"Si le trafic n'est pas en https, alors ce n'est pas suffisant. En effet, le message circule sans modification entre ton pc et le nœud d'entrée; de même entre le nœud de sortie et le site que tu visite. Si tu surfe sans https, c'est en clair, si tu surfe en https, la sécurité dépend des algos de chiffrement utilisés.
Tor permet d'avoir du trafic dont on ne connaît pas la provenance, mais aucunement de masquer le trafic lui-même."
Sorry, juste une petite rectification : Tor transmet chiffré le trafic en http comme en https entre ton pc et le nœud d'entrée : c'est seulement entre le nœud de sortie et le serveur que la connexion n'est plus chiffrée et circule en clair.
Les boîtes noires ne peuvent (théoriquement!) qu'enregistrer une connexion chiffrée du pc au nœud d'entrée, ce n'est qu'entre le nœud de sortie et le serveur qu'elles ont en http accès au contenu de l'information.
Sinon de fait, le chiffrement - par Tor et le https - et quelques modules de base de Firefox comme No-Script, AdBlock Plus ou Self Destructing Cookies relèvent désormais des règles élémentaires de confidentialité et d'hygiène électronique sur le réseau. :-)
Panopticlick offre déjà un aperçu de l'info qui circule. :-)
"J’ai connu ce qu’ignorent les Grecs : l’incertitude." (J L Borges / La loterie à Babilone)
[^] # Re: boites noires
Posté par Maleplume . En réponse au journal Le réseau Tor a besoin de vous !. Évalué à 4.
"Si le trafic n'est pas en https, alors ce n'est pas suffisant. En effet, le message circule sans modification entre ton pc et le nœud d'entrée; de même entre le nœud de sortie et le site que tu visite. Si tu surfe sans https, c'est en clair, si tu surfe en https, la sécurité dépend des algos de chiffrement utilisés.
Tor permet d'avoir du trafic dont on ne connaît pas la provenance, mais aucunement de masquer le trafic lui-même."
Sorry, juste une petite rectification : Tor transmet chiffré le trafic en http comme en https entre ton pc et le nœud d'entrée : c'est seulement entre le nœud de sortie et le serveur que la connexion n'est plus chiffrée et circule en clair.
Les boîtes noires ne peuvent (théoriquement!) qu'enregistrer une connexion chiffrée du pc au nœud d'entrée, ce n'est qu'entre le nœud de sortie et le serveur qu'elles ont en http accès au contenu de l'information.
Sinon de fait, le chiffrement - par Tor et le https - et quelques modules de base de Firefox comme No-Script, AdBlock Plus ou Self Destructing Cookies relèvent désormais des règles élémentaires de confidentialité et d'hygiène électronique sur le réseau. :-)
Panopticlick offre déjà un aperçu de l'info qui circule. :-)
"J’ai connu ce qu’ignorent les Grecs : l’incertitude." (J L Borges / La loterie à Babilone)