#tor privacy

[k4rtik]

Just learnt about and started using Tor Browser.

[shaolinbird]

les printemps arabes sont les "grand absents" du 30c3 ; du moins en regard de précédentes éditions  - pour le 28c3 (2011), c'était une des actualités les plus commentées. il aurait été intéressant d'entendre des activistes revenir sur ce qui a marché et ce qui a échoué, rétrospectivement, en EGypte, en Tunisie ou en Syrie. Cela a été brièvement évoqué dans la présentation de Dingledine et Appelbaum qui ont exposé plus avant les modes de financement du réseau TOR - dont une grande part provient de l'Etat américain ; et leurs buts à moyen terme, dont en particulier la résilience et le renforcement de l'anonymat.

Activisme implicite ou activisme explicité, le Chaos Communications Congress ne fournit pas de recettes toutes faites mais une toolbox que ses participants peuvent s'approprier, du geste le plus simple (sécurisation d'un navigateur par l'extension HTTPS everywhere ou par un VPN, de nombreux ateliers sont à disposition pour perfectionner ses talents) aux considérations les plus techniques (exploration des vulnérabilités des routeurs par Zmap)

Dingledine et Appelbaum ont souligné, dans leur présentation, que c'était la diversité-même des utilisateurs du réseau TOR qui protégeaient ses utilisateurs - un élément qui est devenu assez crucial, après la publication, cette année, des mémos NSA tendant à prouver qu'une surveillance particulière était effectuée sur les internautes faisant appel à TOR. Comment cette surveillance s'effectue, c'est par exemple par les passerelles - une vulnérabilité que la Fondation TOR a voulu contrer en créant l'ObfsProxy.