Semaine 13 Anonymat Flashcards
(78 cards)
1
Q
Il est possible de vouloir rester anonyme sur Internet sans s’être un criminel?
A
Vrai
2
Q
Que risque t’on à communiquer sur Internet de façon non protégée?
A
Sniffing
3
Q
Qu’est-ce que le sniffing?
A
Montre qui se connecte à quoi quand et cbm de data
4
Q
Quels sont les deux principaux risque lors d’une requêtes internet?
A
- Que le site web connaisse la provenance de la requête (via adresse IP)
- Que le ISP/FAI lise la correspondance
5
Q
C’est quoi un ISP/ FAI?
A
Internet Service provider / fournisseur d’accès à Internet
6
Q
Comment cacher son adresse IP?
A
- proxy
- Onion/ garlic routing
- Virtual Private Network - VPN
7
Q
Comment fct proxy?
A
- utilise un intermédiaire
- site web «proxy»
- toute les requêtes passent par le site
- cache l’adresse IP du client pour le serveurs
8
Q
Comment fonctionne onion/Garlic Routing en gros
A
- utilise un ensemble de serveurs intermédiaire
- trafic est crypté
- adresse IP cache + trafic cache
9
Q
Comment fonctionne en gros un VPN?
A
- crée un tunnel sécurisé vers un autre réseau
- tout le trafic envoyé est crypté
10
Q
Proxy est présent depuis quand?
A
Les débuts du Net
11
Q
Quel était le but originel de Proxy?
A
Organiser un cache central, pour économiser la bande passante
12
Q
Comment le proxy permet d’économiser de la bande passante?
A
Le proxy télécharge la ressource et le stocke, et donc plusieurs personne peuvent demander la même ressource sans redemander au site
13
Q
Quel sont les avantages du Proxy?
A
- réduction de la bande passante
- le sysadmin a un contrôle de tout ce qui se passe
14
Q
Comment est-ce que le proxis a accès à une page?
A
- le browser envoie une requête au proxy
- le proxy centralise les requêtes de plusieurs utilisateurs
- le proxy renvoie la requête vers le serveur
- réponse renvoyée par le serveur au proxy
- qui lui même renvoie le résultat au browser
15
Q
Quel avantage pour l’utilisateur de proxy?
A
- adresse IP cachée
- le serveur ne sait pas qui l’a connecté
16
Q
Les communication entre client - proxy - site web est communication en clair?
A
Vrai
17
Q
Il n’y a que certains protocoles qui passent par le proxy?
A
Vrai ça dépend du proxy
18
Q
Quels sont les inconvénients du proxy?
A
- trafic en clair jusqu’au proxy
- il n’y a que certain protocole qui passent par le proxy
- le fournisseur d’accès à internet (ISP/FAI) voit tout le trafic
19
Q
Le proxy est adapté pour faire quoi?
A
- pour tester des sites web
- pour visiter un site sans que le site ne le sache
20
Q
Pour quoi Proxy n’est pas adapté?
A
- pour se cacher du ISP/ FAI
- pour visiter Facebook
- pour lire les offres d’emploi depuis le bureau
21
Q
Quel est le principe d’un Tor : The onion Router
A
- le browser utilise un proxy local
- le proxy local crypte les données
- elles sont envoyées sur un réseau de relais cryptées
22
Q
Que veut dire Tor?
A
The onion router
23
Q
Qui peut connaître le trafic en chemin dans Tor?
A
Le dernier routeur mais il ne sait pas d’où il vient
24
Q
Comment utiliser un TOR?
A
- un petit logiciel à installer sur le PC
- on configure le browser pour utiliser ce logiciel comme proxy
25
Le réseau de Tor est un ensemble de serveurs indépendants les uns des autres?
Vrai
26
Qui décide le chemin suivi par les messages d’un client?
Le client décide seul
27
Dans un Tor quel communication est en clair? Lequel cryptée?
Clair : client -> local proxy et serveur N-> site web
Cryptée : Local proxy -> serveur 1 -> serveur 2 -> serveur N
28
Comment le message est crypté par Tor?
- le client veut envoyer un message en utilisant plusieurs serveurs ils les choisit
- le client crypte le message avec la clé publique du dernier serveur
- le client crypte le message avec la clé publique de l’avant-dernier serveur
- le client crypte le message avec la clé publique du serveur n-2
- le client crypte le message avec la clé publique du serveur 1
- le message crypte en oignon est envoyé au serveur 1
29
Par exemple lorsque le client crypte le message avec la clé publique de l’avant- dernier serveur qu’ajoute t’il?
- il ajoute l’adresse du dernier serveur
- le serveur n-1 pourra envoyer le message crypté au serveur n
30
Comment le message est décrypté avec Tor?
- le serveur 1 peut décrypter la première couche avec sa clé privée en lisant l’adresse du serveur 2
- le serveur n-2 peut décrypter sa couche avec sa clé privée et lis l’adresse du serveur n-1
- le serveur n-1 peut décrypter sa couche avec sa clé privée et lit l’adresse du serveur n
- le serveur n peut décrypter la dernière couche avec sa clé privée
- le dernier serveur envoie le message en clair vers le serveur web
31
Que connaît chaque serveur intermédiaire?
- juste un message crypté illisible et l’adresse du serveur suivant
32
Que connaît le premier serveur lors d’une communication avec Tor?
- connaît l’origine de la requête
- ne connait rien sur le contenu (crypté)
33
Que connaît le dernier serveur lors d’une communication Tor?
- ne connait pas l’origine de la requête
- connait le message en entier
34
Quels sont les spécificités de Tor?
- le réseau peut être reconfiguré
- le serveur voit des incohérences
- le dernier noeud voit le trafic en clair
35
Quel inconvénient avec Tor?
- évident que l’adresse IP est fausse
- les addresses IP de Tor sont black-listés
- certains groupe mafieux pourraient opérer un noeud et possibilité de sniffer les usernames et Passwords
36
Quel est le nom de I2P?
Invisible internet project
37
Qu’est-ce que I2P?
Est une couche réseau privée entièrement cryptée. Elle protège notre activité et notre localisation.
38
Les tunnels I2P sont unidirectionels? Cbm de tunnels finalement?
Vrai
- Chaque participant doit construire 2 tunnels -> 1 sortant et 1 entrant
Donc une communication = 4 tunnels (2 pour chaque participant)
39
Comment fonctionne le garlic routing? Les tunnels de I2P?
Le serveur dit à tout le monde d’aller sur le serveur E. Le client se connecte au serveur E et dit que pour répondre il faut utiliser le serveur J avec tel clé
40
Pour quoi est conçu le I2P?
Pour des services cachés
41
I2P communique à l’intérieur du système?
Vrai
42
Qui est le plus rapide entre Tor et I2P?
I2P
43
I2P est conçu pour accéder au clearnet?
Pas du tout
44
Pk les tunnels unidirectionnel de I2P assure encore plus de sécurité?
Double le nombre de noeuds à compromettre pour suivre une conversation
45
Quel inconvénient de I2P comparé à TOR?
- ensemble de développeurs et testeurs bcp moins large
- pas encore testé contre des attaques très larges (type DDOS)
46
Pour quel type de services est très utile I2P?
Services cachés comme le dark net
47
À quel niveau du modèle OSI travaille le VPN?
Au niveau de l’application
48
À quel niveau du modèle OSI travaille Tor?
Niveau de l’application
49
Quel est le principe du Virtual private network?
Transférer tout le trafic IP dans un tunnel vers un autre réseau
50
Quel usage peut on faire d’un VPN?
- accéder à un réseau depuis un autre réseau
- lire les fichiers sur un autre réseau
- accéder aux ressources locales (disques partagés, imprimantes, etc…)
51
Comment fonctionne un VPN?
- On établit un tunnel crypté
- tout le trafic est transféré vers ce tunnel
52
Quel methode pour un client d’établir une connexion avec VPN?
- Le client doit accéder à Internet
- il se connecte à son routeur VPN
- établit une liaison sécurisée avec ce routeur
- on redirige tous les paquets IP à travers cette liaison
- similaire à une liaison physique
53
On est anonyme avec le VPN?
Non il fait mélange VPN et tor
54
Si on est sur un réseau privé grâce à un VPN ils ont accès au trafic en clair donc connaissent sur quel site on se connecte?
Vrai
55
Pk peut on faire confiance à un VPN?
On les paie donc n’ont aucun intérêt à nous faire chanter
56
Si avec mandat on demande à un VPN de sniffer un tel utilisateur, il le fait?
Oui il suit la loi suisse
57
À quoi sert un VPN?
- se protéger du fournisseur d’accès à Internet
- cacher le pays dans lequel on est
58
Dans quel cas peut on vouloir se protéger du fournisseur d’accès Internet?
- surf sur un réseau ouvert
- connexion via le réseau du voisin
- surf à l’hôtel
- surf dans une dictature
59
Quels sont les avantages d’un VPN?
- Le ISP/FAI ne voit pas le trafic
- Impossible de sniffer pour savoir ce que l’on fait
60
Les vpn sont souvent des réseaux privés demandant le plus svt une authentification?
Vrai
61
Le trafic est également crypté à partir du routeur VPN?
Qu’est ce que cela implique ?
Non trafic en clair à partir du routeur VPN
Le réseau VPN voit tout le trafic il sait quel se connecte et connaît tout ce qui s’échange
62
Les sites du dark web sont uniquement accessibles à travers quoi?
TOR ou I2P
63
Comment se finissent les sites en dark web?
.onion
.i2p
64
Les sites du dark web ne possèdent pas de DNS, quel est ce que cela implique?
Le nom du site = clé publique
65
Comment somme nous anonyme sur le dark web?
On ne connaît pas l’adresse IP du serveur et le serveur ne connaît pas l’adresse IP du client
66
Pk clé publique sur le dark web?
La police si elle saisit ne site ne sera pas en capacité de lire le contenu
67
Il y a des choses légal sur le dark web.
Oui svt ce qui est illégal quelque part est légal ailleurs
68
Quel différence entre le dark web est le deep web?
Dark web: très petit web illégal accessible via des système de protection de l’anonymat
Deep web : tt le web inaccessible depuis un moteur de recherche.
Légal mais protégé
90% de l’internet
69
Ou débuter le dark net?
- Dread
- Tor taxi
70
Quels sont les 4 plus grand sites du dark net?
- dark Matter
- archetyp
- abacus
- DrugHub
71
Quels sont les risques pour la sécurité sur le dark web?
- pas de tribunal
- pas possible de tirer sur les adversaires
- malwares
Attaqué par les criminels et les forces de l’ordre
72
Comment payer sur le dark web?
- bitecoins
- litecoin
- monero
73
Pk peut on pas payer avec de l’argent sur le dark web?
- la banque connaît le propriétaire et serait obligé de collaborer avec la police
74
Qu’est-ce que le bitecoins?
Une monnaie électronique
75
Quel protocole a le bitecoins?
Pas le droit de dépenser plus d’argent que j’en ai
76
On dit que le bitcoin a la "security by transparency" ça veut dire quoi?
Chacun connaît toutes les transactions
77
Dans quel type de réseau voyage l’info du bitcoin?
Peer 2 Peer
Voyage dans un réseau de pairs
78
Quels sont les deux solutions pour se faire mutuellement confiance lors d’un transfert de crypto monnaie?
- un escrow -> tiers de confiance
- les multisig -> 2 signatures parmi l’acheteur, le vendeur et le site
