• [^] # Re: Tor ?!

    Posté par (site web personnel) . En réponse à la dépêche Journée découverte de "Adélie", la nouvelle Mandriva Linux 2010.0. Évalué à 4.

    Sans vouloir te priver des questions que tu va me poser dimanche si tu viens, voici des débuts de réponses :

    1) tu parles de pc chinois ou yougoslave, mais pour moi, il est évident que tor n'est pas une solution compléte à tout les problémes de sécurité. Le but est l'anonymat, pas d'éviter l'espionnage des connexions. Il existe des outils en dehors de tor pour mitiger ce genre de probléme ( ssl notament, des directives comme ExcludesNodes dans la configuration de tor ).

    2) Le débit et la latence sont en effet impactés par l'usage de tor pour aller sur Internet. Des travaux sont en cours pour rendre ça plus rapide, mais dans tout les cas, il faut bien voir que les divers couches de chiffrages et le fait de faire la moitié du tour du monde ne peuvent que rajouter de la latence. Un algo de chiffrement trop rapide n'est pas sur car il facilite les attaques par bruteforce, un compromis est à trouver. Plus de détails sur https://blog.torproject.org/blog/why-tor-is-slow

    3) tor, ça ne sert pas que pour aller sur des sites internet en http. Il existe aussi les services cachés, et les autres protocoles ( par exemple, certains serveurs irc autorisent tor, avec plus ou moins de contraintes, je pense que le ftp passe bien souvent, ainsi que le ssh, l'imaps, etc

    4) Il existe également divers outils construits par dessus tor comme torchat ( http://code.google.com/p/torchat/ ), onioncat ( http://www.cypherpunk.at/onioncat/ vpn ip par dessus tor ), ou pour justement surveiller la censure dans certains pays ( la chine étant l'exemple canonique : http://www.quantenblog.net/misc/monitor-internet-censorship ).


    Enfin, je pense que tu peux aussi regarder du coté de http://www.i2p2.de/, qui utilise une approche différente plus adapté à certaines problématiques.