Electronic Frontier Foundation | Defending your rights in the digital world

#syrie ►http://bambuser.com/channel/raman11/broadcast/2285330
via telecomixsyria les vidéos des manifestations qui se poursuivent en syrie + un témoignage local sur un possible empoisonnement DNS ►https://telecomix.ceops.eu/material/testimonials/2012-01-10-DNS-is-changing.html (note : l’accès au site peut provoquer un message erreur car son certificat est autosigné) - le témoignage fait référence aux passerelles #TOR en ce qu’elles seraient devenues elles-mêmes inaccessibles - la passerelle TOR ayant été très discutée au 28c3, c’est l’occasion d’y revenir.

La différence entre un noeud TOR et la passerelle, est que la #passerelle n’est pas répertoriée dans la hiérarchie TOR (voir ►https://www.torproject.org/docs/bridges) - c’est un des mécanismes garants de la solidité de ce réseau. TOR tient à jour des listes d’IP qui seraient utilisées en Chine pour bloquer les passerelles après un scan de la connexion TLS par handshake : ►https://gist.github.com/4320b75d398f2e1f074d
Le mécanisme en est détaillé ici : ►https://blog.torproject.org/blog/knock-knock-knockin-bridges-doors et dans le TOR bugtracker : ►https://trac.torproject.org/projects/tor/ticket/4185

TOR recommande d’utiliser les passerelles uniquement si les noeux principaux (Exit et Middle nodes) sont bloqués. Les adresses, plus nombreuses, sont plus difficilement toutes répertoriées et donc difficiles à bloquer - même si ce n’est pas impossible. Il est possible de connaître les passerelles en passant par l’adresse ►https://bridges.torproject.org ou en envoyant un email à bridges@torproject.org avec l’objet « Get Bridges ». Par sécurité TOR n’accepte les requêtes que des adresses émanant de Gmail, Yahoo et du MIT - pour éviter qu’un attaquant, en multipliant les demandes, ait accès à un grand nombre d’adresses des passerelles.

Pour plus d’informations sur les types de relais TOR et leurs législations, l’EFF a fait une sorte de tutorial : ►https://www.eff.org/torchallenge/what-is-tor et ►https://www.eff.org/torchallenge/legal-faq

Garder en tête que cela concerne uniquement la législation américaine, l’EFF précise de ne pas monter d’Exit node sans compétences techniques et connaissances juridiques avérées.

Ce soir l’intervention de Jérémie Zimmerman a séduit pas mal de Frenchies - ►http://events.ccc.de/congress/2011/Fahrplan/events/4755.en.html - contrer les lobbys industriels en Europe, inventer de nouvelles possibilités. La Quadrature pour mémoire a beaucoup travaillé avec l’EFF autour du projet ACTA - voir par ex. ►https://www.eff.org/deeplinks/2010/01/acta-and-france
et ►http://www.laquadrature.net/fr/locde-servira-t-elle-hollywood-contre-nos-libertes -
c’est la seule association FR dédiée au sujet, oeuvrant pour la neutralité du Net, très présente sur les événements du Congrès (voir aussi des images du Summer Camp, par là : ►http://benjamin.sonntag.fr/CCC-Camp-2011-Day-1)
Le CCC donnant l’occasion de pas mal de fêtes jusque tard - la plus importante est demain à la c-base, la Quadrature est partie prenante d’une grosse fête cette nuit.

Plus tôt dans la soirée, la présentation de Jacob Appelpaum et Roger Dingledine sur la censure de TOR par les gouvernements a connu une ovation - elle expliquait toutes les méthodes de contournement qui ont été inventées peu à peu pour répondre au filtrage. Par exemple en Tunisie, où un filtrage ciblé était opérée sur le port 443 des ordinateurs de certains opposants, et tous les autres ports sauf 80 pour presque tout le pays - TOR a créé le moyen d’une connexion TOR par le port 80.
En Chine, où le filtrage était appliqué par une cartographie des passerelles, d’autres méthodes ont été imaginées pour créer des noeuds de connexion qui n’exposent pas les usagers.
voir ►https://www.torproject.org et le TOR Challenge mené par l’EFF : ►https://www.eff.org/torchallenge pour encourager à la création de passerelles.
Et aussi, les filtres par la DPI, dont Iran et Syrie - mais beaucoup d’autres exemples ont été donnés. Il y aurait environ 400 000 usagers de TOR dans le monde.
L’intervention de Jacob Appelpaum et Roger Dingledine a été mise en ligne : ►https://www.youtube.com/watch?v=MsuJa1ri0z0

Les deux auteurs ont fait une référence directe à l’intitulé du Congrès, Behind The Enemy Lines, comme une possible définition du réseau TOR, qui permet aux opposants et dissidents de se structurer dans tous les pays où une censure Internet est présente.

Pour la législation française l’usage de Tor n’est pas illégal ; mais comme dans quasiment tous les pays, la responsabilité peut être engagée si du contenu illégal est détecté sur un serveur relais - l’Electronic Frontier Foudation explique tout là : ►https://www.eff.org/torchallenge/what-is-tor