Navigateur à toute épreuve
De Wiki de l'internet libre.
Sommaire |
Pack de navigation Tor
Celui-ci permet de faire passer les données de Firefox Portable (inclus dans le pack) par le réseau TOR. Il n'y a rien à installer et tout est déjà configuré.
Attention : Si TOR permet de garantir un certain anonymat, il ne garantit absolument pas la confidentialité des données transmises par Internet, contrairement à une croyance trop répandue. Explications ici.
- Lien de téléchargement : http://www.torproject.org/torbrowser/index.html.fr
xB Browser
xB Browser (Xerobank Browser) est la suite du développement de TorPark qui utilise le navigateur Firefox et qui existe en version gratuite et payante ; xB Browser est l'un des meilleurs logiciels de surf anonyme dans le monde.
- Lien de téléchargement : https://xerobank.com/download/
Top 10 des extensions Firefox orientées sécurité
Voir cet article.
NB : Article faisant double emploi avec celui-ci
OpenDNS, une option utile pour ses DNS
OpenDNS est un projet permettant de se connecter à des serveurs DNS libres, indépendants de votre FAI et réellement performants. Ceci permettra donc, si le serveur DNS de votre FAI plante, de poursuivre votre surf en toute tranquillité, les avantages d'utiliser OpenDNS ne sont pas négligeables :
- Rapidité : Les serveurs d'OpenDNS sont beaucoup plus rapides que ceux de votre FAI (on voit nettement la différence)
- Une utilisation anonyme aux yeux de votre FAI, car les requêtes DNS se font sur des serveurs n'appartenant pas à ce dernier. Donc dans certains cas où l'on utilise un proxy mais qu'il y a une fuite de DNS de la part du navigateur, et bien notre FAI n'est même pas averti. Cependant, il faut noter que les clauses particulières d'utilisation d'OpenDNS indiquent clairement que cette société revend les données collectées à des sociétés tierces.
Vous pouvez les configurer en remplaçant directement les adresses DNS à partir de l'administration de votre BOX ou à partir des paramètres DNS de vos connexions réseau sur windows/linux etc.
Les adresses à utiliser sont : 208.67.222.222 et 208.67.220.220
Une inscription sur le site OpenDNS n'est pas nécessaire pour l'utilisation du service. Il faudra par contre s'enregistrer pour pouvoir le configurer finement et l'administrer.
- Inconvénients:
Attention toutefois au fait qu'OpenDns redirige automatiquement vers son propre moteur de recherche en cas de page non trouvée. C'est d'ailleurs une de leurs principales sources de financement. On pourra outrepasser cette fonction, et continuer a utiliser la barre intelligente de Firefox grâce à cette extension.
Lire aussi, a contrario, ceci : http://www.bortzmeyer.org/opendns-non-merci.html. Résumé : beaucoup de résolveurs DNS (dont OpenDNS) sont menteurs. Sauf cas d'absolue nécessité, il est donc inutile de chercher d'autres résolveurs que ceux de votre FAI. S'il vous faut impérativement un résolveur tiers (par exemple lors d'un déplacement dans un environnement internétiquement douteux), vous pouvez adopter temporairement celui de Google (DNS1 8.8.8.8, DNS2 8.8.4.4)
Comme expliqué plus haut, OpenDSN revends ses données collectées à des sociétés tierces. les clauses particulières d'utilisation.
OpenDNS n'a rien d'open source, ce n'est pas une solution open source ou logiciel libre.
OpenDNS saura quels sites vous visitez, puisque toutes vos requêtes DNS iront vers leurs serveurs. C'est une question de confiance. Faites-vous plus confiance à votre fournisseur d'accès ? A vous de choisir. Les responsables d'OpenDNS semblent ouverts et transparents, et surtout l'entreprise serait ruinée si elle perdait la confiance de ses utilisateurs (marché non captif). Ils n'ont donc a priori aucun intérêt à violer votre vie privée.
-Notez qu'OpenDNS verra les domaines (www.commentcamarche.net), mais pas les URL complètes.
-Les logiciels qui résolvent des noms de machine n'auront plus d'erreur "domaine non trouvé", mais une redirection. Il est possible que cela perturbe le fonctionnement de certains logiciels. Cependant, dans la majorité des cas, cela ne pose aucun problème. Cette fonction peut se désactiver.
-Conservation des logs:
1) Utilisation d'OpenDNS sans inscription: Les logs sont purgés au bout de 2 jours.
2) Utilisation d'OpenDNS avec inscription: Les logs sont conservés si vous le désirez, et peuvent être purgés à la demande. Vous pouvez aussi demander à OpenDNS de ne conserver aucun log.
Source Commentcamarche.net.
Au final, il parait bien plus adapté d'utiliser des solutions d'anonymat plus efficaces que le changement de DNS (solution pratique, mais en aucun cas sécurisante, surtout en passant par OpenDNS), telles que le VPN, de régulièrement changer_son_adresse_MAC, de suivre les autres_conseils_de_paranos, et d'utiliser d'autres tactiques de sécurité citées sur ce wiki.
