Guide Le guide de Marcus pour rester anonyme sur internet.

MuteBeacon

MuteBeacon

Lurker
Inscrit
15 Juil 2021
Messages
283
Réactions
1
Voici Maarcus un guide pour rester anonyme sur le world wide web.
J'ai pris son explication dans un autre post et je la remets ici pour que plus de gens la trouvent.

https://docs.marcus.pw/anonymity/

"Il y a quelques points à noter sur mon article :

Il n'explique pas comment gérer les métadonnées des fichiers.

Il n'explique pas comment gérer le stockage et le chiffrement des médias.

Il est très influencé par mes expériences personnelles (au moins pour les fournisseurs des différents services que j'ai liés).
Je pense quand même que c'est une bonne base pour lire, mais je recommande vraiment de chercher d'autres sources et de te faire ta propre opinion à partir de plusieurs articles."
//Marcus
 
Note bien que devenir totalement anonyme sur internet est une tâche vraiment difficile et ne se fait pas sans compromis de ta part.

Et puis, ça dépend toujours de "De qui est-ce que je veux me cacher ?", par exemple :

Si tu essaies de te cacher du gouvernement, ce n'est pas une bonne idée d'acheter une carte SIM en ligne. Ils pourraient facilement tracer ton achat via la banque et lier la carte SIM à toi. Si le site qui vend des cartes SIM n'est pas très axé sur la vie privée, l'info pourrait aussi facilement tomber entre les mains de quiconque la demande. Sans parler de la triangulation de position du téléphone (localiser ton téléphone via la force du signal des antennes proches) et des habitudes d'utilisation qui pourraient même lier des numéros de téléphone à toi à ton insu.
Source : "Hitchhikers guide to Online Anonymity" d'anonymousplanet (liens vers cryptpad avec le pdf)

Ce que je recommande si tu es parano à l'idée de leak quelque chose et que tu veux rester anonyme (par exemple une vidéo) :

- La redimensionner, la compresser, changer le codec et le nom de la vidéo
- Supprimer les métadonnées avec mat2
- Utiliser un VPN et un autre navigateur, voire un autre OS avec un VPN
- Fais en sorte de ne pas te lier au leak (par ex. l'acheter dans une petite boutique peu active et le leak juste après l'achat)
- L'uploader sans regret

-Fang

Bonus pour les geeks :

Le meilleur outil pour supprimer les métadonnées, que même le système Tails, axé sur la vie privée, utilise, est actuellement mat2. (https://0xacab.org/jvoisin/mat2)
J'ai déjà vu des images .jpg avec plus de 4 Mo de métadonnées (!), qui, une fois supprimées, font non seulement gagner de la place mais effacent aussi les traces de toi et des anciens propriétaires.

L'outil et la réponse les plus simples seraient d'utiliser VeraCrypt (https://www.veracrypt.fr/en/Plausible Deniability.html). Tu peux créer des conteneurs sous forme de fichiers ou même chiffrer tout ton disque dur / ta clé USB. Il n'est pas recommandé de chiffrer tout ton PC avec ça, car le chiffrement pourrait ralentir les performances de Windows (d'après des utilisateurs en ligne).
Mais : si tu veux juste cacher des fichiers à ton colocataire, créer une archive .zip chiffrée ou mettre un mot de passe sur le PC est largement suffisant.
 
J'ai quelques PPV chers que je suis prêt à partager, ces étapes suffiront-elles ? Je n'ai jamais vraiment leaké quoi que ce soit et j'ai juste peur de me faire défoncer si je partage. Des recommandations de bons filehosts et/ou VPN ?
 
Je ne suis évidemment pas un expert, donc ne me blâmez pas si quelque chose d'inattendu arrive.

Je pense que les étapes ci-dessus devraient suffire. Quelques conseils en plus :

  • Ne leak pas quelque chose que tu as acheté via une "commission" (= ne leak pas quelque chose que seul toi peux avoir)
  • N'utilise pas le même pseudo ici que sur la plateforme d'achat. (Et n'utilise pas non plus un pseudo qui peut facilement être relié à tes autres comptes ou réseaux sociaux)
  • Pour l'anonymat, je recommanderais maintenant "Tor browser" plutôt qu'un VPN. (Source : https://privacyguides.org/providers/vpn/)
  • Je ne recommanderais évidemment pas de te connecter quelque part pour uploader ton fichier.
  • Si j'ai bien vu, gofile permet d'uploader sans connexion.
  • Utilise un navigateur "fraîchement nettoyé", par exemple le mode navigation privée ou un Tor Browser réinitialisé. (Les cookies et les empreintes du navigateur, par exemple en étant connecté à ton compte Google, pourraient révéler ton identité)

Si tu es sous linux : j'utilise les 2 commandes suivantes pour réencoder la vidéo et supprimer ses métadonnées :

Code: 
		ffmpeg -i "input.mp4" -crf 25 -acodec aac -vcodec h264 -vf "scale=1280:720" output.mp4
mat2 --inplace output.mp4
 
Un autre site avec des infos sur le sujet est digdeeper.neocities.org, il a plein de sous-pages sur différents sujets liés d'une manière ou d'une autre à la sécurité/l'anonymat, après tout le data mining peut se faire dans plein de contextes différents, mais pour commencer, plus en phase avec la demande du OP, tu peux jeter un œil à la page sur les navigateurs (et les autres sites liés depuis celle-ci), c'est la première de la liste des articles. Un autre site du même genre est spyware.neocities.org

Tu sais s'il y a un moyen d'utiliser cette commande en masse ? Genre réencoder tous les fichiers d'un dossier.
 
Tu peux utiliser ceci pour supprimer les métadonnées de chaque fichier dans chaque dossier du répertoire actuel :

Code: 
		mat2 --inplace **/*

(Si ça ne marche pas correctement, essaie d'exécuter "shopt -s globstar" avant pour activer la syntaxe **/*)

Pour encoder récursivement les vidéos dans ton dossier actuel et ses sous-dossiers (le nom encodé finira par .mp4.mp4) :

Code: 
		find . -type f -iname "*.mp4" -exec ffmpeg -i "{}" -crf 25 -acodec aac -vcodec h264 "{}.mp4" \;

Ou si tu veux le faire seulement pour le dossier où tu es, tu peux aussi utiliser (nomme les fichiers encodés _xxx.mp4) :

Code: 
		for i in *.mp4; do ffmpeg -i "$i" -crf 25 -acodec aac -vcodec h264 _$i; done

Si tu veux lire sur la vie privée et la sécurité, je recommande aussi ces sites :
https://www.privacytools.io/
https://ssd.eff.org/
https://madaidans-insecurities.github.io/
https://techlore.tech/
https://thenewoil.org

Pour tester la vie privée :
https://d3ward.github.io/toolz/adblock.html
https://browserleaks.com/
https://www.amiunique.org/fp (empreinte du navigateur, descends et regarde si tu es unique, si oui c'est mauvais)
 
A
Génial, merci :D
La dernière commande n'a pas marché comme prévu mais je vais jeter un œil aux manpages et voir si je trouve quelque chose.
Merci aussi pour les liens.
 
Les gars, je suis nouveau sur le forum et j'aimerais poser quelques questions. Vous recommandez quel VPN et quel navigateur pour accéder au forum ?

La deuxième question : y a-t-il un danger à venir sur le forum avec un navigateur normal et sans VPN ? Quels sont les dangers ? Je peux risquer autre chose qu'une attaque de hacker, la police peut débarquer chez moi ? 😂

Merci !!
 
Perso j'utilise mullvad, il est très recommandé pour ces reasons. Le seul "danger" c'est que le site voie ton IP, qui peut être retracée jusqu'à ta localisation. Dans le pire des cas absolus tu leak l'OnlyFans d'une fille qui n'apprécie vraiment pas et qui engage des avocats spécifiquement pour essayer de te poursuivre avec le site, mais c'est très improbable, c'est le moins qu'on puisse dire lol. Je te recommande quand même d'en avoir un pour pirater ce que tu veux sans recevoir d'avis de copyright de ton FAI comme moi avec des films, et une barrière en plus entre toi et un site qui voit qui tu es. Par contre il ne fournit pas forcément anonimity .
 
Et désolé de ne pas avoir répondu à la question sur le navigateur, je recommanderais ungoogled chromium, firefox ou librewolf. Firefox a les meilleurs réglages par défaut pour un usage occasionnel donc je te conseille de prendre celui-là et de désactiver la télémétrie dans les paramètres. Beaucoup de gens recommandent brave mais je ne l'utiliserais pas pour les raisons listées here, et je ne recommanderais surtout pas google chrome car il vend tout ce que tu fais aux annonceurs. Certains sites supportent mieux les navigateurs basés sur chromium et ungoogled chromium est le meilleur pour ça. Le site que j'ai linké a des infos sur les autres bons navigateurs que j'ai mentionnés si ça t'intéresse
 
J'ai vu ce que tu m'as envoyé et c'est très utile, merci pour ça !!! Le mois dernier j'ai utilisé chrome et je pense que ce n'était pas un bon choix, même avec un vpn, le pire c'est que j'étais connecté avec mon compte gmail. J'ai complètement nettoyé le navigateur, mais j'ai encore des doutes sur la vie privée, même si je n'utilise le forum que pour télécharger du contenu des modèles et le sauvegarder dans le cloud, et un site de torrents porno. Je ne sais pas s'il y a un danger autre que d'être hacké.
 
Non, tu ne vas pas te faire hacker non plus tant que tu t'assures que ce que tu télécharges est sûr. Tu n'as rien d'autre à craindre. Si tu veux en savoir plus sur la vie privée, regarde mental outlaw, sa chaîne est incroyable pour ce genre de trucs
 
Bon, je suis con et je me pose des questions sur les métadonnées. Comment ça marche exactement ? Parce que je suis dyslexique et j'ai du mal à comprendre.
Je suppose que c'est utilisé seulement si un contenu est trouvé en train d'être distribué, pour remonter jusqu'à l'IP de l'utilisateur ?
Est-ce que ça change quelque chose si ce n'est pas redistribué et juste stocké ? Et enfin, est-ce que le site prévient le CC si ça a été pris sur leur page ?
 
Les métadonnées sont toujours présentes dans un fichier.

Le minimum de métadonnées, c'est la date de création du fichier, le nom du fichier et sa taille.

Les métadonnées, c'est en gros des "données qui décrivent les données", donc tout ce qui concerne un fichier et qui n'est PAS le fichier lui-même.

Par exemple, une vidéo .mp4 :

Nom du fichier = Métadonnée

Date de création du fichier = Métadonnée

Vidéo = Donnée

Son = Donnée

Les créateurs de contenu pourraient, par exemple, écrire TON nom dans les métadonnées. S'ils le voient uploadé publiquement quelque part sur internet et que les métadonnées n'ont pas été changées, ils pourraient savoir que c'est toi qui l'as uploadé.

Il y a aussi d'autres moyens de gérer l'"anti-distribution".
Par exemple le hash d'un fichier. Un hash, c'est un ID de ton fichier. Si tu as exactement la même vidéo que moi, le hash de nos 2 fichiers sera le même. Ça veut dire qu'un créateur de contenu pourrait créer des "fichiers différents" pour chaque acheteur et les tracer comme ça.
Autre exemple : cacher un ID dans les données de la vidéo. Tu peux cacher par exemple un mot de passe dans une image. C'est un sujet assez vaste, donc lis plutôt Wikipédia : https://en.wikipedia.org/wiki/Steganography#Digital_messages

Ils ne remontent probablement pas à l'IP mais à l'utilisateur. Comme ça, par exemple avec onlyfans, c'est assez facile d'identifier la personne parce qu'un utilisateur qui a acheté quelque chose a sa banque (et donc son vrai nom) liée. Je ne suis même pas sûr que les gens utilisent activement les métadonnées pour traquer les gens, parce que si ça marchait ce serait très efficace et la plupart des gens auraient déjà été bannis.

Les métadonnées sont dans le fichier lui-même. Si tu l'achètes et que tu l'uploades sur ton hébergeur privé (où toi seul peux le voir), c'est légal à mon avis. Il est seulement interdit de redistribuer le contenu acheté sur ces sites, mais pas de le sauvegarder dans un "cloud" rien que pour toi.

Un fichier vidéo / image ne peut pas et ne va prévenir personne. Pour autant que je sache, certains créateurs de contenu ont des recherches google automatisées ou même des employés qui scannent internet à la recherche de leaks et les font DMCA.
 
Ça dépend de ce que tu veux. Tu veux être anonyme ?

Si oui, utilise le Tor Browser plutôt qu'un VPN. Un VPN n'offre pas d'anonymat.

Je ne recommanderais un VPN que si tu veux plus de confidentialité vis-à-vis de ton FAI (fournisseur d'accès), du wifi public ou pour le torrent.
Les recommandations ont un peu changé, là en juin 2022 c'est (d'après des sites de privacy et mes propres tests) :

  • Mullvad
  • IVPN
  • ProtonVPN
Mullvad et IVPN acceptent le cash par courrier, ce qui veut dire que même eux ne savent pas qui tu es si tu paies simplement par la poste.
 
Quelle confiance as-tu dans ces entreprises plus marginales ? Un Norton etc. a l'avantage de la réputation et est bien connu dans le secteur, ce qui donne de meilleures garanties que leurs systèmes, contrôles etc. (c.-à-d. qu'ils n'abusent pas des données que tu leur communiques, même minimes) sont d'un certain niveau, parce qu'ils peuvent être poursuivis et que le risque de réputation est plus grand... etc. ?
 
D'après ce que je sais, quelques arguments :

1. Mullvad

Tu leur envoies l'argent par courrier. Ils n'ont aucune info sur toi à part peut-être un nom d'utilisateur et un mot de passe. Ils ne connaissent ni ton nom, ni ton email, ni ton adresse, ils ne savent rien de toi. S'ils se font hacker ou doivent donner des infos à la police, ils ne peuvent rien leur donner. (si la police sait seulement que ce nom d'utilisateur t'appartient, à toi, la personne)
Mullvad est aussi en Suède, ce qui veut dire que les lois sur la protection des données sont différentes et plus souples.
Ils ont aussi une politique de "no logging", donc ils ne pourraient donner à personne des logs de ce que tu as fait en ligne.

2. Norton

Tu as un compte, un email, peut-être même plus de détails sur toi. Si la police leur demande de transmettre des infos, ils le font tout de suite sans réfléchir. Tous les logs de tes aventures en ligne, quand tu as accédé à quel site, etc., sont donnés à quiconque les demande. C'est aussi parce que Norton est basé aux États-Unis, ce qui est un signal d'alarme pour la vie privée et l'anonymat.
Tu peux googler "5 eyes" pour plus d'infos sur l'Amérique et sa protection des données. (Spoiler : il n'y en a pas. L'État reçoit probablement déjà tout de Norton avec une clause de confidentialité comme Microsoft. Cherche "lavabit" sur Wikipédia pour une histoire sur ce scénario exact)

C'est pour ça qu'on recommande Tor Browser. Le réseau Tor te rend plus anonyme qu'un VPN et en plus c'est gratuit.

EDIT : Norton a peut-être une meilleure réputation, mais ça dépend aussi de "de qui tu veux te cacher ?". Si tu vis aux USA, Norton est un mauvais choix, l'État peut obtenir n'importe quelle info sur toi à tout moment. (Pareil si tu fais des trucs illégaux) Si tu veux juste cacher tes habitudes de navigation à ton père ou à des script kiddies qui ont hacké le wifi public, Norton suffit.
 
Vous devez vous connecter ou vous enregistrer pour répondre ici.
Retour
Haut