Par défaut, divers services de renseignement (et parfois quelques malveillants locaux) écoutent les flux et stockent pour utilisation ultérieure tout ce qu'ils peuvent dedans (y compris déchiffrer plus tard les contenus chiffrés si possible). Ça c'est pour la partie contenus & chiffrement.
Par ailleurs, il est souvent possible d'identifier une personne via son trafic internet (voir la reconnaissance des navigateurs par https://panopticlick.eff.org/ et diverses présentations CCC), même si elle se connecte depuis divers endroits (genre des hôtels en voyage), parce qu'elle va lire les mêmes sites, se connecter à son blog, utiliser les mêmes services en ligne, etc. De ce point de vue, plus tu utilises uniquement les mêmes 2 ou 3 services comme tout le monde, plus tu es fondu dans la masse (mais bon vu que tu te logues, si ces services sont complices dans la fourniture d'info...).
Conséquences :
Whonix n'aide pas forcément pour la partie chiffrement si je comprends bien : ça reste à chacun d'utiliser des versions chiffrées des services, et si possible avec de bons algos. Par contre plus il y a de gens qui le font, mieux c'est pour tout le monde d'un point de vue « contenus & chiffrement » : ça noie le trafic de chacun dans un plus gros volume de trafic chiffré.
Sur la partie identification, Tor complique les choses, mais si tu continues à utiliser les mêmes sites et à être le seul à te connecter en admin sur ton blog, ça ne fera pas de magie.
ton but n'est pas forcément d'être invisible vis-à-vis de Jack Bauer, Jack Ryan et Jack Ass, juste de mieux protéger ta vie privée par défaut, d'éviter de l'IP tracking, etc.
[^] # Re: LA question vraiment importante...
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Système d'exploitation anonyme Whonix version 8. Évalué à 10.
Par défaut, divers services de renseignement (et parfois quelques malveillants locaux) écoutent les flux et stockent pour utilisation ultérieure tout ce qu'ils peuvent dedans (y compris déchiffrer plus tard les contenus chiffrés si possible). Ça c'est pour la partie contenus & chiffrement.
Par ailleurs, il est souvent possible d'identifier une personne via son trafic internet (voir la reconnaissance des navigateurs par https://panopticlick.eff.org/ et diverses présentations CCC), même si elle se connecte depuis divers endroits (genre des hôtels en voyage), parce qu'elle va lire les mêmes sites, se connecter à son blog, utiliser les mêmes services en ligne, etc. De ce point de vue, plus tu utilises uniquement les mêmes 2 ou 3 services comme tout le monde, plus tu es fondu dans la masse (mais bon vu que tu te logues, si ces services sont complices dans la fourniture d'info...).
Conséquences :