Etudiants, étudiantes, souhaitez-vous surfer anonymement sur internet ? Utilisant des ressources gratuites mises en place par des organismes éducatifs dont la réputation est mondiale ? Alors vous êtes dans le bon article. Nous allons démystifier pour vous certaines réalités et vous ouvrir les portes du surf anonyme sur internet et de la protection de votre vie privée.

L’université Princeton (Princeton University) est l’une des universités les plus prestigieuse des États-Unis. La réputation de cette université n’est plus à faire et cette université est à la source de plusieurs projets dont celui que nous allons vous présenter.

L’université Princeton a donné naissance à un vaste projet appelé PlanetLab permettant la mise en place de centaines d’ordinateurs inter connectés entre eux à des fins éducatives, de recherche et de tests en rapport avec le monde de l’éducation. Ce projet fut initialement réservé aux personnes affiliées, qui seules pouvaient bénéficier des services de ce réseau d’ordinateurs inter connectés à travers le monde.

La bonne nouvelle pour vous étudiants et étudiante est que ce projet a donné naissance à Codeen.

Qu’est-ce que Codeen ? Codeen est un projet ouvert au public composé de dizaines (voire de centaines) d’ordinateurs situés dans plusieurs pays dans le monde (Chine, Angleterre, USA, Canada etc…) et permettant d’offrir différents services réseau, dont des services de proxy…

Qu’est-ce qu’un proxy ? Un serveur proxy est un ordinateur qui se place comme intermédiaire entre vous et les sites internet que vous souhaitez visiter. Les sites distants que vous pourriez visiter communiquent en effet avec le serveur proxy, et non pas directement avec vous. Donc les sites visités ignorent votre existence.

Liste des serveurs proxy du projet Codeen hébergé à l’université américaine de Princeton : http://fall.cs.princeton.edu/codeen/

Nous étudiants du monde, souhaitons vous présenter une société française pour qui nous avons beaucoup de respect, et qui fourni au monde une technologie permettant le surf anonyme sur internet sans être tracé, ni voir sa vie privée menacée par des sites internet douteux.

Cette société possède une très haute technicité dans son domaine, c’est à dire les TIC (Technologies de l’Information et de la Communication). Mais pas seulement. Elle est innovante et possède des valeurs tournées vers le succès et la réussite.

Cette société française basée à Toulouse a créé un algorithme permettant de surfer anonymement sur internet et l’a mis à disposition du grand public, librement et gratuitement. En clair vous étudiants, lycéens, professeurs, ou mêmes mamans, papas, jeunes ou moins jeunes, pouvez surfer anonymement sur internet dès à présent et en suivant le lien : Surf anonyme avec PHP Anonymizer.

Pour les plus curieux voici une petite explication du pourquoi du comment. Cet algorithme permet de masquer votre adresse IP, cette adresse même qui vous identifie sur internet et qui peut dévoiler votre identité. L’algorithme empêche également les serveurs, et donc les sites visités de vous géolocaliser.

JB

Qu’est-ce que TrueCrypt ? TrueCrypt un logiciel de chiffrement (cryptage) que tout étudiant devrait avoir installé sur son ordinateur pour plusieurs raisons :

- Il est très simple d’utilisation.
- Il est gratuit et libre.
- Il utilise l’AES256, l’un des algorithmes de cryptage le plus puissant au monde (le même qu’utilise le gouvernement américain - Voir notre article sur l’AES).
- Permet le cryptage en temps réel et à la volée de vos données, et donc sans intervention de votre part.

Pour télécharger TrueCrypt suivez le lien : Page de téléchargement

Une documentation adressé aux nouveaux utilisateurs est disponible ici : http://www.truecrypt.org/docs/
Cliquez sur : “Beginner’s Tutorial” pour y accéder.

Malgré le fait que ce tutorial soit en anglais il est très facile à comprendre car il est illustré de nombreuse captures d’écran vous permettant de suivre pas à pas la mise en place d’un premier volume servant à contenir des données qui y seront cryptées.

Recommandations

L’équipe d’eturama.com vous recommande l’utilisation de TrueCrypt et vous recommande fortement de crypter toutes vos données personnelles et confidentielles. De plus si vous sauvegardez régulièrement vos données sur des CD ou DVD pour prévenir un crash de votre disque dur, prenez soin de crypter préalablement vos données avec TrueCrypt de sorte que les CD ou DVD gravées restent illisibles par quiconque met la main dessus.

Nous vous recommandons d’utiliser comme conseillé un mot de passe contenant au moins 20 caractères pour la clé de chiffrement utilisée par TrueCrypt. Vous pouvez choisir une phrase composée afin de vous remémorer plus facilement votre mot de passe (exemple : jemange358sardinetouslesmatin). Plus la longueur de votre mot de passe est grande, plus votre clé de chiffrement sera solide.

Si vous avez des questions ou des suggestions n’hésitez pas à les poster à la suite de cet article.

JB

L’AES - Advanced Encryption Standard est un algorithme de chiffrement et de cryptage symétrique qui a été adopté en 2000 par NIST (National Institute of Standards and Technology) pour être le nouveau standard de chiffrement utilisé par les organismes du gouvernement des Etats-Unis.

Le gouvernement américain annonce en Juin 2003 au sujet de l’AES :

« L’architecture et la longueur de toutes les tailles de clés de l’algorithme AES (128, 192 et 256) sont suffisantes pour protéger des documents classifiés jusqu’au niveau “SECRET”. Le niveau “TOP SECRET” nécessite des clés de 192 ou 256 bits. L’implémentation de l’AES dans des produits destinés à la protection des systèmes et/ou documents liés à la sécurité nationale doit faire l’objet d’une analyse et d’une certification par la NSA avant leur acquisition et leur utilisation » - PDF de la source gouvernementale en anglais.

La conclusion chers étudiants, chères étudiantes est simple et très claire. Si les services du gouvernement des Etats-Unis utilisent le système de chiffrement AES pour crypter et éviter à leurs ennemis d’avoir accès à des documents confidentiels, alors vous étudiants pouvez l’utiliser sans aucun problème pour protéger vos données personnelles.

La bonne nouvelle c’est que nous allons dans un prochain article vous présenter un programme libre en entièrement gratuit vous permettant de crypter toutes vos données en utilisant le système AES. En attendant si la découverte de l’algorithme AES vous intéresse voici quelques liens utiles :

http://crypto.freezee.org/
http://fr.wikipedia.org/wiki/Standard_de_chiffrement_avanc%C3%A9
http://www.securiteinfo.com/cryptographie/aes.shtml

JB (member of the eturama team)

Notre nouvelle section “Vie privée et sécurité” géré par des étudiants prend forme petit à petit. Nous avons décidé de vous prouver par des faits et non pas juste par des mots, qu’un site internet peut en savoir sur vous beaucoup plus que ce que vous pourriez penser, et beaucoup trop si vous souhaitez bénéficier de la meilleure protection de votre vie privée et de la meilleure sécurité lors de votre navigation sur internet.

Nous vous invitons sans plus tarder à consulter nos 4 démonstrations sur la page suivante : http://www.eturama.com/web/monip.php

Si vous désirez savoir comment naviguer anonymement sur internet et bénéficier de la meilleure protection, non seulement pour protéger vos données personnelles, mais aussi afin d’éviter d’être infectés par des spywares présents sur des sites parasites, vous pouvez consulter notre article : Comment surfer anonymement sur internet et protéger sa vie privée. D’autres articles suivront…

Les étudiants d’eturama.com vous informent objectivement sur les menaces les plus flagrantes et vous donnent les moyens pratiques de vous protéger. Si un point n’est pas clair n’hésitez pas à répondre à nos posts pour avoir des informations supplémentaires. Qui peut mieux comprendre les étudiants que des étudiants eux-mêmes ?

Si vous souhaitez participer à notre mouvement et notre esprit, pour promulguer les valeurs du libre, du gratuit, de la liberté, de la protection de la vie privée, de la liberté d’expression, de la liberté d’innover et de toutes les libertés individuelles et humaines rejoignez-nous ! Le mouvement fera notre force. Et notre force rendra le monde meilleur pour les étudiants. Ceci sera inévitable.

JB

Si vous ne connaissez pas encore PGP (Pretty good Privacy) vous pouvez découvrir ce que c’est à cette adresse : PGP présenté par des étudiants pour étudiants.

Même si vous ne connaissez pas PGP, la NSA (National Security Agency) vous devez connaitre. L’agence de sécurité et d’espionnage américaine qui possède des systèmes permettant d’écouter et de surveiller par satellites quasiment le monde entier. Si vous habitez en France ou en Europe vous avez une station radar ultrasophistiquée basée en Angleterre qui écoute et enregistre toutes les télécommunications de la région.

Et bien figurez-vous que malgré toute sa puissance, la NSA est incapable de déchiffrer les messages cryptés avec PGP ou d’autres logiciels. Cool hein diriez-vous ? Si la NSA en est incapable alors qu’est-ce qui serait des autres ? Et bien les autres en sont 100000 fois moins capables. Comprenez-vous le pouvoir que vous avez à votre portée ? Le pouvoir de rendre indéchiffrables vos messages, vos emails, votre disque dur.

Votre but cher étudiant, chère étudiante, n’est bien entendu pas de cacher des informations à la NSA. Quel intérêt ? à moins que vous soyez tenté de pirater une agence gouvernementale américaine. Dans ce cas on ne vous connait pas ! Enfin trêve de plaisanteries… Votre but est de protéger vos données personnelles, et votre intimité, ou simplement les données que vous avez décidé de garder confidentielles pour des raisons qui ne regardent que vous.

De même que dans la vraie vie on dispose de coffres forts pour cacher nos données ou papiers privées. Sur les ordinateurs on dispose de logiciels de cryptographie permettant d’assurer la même fonction. Si le coffre fort peut être ouvert sans votre accord, une donnée cryptée avec un bon logiciel sera indéchiffrable par quiconque.

Et bien dans nos prochains articles nous allons vous donner les moyens pratiques de crypter toutes vos données sensibles ou privées que vous souhaitez rendre inaccessibles.

Revenez nous lire bientôt !

Sandra B

Lors de la rédaction de notre article expliquant aux étudiants et à tous comment protéger sa vie privée en surfant anonymement sur internet, article qui a eu un grand succès auprès de nos lecteurs, certains se sont levés pour essayer de saper nos efforts de donner aux étudiants les moyens de se protéger sur internet.

L’équipe d’eturama.com ne s’arrête pas aux objections de ces personnes qui sont soit jalouses, soit souhaitent que les étudiants soient tout le temps mal informés, ou encore souhaitent que les sites internet aient en permanence la possibilité de tracker les étudiants et de violer leur vie privée.

Les étudiants d’eturama.com ont choisi leurs camps, celui de la liberté, celui d’assurer à chacun le respect de sa vie privée et l’intimité de ses communications. Ces valeurs et cette mission sont défendues en France par la CNIL (Commission Nationale de l’Informatique et des Libertés). Eturama et la CNIL partagent donc les mêmes valeurs : celui de promouvoir le respect l’identité humaine, de la vie privée et des libertés individuelles.

Eturama.com a décidé de lancer une rubrique spéciale et d’aller beaucoup plus loin pour informer les étudiants sur les moyens gratuits et légaux qu’ils peuvent mettre en œuvre afin de protéger leur vie privée et leur anonymat. Voilà pourquoi nous avons créé cette nouvelle rubrique.

Nous invitons tous les étudiants ou personnes partageant notre combat et nos points de vues de nous rejoindre afin de rédiger des articles utiles pour informer la communauté mondiale des étudiant des possibilités qui leur sont offertes pour se protéger sur Internet et protéger leurs communications privées et personnelles.

Notre section se trouve ici : Vie privée et sécurité des étudiants

« Quoi que vous ferez, ce sera insignifiant, mais il est très important que vous le fassiez. » [« Whatever you do will be insignificant, but it is very important that you do it. »] - Mahatma Gandhi

Sandra B

Cher étudiants, chères étudiantes. Souhaitez-vous protéger votre intimité et chiffrer vos messages ou vos données pour que personne au monde ne puisse y avoir accès, pas même les services secrets du gouvernement des Etats-Unis d’Amérique ? Alors cet article va vous intéresser, ainsi que les prochains articles qui ne vont pas manquer de paraitre.

Le logiciel PGP est un logiciel de chiffrement développé par Philip Zimmermann dans les années 90. Zimmermann dit : « PGP donne aux gens le pouvoir de prendre en main leur intimité. Il y a un besoin social croissant pour cela. C’est pourquoi je l’ai créé. » Ce logiciel met entre les mains de simple citoyens ordinaires, un logiciel utilisant des technologies cryptographiques de qualité militaire.

Pour l’anecdote quand Zimmermann a créé et mis à disposition du public son logiciel, le gouvernement américain l’a attaqué en justice et a ouvert une enquête. Pourquoi ? Parce que ce logiciel rendait même les agences de renseignement américaines les plus puissantes (FBI, NSA…) incapables de déchiffrer les données cryptés avec PGP. Le gouvernement américain a abandonné son enquête contre Zimmermann en 1996, 3 ans après l’avoir ouverte, sans donner de raisons.

La liberté a triomphé. Oui la liberté d’avoir le droit à son intimité. Comme le dit l’auteur de PGP : “Si l’intimité est mise hors la loi, seuls les hors-la-loi auront une intimité. Les agences de renseignement ont accès à une bonne technologie cryptographique. De même les trafiquants d’armes et de drogue. Mais les gens ordinaires et les organisations politiques de base n’avaient pour la plupart pas eu accès à une technologie cryptographique de « qualité militaire » abordable. Jusqu’à présent.”

Article de Phil Zimmermann expliquant : Pourquoi j’ai écris PGP ?

En tant qu’étudiants, sensibilisés à la protection de la vie privée et très conscient des dangers du manque d’anonymat dans certains cas, ou des avantages que surfer anonymement peut apporter aux étudiants, nous avons décidé d’expliquer clairement et simplement afin que chaque étudiant, chaque lycéen, ou toute personne puisse visiter des sites internet en tout anonymat.

L’anonymat absolu n’existe pas, enfin si il existe mais il faut faire preuve de beaucoup de précautions, et d’utiliser plusieurs techniques. Nous allons vous expliquer comment être anonyme sur internet seulement dans 99% des cas. L’anonymat face aux moyens de la police et de la justice est très difficile par exemple. Si les gouvernements décident de vous traquer, vous serez découverts. Mais si un site lambada veut savoir qui vous êtes, il en est simplement incapable. Et le but justement est de vous donner la possibilité de devenir furtif sur internet face aux sites lambadas. Vous aimez l’idée ? Nous aussi.

Suivez simplement votre lecture étape par étape et vous allez comprendre beaucoup de choses sur l’anonymat sur internet. Un peu de théorie ne vous fera que mieux comprendre la pratique que vous allez mettre en oeuvre à la fin de cet article pour devenir quasiment invisibles !

Comment êtes vous identifiés sur internet ?

Chaque ordinateur connecté à internet possède une adresse appelée adresse IP. Cette adresse IP se compose de 4 nombres séparés par des points. Exemple : 127.0.0.1 ou encore 10.2.1.200. C’est votre fournisseur d’accès qui vous attribue une adresse IP à chaque fois que vous vous connectez à internet. Cette adresse peut soit être toujours la même, soit changer à chaque fois. C’est cette adresse IP qui peut permettre de vous identifier sur internet.

Comment votre adresse IP peut vous identifier ?

Là où votre anonymat tombe c’est que les fournisseurs d’accès gardent en mémoire les enregistrements associant votre adresse IP à votre nom. Le premier point important à noter est que vous ne pouvez rien cacher ou quasiment rien cacher à votre fournisseur d’accès à internet. C’est lui qui vous connecte à internet, et donc il connait certaines choses de base sur vous. Comme votre adresse IP, ou votre nom de famille, votre adresse etc. Logique non ?

Mais notre but à nous c’est de surfer sur internet et d’être invisibles aux yeux des sites visités. Suivez toujours mon raisonnement.

Ce qu’un site lambada peut savoir sur vous

Lorsque vous visitez n’importe quel site internet, ce site est en mesure de connaitre votre adresse IP. Par contre ce site ne connait pas votre identité. Seul votre fournisseur d’accès à internet connait votre identité. Et sans une décision de justice l’y obligeant, votre fournisseur d’accès n’a pas le droit de donner la moindre information permettant de vous identifier.

Ok donc les sites internet visités ne peuvent pas connaitre votre identité, mais ils connaissent votre adresse IP.

L’adresse IP dévoile par sa nature même de quel pays elle est issue, et quel fournisseur d’accès à internet l’a émise, et même parfois l’emplacement géographique exact dans un pays d’où est issue cette adresse. Donc un site lambada peut non seulement connaitre votre IP, mais également votre fournisseur d’accès, et le pays ou la ville d’où vous vous connectez.

Inacceptable de donner la possibilité à un site d’en savoir autant sur vous ? Ne vous inquiétez pas on va vous donner les moyens de faire face à cela et de rendre les sites trop curieux incapables de vous repérer. Encore une petite étape.

Comment savoir ce qu’un site peut connaitre sur vous ?

Allez sur cette page http://www.mon-ip.com/ et vous allez pouvoir connaitre votre adresse IP ainsi que d’autres informations qu’un site internet peut découvrir sur vous. Vous voyez qu’un site internet peut non seulement découvrir votre adresse IP, mais également la configuration de votre ordinateur comme le système d’exploitation que vous utilisez, le navigateur etc.

Le site de la CNIL française (une commission officielle chargée de la protection de la vie privée) vous permet également de découvrir vos traces sur internet et vous donnent de bonnes explications et de bons conseils pour protéger votre vie privée sur internet : http://www.cnil.fr/index.php?id=123

Un autre site permettant de vous montrer les données qu’un site internet peut connaitre et donc peut collecter sur vous : http://www.anonymat.org/vostraces/index.php

Comment donc devenir anonyme ?

Il faut passer par un serveur proxy. Un serveur proxy est un ordinateur qui se positionne comme intermédiaire entre vous et le site internet que vous voulez visitez. En passant à travers un serveur proxy, le site ne connaitra plus qui vous êtes, il connaitra le serveur proxy. Quand vous visitez une page internet à travers un proxy c’est comme si que vous envoyez le serveur proxy vous chercher la page que vous souhaitez avoir. Le site internet visité ne vous parle plus à vous, il parle au serveur proxy qui parle en votre nom. Et donc le site visité connaitra uniquement le serveur proxy. Il ne vous connait pas vous. Votre anonymat est donc enclenché.

Comment utiliser un serveur pour devenir anonyme ?

Vous vous rappelez l’expérience précédente ? Qui a révélée toutes vos informations de connexion et a cassé votre anonymat. Maintenant allez sur le lien suivant et regardez la différence :

http://www.bypassinternetfilters.com/index.php?q=aHR0cDovL3d3dy5tb24taXAuY29tLw%3D%3D&hl=3ed

Comme vous pouvez le constater vos informations ont été masquées. Les informations IP et de connexion que peut connaitre le site visité sont à présent celles du serveur proxy. L’adresse IP que le site croit savoir qu’elle vous appartient (208.109.181.173) est en réalité celle du serveur proxy qui se trouve à New York aux Etats-Unis. Dorénavant vous pouvez surfer anonymement et en toute simplicité grâce à des serveurs proxy de ce genre.

Mieux assurer votre anonymat et responsabilité lié à l’anonymat

Nous vous conseillons grandement si vous êtes français par exemple d’utiliser des serveurs proxy américains. Non seulement la protection de votre vie privée en sera que meilleure, mais également les entreprises ou organisations américaines n’ont aucune obligation de se plier à une injonction française, quand bien même elle émane de la justice française. Dans l’ensemble préférez des serveurs proxy qui se trouve dans des pays autres que les sites que vous souhaitez visiter anonymement.

Nous ne vous encourageons pas à utiliser à mauvais escient les techniques d’anonymat à votre disposition, mais nous souhaitons objectivement vous éclairer sur la réalité telle qu’elle existe, et vos réelles possibilités d’être anonymes dans l’araignée électronique géante appelée Internet. Si un site a les moyens de récupérer et de récolter des données sur vous, alors vous devez avoir les moyens de l’en empêcher si vous le souhaitez.

Nous ne souhaitons pas que vous soyez déresponsabilisés, mais vous donner les moyens d’être pleinement responsables. La responsabilité vient avec la liberté de choix. Et chaque personne reste entièrement libre et responsable de ses propres actes.

Trouver des dizaines de serveurs proxy

Le site http://www.stayinvisible.com/ qui est en anglais permet de vous conseiller dans votre anonymat et de vous fournir des liens vers des serveurs web proxy entre autres. Une liste de serveur proxy peut être consultée à cette adresse. Bon surf anonyme à tous !