Imprimer

[alex]

Regarde aussi du côté de Sdedi. J'avais commencé chez eux avec une seedbox gratuite. Quelle est leur réputation, aucune idée.

Oui, je connais, j'ai une seedbox chez eux. Le gratuit n'est pas formidable (5Go, 2 ou 3 torrents actifs je ne sais plus), mais ça dépanne bien.

Si le VPN prend en charge toute la connexion, comment différencier les deux navigateurs ? Il faut nécessairement couper la connexion au VPN ?
Peux-être suis-je trop flemmard, si je trouve un peu contraignant de devoir basculer d'une connexion à l'autre. L'idée c'était surtout d'utiliser une connexion sécurisée qui protège mes données et ma vie privée. Je considère de plus en plus que toutes les informations qui me concernent sont privées et ne doivent pas enrichir qui que ce soit. Exemple avec les produits consultés sur e-b/a/y reproposés ailleurs. Si ma belle mère m'envoie un courriel pour me dire qu'elle me kiff grave et qu'elle n'a pas de culotte ou que j'ai oublié mes lunettes chez elle, il s'agit là d'informations aussi confidentielles l'une que l'autre. Non, je ne suis pas parano

Mais non. Tu as un navigateur que tu utilises au quotidien, sans arrêt, non ? Il suffit d'en installer un second pour ton VPN.
En temps normal, j'ai au moins 3 navigateurs sur mon PC. A cette heure, j'en ai 5.
Mon préféré est Opera, c'est celui que j'utilise tout le temps.
Avec VPN, j'utilise Firefox si je vais sur des sites que j'utilise aussi avec Opera. Comme ça, je ne suis pas trahi par les cookies distribués quand je n'étais pas connecté au VPN. Sinon, il faut supprimer les cookies sans cesse.

Pour aller sur Ebay, pas la peine d'utiliser un VPN, ça ne sert à rien. Tu es sur une connexion SSL (une connexion sécurisée), ça se voit au cadenas affiché à côté de l'adresse du site.
Les mails aussi peuvent être chiffrés, c'est quasiment toujours le cas aujourd'hui. Par exemple, les mails que ce site envoie sont tous systématiquement chiffrés. Les mails utilisent le SSL, sur le même principe que Ebay.

Sinon, pour les mails et surtout pour les paranos, il existe PGP (ou GnuPG) que j'utilise, mais c'est un autre truc un peu plus compliqué.

Hum... Comment établir une telle confiance avec un fournisseur de serveurs VPN ? Existe-t-il une "liste" des fournisseurs de "confiance" ? Lequel utilises-tu ? La popularité d'un fournisseur n'est probablement pas un critère de choix. Je choisi le plus facile à prendre en main, sans savoir qu'il n'est pas forcément le plus... heu... sérieux. Je voudrais pouvoir utiliser un serveur sérieux, non mais !

Non, il n'existe pas de telle liste.
Perso, j'utilise VPNGate et VPNBook. Il suffit d'installer OpenVPN pour pouvoir les utiliser.
Bien entendu, je ne me connecte à aucun compte avec ces VPN et je ne relève pas mes mails.

En dernier recours, il existe les VPN privés. Il suffit d'avoir un ami qui a un serveur sur le net et qui a installé un serveur VPN dessus.
Cependant attention ! Tout ce que tu feras sur un VPN privé, c'est ton ami qui en endossera la responsabilité tout comme il pourra savoir ce que tu fais avec son VPN ! Autant dire qu'il vaut mieux que ce soit un ami de confiance !
Ou alors un ennemi...

C'est bizarre. N'est-ce pas là le rôle des FAI français ? Je parle pour la protection de la vie privée, of course.
Si je n'ai pas confiance en mon FAI, comment puis-je choisir un VPN sérieux ?
C'est très étrange comme histoire. Faire confiance à son FAI qui respect les lois française, même les douteuses, ou faire confiance à un prestataire presque inconnu... Chaud

La vie privée existait avant la loi surveillance, et que personne n'a contesté quand elle a été présentée après les attentats de 2015. Depuis, les FAI épient nos moindres faits et gestes. Les communications sur portables entrent dans le cadre de cette loi.
D'ailleurs, à chaque attentat, on le voit bien. On sait que X est passé par là (merci les GPS installés sur les téléphones), on sait qu'il a envoyé un SMS à Y et qu'il a téléphoné à Z.
Bien entendu, l'état d'urgence permet de piétiner cette vie privée un peu plus en s'affranchissant de toute obligation morale ou légale.



Qu'est-ce que tu fais avec ton VPN au juste ? (Si tu as envie de le dire, c'est pas un interrogatoire)
Si c'est pour naviguer au quotidien en protégeant ta vie privée, je n'en vois pas trop l'utilité, tu ne fais que te protéger de ton FAI.
Mais avec tout le tracking qu'on rencontre sur le net, la vie privée n'a plus aucune valeur, enfin si, elle a une valeur marchande.

Si c'est simplement pour naviguer de façon anonyme de temps en temps, essaye TOR. (si tu as beaucoup de questions sur TOR, et ça risque d'être le cas, crée donc un autre sujet, TOR est un sujet à part )

Les sites web qui n'effectuent aucun tracking sont hyper rares, trop rares. Je n'en connais que 2. celui ci, là où tu es maintenant si tu désactives les boutons sociaux dans ton profil, et un autre, "zestedesavoir".

Ca fait peu !

La vie privée est un sujet à elle seule et, crois moi, il est vaste !
On pourrait en faire une encyclopédie !

[Nai]

Mais non. Tu as un navigateur que tu utilises au quotidien, sans arrêt, non ? Il suffit d'en installer un second pour ton VPN.

Je n'utilise qu'un navigateur pour le moment. Mais je n'ai peut-être pas compris le fonctionnement du VPN.
Ex : Je me connecte au VPN. Une fois connecté, et quelque soit le navigateur que j'ouvre, il utilisera la connexion VPN, non ?

Sinon, pour les mails et surtout pour les paranos, il existe PGP (ou GnuPG) que j'utilise, mais c'est un autre truc un peu plus compliqué.

Je n'ai pas bien saisi s'il s'agit d'une distrib linux ou d'un logiciel. Je regarderais ^^
Sinon, en prémisse, quel est l'intérêt et le but ?

Non, il n'existe pas de telle liste.
Perso, j'utilise VPNGate et VPNBook. Il suffit d'installer OpenVPN pour pouvoir les utiliser.

Un serveur VPN gratuit ?

Bien entendu, je ne me connecte à aucun compte avec ces VPN et je ne relève pas mes mails.

C'est bizarre n'empêche.
Tu me dis si je me trompe : tu utilises un VPN pour naviguer sans divulguer quelques informations non capitales ? Quelles sont les informations que tu protèges du coup ?
Le VPN ne peut-il pas protéger tes courriels ?

Qu'est-ce que tu fais avec ton VPN au juste ? [...]

C'est plusieurs choses. Je ne souhaites pas que mes informations privées soient monétisées, sauf si cette monnaie me revient
Je souhaite pouvoir rapatrier mes films de vacances sans qu'on me reproche d'être parti aux Seychelles alors qu'il faut faire fonctionner l'économie française.

Si c'est simplement pour naviguer de façon anonyme de temps en temps, essaye TOR.

Je connais vaguement TOR. Je vais me pencher sur lui

[alex]

Ex : Je me connecte au VPN. Une fois connecté, et quelque soit le navigateur que j'ouvre, il utilisera la connexion VPN, non ?

Oui, c'est ça.
C'est dur, hein ?

Je n'ai pas bien saisi s'il s'agit d'une distrib linux ou d'un logiciel. Je regarderais ^^
Sinon, en prémisse, quel est l'intérêt et le but ?

Non, c'est pas une distrib Linux.
C'est un utilitaire qui utilise un chiffrage RSA pour tes mails en plus du chiffrage SSL si il en existe un.
C'est un des utilitaires les plus détestés de la NSA.

Un serveur VPN gratuit ?

Exactement.

C'est bizarre n'empêche.
Tu me dis si je me trompe : tu utilises un VPN pour naviguer sans divulguer quelques informations non capitales ? Quelles sont les informations que tu protèges du coup ?
Le VPN ne peut-il pas protéger tes courriels ?

Ce que je protège ? Ma vie privée pardi !
Les VPN gratuits dont je parlais sont tous étrangers, tu n'imagines quand même pas que je vais faire passer mes mots de passe par un serveur VPN coréen (par exemple) !
Chaque fois que je rapatrie un mail, il faut bien que je m'identifie sur le serveur mail. Pas question de montrer mes mots de passe à un coréen ou un néerlandais même si celui ci est chiffré en SSL.

Moi parano ? Juste ce qu'il faut !

C'est plusieurs choses. Je ne souhaites pas que mes informations privées soient monétisées, sauf si cette monnaie me revient
Je souhaite pouvoir rapatrier mes films de vacances sans qu'on me reproche d'être parti aux Seychelles alors qu'il faut faire fonctionner l'économie française.

Ah d'accord !
Tes infos privées atterriront toujours dans les poches de quelqu'un. Faut pas se faire d'illusions.
Dans ce cas, utilise un VPN français, comme celui que tu as chez seedbox. De cette façon, ça les oblige à rester un peu honnêtes, parce que si ils te volent tes données, tu peux les poursuivre facilement.
Tu peux aller aux Seychelles la paix dans l'âme avec ton VPN.

De toute façon, tu as compris le système. Pour le "pas bien", tu as une seedbox et une connexion FTPS.

[ChyKos]

Salut,
Perso j'utilise un VPN payant pour certaines transactions, il s'agit surtout de protéger les données à l'intérieur du "tunnel", pourquoi ?
La raison très simple d'utilisation d'un VPN étant le cryptage qu'apporte une clé de 256 bits:
Une clé 256 bit signifie 2256 ou 1,1 x 1077 combinaisons possibles. Cela représente 115 ​792 ​089 ​237 ​316 ​195 ​423 ​570 ​985 ​008 ​687 ​907 ​853 ​269 ​984 ​665 ​640 ​560 ​000 ​000 ​000 ​000 ​000 ​000 ​000 ​000 combinaisons ! Une attaque en force sur un espace de clé 256 bit est tout simplement impossible, même si le superordinateur le plus puissant du monde fonctionnait pendant aussi longtemps que le temps écoulé depuis la création de l'univers, multiplié par des milliards et des milliards de fois.
Sans compter la protection de l'IP source qui reste anonyme via le VPN
Cdt
ChyKos

[alex]

Le VPN, c'est bien plus pour protéger son anonymat.
Le cryptage dont tu parles s'appelle "SSL" et est déjà très souvent proposé par les sites web. Ca se voit avec la présence d'un cadenas dans la barre d'adresse du navigateur.
Par exemple, quand tu reçois un mail d'ici, c'est ce cryptage qui est utilisé.

Avec un VPN, tu rajoutes une couche supplémentaire qui cache l'origine et la destination des infos.

[ChyKos]

Salut alex,
J'ai démontré dans mon spot précédent l'avantage d'un VPN avec une clé de 256bits, perso j'utilise une option de cryptage 2048bits.
En tant qu'administrateur tu remarquera mon IP lors de ce spot qui est basé à Prague (Czech républic) puisque je suis connecté en VPN (ayant le choix du serveur).
Une vérification de l'entropie sur les serveurs DNS confirme la note "excellent".
[Images détruite ou inexistante]
Pour info:
Une réponse DNS falsifiée contient l'adresse IP d'un serveur malveillant.  Si une telle réponse est acceptée comme valide par le résolveur DNS de réception, tous les utilisateurs de ce résolveur DNS qui demandent l'adresse IP du domaine falsifié seront redirigés vers un serveur malveillant.  Générer une réponse DNS falsifiée est intrinsèquement un processus "aveugle" parce que le spoofer ne peut pas voir et ne reçoit pas la requête DNS, l'attaquant doit correctement deviner plusieurs des paramètres de la requête pour qu'il soit accepté comme valide.  Par conséquent, plus les requêtes sont prévisibles, plus les réponses sont prévisibles et plus elles sont faciles à deviner.
 Dans ce contexte, "entropie" fait référence au hasard inhérent des valeurs utilisées pour former des requêtes DNS.  Si la même valeur unique était toujours utilisée, elle aurait effectivement une entropie nulle car elle ne change jamais et pourrait facilement être devinée.  En fait, il serait simplement connu.  De même, si une valeur augmentait linéairement et continuellement d'une unité à chaque fois, son entropie serait très faible puisque ses valeurs futures pourraient être facilement prédites.  Ou si une valeur a sauté parmi seulement quelques valeurs possibles il y aurait une probabilité élevée de le deviner.
 Le système Spoofability DNS examine attentivement un ensemble important de valeurs de requête dans une tentative de déterminer leur «entropie prouvable».  Le système est capable de déterminer si l'entropie est évidemment faible, mais le logiciel fait un travail notoirement médiocre pour déterminer si l'entropie est élevée.  L'œil humain est capable de faire beaucoup mieux de repérer les motifs au milieu du bruit, c'est pourquoi la page Spoofability fournit ces diagrammes de dispersion ... pour donner à ses utilisateurs la possibilité de repérer les motifs évidents.
Cdt
ChyKos

[alex]

Oulala ! Tu t'égares.
Pourquoi tu me parles de spoof IP avec tes DNS ???

Comme je te l'ai dit, aujourd'hui le SSL est présent quasiment partout. Ceci dit, un VPN apporte le SSL sur le transit de pages qui ne sont pas sécurisées, et c'est normal, un VPN qui ne chiffre rien du tout ne sert à rien.

Avec un VPN, c'est son anonymat qu'on protège, c'est donc le contenu et sa destination.
C'est d'ailleurs expliqué dans ce topic, certainement au début.

[ChyKos]

désolé alex si je m'égare, supprime ce qui te semble hors sujet.
Merci

[ChyKos]

Suis allez trop loin 

[alex]

Non, non, y a pas de souci.
Tu as juste creusé un peu trop profond dans tes recherches.

[Ménard]

Bah j'ai envie d'ajouter qu'il me semble que ce chiffrage SSL sur les sites qui ne le font pas, est fait par l'extension HTTPS partout non ?

[alex]

Ah non, pas du tout !
L'extension HTTPS partout force le SSL sur les sites qui sont capables d'offrir ce SSL mais ne le "forcent" pas systématiquement.
Théoriquement, quand un site possède un certificat SSL, il redirige l'internaute vers une connexion HTTPS. Ca semble couler de source, mais beaucoup de sites ne le font pas, il est possible de les visiter en HTTP comme en HTTPS. C'est là que l'extension HTTPS partout intervient.
En matière de sécurité, elle permet aussi d'éviter "la période de flou" quand il y a bascule de HTTP vers HTTPS en passant directement les requêtes en HTTPS sans attendre que le serveur destinataire le demande.

Si l'extension chiffrait la connexion, elle serait la seule à pouvoir la déchiffrer, aucun site ne le pourrait et à plus forte raison ceux qui ne proposent pas le SSL...

[Ménard]

Ah oui d'accord, mais ça j'avais compris que c'était un processus transactionnel entre les deux parties, mais de là à tout comprendre c'est pas encore ça, la preuve.

[alex]

C'est maintenant corrigé, maintenant tu sais.