Tor sur Icecat & Icedove

8 replies [Last post]
Substance2004
Offline
Joined: 11/05/2013

Salut,

Bien que le Tor Browser fonctionne comme un charme, je rencontre toutes les peines du monde à pouvoir me connecter à Tor sur IceCat et Icedove.

-Sur IceCat
Il semble qu'il est nécessaire de configurer Foxy Proxy comme cela :

HTTP Proxy : 127.0.0.1
Port : 8118
Y-a-til d'autres

Mon navigateur IceCat contient des extentions comme PrivacyBadget et UBlock Origin.
Je souligne que le système Tails (projet de Tor) a installé par défaut l'extention AdblockPlus dans le Tor Browser alors qu'elle ne s'y trouve pas dans le paquet le Tor Browser à installer sur tout les systèmes d'exploitation.
Avoir un "tracker chaser" comme UBlock ne comprometrait-il pas l'anonymisation que m'offre le réseau Tor ?
Complèteriez-vous le Tor Browser avec l'extention AdBlockPlus manquante ?

J'ai pu en tout et pour tout me connecter deux fois à Tor, mais suite à une navigation sur le Tor Browser. Je n'ai plus réussi à renouveller l'exploit.

- Sur IceDove
Je n'arrive pas non plus à me connecter à mes boites mails avec Tor Birdy dans IceDove. Les préférences de Tor Birdy sont restées d'usine.

Je ne sais pas si le problème que je peux rencontrer avec l'un est lié à l'autre. Me manquerait-il une dépendance ?

Je pensais prendre la fameuse brique internet http://labriqueinter.net/ . Je ne sais pas si c'est plus sur. Qu'en pensez-vou ? Du moins, cela me permettrai d'utiliser d'autres logiciels comme Transmission ou Pidgin, sans oublier d'autres services.

PS : Je cherche un service blog respectueux du JS Libre. Y'en a-t-il un bon ? Je ne sais pas si Wordpress est conseillé.

Merci de votre aide

hack and hack
Offline
Joined: 04/02/2015

Sur ma précédente installation, Tor depuis Icecat fonctionnait sans problème.
Je ne l'ai pas réinstallé depuis, pour l'instant en tout cas.

L'idéal reste Tor Browser, puisque même Tails est basé dessus.
D'après ce que j'ai pu lire (et les souvenirs qu'il m'en reste),
plus il est "d'origine", plus il aura de chances de se fondre dans la masse.
Donc la version associée à Icecat est moins efficace en termes d'anonymat,
mais reste toujours une bonne pratique.

La brique internet, je connaissais pas, c'est donc un serveur+VPN.
J'avais pour projet d'installer Yunohost aussi, mais sur un BeagleBone Black.
Je n'avais pas pensé à l'idée d'un relais wifi indépendant.
Ça a l'air chouette.
Le seul "inconvénient" possible c'est que ça implique une adhésion à une asso pour le VPN au moins,
et/ou pour un accès internet alternatif (mais un poil plus cher).
Mais au fond, pourquoi pas.

Substance2004
Offline
Joined: 11/05/2013

"plus il est "d'origine", plus il aura de chances de se fondre dans la masse"

Oui, je pense aussi cela. On ne repense jamais assez à l'argument du site Panopticlick https://panopticlick.eff.org/ qui tente de montrer le caractère unique - donc repérable - d'un navigateur customisé.

Mais qu'en est-il d'IceCat et pourquoi ce refus de connexion (de même que dans IceCat, même si je préfère Tor Browser pour véritablement rester anonyme).

À propos de la brique (et pour rester dans le sujet de l'anonymat) je crois que c'est un projet destiné au grand publique. Visiblement, pas de VPN a monter via les connections réseau qui en facilite l'accès à Mme Michu.
Le VPN avec les mauvaises pratiques des gouvernements et des grandes entreprises (Google, Apple, Facebook, Amazon) fait exploser le marché avec à la clé des condition générales d'utilisation pas toujours bien claires. On a certainement un IP caché pour télécharger le dernier Rihanna sur torrent, mais peut-être des infos concernant des visites sur des sites d'informations captés par les serveurs pour les revendre à des tiers et conserver un prix attractif.
Quand on fait d'ailleur une recherche "best VPN", les résultats son atroces car ils nous poussent à toujours aller vers les mêmes offres.
C'est pour cela que n'ayant pas encore de VPN, je préfère aller vers des associations type FFDN car ce sont des vrais gens comme moi qui font ça aussi pour eux.

hack and hack
Offline
Joined: 04/02/2015

Tout à fait. J'utilise moi-même un VPN,
mais je vais étudier l'idée de l'avoir via une asso de proximité,
idem pour l'accès internet plutôt que Free.
Je trouve cette démarche grand public et décentralisée fantasique.
bien que ça représente un surcoût (justifié), ce n'est pas non plus hors de prix.

Pour un CMS compatible LibreJS, il y a peu de solutions simples.
- des fichiers markdown dans un dossier ? (directory) avec l'indexation actionnée sur le serveur web est la solution la plus minimaliste.
- Voici une liste de CMS sans base de données et minimalistes (http://www.instantfundas.com/2009/09/blogging-without-database-7-database.html). GetSimple est en GPLv3 par exemple.
- avoir un site LibreJS-friendly, mais ça semble laborieux pour un Wordpress par exemple (https://dicasdolampada.wordpress.com/2014/10/29/how-to-make-librejs-like-you/)
- écrire ton propre js : https://www.gnu.org/software/librejs/free-your-javascript.html

Je pense que le véritables problèmes à régler sont:
- le fait de devoir modifier des plugins (calendrier etc)
- le cas d'un blog multi-auteurs si le blog est fait à la main

En clair, tout dépend de l'utilisation que tu compte faire de javascript.
Tu peux avoir un blog simple sans.
Pour le reste, sois tu codes ton propre js et tu le rends compatible LibreJS, sois tu adoptes un CMS avec plugins, mais ça implique de nettoyer tout le js.
Ce qui à mon avis est nettement plus compliqué.

Magic Banana

I am a member!

I am a translator!

Offline
Joined: 07/24/2010

De ce que je comprends, il n'y a rien à configurer pour faire passer le trafic de IceCat par Tor. Il suffit d'ouvrir une "fenêtre privée" depuis le menu ou avec Ctrl+Shift+P.

Toute extension supplémentaire rend l'emprunte de ton navigateur plus reconnaissable. Potentiellement unique. Il y a donc un risque de perdre l'anonymat. Nous avons parler de cela dans ce fil : https://trisquel.info/forum/comment-s%C3%A9curiser-la-navigation-sur-internet-r%C3%A9capitulatif-d%C3%A9butants

La brique Internet fait passer ton trafic entier par un VPN. Du point de vue de l'anonymat, ce n'est pas aussi bien que Tor que tu peux voir comme un réseau où trois VPN sont choisis aléatoirement et utilisés successivement. Du point de vue de la rapidité, la brique est mieux (pour la même raison structurelle). Dans les deux cas, tu évites la censure réalisée au niveau des serveurs DNS des opérateurs (y compris sur simple injonction de l'exécutif depuis la loi antiterrorisme de 2014) ou n'importe quelle atteinte à la neutralité du Net (les serveurs DNS menteur, Orange qui ralentit YouTube, Free qui enlève la publicité, etc.).

Comme hack and hack l'écrit, le mieux pour l'anonymat est l'utilisation du Tor browser. C'est très simple.

Substance2004
Offline
Joined: 11/05/2013

Ok, mais concernant Tor avec Icecat sachant que l'utilisation de GnuPG n'est pas la même chose (cacher son IP et cacher ses données).

Je précise que la loi renseignement et/ou la NSA consultent les métadonnées, c'est à dire à qui j'écris, quand, l'objet de mon courrier, ect...

Pas le contenu...

À moins de créer sous Tor une boite mail sur un serveur comme openmailbox.org et de ne la donner qu'à des personnes en chair et en os qui ont les mêmes partiques... + utiliser le GnuPG à chaque mail. Pffffffff....

Déjà que beaucoup de gens (dont des amis et de la famille) utilisent facebook !

PS : je cherche une bonne adresse pour faire un blog avec du Libre JS (merci d'avance si tu as ça).

Magic Banana

I am a member!

I am a translator!

Offline
Joined: 07/24/2010

D'après http://ubuntuguide.org/wiki/Tor#Using_Thunderbird_with_Tor il est facile de faire passer tout le trafic de Thunderbird (donc Icedove) par Tor (une fois ce dernier installé) :
Thunderbird -> Edit -> Preferences -> Advanced -> Network & Disk Space -> Connection:Settings -> Manual proxy configuration (ticked) -> SOCKS Host: 127.0.0.1 (or localhost) -> Port: 9050 -> SOCKSv5 (ticked) -> No Proxy for: 127.0.0.1 (or localhost)

Substance2004
Offline
Joined: 11/05/2013

Très grand merci Magic ! (une fois de plus)

Le port était mal configuré. Tor Birdy fonctionne impeccablement.

Substance2004
Offline
Joined: 11/05/2013

Certainement la meilleure vidéo en français que j'ai vu sur Tor (inclus son histoire et ce que l'on en fait actuellement), son installation et son utilisation
https://www.youtube.com/watch?v=i43O7xM1wIg
(la vidéo est sortie il y a trois mois !)

Sinon, tout sur cette chaîne est très intéressant :
https://www.youtube.com/channel/UCCSHWqosFfYJY5v2WqbTLhg/videos