Torpark: un navigateur Firefox Port. avec Tor par défaut

Des nouvelles intriguent, portent à réactions ; des rumeurs courent et vous voulez débattre le vrai du faux. C'est simple : ce forum est dédié à ceux qui se sont laissés tenter par la pomme de la connaissance.
teoli2003
Animal mythique
Messages : 7580
Inscription : 13 nov. 2005, 09:23

Torpark: un navigateur Firefox Port. avec Tor par défaut

Message par teoli2003 »

La liberté n'est jamais accordée de bon gré par l'oppresseur; elle doit être exigée par l'opprimé (Martin Luther King).
Les convictions sont des ennemis de la vérité plus dangereux que les mensonges. (Nietzsche).
Native Mozillian.
Omnisilver
Tyrannosaurus Rex
Messages : 2359
Inscription : 26 juin 2004, 19:44

Message par Omnisilver »

Franchement, un sujet avec juste une url, c'est pas terrible. :?

Tu aurai pu développer un peu, en quelques phrases, c'est quoi Tor ? Quel est l'intérêt de l'intégrer dans Firefox ? Pourquoi dans Firefox portable plus précisément ? etc.

Ce que j'ai trouvé sur Wikipédia c'est seulement que Tor est «un réseau anonyme et décentralisé permettant de rendre anonyme les connexions Internet.» Si un connaisseur peut nous en dire plus, il est le bienvenu :wink:
Jim
Tyrannosaurus Rex
Messages : 3228
Inscription : 20 juil. 2005, 14:34

Message par Jim »

Il y a un article sur Tor sur Framasoft.
De toute façon, l'anonymat est bien entendu relatif... C'est à dire que l'utilisateur est anonyme vis à vis du site qui est visité, mais bien entendu auprès du FAI, qui initie la connection Internet, l'anonymat est nul.
Image
epsy
Varan
Messages : 1024
Inscription : 21 déc. 2005, 19:58

Message par epsy »

Omnisilver a écrit :Franchement, un sujet avec juste une url, c'est pas terrible. :?
(il vient de se trouver un aggrégateur je connais ce comportement :) )

personnelement l'anonymat d'ip je m'en fous: je le crie haut et fort: mon ip est 127.0.0.1 ! :lol: :lol: :lol:

Message envoyé avec : Mozilla/5.0 (X11; U; Linux i686; fr-FR; rv:1.8.0.4) Gecko/20060719 Firefox/1.5.0.4
҈ - config- http://fr.enlightenment.org - wikipedia mon amiiii! - JID: epsy arobase :) jaim.at
calimo
Animal mythique
Messages : 14118
Inscription : 26 déc. 2003, 11:51

Message par calimo »

epsy a écrit :mon ip est 127.0.0.1 !
Ouais,génial, je vais pouvoir pirater ton PC, tu vas voir tu n'en reviendras pas !!! :twisted:

Message envoyé avec : Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.5) Gecko/20060731 Firefox/dapper-security Firefox/1.5.0.5
epsy
Varan
Messages : 1024
Inscription : 21 déc. 2005, 19:58

Message par epsy »

calimo a écrit :
epsy a écrit :mon ip est 127.0.0.1 !
Ouais,génial, je vais pouvoir pirater ton PC, tu vas voir tu n'en reviendras pas !!! :twisted:
tu sais quand meme ce que c'est que 127.0.0.1 ? :?:

Message envoyé avec : Mozilla/5.0 (X11; U; Linux i686; fr-FR; rv:1.8.0.4) Gecko/20060719 Firefox/1.5.0.4
҈ - config- http://fr.enlightenment.org - wikipedia mon amiiii! - JID: epsy arobase :) jaim.at
jpbardiau
Tyrannosaurus Rex
Messages : 2709
Inscription : 05 avr. 2004, 17:34

Message par jpbardiau »

epsy a écrit :tu sais quand meme ce que c'est que 127.0.0.1 ? :?:
J'en connais une meilleure pour te pirater : localhost

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1b2) Gecko/20060821 Firefox/2.0b2
JP
Image
Image
Yoko
Varan
Messages : 1203
Inscription : 13 nov. 2005, 11:47

Message par Yoko »

Rigolez pas sur un canal IRC j'ai vut un truc comme ça une fois et le gars qui disait pirater s'est lui même annihiler. :lol:

Message envoyé avec : Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.0.7) Gecko/20060913 Fedora/1.5.0.7-1.fc5 Firefox/1.5.0.7 pango-text
Membre auto-bannis du forum
lapipao
Lézard vert
Messages : 143
Inscription : 19 nov. 2004, 19:52

Message par lapipao »

La mienne est une ip fixe :127.12.187.53
Allez-y amusez vous , j'ai même pas de firewall, ça tente un amateur un :
#rm -Rf /
Image
Horus Agressor
Iguane
Messages : 887
Inscription : 12 janv. 2006, 10:28

Message par Horus Agressor »

Bonjour,

Tor, The Onion Router, Torpark et anonymat (relatif)...

En lisant l'article Torpark : un Firefox anonyme et gratuit http://www.branchez-vous.com/actu/06-09/10-295504.html , j'ai eu envie de tester. Il y est entre autre dit :
Pour assurer l'anonymat de ses utilisateurs, Torpark masque leur adresse IP aux sites Web qu'ils visitent par le biais du réseau Tor, et crypte les données transférées entre le navigateur et Tor.
Il s'agit d'un browser préconfiguré, basé sur Mozilla Firefox (une variante de Portable Firefox : http://portableapps.com/apps/internet/firefox_portable ), qui ne nécessite aucune installation et qui peut se lancer depuis une clé USB ou depuis une partition.
TorPark utilise le Tor ( Tor, pour The Onion Router, est un réseau anonyme et décentralisé permettant de rendre anonyme les connexions Internet. http://fr.wikipedia.org/wiki/Tor_%28r%C3%A9seau%29 ) pour rendre les connections entre l'utilisateur et le site visité anonyme.
(traduction perso d'un extrait du communiqué publié par Hacktivismo le 19 septembre 2006 : http://www.hacktivismo.com/

Mais prudence : l'anonymat n'est pas toujours au rendez-vous...N'allez pas vous croire tout permit sur la Toile, votre IP est assez souvent visible sur les sites que vous allez visiter. L'anonymat à 100% sur le Net : un leurre !

=> Le revers de la médaille :

Des serveurs TOR saisis en Allemagne

Par David Monniaux, mardi 12 septembre 2006 à 11:06

Des serveurs du réseau d'anonymat TOR ont été saisis en Allemagne, apparemment dans le cadre d'une enquête sur des trafics de pornographie infantile.
http://david.monniaux.free.fr/dotclear/ ... -allemagne

et

Des nodes TOR saisies par la police allemande
http://devloop.lyua.org/blog/index.php? ... -allemande (les explications du fonctionnement de tor sont pas mal)

=> Download Torpark http://torpark.nfshost.com/download.php

=>
Tor: Un système de connexion Internet anonyme

Tor est une panoplie d'outils pour un grand nombre d'organisations et de personnes qui veulent améliorer leur confidentialité et leur sécurité sur Internet. Utiliser Tor peut aider à rendre anonyme votre navigation et publication sur la toile, vos : messagerie instantanée, IRC, SSH et les autres applications utilisant le protocole TCP. Tor fournit aussi une plate forme sur laquelle les développeurs logiciels peuvent créer des nouvelles applications avec anonymat, sécurité et confidentialité intégrés.
http://tor.eff.org/index.html.fr
=> Wikipédia :
Tor, pour The Onion Router, est un réseau anonyme et décentralisé permettant de rendre anonyme les connexions Internet.

Il repose sur le principe suivant : chaque connexion TCP passe par plusieurs nœuds (aussi appelés routeurs oignon) pour atteindre un nœud de sortie. Toutes les communications sont chiffrées jusqu'au nœud de sortie. Il est impossible de remonter à la source d'une connexion à partir de la destination.

...votre connexion est ainsi anonyme, mais est cependant très ralentie...

Le réseau TOR est très intéressant dans sa théorie, mais l'anonymat qu'il vous propose n'est pas total ! Aussi, ne l'utilisez pas à des fins illégales...

=> Les parades pour contrer les "effets" de tor :

1) Certains sites webs qui aiment connaitre votre identité ont déjà mis en place des parades, telles l'insertion dans le site web en question de mini-applets java. Celles-ci, s'exécutant sur votre ordinateur, renvoient au site web source votre adresse IP, annulant ainsi l'efficacité de TOR qui avait justement pris soin de la masquer. Il est difficile de se prémunir de cette parade, car bloquer l'exécution de ce type de code bloque également des fonctionnalités parfois indispensables au service rendu par un site.

2) Attaque de type "Time Pattern" => à lire sur la page de Wikipédia, c'est un peu complexe...

La première montre que même si le réseau tor protégeait parfaitement votre anonymat, des moyens simples peuvent le contourner complètement et fortement compromettre son efficacité. Le second exemple est plus destiné à montrer que bien que tor reste un outil formidable, on peut l'attaquer directement, et il n'est donc pas un paradis pour hackers.
http://fr.wikipedia.org/wiki/Tor_%28r%C3%A9seau%29
Privoxy : http://fr.wikipedia.org/wiki/Privoxy

Je me suis amusé à le tester :

=> The Torpark Manual: http://torpark.nfshost.com/manual.php (anglais)

- aucune installation requise

- dézipper Torpack où bon vous semble, clé USB (être très très patient pour qu'il se lance...) ou partition, le lancer (sans oublier les autorisations de connection via le parefeu). Pour les utilisateurs de Process Guard : accepter "définitivement" les différents processus que Torpark va lancer, dans Protection, torpark.exe se configure de la même manière que Firefox, Opera et autres browsers.

- une première boîte d'avertissement, http://img91.imageshack.us/my.php?image ... pngok8.png , vous dit (traduction résumée) : connection anonyme mais pas pour les données envoyées, ne donnez pas d'information comme votre nom, mot de passe à moins qu'un cadenas apparraîsse dans la barre de status. Torpark ne devrait pas être lancé depuis un ordinateur infecté par des malwares et keylogger.

- la connection se lance (il faut être patient, il faut parfois relancer la connection.... Si la connection ne se fait pas au boût de 3-4 minutes, il faut tuer les 2 processus tor via le Gestionnaire des tâches ou similaires (IceSword, Seem,...) et le relancer. Torpark met parfois pas mal de temps à s'ouvrir, s'il s'ouvre...

http://img222.imageshack.us/my.php?imag ... pietr1.png et, très souvent :

http://img222.imageshack.us/my.php?imag ... pieyg0.png

Cliquer sur "Keep waiting" et attendre...

En cas de bug(s) constaté(s) : Démarrer, Exécuter, taper torpark.exe/debugsilent et envoyer le log ainsi que des explications/causes du bug à arrakistorARROWBASEgmailPOINTcom.

- Ne pas oublier que la lenteur de Torpark est normal, il "fait" son chemin pour (essayer) de brouiller les piste, être patient...

- Torpark est configurable de la même manière que Firefox et comporte les même menus, même options, les extensions Firefox sont installables sans problèmes sur Torpark...). On peu y importer ses favoris de la même manière que sous Firefox.

- Quelques extensions sont fournies d'office (désinstallable si nécessaire, comme sous Firefox) : http://img222.imageshack.us/my.php?imag ... pnghr0.png (NoScript et AdBlock, pas mal...). Rajoutez celles que vous voulez, mais c'est lent si tor est enclenché...

- Possibilité de changer la langue d'affichage facilement, une presque infinité de langue sont proposées (voir The Torpark Manual, "Switching Languages" http://torpark.nfshost.com/manual.php )


Mais voilà ce qui fait l'intérêt (relatif) de Torpark :

- Tor Network Button
This button is of great importance. It allows you to switch between using the anonymized Tor network or your regular internet connection. By default, Torpark uses the Tor network, which is typically slower than a broadband connection. If you click this button, you are no longer anonymized, but it will allow you to surf the internet at your normal speed. Here is what it will look like when you click the button and are not using the Tor network
http://torpark.nfshost.com/manual.php

Pour résumer :
C'est le fameux oignon qui apparaît dans la barre de status (clique droit sur le texte qui apparaît, Options et choisit l'affichage de l'icône) et dans la barre des tâches... http://img98.imageshack.us/my.php?image ... nonak9.png , s'il est comme sur la capture, c'est que vous vous connectez via tor, donc les connections sont (très) lentes.

http://img46.imageshack.us/my.php?image ... pngia2.png

N'oubliez pas que votre anonymat n'est absolument pas garantit !

Pour "sortir" de tor et surfer à une vitesse normal, cliqué une fois sur l'oignon, qui deviendra : http://img91.imageshack.us/my.php?image ... ledvg0.png , recliquer dessus pour "revenir" sur tor.
D'un clique droit, vous pouver configurer les préférences vous même.

- Flush Circuit Button
This button is not as important as the Tor Network Button, but is very useful. Sometimes a Tor circuit is unusually sluggish or just entirely unresponsive. This is your solution. Click this button, wait a couple seconds, then click the refresh button on the firefox browser. What has happened is that Torpark has switched you from the unresponsive circuit to a fresh circuit. Naturally, your new IP may change. However, it is entirely possible that your Tor IP may stay the same if the circuit still uses the same exit node. Please do not click this button more often than once every 15 seconds because Tor may not have time to start rerouting your data over the new circuit. This results in you wasting clean circuits and having to wait for Tor to build new ones.
http://torpark.nfshost.com/manual.php

Pour résumer :
Si vous avez du mal à vous connecter à un site (temps dépassé,...) : cliquer une fois sur http://img91.imageshack.us/my.php?image ... toncl4.png (dans la barre des tâches), attendez quelques secondes et rafraîchissez la page.
Attention : laissez passer au moins 15 secondes avant de ré-appuyer sur Flush Circuit. Votre adresse IP soit changera (si le circuit qu'empruntera tor pour se connecter au site change) soit votre IP restera identique (si le circuit qu'empruntera tor pour se connecter au site reste le même).

Torpark Forum Index http://torpark.nfshost.com/forum/

Vu sa lenteur extrème, l'anonymat relatif qu'il offre et mon non-besoin d'être anonyme sur la Toile (si Monsieur X connaît mon IP, mon navigateur et mon OS, je m'en balance complètement), je l'ai viré (effacer simplement le dossier Torpark 1.5.0.7).

Amicalement.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7
pirlouy
Tyrannosaurus Rex
Messages : 3648
Inscription : 03 nov. 2005, 05:05

Message par pirlouy »

epsy a écrit :tu sais quand meme ce que c'est que 127.0.0.1 ? :?:
À ton avis... :-)
Flore
Administratrice
Messages : 3567
Inscription : 19 nov. 2003, 23:04

Message par Flore »

Nan, mais c'est génial torpark... Pour les nostalgiques des débuts d'internet, tu lançais la connexion et tu allais te faire un café, quand tu revenais, ça avait planté, fallait refaire... Génial de pouvoir retrouver ça avec Firefox :D . Tu mets un vieux thème moderne et tu dis à tout le monde "Ouais, j'ai installé Netscape 2.0 sur mon windows XP, ça marche comme en 1996"... Tu passes pour un pro, là :lol:
Flore
Mac OSX + Nightly / Laptop Linux Mint + Nightly / Nightly sur Android
Jim
Tyrannosaurus Rex
Messages : 3228
Inscription : 20 juil. 2005, 14:34

Message par Jim »

C'est un vrai parcours du combattant ce truc :o

Attends FLore, il faut aussi le vieux modem qui couine pour se croire en 1996 :lol:
Image
Flore
Administratrice
Messages : 3567
Inscription : 19 nov. 2003, 23:04

Message par Flore »

Oh la la... Tu mets un wav à tourner en boucle pour l'ambiance :lol:
Flore
Mac OSX + Nightly / Laptop Linux Mint + Nightly / Nightly sur Android
teoli2003
Animal mythique
Messages : 7580
Inscription : 13 nov. 2005, 09:23

Message par teoli2003 »

Et un screensaver simulant un écran bleu ;-)
La liberté n'est jamais accordée de bon gré par l'oppresseur; elle doit être exigée par l'opprimé (Martin Luther King).
Les convictions sont des ennemis de la vérité plus dangereux que les mensonges. (Nietzsche).
Native Mozillian.
Répondre

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 2 invités