Bonjour,

Je suis utilisateur débutant de TOR.

Je me suis rendu compte recement que celui ci ne fonctionne plus.

Je pense qu'il s'agit de mon anti-virus qui bloque la sortie vers l’extérieur au proxy tor.

ou est-il possible que ce sois plutôt mon fournisseur d'accès à internet qui me bloquerait ?

Savez vous comment puis-je régler mon problème ?

Je vous remercie d'avance.

Salut,

Dans quel pays es-tu situé et chez quel FAI es-tu? On pourra te dire tout de suite s'il s'agit d'un blocage ou non.

Bonjour Typhlos, merci pour ta réponse.

Je suis en FRANCE. mon FAI est SFR.

Pourquoi utilises-tu tor ? Ce service est généralement réservé aux journalistes dans les pays à risques, aux activités illégales et aux utopistes pas pressés de charger leur page web. De plus il n'est pas fiable à 100% ...

Sinon aucune raison que SFR te bloque. La France est un des pays les plus surveillé aux monde mais il y a des limites.

J'utilise aussi SFR. J'ai essayé TOR à tout hasard, ça marche. Il me semble que Tor a un intérêt pour monsieur lambda : celui de ne pas être pisté pour des raisons publicitaires.

L'autre jour, je voulais me connecter chez Yahoo. Je tombe sur une page expliquant les nouvelles conditions d'utilisation. Dedans, ils indiquaient qu'ils utilisent nos données de navigation pour améliorer la publicité ciblée. Inutile de dire que je n'y foutrais plus jamais les pieds, ou alors en utilisant Tor (je sais bien que Yahoo n'est pas le seul site de ce genre et à mon avis ils sont nombreux). L'autre jour aussi, je suis tombé sur une page similaire concernant Open Classrooms. Là, par contre, il n'y a pas d'histoire de données utilisées pour nous envoyer de la pub. Donc ça dépend des sites : sur certains sites on a intérêt à utiliser Tor pour empêcher au mieux ces pratiques (au mieux, même si ce n'est pas à 100 %).

Je ne sais pas si c'est lié à SFR, mais je n'ai pas accès à un site belge de minilien, souvent utilisé dans un forum que je consulte régulièrement. Le site me dit que je n'ai pas le droit de m'y connecter, je ne sais pas pourquoi (et ça a l'air indépendant du navigateur). Avec Tor j'ai le droit. Hypothèse : le site belge reconnaît (à tort !) mon adresse IP comme dangereuse, mais avec Tor il ne peut plus la connaître.

Voilà quelques exemples où Tor me semble utile.

-
Edité par robun 28 mai 2018 à 17:47:39

Bonsoir,

Très intéressant, mais il faut s'informer; extrait :

Attention : Gardez à l’esprit que le Tor Browser Bundle ne procure pas un anonymat pour l’ensemble de l’ordinateur. Seules les connexions vers les sites web à l’aide du navigateur inclus dans le TBB passent par Tor. Toutes les autres connexions (client mail, agrégateurs de flux RSS, autres navigateurs, etc.) ne sont pas anonymisées. De plus, les traces de navigation, comme les cookies ou les mots de passe, seront probablement enregistrées sur le disque dur, de même que les documents téléchargés. Il arrive également, que lors de la navigation, on clique sur un lien qui lance automatiquement un logiciel (lecteur de vidéo par exemple) qui lui ne passera pas par Tor. Des indices sur la nature de votre navigation pourraient alors fuiter.

Source : https://www.anonymous-france.eu/guide-tor.html 

robun a écrit:

L'autre jour, je voulais me connecter chez Yahoo. Je tombe sur une page expliquant les nouvelles conditions d'utilisation. Dedans, ils indiquaient qu'ils utilisent nos données de navigation pour améliorer la publicité ciblée. Inutile de dire que je n'y foutrais plus jamais les pieds

De nos jours tout les sites font ca ...
Sauf erreur de ma part, tu consultes openclassrooms qui integre des solutions Google. Or ceci permet a Google de te pister, et de savoir que tu portes un interet aux nouvelle technologie. Sur cette page, il est question de TOR, donc Google peut facilement en deduire que la securite de tes donnees et/ou ta vie privee peut potentiellement t'intereser.

En quittant openclassrooms, tu iras sans doute sur un autre site qui lui aussi integrera sans doute une solution de Google (pub, ou tracking de google analytics, ou une carte de google Map, ou une video Youtube). Et si ce n'est pas Google, ce sera sans doute Facebook...

Bref, tout ca pour dire que tu es pister partout et quoi que tu face. Donc a moins d'etre un hermite sans ami sur les reseaux sociaux je ne vois pas comment tu peux te proteger... Laisse faire la nature !

Laisse les se nourrir de tes donnees personnelle. Fais comme moi, like tout sur Facebook.

Je n'ai en effet aucun ami sur les réseaux sociaux puisque je n'y ai jamais mis les pieds. Par exemple je ne suis pasinscrit ici via un compte Google ou via un compte Facebook.

Les conditions d'utilisation d'Open Classrooms ne sont pas les mêmes que celles de Yahoo (« OpenClassrooms ne vend ni ne loue vos données personnelles à des tiers à des fins de marketing, en aucun cas. »). Donc je ne crois pas que tous les sites fassent comme Yahoo. (Cela dit certains passages sont moins explicites que la phrase que je viens de citer, et je ne suis pas complètement rassuré.)

pipelette13 : j'ai fait un essai hier. Je me suis connecté sur cette page http://www.anonymat.org/vostraces/index.php avec Firefox puis avec Tor. Avec Tor il voit n'importe quoi (il croit que je suis sous Windows 7 en 1200x900 ou quelque chose comme ça), en particulier il ne voit pas mon adresse IP, donc il ne sait qui je suis : si je vais sur un site qui collecte des données, elles ne seront donc pas attachées à moi mais anonymes. Bref, comme disait AymericDaniel et comme le montre le paragraphe que tu as cité, ce n'est pas du 100 %, mais quand même.

-
Edité par robun 29 mai 2018 à 10:36:45

Je n'ai moi non plus aucun pied dans les réseaux sociaux et je me porte très bien, j'ai simplement été informée à temps par des personnes du métier du numérique (dés le début) dans mon entourage  

Oui c'est pas du 100%, ça n'existe pas, mais en effet c'est une solution à connaitre.

robun a écrit:

Je ne sais pas si c'est lié à SFR, mais je n'ai pas accès à un site belge de minilien, souvent utilisé dans un forum que je consulte régulièrement. Le site me dit que je n'ai pas le droit de m'y connecter, je ne sais pas pourquoi (et ça a l'air indépendant du navigateur). Avec Tor j'ai le droit. Hypothèse : le site belge reconnaît (à tort !) mon adresse IP comme dangereuse, mais avec Tor il ne peut plus la connaître.

En effet, certains sites permettent le blocage d'adresses (ou de plage d'adresses) de façon géographique. Comme Youtube le fait par exemple, en empêchant le visionnage de certaines vidéos selon le pays de celui qui veut la regarder. Mytf1 a pendant longtemps bloqué l'accès à ses vidéos aux utilisateurs belges, pour ne citer que ça.

Comme l'a mentionné pipeltte13, TOR n'est pas fiable à 100%, il ne suffit pas d'installer TOR(le navigateur, parce que TOR n'est juste que le réseau appelé comme ça) et se dire " ça y est je suis un anonymous, je vais pécho des millions à la banque centrale ils vont rien voir kikoulol" (c'est très exagéré bien entendu :D). Il suffit d'un lien, script qui pointe en dehors du navigateur, et il est possible de vous retracer sans aucun problème. Bon il faut quand même quelques connaissances, c'est pas aussi simple non plus.

Après je dirais que pour quelqu'un qui veut surfer de manière anonyme, sans être tracé de manière publicitaire, il faut respecter quelques conditions (que grossièrement voici) :

• Éviter à tout prix Google Chrome (bon je ne vous apprends rien en vous disant que Google est une grosse machine à fric sur votre dos) et Internet Explorer-Edge qui sont de véritable passoires.
• Firefox reste une bonne(si pas la meilleure) alternative et si ce dernier est bien paramétré, vous diminuez le risque de traçage. Vous pouvez bloquer les demandes de localisation pour certains sites par exemple.d'ailleurs TOR est basé sur Firefox si je ne me trompe pas. 
• Installer un bloqueur de pub (via firefox) Cela pour éviter les désagréments des publicités envahissantes. Bien que certains sites à l'heure actuelle ont trouvé une manière de passer outre le blocage de celles-ci.
• Passer par un VPN payant. Les VPN gratuits existent mais bande passante limitée, ne gèrent pas le swap auto, et souvent très peu de choix au niveau des IP's
• Et last but no least, votre façon de surfer joue un rôle extrêmement important. Ne pas cliquer sur tous les liens que vous voyez et surfer de manière intelligente en évitant d'envoyer vos identifiants Facebook sur une page HTTP://www.fassebook.com par exemple.

Vraiment grossièrement, ceci peut déjà aider, bien que le sujet puisse être tellement vaste et mériterait un tuto en profondeur. Ah et oui, le 100% anonyme n'existe pas.

-
Edité par Mogwhite 29 mai 2018 à 12:16:32

Juste, si je peux me permettre un léger HS :

Robun : "Je n'ai en effet aucun ami sur les réseaux sociaux puisque je n'y ai jamais mis les pieds. Par exemple je ne suis pasinscrit ici via un compte Google ou via un compte Facebook."

Tu as un profil fantôme sur Facebook. Facebook récupère quand même des données sur toi, à savoir :

- Les pages que tu visites (parce qu'ils ont des scripts qui s'exécutent sur beaucoup de sites)

- Les personnes qui ont ton numéro dans leurs contacts mobiles (car elles, elles ont FB et leur application qui peut aller fouiller dans les contacts)

- L'historique des pages Facebook que tu visites sans être inscrit (y compris en iframe dans d'autres sites)

Si un jour tu t'inscris sur Facebook, ils pourront lier ces données à ton profil. En attendant, ils les gardent, et les utilisent probablement pour du ciblage publicitaire.

Fin du HS, désolé je ne peux pas répondre à l'OP faute de connaissances.

Bibou34 : mettons que j'aille sur un site Web qui a un script de chez Facebook, en effet Facebook peut me connaître. Mais si j'utilise Tor, le script ne pourra pas accéder à mon adresse IP (ni aux autres renseignements liés à ma machine), il ne pourra donc pas créer de profil fantôme me concernant. Donc on est bien d'accord que Tor permet de lutter contre ce type de pistage, non ? (En fait, je crois que ton message concernait juste la navigation "normale" (pas avec Tor), c'est bien ça ?)

Oui c'est bien cela, ça appuyait ton idée que TOR peut être utile contre les ciblages.

Sauf par les cookies, mais il est aussi possible de configurer les navigateurs pour les détruire fréquemment ou ne pas en garder du tout.

-
Edité par Bibou34 29 mai 2018 à 14:22:24

Bonsoir,

Désolé pour le temps de réponse, j'étais en période d'examen. Du coup, je vais répondre un peu à tout le monde en même temps :

@danny_69 : Normalement, Tor n'est pas bloqué en France quelque soit le FAI. Tu peux toujours envoyer un mail au projet Tor pour qu'ils te fournissent un point d'accès au réseau Tor non référencé même si je pense plutôt à un soucis de configuration, soit du pare-feu, soit de Tor.

@AymericDaniel : Tor a été conçu pour toutes les personnes qui ont besoin pour une raison ou une autre de l'utiliser, et échapper au tracking sur le web en fait parti. D'ailleurs le projet Tor a été conçu pour ça à la base : la possibilité de retrouver un certain anonymat sur Internet (cela ne garantit pas l'anonymat total comme le disait @pipelette13, mais c'est déjà pas mal). Quant aux utopistes qui aiment charger leurs pages lentement, c'est qu'ils estiment que leur vie privée vaut suffisamment pour souffrir de ce désagrément même si ce n'est pas suffisant.

@Scion : Ce n'est pas parce que tous les sites webs traquent tous le monde à travers Internet que c'est une situation normale et qu'il faut l'accepter. Et il existe des moyens pour limiter de manière plutôt efficace le tracking même si ce n'est pas optimal. Et le RGPD, actif depuis vendredi dernier nous redonne pas mal de contrôle sur la question. Pour l'instant cela reste théorique même si les premières actions en justice contre les GAFAM sont tombés, menées entre autres par la Quadrature du Net. Elles ne seront pas réglées tout de suite, je n'en attends pas de résultats avant au moins un an mais il peut en sortir des choses très intéressantes.

Bon après je reprends des choses qui ont déjà été dites plus haut pour les compléter. Bien entendu, il faut fuir Chrome si l'on veut garder un minimum de contrôle sur ses données. Firefox, comme le disait @Mogwhite est sans doute la meilleure solution. Alors tout seul, il ne suffit pas, il faut lui rajouter quelques extensions pour contrer le plus efficacement possible le tracking sur Internet :

• uBlock Origin : surtout connu pour bloquer les pubs, il a bloque en réalité un nombre assez important de domaine réalisant du tracking dont les serveurs qui fournissent la pub.
• https everywhere : on est plus sur la sécurité ici mais cela garantit que si c'est le site web propose du https, on sera toujours en https
• no script : on est à nouveau ici sur la sécurité : il bloque par défaut tous les scripts javascript (ce qui est assez contraignant mais il y a possibilité de désactiver cette fonctionnalité ou de contrôler sur quels sites on autorise le javascript) et bloque aussi toutes les tentatives de script cross-sites. Fonctionne avec un système de liste blanche.
• First Party Isolation : Cela créé un conteneur pour chaque domaine visité : tous les données générées par ce site, tous les cookies sont stockés dans ce conteneur et ne peuvent pas en sortir et accéder aux cookies ou données d'autres sites. C'est comme si vous aviez un profil différent sur chaque site web que vous visitez et donc empêche le tracking d'un site à l'autre
• Si vous ne voulez pas que les domaines soient séparés aussi drastiquement, il y a les conteneurs qui permettent de rassembler plusieurs sites webs (tous ceux de Google par exemple ou tout ceux de Facebook, etc.) dans un même conteneur web et les empêche d'accéder aux données de sites web en dehors du conteneur. Malheureusement, il apparaît que cela ne marche pas pour le stockage local.
• Decentreleyes qui permet d'éviter de charger des ressources depuis des CDN et les charges directement depuis le site web.
• Cookies Auto-Delete : permet de supprimer automatiquement les cookies liés à un site web après un certain temps. Fonctionne avec un système de liste blanche

Avec tout ça, je pense qu'on arrive à limiter le tracking de manière assez efficace. Alors, ça peut paraître exigeant mais au final, il n'y a que la configuration de cookies auto-delete et noscript qui peut être lourde. Mais avec le RGPD, on peut espérer que bientôt on ne soit plus obligés de faire tout ça pour naviguer sans être constamment traqué.

Quant aux VPN, c'est un bon moyen de limiter le tracking en se planquant derrière une ip utilisée par plein d'autres gens et cela ne coûte pas si cher que ça. Je vais prendre l'exemple de hide.me que j'utilise et que je trouve bien : ils ne stockent aucune donnée ci ce n'est une adresse mail, même si vous payez avec une carte bancaire, ils ne peuvent pas remonter jusqu'à vous puisqu'ils font sous-traiter les payements par une autre société (tout cela est expliqué dans leur règlement de confidentialité). Pas de limite de bande passante. Quant aux tarifs, il existe une offre gratuite à 2Go par mois, sinon, c'est à partir de 5€/mois pour 75Go/mois ou 10€/mois pour un quota illimité. Alors ce n'est pas le seul, il y a aussi HideMyAss ou NordVPN qui sont tout aussi bons.

Enfin pour revenir à Tor après ce gros HS (même si on reste dans le thème global), il existe une distribution Linux, Tails, qui est spécialisée dans l'anonymat : elle s'installe sur une clé usb, démarre sur quasiment tous les pc et fait passer tout le trafic par Tor ce qui empêche théoriquement toute fuite. On s'approche d'un anonymat quasiment complet avec cette distribution. Et d'ailleurs, Tor Browser est bien basé sur Firefox, Firefox ESR pour être précis et devrait donc monter à la version 60 si ce n'est pas déjà fait.

Pavé César !

Edit : Je viens d'y penser mais changer son user-agent est aussi un moyen pour limiter le tracking et permet d'ailleurs de contourner le blocage de certains sites qui se basent sur l'OS ou le navigateur.

-
Edité par Typhlos 29 mai 2018 à 20:59:19

Il n'y a pas de quoi, à force de lire des trucs à droite à gauche sur Internet (dont notamment les articles de NextInpact qui font de bons articles sur tout ce qui touche au numérique je trouve, dont le rgpd entre autres) je finis par accumuler pas mal d'infos et d'expérience (même si j'en ai encore relativement peu par rapport à d'autres personnes vraiment spécialisés sur la question) et si cela peut aider d'autres personnes, je les partage volontiers