DuckDuckGo now operates a Tor exit enclave

Bof, tant que leurs serveurs se trouvent aux US, c’est même pas la peine de tester si leur service protège ses utilisateurs. D’ailleurs, actuellement le billet n’est déjà plus en ligne.
#surveillance #nsa

Il est toujours en ligne - vu de mes accès.

Même un service passant l’intégralité de ses données à un acteur hostile est tout à fait utilisable si on peut y accéder librement de manière anonyme. Avec un OS de type Tails (►https://tails.boum.org) accédant à DuckDuckGo via son accès en service caché, il ne reste pas grand chose pour menacer l’utilisateur - à part le fait que certaines requêtes aient eu lieu (un élément de l’intrigue de Reamde de Neal Stephenson).

Oui, apparemment c’était une interruption de service. En ce qui concerne utilisabilité il faut savoir de quel type/niveau de sécurité on a besoin précisément. D’ailleurs la référence à Tor ne m’impressionne plus depuis qu’il a été montré qu’il était possible d’écouter et d’identifier les utilisateurs de ce réseau. Je ne sais pas ce qui a été fait pour fermer ces trous de sécurité, est-ce qu’il y a du nouveau ?

Pour mes propres activités je me suis donné une règle du type « subsidiaire » : Si possible je fais les choses « chez moi », puis dans ma commune, ensuite dans mon pays, après sur des serveurs situés en Europe et après dans le reste du monde. Cette attitude de base n’est pas nouvelle, elle cherche simplement minimiser la complexité de ma démarche et à renforcer le contrôle que j’ai sur mes données. Donc Ixquick.com situé au Pays Bas est préférable à Duckduckgo.com situé aux États Unis. Quand discuterons-nous de notre propre réseau YaCy ?
▻https://en.wikipedia.org/wiki/YaCy

Des attaques contre Tor sont théoriquement possible - qui sait si elles le sont en pratique, mais si l’utilisateur ne commet pas de grosses bourdes telles que l’utilisation d’un navigateur identifiable à lui seul (cf. ►https://panopticlick.eff.org) alors Tor met quand même la barre bien haut.

Je suis d’accord avec l’objectif d’utiliser la recherche via un index distribué, mais l’indexation distribuée n’est pas encore au niveau fonctionnel requis, notamment en matière de lutte antispam - j’ai eu cette discussion récemment : ▻https://plus.google.com/u/0/114342998833897604241/posts/TPCqjQ2TRU4 - nous ne sommes pas les seuls à y penser...

Les questions du #WOT et du #SPAM se poseront également pour (et seront peut-être abordées par) #GNUsocial cf. ▻http://seenthis.net/messages/149743#message150037