Tor - Service Caché Tor

Le site peut être consulté, à tout moment en utilisant Tor, outre le contournement de la censure, cela permet de masquer son IP (même si les IPs ne sont pas enregistrée sur le serveur du site) et de crypter une partie des connections.

Pour augmenter ce cryptage et la sécurité de Tor, le site est aussi accessible en service caché à cette adresse : http://fmjya6vqsq2y3wql.onion

Voici quelques explications plus détaillées tirées d' Indymedia Nantes (que nous remercions pour cet article simple et concis ;)

Installation Tor

Pour celles et ceux qui ne connaissent pas du tout le réseau Tor, il est possible de consulter l'article de Wikipedia à ce propos.

Pour installer Tor, différentes options sont possibles.

• L'une des plus simples est le Tor Browser Bundle pour Windows, Linux ou Mac. C'est un kit qui comprend Tor, le proxy dont il se sert, Vidalia (pour contrôler Tor et un navigateur configuré spécifiquement pour Tor. Il suffit de le télécharger, l'installer ou l'extraire, et le tour est joué. Par ailleurs, il peut être installé aussi su une clé USB et donc utilisé depuis n'importe quel ordinateur (tant que le système correspond...). Pour télécharger Tor Browser Bundle : https://www.torproject.org/projects/torbrowser.html.en
• Les autres options sont diverses et variées ; le site du projet Tor propose différents types de configurations : https://www.torproject.org/download/download.html.en
• Nous ne détaillons pas davantage, considérant que les personnes voulant installer et configurer elles même Tor et de manière spécifiques arriveront à trouver les informations sans nous ; et ça sera surement plus clair !

Navigation sous Tor

Lorsque vous naviguez sur le web en utilisant Tor de manière habituelle, vous utilisez un proxy qui fait communiquer votre navigateur avec le serveur Tor installé sur votre machine de façon à transmettre les communications par le réseaux Tor. Avec cette méthode, votre serveur Tor fait passer vos communications par trois autres serveurs Tor (noeuds) avant d'atteindre le site de destination de la communication. Voire aussi une explication plus détaillé avec de schémas.

Les services cachés

Les services cachés Tor sont une méthode supplémentaire de naviguer sur le web via Tor. Elle permet aux sites qui l'utilisent de cacher leur emplacement, et de donner un point de rendez-vous à votre serveur Tor pour communiquer.
Pour contacter ce point de rendez-vous, votre serveur Tor ainsi que celui du site en question utilisent tous les deux un chemin qui passe par trois autres serveurs Tor et cryptent leur communication entre eux deux. Au total, la communication passera donc par sept noeuds au lieu des trois lors d'une navigation en Tor sans service caché. Voire là aussi pour plus de détails.

Avantages et inconvénients

Cela devient donc plus dur pour des personnes malveillantes qui écoutent un peu le traffic réseaux de deviner qui parle à qui. En plus, un des problèmes de la première méthode est que le dernier noeuds par lequel passe par la communication peut la lire - et donc s'amuser à la modifier -, à moins que vous ne cryptiez la communication (https) avec le site de destination. Avec la méthode du service caché, les communications sont cryptées directement entre votre serveur Tor et le service caché, permettant d'éviter ces attaques.

Pour les personnes qui souhaitent utiliser Indymedia Nantes dans des conditions optimales d'intimité, utiliser le site de cette façon peut s'avérer un choix pertinent.

L'inconvénient malgrès tout est qu'on ne peut faire correctement du https avec les services cachés. Certes avec ceux-ci les communications sont cryptées de bout en bout entre vous et le site, mais le https permet aussi de vérifier l'identité du site (enfin à peu près), ce que permettent moins bien les services cachés.

Un autre inconvénient est que la navigation sera sans doute plus lente, mais c'est une contre-partie qu'on ne peut éviter totalement.

Comment l'utiliser

C'est très simple à partir du moment ou vous utilisez déjà tor pour naviguer sur le web. Il vous suffit d'entrer http://fmjya6vqsq2y3wql.onion dans la barre d'adresse. La navigation sera sans doute plus lente, mais c'est une contre-partie inévitable de ce système.