Sommaire
- ATTENTION / WARNING
- Compte-rendu / Feedback
- [FR] Installation de Tor sur les machines de PGA
- [EN] Installation of Tor
ATTENTION / WARNING
IL est important d'insister sur le fait que Tor ne vous assure pas à 100% l'anonymat. Des equipes de recherche et le personnel scientifique des forces de la répression travaillent en permanence à casser la protection des systèmes d'anonymat. Des solutions pour affaiblir l'anonymat par Tor ont déjà été trouvées - voir [ http://grepgrrl.org/wp/?p=3 ] - et d'autres sont certainement en train d'être mises en place.
It is important to insist on the fact that Tor doesn't provide 100% anonymation security. Research teams and repression staffs of scientists are working continuously to break anonymating softwares. Ways to weaken Tor have been found already - have a look at [ http://grepgrrl.org/wp/?p=3 ] - and other are certainly being set up.
Compte-rendu / Feedback
CrFr
Il y avait plus de personnes que de machines(8), donc c'était une réussite 
& un couple de laptops toréfiés.
Des questions sur l'anonymat :
- Comment avoir une adresse de messagerie électronique "anonyme" dans un webmail : La loi exige que l'organisme produisant l'adresse conserve l'adresse IP/heure qui a créé l'adresse. Tor permet d'anonymiser la création. Les sites peuvent garder les logs des connexions au serveur web, il est donc nécessaire de toujours utiliser tor pour écrire les messages pour conserver cet anonymat. Mais il faut se rappeler que l'objectif de Tor c'est avant tout d'assurer l'anonymat sur internet en cachant l'adresse IP : surf, indymedia, tout ce qui ne demande pas de s'enregistrer.
- Ce qui peut affaiblir l'anonymat d'une adresse : le fait de l'inscrire à des listes de diffusion, de l'utiliser pour s'inscrire à des forums, pour discuter avec des groupes affinitaires. En général tout ce qui permet de faire des liens entre des personnes et des adresses.
- Est-ce que c'est sûr tor ? Un moyen de répondre à cette question c'est de dire qu'actuellement l'anonymat d'une personne utilisant tor sera plus facilement levé en suivant les deux tactiques suivantes qu'en tentant techniquement de casser l'anonymat produit par l'utilisation de tor :
- une enquête classique sur des groupes de gens "qui pourraient être cette personne"
- une analyse des données récupérées par le biais des plugins "java" ou "javascript" - il vaut donc mieux les désactiver
Pour windows : http://paris.indymedia.org/IMG/firefox_oignons/Firefox_aux_petits_oignons.zip
Ici se trouve un firefox configuré avec tor. Copiez le sur une clef usb, branchez là sur n'importe quel ordinateur. L'utilisation du firefox de la clef vous rendra automatiquement anonyme sur internet !
FbEn
There were more people than computers(8) so : success ! And a couple of laptops torrified.
And many interesting question about anonymity :
- How to create an anonymous email address with a webmail : use tor to create the address then always to create new messages.
- What weakens the anonymity of an address ? using it for mailing-lists, forums, to talk with people you know. Every each time you create links between people and this address, it weakens its anonymity.
- Is tor secure ? A way to answer to this question is to say that currently, anonymity through tor will be easier to break using the following two strategies than to technically break it :
- common research on groups of people in which could be this user of tor
- Analysis of data gathered through "java" or "javascript" plugins. So it's better to de-activate them
For windows : http://paris.indymedia.org/IMG/firefox_oignons/Firefox_aux_petits_oignons.zip
Here is a bundle firefox+tor. Put it on a usb-key, plug-it anywhere and you'll be anonymous on the internet.
[FR] Installation de Tor sur les machines de PGA
Ce guide d'installation de Tor suit normalement une présentation - https://poivron.org/~isydor/tor/atelier-tor/atelier-tor-amp.html - des problématiques de l'anonymat sur internet. Pour utiliser Tor, il faut l'installer et le configurer, puis configurer Firefox pour passer par Tor.
Aller sur le site de Tor
Aller sur la page "Docs"
Suivre le lien : "Installer Tor sur Linux/BSD/Unix"
Page dont est tiré le guide d'installation qui suit.
Installation des packages Tor et Privoxy
Ajout des sources pertinentes pour cet ajout :
- "sudo gedit /etc/apt/sources.list"
- Copier les deux lignes suivantes :
deb http://mirror.noreply.org/pub/tor etch main
deb-src http://mirror.noreply.org/pub/tor etch main
- "sudo aptitude update"
Installation de Tor(&socks) et Privoxy
- "sudo aptitude install tor privoxy"
- Accepter la proposition : valider par "Entree"
Configuration pour l'utilisation anonyme d'internet
- "sudo gedit /etc/privoxy/config"
- Ajouter "forward-socks4a / localhost:9050 ." au debut du fichier
Ajouter un "#" devant "logfile logfile" & "jarfile jarfile" pour eliminer les logs produits par privoxy
- Sauver puis redemarrer privoxy avec "sudo /etc/init.d/privoxy restart"
Installation du "TorButton"
http://releases.mozilla.org/pub/mozilla.org/extensions/torbutton/torbutton-1.0.4-fx+tb.xpi
Accepter l'installation avec "Install Now" !
Utilisation & Test
Fermer toutes les fenetres de Firefox et le relancer
Utilisation
Activation de Tor en cliquant sur le "Tor Disabled" en bas a droite de la fenetre de Firefox -> "Tor Enabled"
Test
Visiter l'adresse : http://serifos.eecs.harvard.edu/cgi-bin/ipaddr.pl?tor=1
Recommandations
Tor est encore en developpement. C'est certainement suffisant pour etre anonyme cependant. Par ailleurs pour favoriser votre anonymat il est preferable de desactiver les plugins Java & l'utilisation de javascript.
[EN] Installation of Tor
This installation guide for Tor follows a presentation - https://poivron.org/~isydor/tor/atelier-tor/atelier-tor-amp.html - of anonymity on the internet. To use Tor, we first have to install it and configure it, then to configure Firefox to use it.
Go to Tor WebSite
Go to "Docs"
Follow the link : "Install Tor on Linux/BSD/Unix"
The following procedure is adapted from this webpage.
Installation of packages Tor & Privoxy
Add relevant sources :
- "sudo gedit /etc/apt/sources.list"
- Copy the two followings lines :
deb http://mirror.noreply.org/pub/tor etch main
deb-src http://mirror.noreply.org/pub/tor etch main
- "sudo aptitude update"
Installation of Tor(&socks) and Privoxy
- "sudo aptitude install tor privoxy"
- Accept the proposal : validate by "Enter"
Configuration for using anonymisation on the internet
- "sudo gedit /etc/privoxy/config"
- Add "forward-socks4a / localhost:9050 ." at the beginning of the file
Add "#" at the beginning of the lines containing "logfile logfile" & "jarfile jarfile" to eliminate logs produced by privoxy
- Save then restart privoxy with "sudo /etc/init.d/privoxy restart"
Installation of "TorButton"
http://releases.mozilla.org/pub/mozilla.org/extensions/torbutton/torbutton-1.0.4-fx+tb.xpi
Accept the installation by clicking on "Install Now" !
Use & Test
Close all the windows of Firefox & restart it
Use-it
Activate Tor by clicking on "Tor Disabled" which is in right lower part of the Firefox window -> "Tor Enabled"
Test
Go to address : http://serifos.eecs.harvard.edu/cgi-bin/ipaddr.pl?tor=1
Recommandations
Tor is still in developpement. It's certainly sufficient to provide anonymity though. By the way to improve your chances, it's better to de-activate java & javascript.