Installation 200 Rigs
-
@impassenet …Tor n’est pas sécurisé. Je faisais tourner un noeud de sortie avec un sniffer dessus pour tester
Tu n’imagines même pas la base de donnée de compte facebook/mail/passwords en tout genre que tu peux récupérer.
Ce que les gens oublient c’est que le noeud de sortie décode le flux … Et les attaques Man in the middle sont toujours à la mode.
Effectivement je te rejoins sur ce point : utiliser une techno qu’on ne maitrise pas est juste dangereux ! -
@raoullevert - Bon, là ça me dépasse largement, niveau technique, et c’est ma partie “raisonnée mais pas sûre” qui prend le relais, et qui décide de truster Tor, quand on lit toutes les applications qui en sont faites. Dissidence politique, journalisme en pays muselé, DNMs… L’audit n’aurait pas été assez bien fait, pour que ce soit finalement qu’un bon gros mensonge ?
[Edit] Je ne parle pas du dernier article dans Le Point, hein…
-
Ouais en fin de compte t’es comme moi.
Un con c’est un con. Peu importe q’ou Qu’il vienne. Suis 100% ok avec toi
-
@nakhom a dit dans Installation 200 Rigs :
Dissidence politique, journalisme en pays muselé, DNMs… L’audit n’aurait pas été assez bien fait, pour que ce soit finalement qu’un bon gros mensonge ?Le principe de TOR est assez simple : c’est une sorte de reseau au dessus d’internet. Tu te connectes à un point d’entrée, qui relais les infos de noeud en noeud. Entre les noeuds les info sont cryptées. Par contre entre toi et le premier noeud … et le dernier noeud TOR et le reseau : pas de cryptage inclus.
Tor ne sert pas à te protéger, mais à te rendre anonyme. C’est juste une chaine de proxy en gros. Le site sur lequel tu te connectes ne connais pas ton adresse IP à toi. Il voit l’adresse IP du noeud de sortie. Et d’ailleurs cette adresse peut être changée en un click. Donc tu es anonyme… Mais tes données ne sont pas protégées par un cryptage (à moins que tu te connectes en https … et encore…)
Donc c’est une super techno, encore faut il en connaitre les limites !
-
@titanium - Oh p’tain, t’es encore là, toi… Excuse-moi, je t’avais oublié…
-
@titanium a dit dans Installation 200 Rigs :
Ouais en fin de compte t’es comme moi.
Un con c’est un con. Peu importe q’ou Qu’il vienne. Suis 100% ok avec toiLa grosse différence c’est que quelqu’un qui cherche à comprendre n’est pas vraiment con… contrairement à toi mon pti chat.
-
@raoullevert - Yep, OK… Je vois la différence, mais si ton contenu est en clair, on n’appelle plus vraiment ça de l’anonymat… ?
-
Tu risques pas de m’oublier avec mes 200rigs qui arrivent
-
En fait ton contenu est en clair à l’entrée et à la sortie du réseau TOR, uniquement. Après c’est anonyme parcequ’en sortie ton IP est aléatoire … C’est donc anonyme mais pas sûr. (i.e il faut que tu assures la sécurité de tes données en plus de l’anonymat qu’assure TOR).
C’est un peu comme un appel masqué. Ton interlocuteur ne voit pas ton numéro (anonyme). Par contre on peut t’écouter (non sur).
-
@titanium - Tu sais, tu n’es vraiment pas obligé de t’enfoncer, comme ça, ça devient étrangement embarrassant, en fait…
-
@raoullevert - Je veux dire, OK, t’as masqué ton IP, c’est super. Mais si ton contenu, lui, est déchiffrable, on ne peut juste pas te localiser sur le réseau, mais ton identité, ou plutôt celle véhiculée dans ton contenu, est elle tout sauf protégée…
Je ne vais pas te faire répéter, j’ai compris ce que tu disais, mais je confronte encore avec cette espèce de confiance aveugle que je pourrais typiquement porter à ce genre de solution, sans, effectivement, avoir la moindre idée de comment ça fonctionne…
J’utilise un VPN, si je me connecte via TOR, la connection cryptée partira de la gateway de mon VPN ? Je veux dire, les communications entre mon ordi et TOR passent en 1er par la gateway ?
[Edit] OK, j’ai relu et je crois avoir compris…
-
@nakhom a dit dans Installation 200 Rigs :
@raoullevert - Je veux dire, OK, t’as masqué ton IP, c’est super. Mais si ton contenu, lui, est déchiffrable, on ne peut juste pas te localiser sur le réseau, mais ton identité, ou plutôt celle véhiculée dans ton contenu, est elle tout sauf protégée…
…
J’utilise un VPN, si je me connecte via TOR, la connections cryptée partira de la gateway de mon VPN ? Je veix dire, les communications entre mon ordi et TOR passent en 1er par la gateway ?-
tout à fait. Donc il faut TOR + autre chose
-
que tu fasses VPN -> TOR ou TOR -> VPN ca revient au même. De toutes façons (normalement) ton VPN est crypté. Donc TOR va juste balader des données cryptées. Et le noeud de sortie verra des données cryptées.
Après tu as des attaques plus compliquée de man in the middle. C’est en théorie faisable, sous certaines conditions. En pratique c’est compliqué et surtout tu as de forte chances de passer par un nœud réseau ‘propre’. Vu que le noeud de sortie est choisie de manière aléatoire … Donc au final peu de chance.
-
-
@raoullevert - Merci pour les explications ! Je suis technophile avec un gros paquet de limites, et malheureusement fasciné par le réseau que je me borne à ne pas vraiment comprendre…
-
@nakhom
Tu vois le mal partout ?
Je te dis simplement qu’avec mes 200 Rigs qui arrivent, tu ne risque pas de m’oublier simplement parceque je risque de revenir souvent sur le forum. T’avais compris quoi ? -
@nakhom : C’est pareil, j’ai mes limites ! L’important c’est de toujours les pousser … d’ailleurs je suis payé pour ça !
-
@raoullevert - T’es chercheur ? Ou t’es althérophile professionnel ?
-
@nakhom … non je soulève pas de fonte, je suis dans la recherche et j’ai las chance de bosser avec des gars talentueux dans plein de domaines. Et puis je fréquente pas mal le milieu hacker/maker.
-
@titanium a dit dans Installation 200 Rigs :
@nakhom
Tu vois le mal partout ?
je risque de revenir souvent sur le forum.Ça, en ne comprenant pas la différence entre un pool de minage et un logiciel de minage, effectivement, tu vas revenir souvent par ici, si toutefois ton ambition est de vraiment faire tourner 200 machines, qui, selon tes propres mots :
@titanium a dit dans Installation 200 Rigs :
désolé pour certains mais y a pas besoin d’etre un génie pour savoir faire ça… même un débutant peu y arriver en qq jours.
Tellement…
Non, rien…
-
@raoullevert - Héhéhé… Cool…
-
Oui je suis là pour apprendre
