• # Mega Man In The Middle ?

    Posté par . En réponse à la dépêche Anonymat avec des Logiciels Libres. Évalué à 2.

    <mode parano>

    http://tor.eff.org//eff/tor-legal-faq.html(...) :

    Should I snoop on the plaintext that exits through my Tor server?

    No. You are technically capable of monitoring or logging plaintext that exits your node if you modify the Tor source code or install additional software to enable such snooping. However, Tor server operators in the U.S. can create legal and possibly even criminal liability for themselves under state or federal wiretap laws if they affirmatively monitor, log, or disclose Tor users' communications, while non-U.S. operators may be subject to similar laws. Do not examine the contents of anyone's communications without first talking to a lawyer.


    => utiliser Tor, c'est faire confiance à tous les noeuds par lesquels passeront ma connection ? Comment puis je etre certain qu'il n'y a pas un petit malin au_milieu/en_sortie du reseau Tor qui loggue mes user/pass et modifie les pages que je suis en train de lire ?

    D'après moi, utiliser un proxy ou un réseau de proxy, c'est potentiellement augmenter les risques de diffuser des informations personnelles à des individus malintentionnés. (oups, je viens d'envoyer mon numéro de CB et je n'ai pas désactivé Tor/changer de proxy avec switchproxy)

    </mode parano>