Navigateur Tor

Répondre
eskehnach
Novice
Novice
Messages : 43
Enregistré le : 12 avril 2016, 08:49

Navigateur Tor

Message par eskehnach » 07 juin 2016, 08:58

Bonjour à tous,

Cela fait un moment que le navigateur existe, mais je viens de me lancé dans son utilisation sur la nouvelle version disponible (6.0).
Pas de quoi à être dérouté vu qu'il est basé sur Firefox sauf qu'il y a juste un petit retour en arrière vu qu'il prenne la dernière version LTS de FF la 45.1.1.

Mais le but de mon commentaire c'est que oh surprise!!!! il y a un soucis de sécurité sur le site.
Bon je connais un peu la crémerie donc je navigue dessus mais je tiens juste à le signaler. Car va encore dire que c'est le cordonnier le moins bien chausser.

Avatar du membre
Pascal
CàA MT Libristes
CàA MT Libristes
Messages : 721
Enregistré le : 16 novembre 2009, 15:44
Localisation : Toulon (Var)
Contact :

Re: Navigateur Tor

Message par Pascal » 07 juin 2016, 10:05

:coucou: eskehnach

Merci pour cette info.
Dans les dépôts, c'est quel paquet qu'il faut installer ?
Je n'ai pas vu de paquet spécial pour un navigateur Tor.
Est-ce qu'il suffit d'installer le paquet tor puis peut-être un module spécial pour firefox ?
"Le devoir du présent, c'est d'être le bienfaiteur de l'avenir." Jules Verne
Image
Profitez de la recherche partagée avec YaCy

Avatar du membre
Guepi
Administrateur
Administrateur
Messages : 518
Enregistré le : 28 novembre 2009, 00:55
Localisation : Lille

Re: Navigateur Tor

Message par Guepi » 07 juin 2016, 11:21

Salut à tous !

Le navigateur Tor s'installe depuis le site officiel.
C'est vraiment le plus simple !

Quel est le soucis que tu as rencontré eskehnach ?

eskehnach
Novice
Novice
Messages : 43
Enregistré le : 12 avril 2016, 08:49

Re: Navigateur Tor

Message par eskehnach » 07 juin 2016, 14:09

Les images valent mieux qu'un long discours:

Image

Avatar du membre
Guepi
Administrateur
Administrateur
Messages : 518
Enregistré le : 28 novembre 2009, 00:55
Localisation : Lille

Re: Navigateur Tor

Message par Guepi » 07 juin 2016, 14:48

Ah ok !

C'est un problème de validation du certificat SSL pour le HTTPS.
Pour valider un certificat, il faut payer un organisme certificateur (prix non négligeable).

Donc le certificat SSL du site est auto validé, donc faible au niveau sécurité.

Avatar du membre
Pascal
CàA MT Libristes
CàA MT Libristes
Messages : 721
Enregistré le : 16 novembre 2009, 15:44
Localisation : Toulon (Var)
Contact :

Re: Navigateur Tor

Message par Pascal » 07 juin 2016, 14:50

Avec Firefox il faut ajouter une exception, ce n'est pas bon ?
"Le devoir du présent, c'est d'être le bienfaiteur de l'avenir." Jules Verne
Image
Profitez de la recherche partagée avec YaCy

Avatar du membre
Guepi
Administrateur
Administrateur
Messages : 518
Enregistré le : 28 novembre 2009, 00:55
Localisation : Lille

Re: Navigateur Tor

Message par Guepi » 07 juin 2016, 15:18

Le certificat du site est correct, pas de soucis !

Le hic, c'est que si quelqu'un compromet le certificat avec un nouveau certificat auto-signé, on en le verra pas. :penseur:
Ajouter une exception permet d'afficher le site, mais ce n'est pas anodin.

Et sous le navigateur Tor, l'ajout d'exception n'est pas possible.

eskehnach
Novice
Novice
Messages : 43
Enregistré le : 12 avril 2016, 08:49

Re: Navigateur Tor

Message par eskehnach » 07 juin 2016, 16:24

Enfin si, tu peux ajouter l'exception. Juste qu'il faut la valider à chaque fois que tu va sur le site.

Merci pour l'explication quand même.

Avatar du membre
Guepi
Administrateur
Administrateur
Messages : 518
Enregistré le : 28 novembre 2009, 00:55
Localisation : Lille

Re: Navigateur Tor

Message par Guepi » 07 juin 2016, 16:43

Ah yes ...
J'avoue que je n'utilise pas Tor régulièrement... :penseur:

Avatar du membre
Elgrande71
Administrateur
Administrateur
Messages : 1716
Enregistré le : 29 février 2008, 10:24
Localisation : Le Creusot
Contact :

Re: Navigateur Tor

Message par Elgrande71 » 09 juin 2016, 23:46

J'utilise le Tor Browser régulièrement afin de consulter certains site .
D'ailleurs son installation peut être facilité par le paquetage Debian torbrowser-launcher .
Concernant le certificat auto-signé, il est assez robuste au niveau du chiffrage .
Par contre, il est effectivement auto-signé car nous n'avons pas les moyens de nous offrir un certificat officiel .
Debian - Distribution GNU/Linux de référence
Parabola GNU/Linux - Distribution GNU/Linux Libre
Solus
Tux'N'Vape - Manjaro Tux'N'Vape

Avatar du membre
Guepi
Administrateur
Administrateur
Messages : 518
Enregistré le : 28 novembre 2009, 00:55
Localisation : Lille

Re: Navigateur Tor

Message par Guepi » 10 juin 2016, 00:22

Faudra certainement que l'on se penche sur Let's Encrypt.
Let’s Encrypt is a new Certificate Authority:
It’s free, automated, and open.

Répondre