RIRXUOHVJQLRXO3
Je vais expliquer aux kheys ce que j'utilise pour être relativement anonyme sur internet, mais sachez tout d'abord que l’anonymat n'existe pas à 100%.
Je sais que ma configuration est safe, pour la tester j'ai lancé plusieurs alertes à la bombe + menaces de mort envers des personnalités sur Twitter il y a quelques moi et j'ai jamais rien eu.
Soit pas dég Gilbert
Si il y a des termes que tu ne comprends pas, cherche sur google.
1. Utiliser une Machine Virtuelle.
Il est très important de séparer les carabistouilles que l'on peut faire sur internet de son surf habituel, pour cela il faut utiliser une machine virtuelle, de préférence sous Linux.
Mon setup : VMWare et une debian.
Le principal intérêt de la VM sous Linux c'est la mise en place d'un pare-feu comme UFW pour qu'aucun trafic de sorte mise à part le VPN mis en place.
Example :
ufw default deny outgoing
ufw default deny incoming
ufw allow out to 10.8.0.0/24
ufw allow in to 10.8.0.0/24
ufw allow out to IPduVPN port 1194 proto udp
ufw allow out on tun0
2. Le VPN
Pour éviter hadopi ou ne pas être emmerdé par les juges rouges pour incitation à la haine et toutes ces conneries.
Utiliser de préférence un VPN offshore "no logs" payable en bitcoin, mais attention :
Sachez que le Bitcoin n'est PAS anynome.
En effet, beaucoup de néophytes pensent que les transactions sont anonymes ce qui est parfaitement faux, c'est même le contraire, toutes les transactions sont tracés.
Le bon ordre pour ne pas se faire chopper c'est : CB/SEPA => bitcoin => monero => bitcoin => achat VPN/VPS
Quelques examples :
https://nordvpn.com/fr/
https://www.libertyvpn.net
Ça devrait suffire, mais si vous êtes un peu plus paranos comme moi, ce n'est pas suffisant.
Le problème de l'utilisation d'un VPN, même offshore, c'est que l'hébergeur connaît votre vraie adresse IP, et parfais votre identité si vous avez payé en CB/Paypal. Si la justice
vous cherche, elle va tomber sur l'IP correspondant à votre hébergeur, et va le mettre en demeure de révéler votre identité.
Pas cool.
Pour contrer ça, je loue deux VPS qui me servent de serveurs VPN :
C'est relativement complexe à mettre en place mais ça me permet de contrôler moi même toute la configuration du serveur openvpn, et c'est moins chère que de louer des VPN :
Moi => vpn1 => vpn2 => INTERNET
Un autre mode hardcore, mais les performances et la qualité de navigation seront dégradés :
Moi => tor => vpn1 => vpn 2 => INTERNET et personne ne vous retrouve.
3. Le DNS LEAK
C'est bien beau d'avoir un VPN, mais si toutes vos requêtes DNS fuitent vous êtes à poil.
Dans le fichier ovpn fournit par votre hébergeur, rajouter :
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
Une fois le VPN configuré et lancé, faites un test sur https://www.dnsleaktest.com/.
Si vous voyez le DNS de votre opérateur (orange,free...) c'est pas bon signe.
Ne pas utiliser google chrome mais plutôt firefox, inutile de s'embeter avec plugins autres que les bloqueurs de pub.
Surtout pas de plugins que bloquent vos meta données, ça vous fera au contraire sortir du lot, car extrêmement peu de personnes font ça, sauf ceux qui ont des choses à se reprocher !
Voila c'est à peu prés tout.
Je suis volontairement resté vague techniquement pour que tout le monde puisse comprendre
Je sais que ma configuration est safe, pour la tester j'ai lancé plusieurs alertes à la bombe + menaces de mort envers des personnalités sur Twitter il y a quelques moi et j'ai jamais rien eu.
Soit pas dég Gilbert
Si il y a des termes que tu ne comprends pas, cherche sur google.
1. Utiliser une Machine Virtuelle.
Il est très important de séparer les carabistouilles que l'on peut faire sur internet de son surf habituel, pour cela il faut utiliser une machine virtuelle, de préférence sous Linux.
Mon setup : VMWare et une debian.
Le principal intérêt de la VM sous Linux c'est la mise en place d'un pare-feu comme UFW pour qu'aucun trafic de sorte mise à part le VPN mis en place.
Example :
ufw default deny outgoing
ufw default deny incoming
ufw allow out to 10.8.0.0/24
ufw allow in to 10.8.0.0/24
ufw allow out to IPduVPN port 1194 proto udp
ufw allow out on tun0
2. Le VPN
Pour éviter hadopi ou ne pas être emmerdé par les juges rouges pour incitation à la haine et toutes ces conneries.
Utiliser de préférence un VPN offshore "no logs" payable en bitcoin, mais attention :
Sachez que le Bitcoin n'est PAS anynome.
En effet, beaucoup de néophytes pensent que les transactions sont anonymes ce qui est parfaitement faux, c'est même le contraire, toutes les transactions sont tracés.
Le bon ordre pour ne pas se faire chopper c'est : CB/SEPA => bitcoin => monero => bitcoin => achat VPN/VPS
Quelques examples :
https://nordvpn.com/fr/
https://www.libertyvpn.net
Ça devrait suffire, mais si vous êtes un peu plus paranos comme moi, ce n'est pas suffisant.
Le problème de l'utilisation d'un VPN, même offshore, c'est que l'hébergeur connaît votre vraie adresse IP, et parfais votre identité si vous avez payé en CB/Paypal. Si la justice
vous cherche, elle va tomber sur l'IP correspondant à votre hébergeur, et va le mettre en demeure de révéler votre identité.
Pas cool.
Pour contrer ça, je loue deux VPS qui me servent de serveurs VPN :
C'est relativement complexe à mettre en place mais ça me permet de contrôler moi même toute la configuration du serveur openvpn, et c'est moins chère que de louer des VPN :
Moi => vpn1 => vpn2 => INTERNET
Un autre mode hardcore, mais les performances et la qualité de navigation seront dégradés :
Moi => tor => vpn1 => vpn 2 => INTERNET et personne ne vous retrouve.
3. Le DNS LEAK
C'est bien beau d'avoir un VPN, mais si toutes vos requêtes DNS fuitent vous êtes à poil.
Dans le fichier ovpn fournit par votre hébergeur, rajouter :
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
Une fois le VPN configuré et lancé, faites un test sur https://www.dnsleaktest.com/.
Si vous voyez le DNS de votre opérateur (orange,free...) c'est pas bon signe.
Ne pas utiliser google chrome mais plutôt firefox, inutile de s'embeter avec plugins autres que les bloqueurs de pub.
Surtout pas de plugins que bloquent vos meta données, ça vous fera au contraire sortir du lot, car extrêmement peu de personnes font ça, sauf ceux qui ont des choses à se reprocher !
Voila c'est à peu prés tout.
Je suis volontairement resté vague techniquement pour que tout le monde puisse comprendre
