Tor - Le champion contre la surveillance de masse ?

Dans cette vidéo je présente le réseau Tor (The Onion Router) (www.torproject.org) : Comment l'installer sous Windows et Linux Debian.

[@onanaolingaarnaud9534]

Vraiment Merci beaucoup pour la qualité et le professionnalisme de cette video

[@Lucas-kj5jk]

Très bonne vidéo ! Je te souhaite une bonne continuation :) N'arrête pas les vidéos, tu es super, tu prends le temps d'expliquer tout le fonctionnement de ce réseau. Pourrais tu faire une vidéo ou tu nous montrerais comment être anonyme au maximum même si l'est impossible de l'être completement en se connectant au réseau TOR. Voila, merci à toi tu as gagné un abonné et un like !

[@markoifebo6623]

Comme un cours magistral ! Bravo. Bien que je n'y connaisse absolument rien j'ai trouvé votre tuto d'une qualité irréprochable. Merci. Je me coucherais moins bête ce soir.

[@mehdibou4884]

Quelle vidéo intersectent merci beaucoup pour ce tutoriel j'aime ..... j'aime ..... j'aime ..... j'aime .....

[@Tangsten1000]

Comme toujours , vous êtes un maître en la matière avec une pédagogie redoutable :)

[@vargtel]

Merci beaucoup, très pédagogue très intéressant, continues !!

[@patrickmitsoudoudou5305]

SUPER TUTO EXPLICATIONS CLAIRES DISCOURS ON NE PEUT PLUS COMPREHENSIBLES TECHNIQUEMENT POINTU MAIS BIEN VULGARISE BRAVO MONSIEUR

[@xavierpsaris7183]

Responsable de la gestion de la sécurité informatique et de la cyber résilience, je peux vous féliciter pour cette vidéo adaptée à tout public. Bravo !

[@paflegeek]

Merci

[@antarsantana8421]

BRAVOS UN THÈME COMME ORDINATEUR QUANT QUE !MERCI DE VOTRE CONPR

[@Tityus29]

super tuto exactement ce qu'il me fallait. un abo en plus

[@khalidien35]

Salut Paf le geek, Comme je suis Anglophone, j'ai l'habitude de faire de l'informatique en Anglais uniquement, Donc les tutos que je visualise sont uniquement anglophones, mais là je te dis bravo, tes tutoriels son Juste excellent et j'apprend énormement. J'ai souscris à ta chaine que j'ai decouvert par hasard. Super prof, merci beaucoup

[@paflegeek]

Merci :)

[@robertpastabox575]

@@paflegeek j’aurais une question si tu es toujours vivant bien sur ahah

[@Waxizz976]

très intéressant ta video continue

[@solidsnake4137]

Très bonne vidéo ! Merci ! :-)

[@michelligiasteve]

merci pour votre vidéo bien explique :)

[@remipassmoilesel]

Superbe vidéo merci !

[@babychoudou]

Bonjour, pour répondre à la question en titre de la vidéo je dirai oui ! Car TOR est même capable de vous donner l'accès à des sites bloqués par votre FAI au niveau des DNS et ce, sans même toucher aux fichiers host et que sais-je (fastidieux et pas évident pour tlm), ni aux paramètre de base du Torbroswer. Trop puissant ce TOR !

[@theMezianaThai]

superbe , merci.

[@francistchengou1910]

Génial chapeau

[@sachavoronej5104]

Pourquoi ne pas appeler un chat un chat et parler du " darknet"?. Du deep... Très compétente vidéo. Judicieux d'évoquer la surveillance de masse des ALLIÉS des USA... Big brother is watching you. Et merci de m'avoir fait découvrir Tribler😉😉. Bon, maintenant, vu le prix des vpn... Encore merci. Vous êtes très compétent.

[@alexegeze]

Très bonne vidéo, diction parfaite et grand pédagogue. C'est très plaisant, ça change de la vidéothèque environnante qui mêle informations et déformations. Si je peux te donner un peu de substance pour tes prochaines vidéos, alors je me permets d'y rajouter ceci : en supposant qu'il soit nécessaire d'y ajouter des bridges et socks, alors schématiquement, à peu de chose près : Pc --> Bridges --> Entry NODE --> Tor --> Exit NODE --> Socks - WWW Il me semble que les Bridges servent à dissimuler l'utilisation de Tor auprès de son FAI, entre autre. Les Socks eux, sont là pour dissimuler l'utilisation de Tor auprès des sites visités. Si on part de ces deux constats, peut-on réellement créer un pont sécurisé qui viendra "étrangler" le réseau Tor (de l'entry NODE à l'exit NODE) à travers un cryptage tel que SSH afin d'en améliorer la sécurité ? Un tel cryptage peut-il vraiment en amoindrir la fuite de l'exit NODE ? Dans ce cas, ce cryptage doit-il se faire uniquement sur l'exit NODE ou est-il préférable de le faire sur tout le circuit Tor ? Ce cryptage ne risque t-il pas d'attirer un peu trop la suspicion au risque d'entraver l'objectif de Tor lui-même qui est censé nous sécuriser/anonymiser ?

[@paflegeek]

Alex Égèze Merci pour ces encouragements. Ça fait toujours plaisirs :) Ce que tu proposes est un peu le but recherché par les développeurs de Tor. C'est pour cette raison que le plugin "https everywhere" est déjà préinstallé sur le "Tor Browser". Ils ont l'espoir qu'un jour tous les sites soient en "https" ce qui résoudrait, en partie, le problème des relais de sortie. Il est également possible d'encapsuler plusieurs réseau d'anonymisation comme i2p/Tor, mais ça, ce sera l'objet d'une autre vidéo. ;)

[@alexegeze]

Paf LeGeek Ah oui, mais on n'en revient au fameux fingerprinting. Imaginons que tous ces plugins censés nous anonymiser/sécuriser soient surlignés en rouge lorsqu'on visite un site, pas top dans ce cas ? Ça éveille les soupçons. C'est comme si nous circulions en BMW en plein milieu d'une course de Twingo...

[@paflegeek]

Alex Égèze A partir du moment où l'on ne se comporte pas comme tout le monde on éveille toujours les soupçons. C'est valable sur internet comme dans la vie courante. Comme chantait Brassens :"Non, le braves gens n'aiment pas que, l'on suive une autre route qu'eux...". Je traiterais le sujet du "fingerprint" de machine dans ma prochaine vidéo.

[@alexegeze]

Paf LeGeek Tout à fait. C'est pour ça que de mon point de vu, je pense qu'il serait préférable d'éviter la sécurité à outrance tout en privilégiant, éventuellement, "la tromperie", afin d'adopter une certaine discrétion. Les addons sont très utiles mais très embêtants sur ce point, vu que le fingerprint à l'oeil. L'idée serait de pouvoir le configurer afin d'y mettre des informations autres que celles qui sont les nôtres. Par contre je ne sais pas si on peut forcer le fingerprint à ne voir que des addons qu'on lui aura prédéfini... Je me languis de ta prochaine vidéo alors :)

[@mimipinson45]

merci à eux

[@shiro420]

Merci infiniment

[@BERSERKERDEMON1]

Bonjour, j'ai une question (je m'y connais pas trop) Un fichier provenant de mon PC sous windows, copié vers une clef USB (peut importe qu'il s'agisse d'une photo, d'un fichier compressé ou autre) contient-il des informations permettant d'identifier mon PC en analysant la dite clef et les fichiers qu'elle contient? (adresse IP, Mac ou autre)? Merci.

[@2iibmtech486]

superbe !!!!!!

[@eikodekkers4670]

Bonsoir la vidéo semble très intéressante, et enrichissante, mais je remarque que la vidéo date de 2015. Les informations sont-elles toujours valables et 2019, si non qu'elles en sont les changements? Merci et bonne soirée. Est-il possible d'utiliser foxy proxy même sous windows? si tor n'est pas en service ?

[@MsLaclac]

Bonjour, Je n'ai pas bien compris un concept de Tor décrit ici. On parle de "navigation Anonyme". Mais est elle sécurisée ? Notre requete semble naviguer sur différent noeud Tor. Est ce qu'un noeud peut lire son contenu ? Est ce que vous conseillez Tor pour une navigation de tout les jours: banque, mail... ou exclusivement sur de la navigation où l'anonyma est requis (torrent, autres..) ?

[@STRIPCHOU69]

Merci!!

[@zelthonymodz1077]

J'aimerais utiliser un système d'exploitation principal stable où il est possible d'installer une VM comme Virtual Box où sera installer windows, j'aimerai savoir lesquels serait le mieux en terme d'anonymat, de sécurité et de simplicité entre Debian8 et Whonix. Merci d'avance pour votre réponse. Très bonne chaine, félicitation à ce que vous faite, les sujets abordés sont des plus intéressants et surtout bien expliqué. Je ne me lasserai pas de ce contenu, merci.

[@olympicpegasus]

vidéo intéressante , mais 26:45 : comment as tu fait pour passer de windows à linux sans explications ? je me suis perdu à ce moment .

[@balancebrataf8069]

Est-ce qu'est contenu dans le Tor Browser l'add-on Blender que tu nous as présenter pour Firefox ?

[@paflegeek]

Le Tor Browser intègre déjà un système de ce genre. Il est déconseillé d'installer des add-on sur le Tor Browser.

[@Eric-LV]

Que penser du Tor Browser sur Smartphones Android ?

[@nabilbenou119]

Merci pour toutes vos vidéos géniales! Pourriez-vous nous expliquer comment « jeter » un objet connecté (tablette, smartphone...) en toute sécurité?

[@paflegeek]

La première chose à faire est d'enlever la batterie et de la jeter dans une poubelle dédiée au recyclage des batteries. C'est un élément très polluant, toxique, voire explosif. Ensuite, mettre des lunettes de protection et des gants. Enfin, une petite perçeuse avec une méche à métaux fine permettra de cribler l'appareil de trous en essayant si possible de viser les éléments qui stockent les données : carte sd, disque, mémoire. Tous les appareils électroniques doivent également être jeté dans des poubelles de recyclage (déchetterie, magasins etc.)

[@Hestyrial]

Quelles sont les alternatives si tor devient obsolète ?

[@Plastik13]

Bonne video. Vous avez oublié de mentionner qu'il faut désactiver Javascript (bouton en haut à gauche). Également, il ne faut pas télécharger certains fichier tels pdf, avi, ..., car ces fichiers peuvent contenir des malwares, et si vous ouvrez ces fichiers une fois déconnectés de tor, le programme inclus dans le fichier enverra une requête et dévoilera votre réel IP. Qu'en est-il de l'utilisation de Gigatribe à travers le réseau Tor ? Autre question, si je comprends bien le schema à 6:00, si je me connecte à Tor, il se peut que moi-même je sois l'un des usagers (un des laptops au centre du schema) et donc qu'un usager se serve de mon ordinateur à mon insu pour visiter des sites illégaux ?

[@paflegeek]

Seules les personnes ayant configurées leur noeud Tor comme "Bridge" ou "Exit relay" relaieront les requêtes d'autres machines sur le réseau. Par défaut, aucun utilisateur ne peut utiliser votre machine pour se connecter au réseau. L'utilisation de logiciel P2P comme Gigatribe est déconseillé par le projet Tor mais pas impossible.

[@User44453]

Salut ! En ce qui concerne Vidalia, c'est uniquement sur Tails ou ça fonctionne aussi avec le Tor Browser seul ? J'ai essayer de trouver une version Windows 8 de Vidalia, mais à part des sites connus pour refiler des malwares, rien du tout ! (je précise que je suis un néophyte complet ^^' ) En tout cas merci pour tes vidéos, je viens de découvrir ta chaîne et j'apprends plein de choses ;-) Par ailleurs je trouve que les youtubeurs polis, clairs dans leurs explications et qui prennent le temps de bien faire les choses se font rares, alors bravo pour ça.

[@paflegeek]

+Damien Tigroo Merci :) Vidalia a été abandonné et ne doit plus être utilisé. Toutes versions que tu pourrais trouver ne pourrais que te mettre en danger. Il faut utiliser le Tor Browser sous Windows, ou Tails. Windows étant peu respectueux de la vie privée, il est de toute façon déconseillé d'utiliser Tor sous Windows.

[@User44453]

+Paf LeGeek Okay c'est noté =) Je songe à passer sous Linux, mais j'en suis encore à la phase "renseignement". A part ça, est-ce que c'est normal que les titres des onglets soient absents sur le navigateur Tor ? A part ça et le fait que certaines pages crashent avant même de charger, ça marche impeccable ^^

[@paflegeek]

+Damien Tigroo Non ce n'est pas normal. Tu dois avoir le même fonctionnement qu'avec Firefox.

[@User44453]

+Paf LeGeek Je vais creuser la question alors.

[@es-saidhassan2951]

D

[@bernard-henrylavy3264]

Bonne explication, mais il y a une erreur concernant le fait qu'on le n'y a pas de de vérification avec l'option 1 sous debian le ou les paquets sont vérifiés par le ms clés publiques. Sous Ubuntu par contre la seconde option est conseillé, les paquets universe laissent des fois à désirer

[@Neo-dr5rz]

Bonjour, j'ai des question a te poser, d'abord merci infiniment pr cette video. Pr x raison grave. J'ai besoin savoir comme certains comment télécharger TOR gratuitement. J'ai pourtant télécharger Security Kiss et ce que je ne comprends pas c'est que j'ai cliqué Bretagne et je me retrouve a Antibes mais j’habite prés de paris. - Pourquoi il me dit Antibes au lieu de Grde Bretagne ? - Sachant aussi que mon logo est déconnecté..et ça aussi, je ne comprends pas pourquoi..? - Dois je m'inquiétais si déconnecté ? (ça marche pas brouillage ?.) - Et pourquoi pas bonne adr ? et Securité Kiss est aussi bien que TOR ? ça existe gratuit ? - Et puis je garder les deux systemes ou faut choisir un seul ? Donc, si je comprends bien.. Donc, je pourrais plus ou vaux mieux pas du tout...utilisé FB ou site rencontre, YTBE, google etc ?? c'est bien ça ? - Et What is my adress marche pas pr Security Kiss ?? - Et question lorsque tu cherches sur ce site ta position, coches tu ma position ou pas ? - Pour finir, il me dit apres teste position ; Votre adresse IP est: 37.156.232.9 (Numero modifier sauf 37) 37 indique quoi ? (département ?..) Détails de votre IP: FAI: Free Mobile SAS Vous ne voulez pas que cela soit connu? Masquez les détails de votre IP Votre emplacement n'est pas exact? Mettez à jour l'IP de votre emplacement * Donc, est ce bien ? c'est bon ou pas ? Uniquement chez Security Kiss ? Mais, je ne comprends pas pourquoi logo pas connecté...Dois, je m’inquiétais ? Merci infiniment pr toutes tes réponses et dslé pr le nombre de questions...A part télécharger Avast, Malweare je connais pas grand chose. Merci encore

[@bloc-notes6751]

merci

[@emmanuelbouvy408]

bonjour pouvez-vous me dire quelle VPN serai approprier pour Tor merci

[@Uhcore]

Salut ! Et merci pour cette vidéo.Je souhaite savoir si on a malencontreusement loguer un compte perso sous Tor est ce que c'est trop tard (c'est forcement logger quelque part) ou si c'est juste vraiment à évité pour la suite .L'utilisation d'un vpn tout en utilisant Tor est elle inutile? Merci

[@paflegeek]

Ce n'est pas nécessairement dramatique mais il faudra éviter à l'avenir. Tor déconseille l'utilisation d'un VPN www.torproject.org/docs/faq.html.en#IsTorLikeAVPN

[@idrisparaty]

Bonjour , comment fait on pour connaitre ses identifiants root ??? merci

[@solidsnake4137]

Est-ce que Tor Browser est toujours aussi fiable et sécurisé 5 ans après cette vidéo ? ^^ Au passage super vidéo ! :)

[@FabriceGAUGLIN78520]

Bonjour je suis entrains de le teste sur Debian

[@alexismachado5887]

Bonjour, ta vidéo est vraiment génial, je m'abonne et je vais tout de suite regarder d'autres de tes vidéos! Une petite question, si j'ai bien compris, si je crée un compte Facebook sous Tor et que je me connecte avec ce compte exclusivement sur Tor, je ne serais pas anonyme ? Merci pour tout et continue bien sûr !

[@paflegeek]

+Alexis Lejeune Merci :) Oui, tu as bien compris, il ne faut jamais utiliser des comptes de type Facebook, Google, Microsoft etc. quand on est sur Tor.

[@babychoudou]

Paf, tu veux dire quand on est SOUS Tor seulement ou en parallèle ? genre j'ai une fenêtre TOR ouverte et une fenêtre IE ouverte et connectée à KZbin ou Google par exemple ? Car j'ai lu que des connexions connexes et indépendantes du Torbroswer pouvaient quand même nous trahir...

[@paflegeek]

Dans tous les cas l'objectif est de pas utiliser ou de quitter Facebook, Google, Yahoo, etc... Sinon c'est comme fermer la porte blindée en partant de chez soi, mais laisser les fenêtres ouvertes. Il y a un moment où il faut faire un choix claire et définitif.

[@babychoudou]

compris Paf ;)

[@carabistouille2525]

J'ai pris la décision d'utiliser Tor. Mais j'ai des gros problème avec des reCaptchas infinis. Aurais tu une solution pour limité ces gênes ???? J'aimerais pa retourner sur un truc moi sécu maintenant !? Merci !

[@gg50398]

bonjour bonsoir, pourriez vous me dire svp; pour installer un vpn ,créé un compte btc, et installer le log pgp il me faut installer le tout depuis tor? ou je peut le faire sans passer par celui ci? merci pour toute c'est vidéo, très agréable a regarder et écouter, jusque la je ne connais pas meilleur chaîne explicative.

[@paflegeek]

+gaetan Il est toujours préférable de passer par Tor quand on peut. Mais parfois ce n'est pas possible car certains sites bloquent Tor. Il faut essayer.

[@gg50398]

merci :)

[@darkblo9146]

Es ce que vous avez skype ? Pour m'aider a installer tor sur mon raspberry pi ...

[@MHouse-nq6dc]

y a-t-il des sources pour les accords NSA Google, windows à propos des failles de sécurité?

[@paflegeek]

« Toute information se rapportant à la relation entre Google et la NSA révèlerait des informations protégées sur la NSA » (juge Janice Rogers Brown)

[@toniozz2126]

Qu'est-ce que tu penses de la distrib Kali en terme de secu?

[@paflegeek]

Mauvais. Kali est un outils pour tester la sécurité, pas un OS de "bureau".

[@daishinkan-8146]

bonjour paf j ai un doute sur tor , il y a en autre le darpa et l us departement comme sponsor

[@idrisparaty]

identifiants root ??? comment fait on pour savoir son mot de passe root ???

[@djon2841]

bonjour, existe-t-il un tuto pour mac tor? merci

[@paflegeek]

+DJON Le mieux est d'installer le TorBrowser pour Mac www.torproject.org/download/download-easy.html.en#mac

[@angristan]

Mais si le site que l'on visite en HTTPS, si le relais de sortie est surveillé, on peut rien voir ?

[@paflegeek]

Tout dépend du niveau technique de l'adversaire. La NSA sait casser la plupart des flux en https. Quand on dit "https" cela englobe beaucoup de niveaux différents de chiffrement, parfois ils sont plutôt faibles et c'est le site que l'on visite qui décide de la force du chiffrement. Des addons pour Firefox comme ssleuth addons.mozilla.org/en-US/firefox/addon/ssleuth/ ou Calomel addons.mozilla.org/en-US/firefox/addon/calomel-ssl-validation/?src=search permettent de connaître la force du chiffrement.

[@Hetzenauer33]

Es que tor fonctionne aussi lorsque nous envoyons un mail sur gmail ?

[@paflegeek]

Les e-mail anonymes ça n'existe pas. Donc la réponse est non pour l'anonymat. Cela chiffrera simplement la communication entre gmail et l'utilisateur, du moins jusqu'au relais de sortie.

[@ClementChrysler]

Est-ce qu'il existe un moyen de contrer les attaques par time pattern dont tu nous as parlé ? Dans mon ressenti immédiat, je dirais que non, mais je peux me tromper.

[@paflegeek]

Oui c'est possible. Il suffit de temporiser aléatoirement les transmissions. Le problème c'est que cela peut ralentir le réseau.

[@ClementChrysler]

Mais il faudrait préalablement intégrer cette fonctionnalité à Tor ? Ceci n'existe pas encore ?

[@paflegeek]

Si, des améliorations on été apporté dans ce domaine pour rendre le réseau Tor moins vulnérable aux timing attacks ou "tag attack".

[@ClementChrysler]

Paf LeGeek Merci pour tes réponses. Du coup, j'ai une dernière question : est-ce que l'amélioration dont tu parles est intégré par défaut ou nécessite un paramètrage de l'utilisateur ?

[@paflegeek]

C'est par défaut. Cependant, je conseille d'utiliser le TorBrowser avec le paramètre de sécurité au niveau le plus haut car sinon il ne protège pas plus q'un navigateur classique.

[@ThePlayer0ne]

🌶

[@zorororonoa648]

J'ai pas compris pourquoi il est déconseillé d'utiliser Tor sur Tails avec une machine virtuelle sans clé USB, quels sont les risques ?

[@paflegeek]

Le risque c'est l'hôte. Il voit tout, il entend tout, il intercepte tout.

[@titouanrolland9599]

bonsoir, comme toujours très bonne vidéo travailler. continuez. Il me semble semble que, devant la lois française, l'addresse Ip, étant immaterielle, ne peu etre prise en compte pour une condamnation. En effet il est legal d'etre un point de sortie et clamant se dernier point la justice ne peut nous saisir pour activité illegal. Il est possible que je me trompe, accepter de m'éclairer si j'ai faux.

[@paflegeek]

titouan rolland En faite, tout dépend du juge si il y a une plainte de déposée. Parfois l'adresse ip est considérée comme étant une personne et parfois pas. Si on prend l'exemple de l'Hadopi, l'adresse ip est considérée comme étant une personne et donc c'est une preuve de culpabilité. Mais dans ma prochaine vidéo je vais montrer qu'il existe d'autres moyens d'identifier une personne sur un réseau, et même son ordinateur, sans l'adresse ip.

[@sebastiendiet3486]

Bonjour, et merci pour cette vidéo, très bien réalisée. J'aimerais en savoir davantage sur le risque de dés-anonymisation qui se présente quand on s'identifie sur un site en notre nom (compte Google, Facebook, etc.). La faille est-elle alors uniquement à l'égard du site en question ? Cette identification peut-elle "déborder" vers les autres sites visités ? Je cherche notamment à me faire un avis sur ce projet si contradictoire de facebookcorewwwi.onion, uniquement accessible depuis Tor.

[@paflegeek]

Sébastien Diet Tous les services ou entreprises situés aux USA sont assujettis au "patriot act". Par conséquent qu'ils soient sur Tor ou ailleurs ils ne respecteront jamais votre vie privée parce qu'ils ne le peuvent tout simplement pas. Tous ses services sont connectés entre eux et utilisent des "tracking cookies" pour s'échanger des informations sur vous. De plus la majorité de ces services obligent l'utilisation de javascript ou de plugins comme flash pour fonctionner. Google, Facebook, Twitter, Apple, Microsoft, etc... fuyez-les comme la peste ! J'espère que je suis assez claire ;)

[@sebastiendiet3486]

Paf LeGeek Oui bien sûr, à vrai dire à l'égard de ces sociétés-là et de la NSA je n'avais guère de doute ; ma question porte plutôt sur les autorités nationales. Pour un journaliste ou un militant d'un pays d'Afrique du Nord par exemple (c'est le cas qui m'intéresse tout particulièrement), peut-on considérer que facebookcorewwwi.onion est un moindre mal, lui permettant d'accéder à des contenus politiques, sur des pages sans authentification, via les liens trouvés sur son compte Facebook ? (et derrière cette question se trouve celle de savoir ce qu'on sait de la régularité et de l'ampleur des collaborations entre la NSA et ces pays)

[@paflegeek]

Sébastien Diet Vaste question. Les pays qui collaborent pleinement avec les services de renseignement américains sont les suivants : Australie, Canada, Nouvelle-Zélande, Royaumes Unis, Danemark, France, Hollande, Norvège, Belgique, Allemagne, Italie, Espagne, Suède. Si le pays qui vous concerne est allié avec l'un de ces pays, vous pouvez considérer qu'ils échangent des informations. La règle étant que si je ne peux pas espionner mon ennemi, son ami le fera pour moi. A partir du moment ou il n'y a pas d'identification sur Facebook et que le javasript est désactivé, disons que c'est acceptable. Je vous invite à utiliser plutôt le réseau Diaspora que Facebook ou Twitter. framasphere.org/

[@darknessblue8207]

Est-ce que si j'installe tor sur mon Pc je risque de me faire pirater direct et mon réseau wifi aussi ? Est-ce que tout les infos perso de mon pc serait eu par les gens qui me pirate ? Comment faire pour sécuriser mes fichiers ? J'ai quelques articles à chercher dessus et c'est inaccessible via google que sur le darkweb . Donc je voudrais savoir si des que j'installe tor je peux me faire pirater ?

[@paflegeek]

Il y a moins de risque de se faire pirater en utilisant Tor qu'en utilisant l'internet conventionnel. Cependant, il ne faut jamais ouvrir un fichier téléchargé depuis le réseau Tor sans l'avoir isolé. Je conseillerais de passer par une machine virtuelle afin de diminuer le risque de contaminer la machine hôte. Il est préférable d'utiliser une machine ou un os dédié à Tor (comme Tails tails.boum.org/) pour diminuer les risques.

[@undna]

Ca veut dire que je peux utiliser le proxy pour faire du reseau tor, mon vpn? (dans les Parametre Proxy de Windows) 24:02

[@undna]

Ah J'ai euma reponse par la suite Mdr Merci

[@wayfaza7372]

@@undna c quoi la réponse ducoup ?x)

[@mikasons9954]

Tor peut t-il nous aider à ne pas être dans la surveillance de masse? Merci pour ta réponse. 1 j'aime et un abonné en plus 😉

[@paflegeek]

Tor est le meilleur dans ce domaine si l'on souhaite consulter des sites sur le "clear net".

[@mikasons9954]

Paf LeGeek et le meilleur sur le dark😉. Merci à toi. Je te suis et franchement j'adore tu m'apprend beaucoup de chose

[@paflegeek]

Pour moi le meilleur "Darknet" pour le moment c'est Freenet freenetproject.org/fr/index.html

[@mikasons9954]

Paf LeGeek à ouai c le même que le darknet avec tor.? Je connaissez pas. Tu à fait une vidéo sur ce sujet la?

[@paflegeek]

kzbin.info/www/bejne/mIKuZ3qKfr-maNE

[@bennad6969]

on peut utiliser vuze sur le reseau tor ?

[@paflegeek]

Oui, il faut aller dans le menu Outils-Options puis dans Connexion-Options proxy. Cliquer sur "Activer un proxy" et "J'ai un proxy socks". Hôte : 127.0.0.1 Port : 9150 Version socks : V5. Puis lancer le Tor Browser en même temps que Vuze. Cependant, je conseille d'utiliser plutôt qBittorrent qui n'a pas d'Adware à ce jour : www.qbittorrent.org/

[@bennad6969]

merci

[@emmanuelbouvy2817]

Bonjour la meilleure version de Linux qui est fiable pour toi est la quelle merci

[@paflegeek]

Si il y a plusieurs version de Linux et de bureau c'est justement parce qu'il n'y en a aucune qui répondent aux besoins de tous. Chaques version permet de répondre aux besoins spécifiques d'un groupe de personnes. Personnellement j'ai choisi pour mes machines Fedora avec le bureau Gnome et Qubes OS (qui est aussi basé sur Fedora) avec le bureau xfce. Je t'invite donc à essayer plusieurs distributions de Linux jusqu'à ce que tu trouves celle où tu te sentiras "comme à la maison". Voici un site qui t'aidera à faire ton choix : www.distrowatch.com/

[@Neptune7772]

Est ce que tor brosersur mobile il les sécurité ?

[@paflegeek]

Le Tor Browser est "sécurisé", mais un téléphone mobile est le système le moins sécurisé pour utiliser le Tor Browser.

[@CrottinDeChevre]

Bonjour, je suis un novice, est ce qu'il est possible de rester anonyme sur Skype par exemple ? Tor est utilisable pour cette fonction ou seulement pour la naviguation internet ? super video, merci

[@paflegeek]

Il n'est pas possible d'être anonyme avec Skype. De plus, Skype fait parti du programme d'espionnage PRISM de la NSA. Voici une meilleur solution kzbin.info/www/bejne/pKnHk3SiZdh5b9U

[@CrottinDeChevre]

Merci, mais est il possible d'etre un minimum anonyme par rapport à notre interlocuteur ?

[@paflegeek]

Tout dépend du niveau technique de l'interlocuteur ou de toutes personnes qui pourraient l'aider. Un simple site internet permet de récupérer l'IP de n'importe quel utilisateur de skype skypegrab.net/resolver.php

[@CrottinDeChevre]

Et avec un VPN justement, ca pourrait fonctionner ?

[@paflegeek]

Ça peut aider à condition que le compte Skype ait été créé en utilisant le VPN. Microsoft connaîtra la véritable adresse IP même avec le VPN.

[@cecompteestunsecondairesin3818]

Bonjour,est il dangereux d'aller sur tor si je ne vais pas sur des .onion ?

[@paflegeek]

Oui car la majorité des sites d'aujourd'hui refuseront de fonctionner sans Javascript. De multiples méthodes permettront de collecter des données sur vous.

[@damienfaure8739]

Il vaut mieux avoir une bonne connexion, et un bon ordinateur (quoiqu'il ne marche pas si mal sur un de mes vieux ordis sur Windows 32 bits). Sinon, c'est quand même assez lourd à utiliser. Ubuntu le propose dans sa logithèque, mais il ne fonctionne pas.

[@Lucas-kj5jk]

Salut à toi, pourrais-tu nous faire un tuto pour installer Debian Linux sur Virtualbox car je m'y perd beaucoup. Merci à toi continue comme ça

[@paflegeek]

Zheraxian Pgm C'est noté est ce sera fait ;)

[@Lucas-kj5jk]

Paf LeGeek Merci à toi ! Bonne continuation !

[@user-rm8ul9kb4o]

Notre FAI est-il au courant lorsque nous utilisons Tor ?

[@paflegeek]

Non, il verra simplement qu'il y a du trafic chiffré. www.eff.org/pages/tor-and-https

[@user-rm8ul9kb4o]

Du coup peut-il en déduire l'équation suivante : trafic chiffré = utilisateur de tor ? Ou alors y'a-t-il d'autres utilisations normales d'internet qui utilisent du trafic chiffré ?

[@babychoudou]

De toute manière TOR est légal (comme bon nombre de clients torrent si je ne m'abuse) ; c'est l'utilisation que tu en fais qui peut être légale ou non. Et n'oublies pas qu'il y a bon nombre de logiciels, musiques, films, documents, images etc... libres de droit et donc téléchargeable par ces réseaux. Seul Manuel VALLS a émis l'idée d'interdire l'utilisation de TOR en France, mais il s'est vite ravisé... Donc TOR reste légal mais attention quand même aux volumes de données chiffrées qui pourraient para^tre suspect pour ton FAI ou Hadopi et par conséquent déclencher peut être une enquête sur toi... TOR c'est bien mais pas à forte dose (sinon c'est l'overdose lol !)

[@user-rm8ul9kb4o]

aller sur le deep web c'est illégal ? Si je veux utiliser tor comme naviateur principal, tout simplement parce que je l'aime bien, ou parce que j'aime bien l'anonymat où est le problème ?

[@babychoudou]

aller sur le Darknet ou le Deepweb comme tu dis je sais pas si c'est illégal mais notre cher Premier Sinistre dirait que c'est pô bien ! lol ; mais il n'a pas interdit TOR (même s'il y avait songé un moment cette année...) donc comme tu dis tu as parfaitement le droit de l'utiliser comme navigateur par défaut même pour aller sur le Clearweb. C'est encore le peu de liberté qu'il nous reste dans ce pays...

[@nehanichikahuak]

salut, il faudrait faire une mise a jour de ce tuto :)

[@titoumobil]

Je suis peut être parano, mais la NSA n'aurais pas plus ou moins le contrôle de Tor ? Car bon il est accessible facilement sur un site officiel, beaucoup de personne utilise Tor pour aller sur le DeepWeb et la NSA influence en disant "on peut pas chopper tout le monde sur Tor" et donc le navigateur en lui même ne serai pas déjà spy par la NSA justement prendre des informations et attrapés des personnes mal intentionné qui utilisera Tor en croyant être intouchable.

[@paflegeek]

+titoumobil | Ganja Pas faux. C'est une hypothèse tout à fait possible surtout que l'on sait que Tor est toujours majoritairement financé par l'état américain. Le problème est toujours de savoir QUI contrôle les relais de sortie ? Peut-être pas toujours des personnes bienveillantes.

[@CaroloCarlito08]

Pourrait-on avoir quelques adresses en .onion pour avoir une adresse mail, ou pour faire des recherces ?

[@paflegeek]

Günther Valentin Étant donné qu'on ne sait pas qui est derrière le service caché, je déconseille fortement d'utiliser des services d'e-mail en .onion. Pour ce qui est des recherches je t'invite à utiliser les moteurs de recherches intégrés au Tor Browser.

[@CaroloCarlito08]

Paf LeGeek Ok merci. Aurais tu des services d'e-mail a me conseiller sur le web "normal" ?

[@paflegeek]

Günther Valentin Je te conseille www.protonmail.ch que j'utilise depuis plusieurs mois et dont je suis très satisfait.

[@CaroloCarlito08]

Merci mais j'ai déjà essayé suite à ta vidéo dessus et ils 'mont envoyé un e-mail pour me dire qu'il fallait attendre

[@tatiedanielle0738]

Qu'est ce qu'un proxy??

[@paflegeek]

Une ou plusieurs machines entre toi et la destination.

[@floriancoco4857]

Salut je sais que ma question n'a rien à voir avec cette vidéo mais j'aurais souhaité savoir auriez-vous des vpn gratuit à me conseiller si jamais il en existe des gratuits. PS j'adore vos vidéos! :-)

[@paflegeek]

+florian coassin Merci :) Ne jamais oublier le bon vielle adage qui dit : "Si c'est gratuit, c'est vous le produit.". Il est déjà difficile de faire confiance à un VPN payant...alors gratuit.... Il vaut mieux utiliser Tor dans ce cas.

[@floriancoco4857]

+Paf LeGeek d'accord message bien reçu mais juste pour savoir si j'ai envie de prendre une IP belge suisse où d'autres pays comme pour par exemple regarder sur internet des programmes de télévision étranger comment je dois m'y prendre avec Tor browser

[@paflegeek]

+florian coassin Pour pouvoir regarder de la vidéo sur un site, il y a de forte chance que cela implique un plugin (comme flash) et du javascript qui révèlera votre adresse IP, que ce soit avec Tor ou avec un VPN. Donc si on cherche à être anonyme c'est loupé ! Si c'est pour voir du contenue qui est "interdit" dans votre pays, il y a des chances pour que les serveurs VPN et les exit relay de Tor soient black listés. La meilleur façon de le savoir c'est d'essayer.

[@marcelatoko9924]

salut j'arrive pas à lier mon adresse mail mail2tor sur icedove je reçois tjr le messages "identifiant où mot de passe incorrecte " malgrer l'imap et les por 25 sur le stmp que je configure.

[@paflegeek]

Est-ce que icedove a été configuré pour passer par le réseau Tor ? Si non, il faut aller dans Options, Avancé, Réseau, Paramètres, Configuration manuelle du proxy, Hôte socks = 127.0.0.1, Port= 9150 (le TorBrowser doit être ouvert) ou 9050, Socks 5. Puis redémarrer icedove.

[@paflegeek]

...et dans "Pas de proxy pour" supprimer tout.

[@marcelatoko9924]

merci beaucoup je Vais voir ça tt a l'heure

[@marcelatoko9924]

"icedove n'a pas réussi a trouver les paramètres pour votre compte courrier " c'est ça il me dise et les configurations son exactement comme ta décris.

[@paflegeek]

Il ne faut pas le laisser rechercher les paramètres, il faut lui donner manuellement. Les infos sont données sur leur page mail2tor2zyjdctd.onion/ . A noté qu'il n'y a pas de SSL/ TLS. Mail2Tor n'est pas vraiment un service stable. Il est très possible que le serveur soit indisponible de temps en temps.

[@user-rm8ul9kb4o]

Y'a-t-il une quelconque utilité à utiliser un vpn sur tor ?

[@paflegeek]

Les développeurs de Tor déconseillent d'utiliser un VPN.

[@user-rm8ul9kb4o]

Ok de toute façon si je ne m'abuse, l'ip change constamment avec tor, il n'y a donc aucune utilité à utiliser un vpn ?

[@francoisdupuis1314]

Paf LeGeek Pour éviter que notre FAI sache que l'on utilise Tor c'est mieux d'avoir un vpn même si il y'a les Bridge sur Tor après j'ai vu que si on utilise vpn + Tor sa laissé des fuites

[@user-rm8ul9kb4o]

carrément le vpn ça te localise mon pote

[@sarahfani8766]

c est quoi un vpn stp jsuis nul

[@Ibentheamazing]

15:08 pourquoi il ne faut jamais utiliser Tails Avec une machine virtuelle?

[@paflegeek]

Parce que l'hôte peut voire tout ce qu'il se passe sur la machine virtuelle.

[@Ibentheamazing]

Paf LeGeek merci de la réponse! Et même si on met un mot de passe à cette machine virtuelle?

[@sachavoronej5104]

Ne pas oublier : Tails et Telegram...et aussi, Protonmail. Bonne journée.

[@paflegeek]

Attention cependant que Telegram et Protonmail ne permettent pas d'être anonyme.

[@sachavoronej5104]

@@paflegeek Les échanges...sont anonymes puisque codés.. Protonmail est le client mail le plus sûr au monde - codage pgp. Et telegram bien plus sur que WhatsApp- Google. La preuve, interdit en Russie, alors que c'est un truc Russe. Je parle du contenu, évidemment. C'était pour info. Maintenant il y a aussi TAILS...pour naviguer sans laisser de traces...et échanger...chat et autres... Maintenant, plusieurs études ont démontré que les utilisateurs de TOR and co 😂😂😂- seraient " suivis" depuis leur téléchargement sur les sites officiels- trails entre autre. Bon, parano mais à part...Tails reste le MUST . Tails+ protonmail... .

[@paflegeek]

Je confirme que Telegram et Protonmail ne permettent pas d'être anonyme. Vous êtes avertis.

[@sachavoronej5104]

@@paflegeek Nous avons du mal à communiquer on dirait. Je sais, je parlait du contenu des échanges. Bon, un poil " hors sujet " , je suis d'accord... juste pour rappeler aux gens que Telegram est plus sur que WhatsApp/Google... Et que le couple Tails/ protonmail est ...super... Utilisé par tous les " vrais" journalistes du monde...il en reste. Bonne journée à tous...😉😉😉

[@eulinepalie1316]

Salut, Je viens d'installer Tor sous Ubuntu, en suivant la méthode de la vidéo. Mais impossible d'aller sur les sites en .onion (Adresse introuvable. Firefox ne peut trouver le serveur à l’adresse 3g2upl4pq6kufc4m.onion). Je me rends sur le site thehiddenwiki.org/ pour voir les sites en .onion. Je précise que quand je tape "service tor status" dans le terminal, ça me dit : "Active: active (exited)" en vert. D'après mes recherches sur Google, c'est apparemment normal. Par contre Tor marche bien car quand je vais sur whatismyipaddress.com, ça me change bien mon IP et ça me dire que j'utilise un nœud de sortie Tor. PS : J'ai beau chercher dans les applications, je ne trouve pas le navigateur de Tor, je suis sur Firefox avec FoxyProxy pour passer de Tor à mon réseau "normal".

[@paflegeek]

Il est préférable d'utiliser le Tor Browser et mettre les "Privacy Settings" sur High plutôt que FoxyProxy. Le Tor Browser est là où le dossier a été extrait. Il faut juste ouvrir le dossier et cliquer sur l'exécutable.

[@jjf3247]

il y a un truc que je comprend pas tres bien si qq un pouvait m expliquer sa serait bien...en fet comment sa se fait que ce soit financer en parti le gouvernmt americain, comment sa se fait qu il combattent un truc qu il finance?

[@paflegeek]

Ils ne "combattent" pas le réseau Tor parce qu'eux même l'utilisent. Ils "combattent" les utilisateurs qu'ils ne veulent pas voire sur ce réseau.

[@jjf3247]

+Paf LeGeek merci je comprend mieux 😊

[@MANSUYBRUNO]

bonjour je ne réussi pas a activer les ports de foxiProxy adresse de l' hote 127.0.0.1 Proxi SOCKS / SOCKS / Port 9050 : SLL proxy Cocher pour quoi pas de connexion ?

[@paflegeek]

Le service Tor est-il bien démarré ? On peut le vérifier avec la commande "service tor status". Dans le doute, faire un "service tor start" ou "restart". Est-ce que l'on peut naviguer avec le Tor Browser ? Sinon c'est que quelque chose dans le réseau bloque le réseau Tor.

[@MANSUYBRUNO]

la Connexion a été refusé par le serveur proxy on ne peut pas naviguer avec le Tor Browser je désactive totalement Proxy pour retrouver la navigation. (ou ce trouve le services Start ou restart ?)

[@paflegeek]

Je montre dans la vidéo les lignes de commande pour démarrer ou arrêter le service.

[@failsystem8904]

tu donnes des cours particulier via skype?

[@paflegeek]

Fail System Non désolé. Et je rappelle au passage que, selon Edward Snowden, les communications sur Skype sont intégralement enregistrées par la NSA.

[@juliadelaforet6326]

si vous avez tor ,alors vous n'avez pas tord (et reciproquement)

[@edleroy7593]

Excellent ! ;-)

[@Sam74213]

Comment accéder à Tor , j’en ai marre des GAFA , ils collectent les données des utilisateurs et les vendent à des entreprises à des fin publicitaires , est ce qu’il y’a réellement un risque de se faire pirater pour un individu lambdas sur Tor ?

[@armandfila4195]

bonjour PAF ... tuto magistral chapeau ... une question cependant ... QUAND ON SE CONNECTE A TOR ... LA PREMIERE FOIS POUR LE TELECHARGER ... ON DONNE LA B O N N E ADRESSE IP DONC TOR A TOUTES LES ADRESSES IP ?? ET LE FBI N A QU A VENIR POUR LA PARTIE DE PECHE ?? merci de me renseigner merlin

[@paflegeek]

En effet. On peut diminuer ce risque en utilisant un VPN.

[@armandfila4195]

le vpn ou tor la premiere fois tu es ENREGISTRE ... le fbi peut remonter avec le vpn aussi ... la seule facon SURE c est de changer d identite ... repartir completement a zero avec le provider etc la on existe pas encore ... amha mais il faut que le jeu en vaille la chandelle ... mais de toutes facons tot ou tard ... fbi amha on voit toujours que les plus grands font un detour par la case prison ... en tous cas merci pour tes reponses et tes videos S U P E R

[@hockeyiscanada]

J'ai l'impression que Tor ne va plus être anonyme !

[@Sam74213]

A mon avis , ce n’est qu’une question de temps , même les VPN seront interdits dans quelques années , les gouvernements remettent en cause l’anonymat notamment le gouvernement Français , ils n’aiment pas que quelques choses échappent à leurs contrôles.

[@zimizimi9829]

tor veut dire mêles-toi de te oignon

[@cyclomobileelectro8446]

Mouais...quelques affirmations fausses tout de/quand-même...viser l'ip de sorti serait comme arrêter un bus entier pour un passager sans billet, ça n'aurait pas de bon sens, non? Le système entier serait rendu inutilisable pour trop de risques, non? ça ne fonctionne pas comme ça. L'usager/machine d'origine est seul responsable de ses actes. D'ailleurs vous expliquez bien que certain services peuvent trouver sans problèmes, alors? Quel(s) est(sont) le(s) problème(s)? c'est surtout l'une des seules alternative réseau si le worldwideweb « toile (d’araignée) mondiale » et ses serveurs DNS tombaient tous en panne ou surchargés (ou autres réseaux privés...). L'anonyme n'existe pas, juste le pseudo-anonyme peu exister. De wiki: "Le Web n’est qu’une des applications d’Internet2, distincte d’autres applications comme le courrier électronique, la visioconférence et le partage de fichiers en pair à pair. Inventé en 1989-1990 par Tim Berners-Lee suivi de Robert Cailliau, c'est le Web qui a rendu les médias grand public attentifs à Internet. Depuis, le Web est fréquemment confondu avec Internet3 ; en particulier, le mot Toile est souvent utilisé dans les textes non techniques sans qu'il soit clair si l'auteur désigne le Web ou Interne" Bonne continuation.

[@thomasr.7579]

1 pouce rouge..... c'est manuel valls qui rage...😄

[@MrMikedur]

EE EEEEEEE EEEEEEEEEEE EEEEEEEEEEEEE

[@fingal7215]

pourquoi sur TOR on peut rien faire ? lire les avis Google par exemple ? lire les Tweet ? lire les commentaire Facebook .? ilmpossible de se connecter aux trois quart des site normaux .. le truc ca sert a rien a part pour quelque geek qui font des truc bizarre dont tous l monde se fout

[@paflegeek]

Il est possible de régler le niveau de sécurité du Tor browser dans la cas ou certains sites refuseraient de fonctionner correctement. Mais, avant ça, Il est préférable de ne pas être conformiste et quitter Tweeter, Google, Facebook, Instagram, Whatsapp, Thread, Tiktok, Snapchat et tous les produits des GAFAM que les gens "normaux" utilisent. Il est très difficile de changer ses habitudes, mais pas impossible. Cette chaîne est pleine de vidéos qui donnent des alternatives à toutes les applications que les gens "normaux" utilisent.

[@fingal7215]

@@paflegeek ok ,j en prend bonne note

[@oligame1737]

ses plat

[@kevinspot4070]

Pourquoi vous parlez tous rapidement ?Celle toi Marcel.