VPN

[Bob49]

Salut

À instant expérimentation Tor
Apparemment effectivement accès webmail possible si NoScript désactivé

Pourquoi désactiver complétement l'extension ? Il suffit de bien la paramétrer pour se connecter au webmail d'Orange, ce que je viens d'effectuer sans problèmes.

Il faut un certain temps pour pouvoir utiliser NoScript et de la patience, mais au bout, ça "paye"...

[ernesto33]

Il faut un certain temps pour pouvoir utiliser NoScript et de la patience, mais au bout, ça "paye"...

Bonjour

sans rapport direct avec le VPN, mais d'un point de vue général, je trouve que Noscript est une extension ingérable pour un novice et même pour un utilisateur un peu plus expérimenté, il y a quelques années je l'avais testée, mais je l'ai vite abandonnée. Cette extension est valable pour celui qui la maîtrise complétement. Sinon, elle ne sert strictement à rien, partant du principe ( valable d'ailleurs pour tous les logiciels) qu'il vaut mieux ne rien avoir qu'avoir un élément mal configuré qui peut en plus amener des réponses différentes de celles escomptées .

[Bob49]

Salut

...est une extension ingérable pour un novice

Bah il faut un début pour tout... J'ai commencé comme novice en 2006 (et comme beaucoup de personnes, dans bien des domaines), alors qu'il n'y avait pas beaucoup d'explications sur le web, aujourd'hui, il y a quelques tutos... Bien sûr avec le passage en webExtension, ça a changé quelques habitudes...

Aujourd'hui, je la maitrise, mais comme j'ai dis dans mon précédent message, "il faut un certain temps.." !.. En fait ce n'est pas l'extension qui est complexe, c'est bien plus souvent les sites pourris de scripts qui peuvent poser des problèmes de temps et de patience, heureusement bien des sites sont plutôt pas trop chargés en scripts.
La patience que bien des personnes n'ont pas, je parle pas de celles qui doivent être productives et qui doivent faire vite, mais des personnes qui n'ont pas l'utilité de faire vite, mais qui sont toujours pressés...

En fait, NoScript est relativement simple, il faut juste connaitre ce qui est bloqué et ce que l'on peut débloquer. Ensuite, c'est une question d'habitude.

En tout cas, son but est important et encore plus dans l'utilisation de Tor...

Sinon, elle ne sert strictement à rien, partant du principe ( valable d'ailleurs pour tous les logiciels) qu'il vaut mieux ne rien avoir qu'avoir un élément mal configuré qui peut en plus amener des réponses différentes de celles escomptées .

Tu as raison, mais c'est comme bien d'autres extensions (ou même des logiciels) jouant sur la sécurité, mais qui seraient mal configurés...
D'ailleurs pour rappel, NoScript est bien configuré par défaut pour la sécurité (ce qui n'est pas le cas de toutes les extensions), ensuite cela dépend beaucoup de l'utilisateur...

[ernesto33]

Salut


En tout cas, son but est important et encore plus dans l'utilisation de Tor...

bonjour

1) que veux tu dire par là, Noscript est indispensable dans Tor ? On peut avoir Tor sans avoir l'extension Noscript, non ?

2 )je ne connais pas du tout Tor quelles sont les différences les plus importantes avec un VPN classique ?

3) pour les transactions bancaires Tor est il plus fiable qu'un VPN ?

[Bob49]

Salut

3) pour les transactions bancaires Tor est il plus fiable qu'un VPN ?

Je ne sais pas, mais comme il est rappellé dans les articles que j'ai mis plus haut, ne pas donner les choses liés à sa propre identité, même une adresse mail lié à son FAI.
https://fr.vpnmentor.com/blog/comment-p ... -anonymes/
https://rebellyon.info/Comment-payer-de ... yme-sur-le

2 )je ne connais pas du tout Tor quelles sont les différences les plus importantes avec un VPN classique ?

Lis les articles, c'est indiqué !..

1) que veux tu dire par là, Noscript est indispensable dans Tor ? On peut avoir Tor sans avoir l'extension Noscript, non ?

Oui. NoScript est un plus en matière de sécurité, là où Tor ne peut rien. Déjà évoqué dans les articles que j'ai mis plus haut... et là... https://tails.boum.org/doc/anonymous_in ... ex.fr.html

[ernesto33]

Bonjour

évidemment la question qu'il faut se poser est: " pourquoi aurais je besoin d'un VPN , dans quel but , qu'est ce que je recherche avant tout ? car au point de vue strictement protocole de communication https apporte autant de sécurité, non ?

[Agent virtuel]

Bonjour

https://www.phishtank.com

Un Vpn protège-t-il d'une potentielle éventuelle infection

Illustration
M'est avis que non
https://drive.google.com/file/d/19opqOt ... sp=sharing

Le facteur humain, peut être considéré dans certains cas comme un maillon faible de la sécurité
https://www.cybermalveillance.gouv.fr/experience

[Bob49]

Salut

évidemment la question qu'il faut se poser est: " pourquoi aurais je besoin d'un VPN , dans quel but , qu'est ce que je recherche avant tout ? car au point de vue strictement protocole de communication https apporte autant de sécurité, non ?

Un site peut être sécurisé, la connexion à celui-ci peut ne pas l'être...
Pour la personne qui se connecte souvent à des réseaux public gratuit, le VPN s'avéra bien utile.

Le VPN permet une sécurité plus accrue vis-à-vis des infections et éventuellement des attaques... Si Tor Browser (ne pas confondre avec le navigateur Tor sans extension) est équipé de NoScript (et de l'extension HTTPS), c'est pour contrer les éventuelles infections et attaques...

[Agent virtuel]

Bonjour

Entre autres

https://blog.mozfr.org/post/2017/01/Ave ... n-securise

https://blog.mozfr.org/post/2017/01/Mozilla-Firefox-51
https://blog.mozfr.org/post/2017/03/Mozilla-Firefox-52

https://support.mozilla.org/fr/kb/edite ... ur-firefox

security.insecure_password.ui.enabled;true --> c'est l'avertissement, mot de passe non sécurisé dans Firefox, cadenas gris barré de rouge dans la barre d’adresse

security.insecure_field_warning.contextual.enabled;true --> c'est l'avertissement, cette connexion n’est pas sécurisée. Les identifiants transmis ici pourraient être compromis, dans le champ de saisie du formulaire

[ernesto33]

Si Tor Browser (ne pas confondre avec le navigateur Tor sans extension) est équipé de NoScript (et de l'extension HTTPS), c'est pour contrer les éventuelles infections et attaques...

Bonjour

je n'ai pas très bien compris ta remarque : Tor browser est différent du navigateur Tor ? ce sont deux logiciels différents ?

[Bob49]

Salut

Si Tor Browser (ne pas confondre avec le navigateur Tor sans extension) est équipé de NoScript (et de l'extension HTTPS), c'est pour contrer les éventuelles infections et attaques...

Bonjour

je n'ai pas très bien compris ta remarque : Tor browser est différent du navigateur Tor ? ce sont deux logiciels différents ?

Oups ! Il me semblait qu'il y avait une version sans extension, mais incapable de retrouver la page !!

[Agent virtuel]

Autre

Apparemment

Firefox 70 signalera toutes les pages HTTP comme non sécurisées

Essai effectué http://example.com avec firefox 70 Beta

Effectivement cadenas gris barré de rouge dans la barre d’adresse

À propos ? de HTTPS Everywhere

Chiffrer tous les sites admissibles est activé et http://example.com

http://example.com devient https://example.com

[Bob49]

Firefox 70 signalera toutes les pages HTTP comme non sécurisées

En fait les pages non-sécurisées sont déjà signalées... Et Firefox devrait rajouter “non sécurisé” dans la barre d'adresse.

L'autre changement... Les pages sécurisés (beaucoup modifié mes M-P, depuis 2 ans...) représentant plus de 80 %, actuellement, ne devrait plus être signalées comme elles le sont actuellement.

Par contre hormis quelques articles sur le web, je ne trouve rien de la part de Mozilla pour confirmer cela ! Que cela soit sur la beta, ne prouve pas que cela sera sur la release !.. Et rien dans les notes de la Beta actuelle...
Donc hormis ce bug(évoqué par zdnet.fr en juillet dernier) qui date de 3 ans et dont personnes n'a rajouté de commentaire depuis février 2018... n'évoque pas Fx 70... (j'ai pas pris le temps de le lire complètement et plus le temps... mais cela concernait plus la 59)

@ Agent virtuel, aurais-tu une source de Mozilla confirmant l'ajout dans la release 70 ?

[Agent virtuel]

@ Agent virtuel, aurais-tu une source de Mozilla confirmant l'ajout dans la release 70 ?

Dans l'attente de https://www.mozilla.org/en-US/firefox/releases pour voir si

Un article
https://techdows.com/2019/07/firefox-70 ... pages.html

Si vous désirez voir http

https://support.mozilla.org/fr/kb/edite ... on-firefox

browser.urlbar.trimURLs

Pour une valeur booléenne (true/false), faites un clic droit sur la préférence et choisissez Inverser du menu contextuel (ou faites un double-clic sur la préférence) pour basculer sa valeur de true à false ou inversement.

Information complémentaire
https://website-archive.mozilla.org/www ... leasenotes
The 'http://' URL prefix is now hidden by default

À propos
https://support.mozilla.org/fr/kb/firef ... ease-cycle

À instant
Essai effectué sous
https://blog.torproject.org/new-release ... owser-90a7
First stable release based on ESR68, which is planned for October 22
https://drive.google.com/file/d/1Rma4fF ... sp=sharing
À propos potentielle éventuelle infection

Autre
À propos HTTPS
https://info.phishlabs.com/blog/quarter ... ps-domains

[Bob49]

Salut

Bah j'en demandais pas tant, je demandais seulement l'adresse de la source de tes propos d'hier et venant de chez Mozilla, avant mon précédent message !

Le reste n'a pas grand chose à voir avec le changement qui devrait arriver avec Fx 70 et rien avec ce que je demandais...

Bref une source de chez Mozilla ... : https://groups.google.com/forum/#!msg/m ... o44QBeAQAJ (seul techdows.com la cite...) , ça complète sans doute le bug que j'ai mis dans mon précédent message...

Seulement comme je ne disais hier, ce qui arrive dans la Beta n'est pas forcément dans la release suivante...
Un bug qui était fixé pour Fx 70, mais dont il y à régression (problème)... https://bugzilla.mozilla.org/show_bug.cgi?id=1562881
Sans doute pour cela que ce changement n'est pas encore dans les notes de la Beta 70 !

Donc les articles s'est bien pour ses sites généralistes qui courent à être le premier, mais pour ceux qui ne citent pas une source d'origine venant des chez le(s) développeur(s) du logiciel visé (Mozilla dans le cas présent), cela n'apporte qu'hypothèse... Bref a suivre...