• [^] # Re: FAI ? Je pense que non

    Posté par . En réponse au journal Telex: un nouveau moyen pour contourner la censure.. Évalué à 2.

    Il faut impérativement un FAI ?
    Je ne vois pas pourquoi.
    Un serveur quelconque suffit. On se connecte en https dessus et hop, le serveur s'occupe du VPN (car c'est un VPN).
    Alors bien sûr, ça complique car un serveur quelconque, ça fait facilement louche.

    Je suis d'accord: je l'ai suggéré ci-dessous, après pour que cela ait de l'intérêt par rapport à un proxy Tor, il faut que ce soit un "vrai" site web,
    autrement on n'a pas gagné grand chose..

    Ha bon, et comment ça reste secret tout cela ?

    De la même façon que les IP des proxys Tor restent secrets.. Pas plus, pas moins, sachant que si un gouvernement récupère une clef publique ce n'est pas trop grave: c'est moins risqué pour l'utilisateur, car 'à priori' le gouvernement ne peut distinguer les utilisateurs normaux des utilisateurs contournant le parefeu.

    Si je suis le gouvernement français (non, pardon, chinois, en France on ne fait pas des choses pareilles) j'ai vite fait de diligenter les bonnes personnes pour récupérer le nécessaire de décodage. Les bonnes personnes n'ayant éventuellement même pas besoin de se déplacer.

    La sécurité parfaite ça n'existe pas, mais compare ça à surveiller des utilisateurs de proxy Tor, qu'est-ce qui est le plus facile?
    Dans un cas, il faut juste recuperer les adresses IP des proxys et enregistrer les adresses IP des utilisateurs,
    dans l'autre il faut recuperer une clef privée en plus: pas si facile!