Utiliser la fonction de recherche anonymement

Tout d’abord je vous présente mes excuses pour avoir posté ce que je croyais être un truc mais que je ne revérifie pas après reconnexion : viewtopic.php?f=8&t=5488&p=189381#p189381

(Je le laisse quelques temps afin que vous puissiez constater ma c**nerie / ce qui me tracasse. Ensuite, si vous n’y voyez pas d’inconvénients, je l’effacerai en même temps que ce préambule …)

Bonjour,

Quand je dis anonymement dans mon titre, en fait je m’en fous un peu … ce qui me dérange surtout ce sont les avertissements comme quoi je pourrais me faire abuser … J’aimerais comprendre :

Sous Gnome, avec Iceweasel et le plugin Adblock, quand je clique sur un lien à partir d’une recherche via ces deux liens (trouvés ici) :
1- google.com/coop/cse?cx=003036737 … eiooiloi7c
2- google.com/coop/cse?cx=01580 … yvum&hl=fr
(L’exemple suivant est sur le lien #2, mais avec le #1 c’est similaire)

J’en arrive aux messages d’erreur suivants :

[quote=“Iceweasel”][attachment=0]Screenshot.png[/attachment][size=150]Échec de la connexion sécurisée[/size]


forum.debian-fr.org utilise un certificat de sécurité invalide.

Le certificat n’est pas sûr car il est auto-signé.
Le certificat n’est valide que pour *.zehome.com.

(Code d’erreur : sec_error_untrusted_issuer)


* Ceci peut-être dû à un problème de configuration du serveur ou à une personne essayant d'usurper l'identité du serveur.

* Si vous vous êtes déjà connecté avec succès à ce serveur, l'erreur est peut-être temporaire et vous pouvez essayer à nouveau plus tard.

      [u]Ou vous pouvez ajouter une exception…[/u][/quote]

Lorsque j’insiste pour ajouter une exception, Iceweasel m’affiche ceci :

[attachment=2]ErrIceweasel+Adblock_Gnome.png[/attachment]
(Quand je confirme l’exception de sécurité, c’est encore plus alarmant !)

Je me dis que c’est Adblock qui me bloque () plus qu’il ne me rend service, alors j’essaie avec Epiphany, où dans la liste conséquente d’extensions possibles, rien n’est coché.
Et là j’obtiens :
[attachment=1]ErrEpiphany_Xfce.png[/attachment]

Cela me gêne d’autant plus que ce matin sur ce forum (mais je ne sais plus ou -15 mn à chercher sans succès :imp:) je suis tombé sur ce lien : assiste.com.free.fr/p/qui_etes_v … cueil.html

Bon, je suis un particulier c’est pas trop grave, mais quand même (4 enfants > 4 profils) j’aimerais bien comprendre / relativiser la gravité du problème.

En plus pour l’instant, ne sachant pas chercher efficacement sur le forum ( :blush: je me sens manchot avec le champ en haut à droite de cette page :blush: ), je risque d’avoir 36 questions déjà posées … :laughing:

PS : En me relisant, je constate une fois de plus la souplesse de Debian. Je crois que j’ai pas fini de trouver ça génial :stuck_out_tongue:

Merci à l’avance de vos réflexions et d’aider un mal comprenant …
Merci également à Pierre Desproges …

Quand le lien commence avec https:// ça veut dire qu’il a un certificat de securité qui chiffre les données, il faut un certificat certifié et s’il ne trouve pas il donnera ce message.

C’est ce que j’ai constaté en tous cas.

Merci tu m’apprends un truc. C’est vrai que j’avais déjà vu ce s derrière http, mais j’avais pas fait le rapprochement avec Sécurisé.

Et si j’acquiers un certificat, il sera valable pour tout le site forum.debian-fr.org/ , pas seulement pour le fil que je visite ?

Dans ce cas alors pourquoi j’en ai pas besoin pour me connecter normalement ? Pourquoi avec ces recherches personnalisées de Google seulement ?

D’ailleurs ces recherches personnalisées sont géniales, j’ai hâte de pouvoir les utiliser sereinement.
De toute façon, je suis bien sur que comme elles ont été mises là, c’est qu’elles sont “cleans” :wink:

J’écris tout ça dans le but de comprendre un peu mieux comment ça fonctionne :unamused:

Edit : Viens de tomber sur ce fil : https : viewtopic.php?f=5&t=18413
Un peu de lecture pour moi sur ce sujet …

La page est une page https mais elle est autosignée. La meilleure démarche consiste à accepter définitivement le certificat en étant sur du site. Par la suite, tu sauras que tu te connectes à chaque fois sur le même site (peut être pas le bon mais statistiquement, ça devrait finir par te tranquilliser…)

Mais tu sais, vu la complexité d’une attaque men in the middle avec du https et malgré l’importance de tes contributions, je pense que les risque d’usurpation d’identité du site sont limités, le https est surtout là pour profiter du cryptage ssl.

Merci, fran.b, j’ai pas tout compris (une attaque men in the middle ?) mais

:laughing:

Donc pour être tranquille et naviguer peinard sur ce site, dans Iceweasel je clique sur le bouton “Confirmer l’exception de sécurité” et je suis les pancartes sur ce qui m’avait rendu parrano :question:

(Excusez moi si je suis lourd, je sais de moi que je suis du genre à douter longtemps :arrow_right: )

men in the middle: Une machine se met entre toi et le site, elle te fournit le certificat et tu dialogues avec elle croyant dialoguer avec la machine originale: de ce fait elle capture tout le trafic même si il est crypté puisque c’est elle qui le crypte… C’est important pour des sites dont tu veux être sûr, typiquement des sites banquaires par exemple.

Effectivement, très intéressante et instructive précision …

Et donc je mets la coche qui va bien, je confirme l’exception et je cherche à outrance pour essayer de ne pas faire doublon avec d’autres fils …

Merci beaucoup :slightly_smiling: