Topic : « [OFFICIEL] OPSEC participatif: anonymat et vie privée »

Avatar de Dahl Dahl
@LesRG ça marche toujours malgré ce que je disait avec les bugs pour les videos incrustés ou t'es obligé d'aller les chercher ds le code source. Après c'est pas la priorité de l'entité de Torba qui se chie dessus avec ce que Musk peut faire (Si Twitter redeviens libre son plus gros succes gab n'aura plus aucune raison d'exister).
Avatar de Dahl Dahl
@HAKON le truc de l'AMT c'est que c'est tellement technique que ça doit être utilisé pour de la surveillance ciblée (pas de masse) ou par des mecs ultra balèze qui bosse pour des agences de renseignement du gouv americain pas des privés.

Même les mecs de l'espionnage industriel n'y ont pas recours sinon les entreprises américaine sensibles (raytheon, locked martin, etc) aurait eu l'obligation d'avoir des processeur avec AMT neutralisé comme ceux qu'intel fournis à la CIA.

Dit toi que même si tu étais le pablo escobar du deep genre le gars de silk road qui proposait une marketplace où avant 2015 t'avais des explos, des armes de poing (no scam) les flics n'ont pas utilisé la backdoor de l'AMT pour le neutraliser (alors qu'il hébergeait chez lui son propre hidden service). Il s'est fait chopper car il avait des OPSEC de merde genre j'en ai déjà parlé avec les pseudos du clear qui doivent rester dans le clear. Les gars se font rarement avoir sur du technique c'est toujours ils en ont parlé autour d'eux, il ont pas été sérieux etc.

Après si tu veux être safe à 100% genre t'es un espion qui bosse pour le Kremlin et t'as peur d'être ciblé tu peux acheter d'occaz les PC avec des intel pentium ou athlon avant la date d'implantation des AMT (tous les i3-5-7 sont AMTisé pareil pour leurs cousins d'AMD).



La CIA va pas dépenser de l'argent et du temps pour le mec le plus SuS du forum qui vends de tps en tps des items pas légaux


Les processeurs russe et chinois lol j'ai jamais testé mais ça doit pas être fameux si la Chine veut Taïwan c'est que toute l'inovation dans les CPU (surtout miniaturisés) vient de là. La russie et Chine dépendent à fond des importation de technologie.

Pour le reste RAM, carte graphique, carte mère disc dur alim etc j'ai pas eu vent de grosses backdoor.

Intel avait aussi proposé un executable pour désactiver l'AMT mais comme c'est une boite noire c'est invérifiable.

Après tu as PURISM avec les laptop et pc des séries LIBREM je voulais pas faire leur pub car le prix woaw !!! Mettre autant dans le Hardware sauf si t'es un geek bourré au As ou si tu te lance sérieusement dans le bizz.
#16252488
Avatar de Dahl Dahl
Je l'ai pas mit dans la rubrique anectodique pour rien après je connais pas personnelement tes besoins mais 800€ pour l'unité centrale ok mais 1400€ dans un laptop ça fait mal

je me corrige je crois que c'est que les laptop qui ont l'amt disabled

https://puri.sm/products/
Apercite https://puri.sm/products/

#16252497
Avatar de Dahl Dahl
AYAAAA DP qui lit mes posts

https://democratie-partic[...]-adresse-dempartdnmx-org/
Apercite https://democratie-participative.lol/nouvelle-adresse-dempartdnmx-org/


dénoncez vous les kheys DPistes

Citation de Dahl
B) Autrement: mail2tor (fait disparaitre des phrases quand tu fais pas les retours à la ligne et quand tu met des accents [ct pour les anglophones à la base], ils sont en rad de fric ils ont besoin de dons), DNMX j'aime bien aussi mais ne peut pas envoyer des mails à certains autres clients mail par Tor (du moins pas tous) dites à votre contact de se créer un compte si possible sur le même client mail que vous. Ya un tableau de compatibilité entre mails sur Tor faudrait que je le retrouve...
#16270454
Avatar de Dahl Dahl
Autant mail2tor c'est financé par les dons mais DNMX c'est les pubs défois t'as des pubs NSFW faut que je retrouve le tableau de compatibilité...
#16270500
Avatar de Dahl Dahl
Citation de 123pourquoi
grotte.

En tout cas si il ont bien ghostfaggé mon topic et qu' ils continuent de dire qu'ils combattent les juifs ils devront prouver qu'ils n'en sont pas... en me donnant 1 shekel goy (xmr) au Rabbi @Dahl en retour...issou :juif:. Au moins une dédi / pub dans la prochaine émission :tourne: si ils m'entendent :lol:
#16270589
Avatar de Wiloh Wiloh
Questions d'un profane :
- concernant Tor, est ce vrai que les noeuds de sortie sont contrôlés par une agence à trois lettres (je sais plus laquelle).

- concernant le cryptage, est ce pertinent et utile de crypter ses données et ses communications grâce à un logiciel permettant un cryptage de 8192 bits
Avatar de 123pourquoi 123pourquoi
Citation de Wiloh
- concernant le cryptage, est ce pertinent et utile de crypter ses données et ses communications grâce à un logiciel permettant un cryptage de 8192 bits

non.

dtf ce genre de code sera eclaté dès qu'un ordi quantique sortira, alors 512 ou 8kbit dans tout les cas t'es mort.

Et pour les machines traditionnelles personne ne va mettre 6 mois de supercalculateur pour tes mails. Donc 256 voir 512 si tu veux ça suffit large.
Avatar de 123pourquoi 123pourquoi
Citation de Wiloh
Merci pour tes réponses, j'y jetterai un œil. Mais en gros, est ce que ça veut dire que globalement tu ne peux pas vraiment te cacher sur tor même si tu prends toutes les dispositions ? Qu'est ce que ça implique ?

ça peut permettre de deviner qui est qui en fonction des données de ton FAI et des données qui sortent de tor
Avatar de Wiloh Wiloh
Citation de 123pourquoi
ça peut permettre de deviner qui est qui en fonction des données de ton FAI et des données qui sortent de tor

Oui donc au final pas évident d'esquiver sauf si tu passes par un FAI qui ne garde pas tes donnes. Enfin si ça existe.

- Concernant les VPN, est ce que les versions matérielles peuvent apporter des solutions plus satisfaisantes en matière de confidentialité ? (Aucun log)
Avatar de Dahl Dahl
Citation de Wiloh
Questions d'un profane :
- concernant Tor, est ce vrai que les noeuds de sortie sont contrôlés par une agence à trois lettres (je sais plus laquelle).

On estime que 10 à 20% des noeuds sont malveillants (ils essaient avec les délais et autre de savoir de quelle zone géographique ça cherche à avoir des metadatas, prendre des mdps, [mais si tu suis les règles d'OPSEC ils peuvent pas faire grand chose]) c'est soit la NSA ou des hackers non étatiques (des histoires avec la version de localxmr en javascript qui avait vu certains de ses utilisateur se faire prendre leur mdp par un gars qui controlait les relais et qu'a siffonné leur compte).

Après c'est pas recommandé mais tu peut modifier le fichier torc pour choisir les pays des noeuds par ou ça passe genre des endroits où les glowniggers ne peuvent pas s'infiltrer style iran, cdn, congo (entout cas éviter les 5-14 eyes).

Déjà ce sera plus lent et...

Le truc c'est que si ton traffic passe toujours par le même chemin on peut se douter que les 3/4 du traffic entre ces noeuds provient d'un utilisateur unique...

Après la encore ça dépend de ce que tu fais.
#16280010
Avatar de Wiloh Wiloh
Citation de Dahl
On estime que 10 à 20% des noeuds sont malveillants (ils essaient avec les délais et autre de savoir de quelle zone géographique ça cherche à avoir des metadatas, prendre des mdps, [mais si tu suis les règles d'OPSEC ils peuvent pas faire grand chose]) c'est soit la NSA ou des hackers non étatiques (des histoires avec la version de localxmr en javascript qui avait vu certains de ses utilisateur se faire prendre leur mdp par un gars qui controlait les relais et qu'a siffonné leur compte).
Après c'est pas recommandé mais tu peut modifier le fichier torc pour choisir les pays des noeuds par ou ça passe genre des endroits où les glowniggers ne peuvent pas s'infiltrer style iran, cdn, congo (entout cas éviter les 5-14 eyes).
Déjà ce sera plus lent et...
Le truc c'est que si ton traffic passe toujours par le même chemin on peut se douter que les 3/4 du traffic entre ces noeuds provient d'un utilisateur unique...
Après la encore ça dépend de ce que tu fais.

A moins de modifier le fichier à chaque connexion mais ça prend un temps infini je présume.
Avatar de Dahl Dahl
Citation de Wiloh
A moins de modifier le fichier à chaque connexion mais ça prend un temps infini je présume.

ouais t'as vus là ou je voulais en venir et souvent le niveau de vigilance baisse et après on oublie ou comme il nous arrive rien bah on lache arpès ya moyen tu te créer un dossier avec des torc custom préremplis exemple

torc 1 congo cdn iran

torc 2 angola guetemala syrie

torc 3 belize lybie irak

tor X y z w

et tu fais des rotation à chaque session
Liste des sujets