Forum du Parti Pirate

Avantage d'un proxy :

1.Cache votre adresse IP
2.Votre FAI ne voie pas les Site/Forum/Blog etc... visité avec un proxy
3.Est souvent dans un pays à l'extérieur de l'Europe

Inconvénient d'un proxy :

1.Il se peut qu'il est des log (Ce qui permet de savoir que telle personne à visité telle site l'admin du proxy peut le voir, il faut aussi savoir que la police,gouvernement,armée,RG,DST,DGSE etc... peuvent demander les log ce qui fait q'on vous aura retrouvé. Pour cette raison ne jamais utiliser de proxy localisé en Europe, comme ça l'admin n'est pas obligé de les donner.

2.Il son souvent inaccessible pour cette raison ayez plusieurs serveur proxy.

3.Bande bassante souvent trés basse, pour cette raison utiliser un proxy web si cela vous dérange comme www.proxy.org qui sera adapté à votre bande passante.

Bonjour, bon, je crois qu'il est nécéssaire que je précise quelques petites choses.

1.Cache votre adresse IP

Oui, tu peux masquer ton adresse IP SEULEMENT dans le cas des 'HIGH ANONYMOUS' proxy. Sachez également que se cacher derrière un proxy suffira à vous cacher pour éviter d'être retrouvé par un particulier. EN AUCUN CAS, se cacher derrière un proxy ne vous protège de LA POLICE, qui dispose elle de moyens conséquents et de personnel expérimenté.

La seule solution réelle pour disposer d'un anonymat élevé est d'utiliser des réseaux comme TOR, (the tor project) et encore. On a déjà vu la police réquisitionner cerrtains nodes de TOR dans des affaires de pédophilie.

2.Votre FAI ne voie pas les Site/Forum/Blog etc... visité avec un proxy

Pff alors là, je ne voît pas du tout ce que tu veux dire. Ahhh, illmumination, Tu veux dire qu'un hypothétique filtrage par IP de la part du FAI échouerait si tu utilises un proxy? OK, alors oui, mais sache qu'un tel système est à l'heure actuelle quasi inexistant en France, car celà reviendrait trop cher aux FAI et violerait la vie privée des internautes.
De toutes façon, si vous consultez des sites politiquements-incorrects, il y a de fortes chances que l'on prenne tout son temps pour vous identifier. Je vous renvoie à ce que j'ai écris ci-dessus. Dans ce cas, un proxy ne vous protègera pas. TOR est votre votre ami.

3.Est souvent dans un pays à l'extérieur de l'Europe

NON, Il faut vérifier avant toute chose =). Il y a autant de proxy dans les pays européens qu'ailleurs.

1.Il se peut qu'il est des log (Ce qui permet de savoir que telle personne à visité telle site l'admin du proxy peut le voir, il faut aussi savoir que la police,gouvernement,armée,RG,DST,DGSE etc... peuvent demander les log ce qui fait q'on vous aura retrouvé. Pour cette raison ne jamais utiliser de proxy localisé en Europe, comme ça l'admin n'est pas obligé de les donner.

Mon dieu, la DGSE ... Je conaît un peu leurs moyens, je te garanti que te retrouver quelqu'un en france dans la pluspart des cas ne leur prendront que quelques secondes. Il y a d'autres moyens pour retrouver quelqu'un que de consulter des logs. De toute façon vu ce que tu racontes AntPirg, ne t'inquiètes pas, il ne viendront pas te chercher

Pour finir,
Quand vous utilisez un proxy ou tor (noeud terminal), pensez bien que les machines par lesquelles transitent vos données sont souvent des machines de particuliers.. Tout ce que vous y faites transiter peut être sniffé. Donc, n'utilisez pas de password ou de données sensibles quand vous utilisez ces réseaux. Vous êtes anonyme mais tout le monde peut vous écouter parler...

La tortue.

TorTukiTu a écrit :Tu veux dire qu'un hypothétique filtrage par IP de la part du FAI échouerait si tu utilises un proxy? OK, alors oui, mais sache qu'un tel système est à l'heure actuelle quasi inexistant en France, car celà reviendrait trop cher aux FAI et violerait la vie privée des internautes.

Hum. Hum. hHrrrhrrhum.

(pourquoi je tousse comme ça moi tout d'un coup ?)

QUASI-inexistant POUR L'INSTANT. Je réitère mon propos.

On ne laissera pas notre liberté s'envoler comme ça. C'est pour celà que j'ai join le PPF.
Donc, NON, ce système de filtrage n'existera pas, simplement parcequ'on ne se laissera pas faire.

Je réitère aussi qu'il est tout à fait possible d'être anonyme derrière un proxy.

Comme dis dans un autre billet, un serveur dédié hors europe, sur une config que l'on peut maitriser et hop, le tour est joué.

Routage des logs vers /dev/null pour être un peu plus tranquille.

Bien sur q'il y a autre chose que les log pour retrouver une perssone il y a les failles des serveur proxy.

Pour être sur des proxys basés à l'etrangé, y'a une liste selon la provenance => http://proxy.org/proxies_sorted.shtml

La question est : pourquoi vouloir être anonyme ?

La liberté c'est justement pouvoir faire les choses sans devoir se cacher.

domil a écrit :La question est : pourquoi vouloir être anonyme ?

La liberté c'est justement pouvoir faire les choses sans devoir se cacher.

Justement, cette liberté là est loin d'être acquise ! L'anonymat est une arme défensive.

MPoppins a écrit :

domil a écrit :La question est : pourquoi vouloir être anonyme ?

La liberté c'est justement pouvoir faire les choses sans devoir se cacher.

L'anonymat n'est même pas une arme, c'est un droit, non négociable.
Le droit à l'anonymat n'a rien à voir avec le fait de 'se cacher' qui induit une action délictuelle.

Le droit à l'anonymat ne doit pas passer par un proxy. C'est au contraire valider le fait qu'on doit faire une action volontaire pour être anonyme.

Je peux avoir une maladie sans que mes voisins le sachent pourtant je ne vais pas voir le médecin anonymement, je ne vais pas voir mon pharmacien anonyment, la sécu rembourse tout.
Je peux voter ou ne pas voter sans que personne ne le sache pourtant il y a des listes d'émargement, des listes électorales qui indiquent si j'ai voté ou non.

Le droit à l'anonymat ce n'est pas "ne pas laisser de trace" c'est "que ceux qui n'ont pas à savoir, ne puissent pas savoir".

D'ailleurs, pour un site comme celui-ci, contraindre à accepter vos cookies sous peine de ne pouvoir d'identifier et poster, c'est le comble, non ?

domil a écrit :Le droit à l'anonymat ce n'est pas "ne pas laisser de trace" c'est "que ceux qui n'ont pas à savoir, ne puissent pas savoir".

D'ailleurs, pour un site comme celui-ci, contraindre à accepter vos cookies sous peine de ne pouvoir d'identifier et poster, c'est le comble, non ?

A moins de redévelopper un forum sans variables de sessions (donc cookies), je ne vois pas comment on pourrait faire.

Je n'ai pas envie de passer mon temps à développer alors qu'il y a temps à faire dans d'autres domaines pour le PP.

Le problème c'est qu'en justifiant l'usage des cookies même sur un site comme celui-là, on amène les gens à les accepter sans broncher quel que soit la nature et le site.
Je ne doute pas un seul instant qu'il y a beaucoup à faire, je relevais simplement un paradoxe : on veut préserver l'anonymat mais en même temps, on oblige la fourniture d'une adresse email sans respecter la seule loi protectrice en France en matière de vie privée et Internet (et si on ne dépend pas de la loi française, on n'a pas besoin d'exiger cette adresse email, ni de logguer quoi que ce soit) et on exige d'accepter les cookies.

Alors évidemment, on donne un email "bidon" mais c'est un ensemble, une façon d'habituer tout le monde à tout accepter, à devoir s'identifier partout, à être obligé de donner son adresse email pour tout et n'importe quoi, et ça me parait bien plus dangereux que de surfer sans proxy.

Techniquement ici les cookies que tu peux voir ne servent qu'a maintenir en vie les sessions.

Je m'explique.

Si nous n'avions pas les variables de sessions opérationnelles sur le serveur/script PHP du forum, tout les utilisateurs se retrouveraient dans l'obligation de se ré identifier à chaque changement de page.
Pire, pour éviter ce désagrément, on pourrait faire passer les noms d'utilisateur, mots de passe dans l'URL de chaque page. Donc si vous passez sur un PC publique, vos logins, mots de passe se retrouveraient visibles dans l'historique.

Je sais que cela peut paraitre totalement paradoxale, mais pour des questions de sécurité, c'est encore la solution la plus efficiente.

Une précision : je ne critique pas ton travail, ce n'est pas une attaque.

La contrainte technique, je suppose bien qu'elle est là. Mais ça montre quand même que personne du point de vue du développement ne se pose vraiment la question des cookies, ne pensent pas à mettre en place une autre solution (dans le développement du PHP, son évolution). ça montre un état d'esprit global.

Par contre, ça ne justifie pas d'exiger une adresse email pour s'inscrire. ça devrait rester optionnel
On peut aussi se poser la question sur la nécessité de s'inscrire pour poster sur un forum vu que vous ne semblez pas dépendre de la loi française.

Ce que je veux dire, c'est qu'il y a un état d'esprit général faisant qu'on finit par trouver normal de devoir s'authentifier partout. C'est comme si ton marchand de journaux, exigeait une pièce d'identité avant t'accepter de te vendre un magazine, comme si pour avoir le droit d'écrire à un "courrier des lecteurs", il fallait joindre la photocop d'une pièce d'identité. Si ça arrivait, on crierait tous au scandale, à l'Etat policier.. Or c'est ce qui se passe sur le Web, y compris chez ceux qui pronent la liberté ... En fait, il n'y a rien de plus policier que l'usage actuel des moyens d'expression sur Internet de la part des sites Web luttant contre l'Etat policier.

Personne ne trouve ça "bizarre" ?

Voilà des questions intéressantes.

domil a écrit :La contrainte technique, je suppose bien qu'elle est là. Mais ça montre quand même que personne du point de vue du développement ne se pose vraiment la question des cookies, ne pensent pas à mettre en place une autre solution (dans le développement du PHP, son évolution). ça montre un état d'esprit global.

Je ne suis pas contre les cookies, tant qu'ils sont encadrés correctement (c'est-à-dire limités dans le temps et leur usage, et sécurisés par le navigateur).

domil a écrit :Par contre, ça ne justifie pas d'exiger une adresse email pour s'inscrire. ça devrait rester optionnel
On peut aussi se poser la question sur la nécessité de s'inscrire pour poster sur un forum vu que vous ne semblez pas dépendre de la loi française.

Le forum est accessible en lecture ; pour participer aux discussion nous demandons une inscription symbolique.

L'adresse mail a plusieurs fonctions : elle permet un léger ralentissement des robots spammeurs ; elle permet aux membres qui le souhaitent de recevoir des mails non-sollicités lorsqu'un admin veut les contacter ou pour suivre leurs messages privés ; enfin, elle permet aux amateurs de boîtes jetables de se sentir plus intelligents que les autres

Et nous dépendons absolument, entièrement et irrévocablement de la loi française. Même dans ce qu'elle a de plus contestable.

domil a écrit :Ce que je veux dire, c'est qu'il y a un état d'esprit général faisant qu'on finit par trouver normal de devoir s'authentifier partout. C'est comme si ton marchand de journaux, exigeait une pièce d'identité avant t'accepter de te vendre un magazine, comme si pour avoir le droit d'écrire à un "courrier des lecteurs", il fallait joindre la photocop d'une pièce d'identité. Si ça arrivait, on crierait tous au scandale, à l'Etat policier.. Or c'est ce qui se passe sur le Web, y compris chez ceux qui pronent la liberté ... En fait, il n'y a rien de plus policier que l'usage actuel des moyens d'expression sur Internet de la part des sites Web luttant contre l'Etat policier.

Euh, je vous invite à relire cette dernière phrase. Juste comme ça.

Ça me rappelle quelques discussions sur une liste de discussion liée au réseau Framasoft... on trouve toujours plus fachiste et plus libertaire que soi ; le propre d'un endroit comme ici est justement de pouvoir en parler, de la façon la plus simple possible. Nous nous sommes posés la question du respect de l'anonymat et de la confidentialité de nos propres membres, sans trouver de réponse idéale jusque là, mais en essayant d'améliorer notre modèle peu à peu.

N'hésitez pas à nous faire part de suggestions concrètes que nous aurions pu oublier d'envisager, après tout rien n'est définitif.