Barbablog

Sur Internet, l'anonymat complet est plutôt difficile à obtenir. Les outils existent mais le vrai problème se situe entre la chaise et le clavier : l'erreur est toujours humaine.

Pour paraphraser Bruce Schneier, l'anonymat c'est un processus, pas un produit. Il ne suffit pas de presser sur un bouton pour être anonyme, il faut mettre en œuvre un ensemble de mesures pour y arriver.

Les éléments techniques qui nous identifient sur Internet

Pour commencer, un petit rappel de ce qui peut nous identifier sur Internet :

• l'adresse IP
• l'adresse MAC
• l'empreinte de navigateur
• les sessions
• les cookies

L'adresse IP

Elle vous identifie sur Internet et vous est fournie par votre fournisseur d'accès. C'est un identifiant fort puisqu'il existe un lien entre votre identité en tant que client chez un FAI – si vous utilisez votre connexion personnelle – et l'adresse IP. Si vous vous connecter à partir d'un réseau public, l'adresse IP permettra au moins d'identifier l'endroit d'où vous vous connectez. Pour la modifier, il faut utiliser un VPN ou réseau d'anonymisation comme Tor.

L'adresse Mac

C'est l'adresse unique de la carte réseau de votre matériel. C'est un identifiant relativement faible. Pour remonter jusqu'à l'adresse mac il faut remonter la chaine d'achat du matériel, du constructeur de la carte jusqu'au magasin d'achat du matériel en passant par l'assembleur. C'est un peu plus long mais c'est faisable. Tout particulièrement dans le cas des terminaux vendus par des firmes qui maitrisent l'ensemble de la chaine, de l'OS jusqu'aux composants, ce qui est le cas de tous les itrucs, ipad, ipod, iphone, imac, etc.

L'empreinte numérique

Anonymiser sa connexion et son matériel ne suffit pas. Il faut également contrôler le contexte, à savoir l'ensemble des éléments qui permettent aux sites que vous visitez d'identifier votre système ou votre navigateur.

Tout comme chaque être humain à une empreinte digitale unique, votre navigateur a lui aussi une empreinte numérique unique. Celle-ci est composée des données envoyées par ce dernier sur Internet : le système d'exploitation, la résolution de l'écran, le fuseau horaire dans lequel vous vous trouvez, les polices présentes sur votre ordinateur, les plugins installés, etc.

Un exemple de ce peut envoyer un navigateur à un site :

Host=blog.barbayellow.com User-Agent=Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:27.0) Gecko/20100101 Firefox/27.0 Accept=/ Accept-Language=fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding=gzip, deflate DNT=1 Referer=http://blog.barbayellow.com/2014/02/26/cyber-securite-la-protection-des-sources/ Cookie=90planBAK=R698935226; 90plan=R2613755486; lang=fr_FR; MintAcceptsCookies=1; MintUnique=1; MintUniqueHour=1394287200; MintUniqueDay=1394233200; MintUniqueWeek=1393714800; MintUniqueMonth=1393628400; MintCrush=901984357

Ces éléments vous identifient de manière unique sur Internet. Il est inutile de modifier son adresse IP si vous ne changez pas votre empreinte numérique.

Le meilleur moyen de changer son contexte, c'est de changer son ordinateur. Tout le monde n'a pas deux ordinateurs à disposition, un pour le courant et un autre pour gérer son pseudonymat. D'où LA solution : Tails.

Tails, le live OS amnésique taillé pour l'anonymat

Un live OS c'est un système d'exploitation qui tient sur une clé USB. Il suffit d'insérer la clé dans votre ordinateur, d'accéder au bios (le programme qui se lance avant votre système d'exploitation qui donne des instructions à ce dernier comme “démarre sur mon disque dur”, “démarre sur un disque réseau” ou “démarre sur une clé USB”) et de démarrer sur la clé USB.

Une fois toutes ces étapes maîtrisées, vous vous retrouvez avec un système d'exploitation, un navigateur, des cookies, une langue, un OS, etc. radicalement différent de votre système habituel.

Tails réunit par ailleurs l'ensemble des outils permettant de préserver votre anonymat.

• Dès que vous vous connectez à Internet, Tails lance le réseau Tor et change automatiquement votre adresse IP
• tous les utilisateurs de Tails utilisent le même navigateur ; votre empreinte est donc noyée dans la masse
• les cookies, l'historique et même tous les fichiers que vous utilisez peuvent être effacés à chaque redemarrage ;
• Tails vous permet même de changer votre adresse mac.

Tails vous permet de vous ménager une fenêtre d'anonymat en prenant en charge pour vous tous les détails qui permettent techniquement de vous identifier. Tails peut faire beaucoup de choses technique mais il ne pourra pas réfléchir pour vous. A vous de vous assurer de ne pas utiliser des services en ligne qui permettraient de vous identifier. Une bonne pratique lors de l'utilisation consiste à se créer une adresse mail, un compte Facebook ou Twitter qu'on utilisera uniquement avec Tails, c’est la compartimentation.

Il est possible d'être anonyme sur Internet, Tails est l’un des nombreux outils qui vous permettent de le faire. Cependant sur le long terme c’est tes difficile. Nous sommes des êtres faillibles et à un moment vous ferez une erreur : une adresse qui traine, un commentaire sur un site permettant de vous identifier, etc. La meilleure façon d’emprunter l’anonymat sur Internet est de le faire temporairement et de se Menager son quart d’heure d’anonymat.

#anonymat #Internet #tails