# NSA trace tous les utilisateurs de Tor, et de Linux Journal **URL:** \ **Category:** Pause Café\ **Created:** [Février 21, 2016, 8:33 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860 "2016-02-21T20:33:25Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![Robootics](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/a183cd/32.png) [@Robootics](https://www.debian-fr.org/u/Robootics)\ **Post date:** [Février 21, 2016, 8:33 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/1 "2016-02-21T20:33:25Z")
La NSA trace tous les utilisateurs de Tor, et les lecteurs de Linux Journal [quote] Linux Journal, un “forum d’extrémistes” La NSA collecte même la liste des utilisateurs des “ponts” (ou “bridges”) Tor, qui sont les noeuds privés créés par des volontaires qui acceptent de servir de relais lorsqu’un pays autoritaire bloque l’accès aux adresses IP des nodes privés. Pour connaître l’adresse d’un pont, un utilisateur qui subit la censure dans son pays doit faire une demande sur le web, ou envoyer un e-mail à l’adresse [bridges@torproject.org](mailto:bridges@torproject.org). Avec XKeyScore, la NSA intercepte les e-mails envoyés ou reçus à cette adresse, extrait l’adresse IP des ponts, et les enregistre dans une base. Le logiciel conserve également la trace de tout internaute qui se connecte au site officiel [TorProject.org](http://TorProject.org), ainsi qu’à d’autres services en ligne dédiés au respect de la confidentialité des communications, comme HotSpotShield, FreeNet, Centurian, [FreeProxies.org](http://FreeProxies.org), MegaProxy, [privacy.li](http://privacy.li), ou le service de messagerie anonyme MixMinion. La NSA cible également les utilisateurs de la distribution Linux Tails, dédiée à la sécurisation des données, oui même les lecteurs du magazine Linux Journal, considéré selon le code source comme un “forum d’extrémistes” (sic).[/quote] [numerama.com/magazine/29903- … urnal.html](http://www.numerama.com/magazine/29903-la-nsa-trace-tous-les-utilisateurs-de-tor-et-les-lecteurs-de-linux-journal.html) ---
**Author:** ![Papy\_Octet](https://www.debian-fr.org/user_avatar/www.debian-fr.org/papy_octet/32/8503_2.png) [@Papy\_Octet](https://www.debian-fr.org/u/Papy_Octet)\ **Post date:** [Février 21, 2016, 8:33 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/2 "2016-02-21T20:33:27Z")
Chouette ! Je suis également connu aux USA ![:033](https://www.debian-fr.org/uploads/default/original/1X/42cd8bd0447ecac24cdff1e26fa990a5c8442791.gif "petard") Mais comme je n’ai aucune envie d’y aller poser mes bagages … ![:whistle:](https://www.debian-fr.org/uploads/default/original/1X/899b2c331f8cc02517f77948602974610a95f952.gif "Whistle") Ben oui, je lis Linux Journal que je trouve très très bien ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") ---
**Author:** ![agentsteel](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/97f17d/32.png) [@agentsteel](https://www.debian-fr.org/u/agentsteel)\ **Post date:** [Février 21, 2016, 8:33 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/3 "2016-02-21T20:33:28Z")
Avec tout ça ils vont enfin pouvoir faire cesser, par exemple, les fusillades dans les écoles américaines! oh wait ![:116](https://www.debian-fr.org/uploads/default/original/1X/eae5ac515968d1af3d7141407139e6921afb85d3.gif "heu!") ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 21, 2016, 8:33 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/4 "2016-02-21T20:33:37Z")
Et si on évitait de retranscrire les âneries de numerama ? « NSA trace tous les utilisateurs de Tor » est faux, ça laisse penser qu’il y a une faille dans tor. Ce serait bien de regrouper ce genre de chose dans un fil « paranoïa » ou « No Such Agency », non ? ---
**Author:** ![Robootics](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/a183cd/32.png) [@Robootics](https://www.debian-fr.org/u/Robootics)\ **Post date:** [Février 21, 2016, 8:33 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/5 "2016-02-21T20:33:38Z")
Un bel article sur [Developpez.com](http://Developpez.com) [developpez.com/actu/72947/To … nux-Tails/](http://www.developpez.com/actu/72947/Tor-activement-surveille-par-la-NSA-qui-marquerait-comme-extremiste-ses-utilisateurs-et-ceux-de-Linux-Tails/) [daserste.ndr.de/panorama/xkeyscorerules100.txt](http://daserste.ndr.de/panorama/xkeyscorerules100.txt) ou alors sur Zdnet : [zdnet.fr/actualites/la-nsa-c … 803439.htm](http://www.zdnet.fr/actualites/la-nsa-cible-tor-et-tails-pour-debusquer-leurs-adeptes-39803439.htm) [![](http://img11.hostingpics.net/thumbs/mini_117413parano.jpg)](http://www.hostingpics.net/viewer.php?id=117413parano.jpg) ---
**Author:** ![isterios](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/i/e95f7d/32.png) [@isterios](https://www.debian-fr.org/u/isterios)\ **Post date:** [Février 21, 2016, 8:34 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/6 "2016-02-21T20:34:30Z")
> [@](#): > > Pour connaître l’adresse d’un pont, un utilisateur qui subit la censure dans son pays doit faire une demande sur le web, ou envoyer un e-mail à l’adresse [bridges@torproject.org](mailto:bridges@torproject.org) Gné? Donc si je veux topper les utilisateurs-ponts de Thor, il suffit de le demander par mail? Je présume que c’est plus complexe que cela sinon c’en est risible. ---
**Author:** ![Robootics](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/a183cd/32.png) [@Robootics](https://www.debian-fr.org/u/Robootics)\ **Post date:** [Février 21, 2016, 8:36 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/7 "2016-02-21T20:36:40Z")
Hello, Déja en aout 2013 : [quote]Le réseau TOR à subi une attaque d’ampleur hier soir. Plus de la moitié des sites TOR sont hors-lignes et compromis, ainsi que le service TORMAIL. La nuit dernière le fondateur de Freedom Hosting, une société qui héberge des domaines en .onion, à été arrêté. Dans le but de lutter contre la pédophilie, le FBI à compromis plus de la moitié des domaines en .onion ainsi que le service TORMail. Pour trouver les utilisateurs de ces domaines (prétendument pédophiles) le FBI à infecté les .onion hébergés par Freedom hosting avec du code Javascript malicieux dans le but de récupérer leurs IP. La vulnérabilité affecterait Firefox 17 ESR, sur lequel Tor Browser est basé. L’équipe de TOR travail déjà sur un correctif.[/quote] [ppalsace.fr/Le-reseau-TOR-infiltre-par-le-FBI](http://ppalsace.fr/Le-reseau-TOR-infiltre-par-le-FBI) ---
**Author:** ![Robootics](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/a183cd/32.png) [@Robootics](https://www.debian-fr.org/u/Robootics)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/8 "2016-02-21T20:37:08Z")
J’avais loupé ce bel article sur zataz mag [quote] … “Un coup d’œil sous le capot de Tor, et vous vous vous rendrez vite compte que les personnes impliquées dans le développement de la technologie Tor ont été et/ou sont encore financées par le Pentagone ou le bras connexe de l’empire américain” indique Yasha Levine de [Pando.com](http://Pando.com). … [/quote] [zataz.com/tor-pele-comme-un- … ar-la-nsa/](http://www.zataz.com/tor-pele-comme-un-oignon-par-la-nsa/) ---
**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/9 "2016-02-21T20:37:10Z")
[quote=« Robootics »]J’avais loupé ce bel article sur zataz mag [quote] … “Un coup d’œil sous le capot de Tor, et vous vous vous rendrez vite compte que les personnes impliquées dans le développement de la technologie Tor ont été et/ou sont encore financées par le Pentagone ou le bras connexe de l’empire américain” indique Yasha Levine de [Pando.com](http://Pando.com). … [/quote] [zataz.com/tor-pele-comme-un- … ar-la-nsa/](http://www.zataz.com/tor-pele-comme-un-oignon-par-la-nsa/)[/quote] Voilà un bel exemple d’information imbécile, Tor est fondé sur de la cryptographie et n’importe qui faisant de la cryptographie à un certain niveau travaille à un moment donné pour la NSA (stage, thèse, cololoque, etc), y compris des étudiants Français; Nombre de mes élèves ont fait au moins un stage à la NSA. La plupart des projets sérieux sont financés par la NSA, ça ne veut pas dire pour autant que les utilisations sont noyautées par la dite NSA. Bref, le parcours de ces gens donnés par les liens de Zataz indique juste qu’ils savent de quoi ils parlent. Allons un peu plus loin dans l’article de Zataz: > [@](#): > > sans parler de cette technique d’espionnage démontrée par Dan Egerstad qui avait permis de révéler des centaines de données sensibles, dont celle du Dalaï Lama. On suit le lien pour voir la fameuse technique: [quote][..]Parmi les « victimes », le ministère des Affaires étrangères Iranien, des ambassades Indiennes, Kazakh, Américaine ou encore Russe. « J’ai fait une expérience et j’ai trouvé par hasard les informations » explique-t-il [..][/quote]On cherche donc les détails, et basta, rien de communiqué. L’aspect juste remarquable est que le fameux suédois, au lieu de contacter le service où il y a la faille, a publié le contenu mettant dans un embarras certain le dit service. Aucun détail sur la fameuse faille qui n’est sans doute pas révolutionnaire (la plupart des sites piratés le sont sur des failles toutes simples). En tout cas, aucune information dans permttant de savoir ce qu’est cette fameuse «technique d’espionnage». Bref un article bidon faisant dans le sensationnalisme. Les conclusions sont peut être exactes (je ne ferais pas confiance à Tor si j’étais terroriste) mais cet article n’apporte strictement aucun argument. ---
**Author:** ![Robootics](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/a183cd/32.png) [@Robootics](https://www.debian-fr.org/u/Robootics)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/10 "2016-02-21T20:37:10Z")
zataz mag ![:116](https://www.debian-fr.org/uploads/default/original/1X/eae5ac515968d1af3d7141407139e6921afb85d3.gif "heu!") ---
**Author:** ![Robootics](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/a183cd/32.png) [@Robootics](https://www.debian-fr.org/u/Robootics)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/11 "2016-02-21T20:37:16Z")
Tor quand tu nous tiens ![:033](https://www.debian-fr.org/uploads/default/original/1X/42cd8bd0447ecac24cdff1e26fa990a5c8442791.gif "petard") Le piratage de Tor disparait du programme de la Black Hat > [@](#): > > Une présentation sur les moyens d’identifier sans se ruiner les utilisateurs du réseau d’anonymisation Tor a été annulée du programme de Black Hat USA 2014. > Une présentation portant sur les moyens d’identifier les utilisateurs du réseau d’anonymisation Tor a été supprimée du programme de la conférence Black Hat USA, la grand-messe dédiée à la cybersécurité qui ouvrira ses portes à Las Vegas du 2 au 7 août prochains. [silicon.fr/black-hat-2014-ex … 95757.html](http://www.silicon.fr/black-hat-2014-expose-tor-annule-95757.html) ---
**Author:** ![piratebab](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/58f4c7/32.png) [@piratebab](https://www.debian-fr.org/u/piratebab)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/12 "2016-02-21T20:37:17Z")
Il y a plus simple que TOR pour surfer sans étre identifié! Plutôt que d’essayer de se cacher (ce qui est immédiatement suspect), il faut se faire passer pour quelqu’un d’autre,à son insu (contrairement à TOR, ou les propriétaires des noeuds de sortie sont consentant, quoique …). En cherchant un peu, on trouve des scripts tout faits pour trouver une machine faillible, la compromettre, et s’en servir pour surfer. Ce n’est pas infaillible, j’ai vu dans un article de MISC qu’on pouvait remonter jusqu’a vous, activer votre webcam, et vous observer. 😊 Mésaventure arrivée à un gestionnaire de bot qui s’est fait pirater son command and control. donc la première mesure de sécurité est de mettre un scotch noir devant sa cam ![:clap:](https://www.debian-fr.org/uploads/default/original/1X/dcfd4d2428519214f79b4b87bcebcb3197047574.gif "Clap") A part le cyber café, avec scotch sur la cam, et ganst pour ne pas laisser d’empreintes + combi intégrale pour ne pas laisser d’ADN (pas très discret!), difficile de surfer anonymement. Comme toujours, le niveau de complexité des mesures à prendre dépend de la valeur de ce que l’on a à cacher … ---
**Author:** ![seb-ksl](https://www.debian-fr.org/user_avatar/www.debian-fr.org/seb-ksl/32/2946_2.png) [@seb-ksl](https://www.debian-fr.org/u/seb-ksl)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/13 "2016-02-21T20:37:20Z")
> [@piratebab](#): > > Comme toujours, le niveau de complexité des mesures à prendre dépend de la valeur de ce que l’on a à cacher … Cette phrase tient de la présomption de culpabilité. D’après toi, plus tu te protèges, plus tu as de choses à cacher ? ---
**Author:** ![piratebab](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/58f4c7/32.png) [@piratebab](https://www.debian-fr.org/u/piratebab)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/14 "2016-02-21T20:37:21Z")
Rien à voir. Se protéger à un cout. Dépenser des milliers d’euros pour protéger quelque chose qui n’en vaut que quelques centaines est idiot. Maintenant, quelle est le cout de ta vie privée ? Il n’y a que toi qui ai la réponse. Il suffit de regarder les réseaux sociaux pour constater que pour beaucoup, la vie privée ne vaut rien puisqu’il en faut cadeau à des opérateurs, qui eux, en font commerce. ---
**Author:** ![Algarda](https://www.debian-fr.org/user_avatar/www.debian-fr.org/algarda/32/4675_2.png) [@Algarda](https://www.debian-fr.org/u/Algarda)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/15 "2016-02-21T20:37:21Z")
[quote=“piratebab”] Il suffit de regarder les réseaux sociaux pour constater que pour beaucoup, la vie privée ne vaut rien puisqu’il en faut cadeau à des opérateurs, qui eux, en font commerce.[/quote] et qu’en plus ils s’en foutent royalement lorsqu’on leurs en parle ---
**Author:** ![Robootics](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/a183cd/32.png) [@Robootics](https://www.debian-fr.org/u/Robootics)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/16 "2016-02-21T20:37:22Z")
retour aux sources [developpez.com/actu/73339/Le … tats-Unis/](http://www.developpez.com/actu/73339/Les-deputes-allemands-envisagent-un-retour-a-la-machine-a-ecrire-pour-se-soustraire-de-l-espionnage-des-Etats-Unis/) [tempsreel.nouvelobs.com/monde/20 … crire.html](http://tempsreel.nouvelobs.com/monde/20130711.OBS9140/russie-les-services-secrets-adoptent-la-machine-a-ecrire.html) ---
**Author:** ![piratebab](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/58f4c7/32.png) [@piratebab](https://www.debian-fr.org/u/piratebab)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/17 "2016-02-21T20:37:29Z")
A condition de détruire le ruban encreur aprés usage … ---
**Author:** ![seb-ksl](https://www.debian-fr.org/user_avatar/www.debian-fr.org/seb-ksl/32/2946_2.png) [@seb-ksl](https://www.debian-fr.org/u/seb-ksl)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/18 "2016-02-21T20:37:29Z")
> [@piratebab](#): > > Dépenser des milliers d’euros pour protéger quelque chose qui n’en vaut que quelques centaines est idiot. J’en déduis que tu parles de secret d’entreprise ? Sinon j’ai du mal à saisir comment 1) tu peux dépenser des milliers d’euros alors que du bon sens et des connaissances informatiques suffisent pour la vie privée, et 2) comment tu peux chiffrer la valeur dudit secret. ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/19 "2016-02-21T20:37:32Z")
> [@seb-ksl](#): > > [quote=« piratebab »]Dépenser des milliers d’euros pour protéger quelque chose qui n’en vaut que quelques centaines est idiot. J’en déduis que tu parles de secret d’entreprise ? Sinon j’ai du mal à saisir comment 1) tu peux dépenser des milliers d’euros alors que du bon sens et des connaissances informatiques suffisent pour la vie privée, et 2) comment tu peux chiffrer la valeur dudit secret.[/quote] Sans parler d’argent, il a tout a fait raison. Tu te met les contraintes que tu considère acceptable pour protéger ce que tu veux. Par exemple pour mon vélo : j’attache très bien le cadre, assez bien les roues et un peu ma selle. Parce que le cadre est le plus chère, que les roues ne sont pas très chères et que je peux rentrer chez moi en vélo sans ma selle. C’est moi qui choisi de hiérarchiser les choses ainsi. C’est à chacun de placer le curseur où il le souhaite. ---
**Author:** ![agentsteel](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/97f17d/32.png) [@agentsteel](https://www.debian-fr.org/u/agentsteel)\ **Post date:** [Février 21, 2016, 8:37 UTC](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860/20 "2016-02-21T20:37:32Z")
[quote=« MisterFreez »]je peux rentrer chez moi en vélo sans ma selle[/quote]attention ça fait mal il parait ![:033](https://www.debian-fr.org/uploads/default/original/1X/42cd8bd0447ecac24cdff1e26fa990a5c8442791.gif "petard") [Page suivante](https://www.debian-fr.org/t/nsa-trace-tous-les-utilisateurs-de-tor-et-de-linux-journal/62860.md?page=2)