cacher plus profondément aux tiers extérieurs, après votre FAI, votre adresse IP. Ce n'est plus vous qui vous connectez sur la machine cible mais le serveur d'anonymisation, avec sa propore adresse IP. C'est lui qui reçoit la réponse et vous la transmet or les proxy d'anonymisation sont souvent de pseudo proxy détenus par les polices et servant justement à traquer ceux qui ont quelque chose à cacher - en tentant de vous rendre anonyme vous vous dévoilez !

Les utilitaires d'anonymisation
  • The Cloak
    Surf sécurisé. Non seulement permet un surf anomyme, ce qui masque votre identité aux sites visités mais assure aussi un encryptage par l'usage des fonctions standards SSL de votre navigateur ce qui masque votre surf y compris au niveau d'un snooping local. Même votre FAI ne sait pas ce que vous faites (mais il a toujours votre IP dans ses logs). Certains cookies sont conservés sur le site de The Cloak et sont détruits dès la fin de chaque session. Filtre configurable de contenu afin de supprimer sélectivement certains JavaScript, Java, contenu animés, bannières et publicités et autres contenus actifs. Le service est gratuit pour un usage limité en bande passante. Fonctionne avec Internet Explorer et Netscape/Mozilla. Réputé bien fonctionner avec Opéra.

  • Ghost Navigator ou Ghost
    Ghost est un navigateur à part entière qui remplace IE ou Mozilla. Le problème est qu'il est payant (contribution mensuelle). Surfez d'une façon anonyme à 100% (cachez votre provenance, bloquez les cookies, cachez votre ip, cachez l'adresse du site que vous visitez, bloquez les popups, etc...) et surfez sur n'importe quel site d'une façon accélérée, en effet toutes les informations sont compressées avant de vous parvenir pour un chargement plus rapide. Inclu aussi plusieurs fonctions utiles (favoris, recherche, infos etc...).
    http://www.netscop.net/modules.php?name=Downloads&d_op=viewdownload&cid=9
    Merci à Tesgaz sur nos forums.

  • Megaproxy
    Similaire à The Cloak. Fonctionne à merveille avec Opéra.

  • Proxify Surf anonyme très rapide et très sécurisé.

  • Hushmail Des services d'email sécurisés.

  • Ziplip Service de messagerie sécurisée et d'archivage. Usage très aisé. Un service gratuit est disponible pour 1 adresse email et 2.5 Mo de stockage.

Vocabulaire
Snooping:
Technique sécuritaire, normalement utilisée par les polices, consistant à « écouter » tout ce que font les utilisateurs, pour repérer rapidement les éventuels pirates, terroristes etc... Utilisée aussi dans l'écoute commerciale et dans toutes les formes d'espionnage. À utiliser avec précaution, la légalité de cette pratique étant sujette à caution.

Cacheur d'adresse IP
http://www.ifrance.com/mc4hacks/wfips2.zip (pas testé)

eMail anonyme
L'anonymat n'existe pas sur l'Internet

Vous êtes traçables et ils ont les moyens de vous tracer - la preuve :

Exemple 1

Menace de mort... contre lui-même

C'est pour avoir causé une fausse enquête policière à la suite de supposées menaces de mort reçues par l'intermédiaire d'Internet qu'un jeune homme de 17 ans doit maintenant répondre à une accusation de méfait public.

L'histoire a débuté samedi soir, alors que l'étudiant s'est rendu au poste de police de la Sûreté du Québec (SQ) de la MRC du Haut-Saint-François avec, en main, une copie d'un courriel contenant de virulentes menaces de mort à son endroit.

La SQ a pris l'affaire très au sérieux et un enquêteur a planché sur le dossier toute la fin de semaine. Afin de localiser la provenance du courriel, ce dernier a dû demander l'aide de la division des renseignements criminels de la SQ à Montréal.

En quelques heures, l'ordinateur d'où provenait le courriel de menaces a été localisé et ce, même si le suspect avait utilisé un dispositif pour recourir à une fausse adresse IP.

Devant l'ampleur et l'importance que prenait le dossier et la perquisition, la victime des menaces est passée aux aveux: elle s'était elle-même fait parvenir le fameux courriel de menaces... Ainsi, le jeune homme de 17 ans s'est retrouvé accusé de méfait public et il devra répondre de ses actes d'ici les prochaines semaines.

L'adolescent aurait posé son geste parce qu'il se faisait régulièrement « écoeurer » à l'école et qu'il aurait ainsi voulu faire baisser la pression autour de lui.

« On ne peut pas prendre de risques avec une plainte de la sorte, surtout quand ça se passe en milieu scolaire. C'est important qu'on essaie de décourager les jeunes de poser des gestes comme ça et qu'on leur fasse comprendre qu'on a les moyens de les retracer, même s'ils pensent que non. Faire démarrer une fausse enquête, ce n'est pas une plaisanterie », a signalé Jocelyn Rose, porte-parole de la SQ.

Christian Leduc - 10 mai 2007
http://techno.branchez-vous.com/actualite/2007/05/menace_de_mort_contre_luimeme.html


Exemple 2

300 pédophiles en ligne arrêtés

.../...

Pour retrouver la piste des suspects, les gendarmes ont utilisé un logiciel nommé Log-P2P. Développé en interne depuis cinq ans, il permet de balayer les réseaux d'échange. Les gendarmes s'en sont servi pour repérer les possesseurs de fichiers pédophiles. Ils ont ensuite envoyé une requête aux fournisseurs d'accès afin de retrouver les concernés.

Avec ce coup de filet record, la gendarmerie prouve du même coup que l'anonymat sur Internet n'existe pas et dévoile un logiciel de surveillance efficace.

Infos du Net - Nicolas Aguila - 12/10/2007
http://www.infos-du-net.com/actualite/11977-arrestation-pedophilie-internet.html



Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com

Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com






Historique des révisions de ce document :

12.05.2007 Mise à jour
 
   
Rédigé en écoutant :
Music