La Knight Foundation a décerné au projet Tor un butin de 320.000 dollars pour que celui-ci poursuive ses travaux sur la vie privée. Selon Karen Reilly, directeur du développement de Tor, une partie des fonds sera utilisée pour travailler sur un projet à venir portant sur "secure anonymous journalism toolkit" en disant que les journalistes sont l'un des groupes les plus menacés sur Internet.

Ce toolkit contiendra bien évidemment le logiciel propre du projet pour se connecter sur son réseau anonymisé, ainsi que de l'open source audio et des applications visuelles pour créer de nouveaux contenus. Reilly dit que cela devrait aider et protéger les citoyens et les journalistes professionnels contre des remontées des gouvernements. Le projet prévoit également d'utiliser une partie des subventions pour développer son bureau d'assistance technique.

Le projet Tor est un des six lauréats de la Knight News Challenge, qui a accordé un total de plus de 1.370.000 dollars à diverses entreprises de médias d'innovation. Les autres gagnants incluent également Peepol.tv, un service de vidéo mobile, Recovers.org, un service web pour coordonner les efforts des secours lors d'un sinistre, Signalnoi.se, une newsroom pour suivre les réactions des réseaux sociaux par rapport à certaines histoires et le dernier, Watchup, une application de news sur iPad.

Au cours des six dernières années, la Knight Foundation a financé 80 projets à hauteur de 27 millions de dollars. Cette fondation est dédiée à la promotion du journalisme en finançant des entreprises locales et les innovations des médias à l'ère du numérique.

Nous savons tous que Tor est un excellent protocole sécurisé de manière cryptographique afin de préserver notre vie privée. Cependant nous savons maintenant que les nodes (noeuds) et bridges (ponts) de relai peuvent être identifiés de façon unique en raison de leurs caractéristiques particulières, ce qui pourrait donc révéler votre identité.

Pour remédier à ce problème, des chercheurs de l'Université de Waterloo au Canada ont créé un outil proof-of-concept appelé SkypeMorph. Cet outil est une extension de Tor qui encapsule le trafic par une méthode d'obfuscation. En gros ça encapsule le trafic de Tor dans une conversation Skype.

Cet outil a été appelé ainsi car il fait du morphing de trafic en convertissant les paquets Tor en paquets UDP. Cela permet d'encapsuler le trafic Tor dans une connexion qui ressemble à du trafic Skype. Il utilise le SkypeKit Desktop API qui fournit presque les mêmes fonctionnalités que Skype, y compris les appels vocaux et vidéos ainsi que l'envoi de fichiers et de messages.

Ce PoC est implémenté en C et C++ en utilisant les bibliothèques Boost et CyaSSL. Il a été testé sur les systèmes Linux 32-bit et 64-bit et peut être facilement porté sur d'autres systèmes d'exploitation.

La dernière version 0.5.1 date de début Mai. Pour en savoir plus, vous pouvez télécharger la documentation officielle.

Les versions actuelles du Tor Browser Bundle (TBB) contiennent un bug qui permet d'obtenir des informations sur les sites web visités et qui échapperait donc au système d'anonymisation de Tor.

Sur la version 2.2.35-9 de TBB pour Windows et la version 2.2.35-10 pour Mac et Linux, la version incluse de Firefox n'envoie pas de requêtes DNS sur le réseau Tor si le navigateur utilise les WebSocket. Cela signifie tout simplement qu'un pirate peut écouter votre connexion et sera en mesure d'identifier les sites que l'utilisateur qui les visite.

La seule solution consiste à désactiver complètement l'utilisation des WebSocket dans le navigateur. Vous pouvez le faire dans la configuration avancée de Firefox en tapant about:config dans la barre d'adresse et en mettant l'option network.websocket.enabled à false.

Les développeurs de Tor travaillent actuellement sur un patch pour cette faille de sécurité et sortiront une nouvelle version de TBB bientôt. Plus d'informations disponibles dans un rapport de bug sur le tracker du projet Tor.

La version 0.11 de la distribution Linux Tails conçue pour préserver sa vie privée et son anonymat est disponible.

Tails, un acronyme pour "The Amnesic Incognito Live System", est un système basé sur une Debian Live qui inclut un certains nombres d'applications, comme un navigateur web, un client de messagerie et un client de messagerie instantanée, qui ont été pré-configurés avec un niveau de sécurité avancé. Tous ces programmes ont été mis en place pour utiliser le réseau Tor, assurant ainsi que toutes les connexions sortantes sont anonymisées en faisant rebondir le trafic entre plusieurs nœuds.

La nouvelle version de Tails, qui peut être utilisée à partir d'un lecteur DVD ou d'une clé USB et est basée sur le noyau Linux 3.2.15. Le navigateur web Iceweasel a été amélioré et est maintenant basé sur Iceweasel 10.0.4 qui utilise l'Extended Support Release (ESR) de Firefox. Vidalia, le contrôleur graphique pour Tor, a été mis à jour vers sa version stable 0.2.17. Dans la version 0.11, le programme d'installation personnalisé pour installer Tails sur une clé USB peut créer un volume persistant avec l'espace libre disponible sur votre clé.

D'autres changements incluent de nouvelles options dans l'écran de connexion de Tails Greeter, des améliorations de l'internationalisation tels que le soutien pour des langues supplémentaires dont le Français, et diverses corrections de bugs. Les développeurs conseillent fortement à tous les utilisateurs de mettre à niveau leur version actuelle de Tails en raison de nombreuses failles de sécurité trouvées dans la version précédente.

Plus de détails sur cette nouvelle version, y compris une liste complète des changements et des améliorations, peuvent être trouvés dans l'annonce de la version officielle et dans le changelog. Tails 0.11 est disponible en téléchargement via une image ISO sur le site du projet et la documentation est fournie en français également pour les plus réticents à l'anglais.

La Stop Online Piracy Act (SOPA) est une loi que tente de faire passer le Congrès et diverses sociétés aux États-Unis pour réglementer Internet un peu comme l'Hadopi de chez nous. Alors il faut savoir que les partisans de la SOPA dont la Motion Picture Association of America et le Recording Industry of America pour ne citer qu'eux considèrent que la SOPA est un moyen de lutter contre le piratage sur Internet et en particulier des sites web tel que ThePirateBay.org.

Un article très peu remarqué de cette loi sur le piratage en ligne pourrait rendre illégal le projet Tor et d'autres qui permettent de contourner les tentatives du gouvernement américain pour bloquer les sites web.

Les effets de la SOPA se feront sentir partout dans le monde comme la façon dont ce projet de loi définit "sites américains" pour couvrir une large partie de l'Internet...
Des dommages collatéraux sont à craindre et la liste des critiques ne cesse de monter. En plus des millions de citoyens qui en ont parlé, cette législation est également opposée par de grosses entreprises high-tech tel que Google, Yahoo!, Facebook, Twitter, Reddit, AOL, LinkedIn, eBay, Mozilla, Wikimedia et même Microsoft.

L'Internet est certainement la plus grosse révolution technologique depuis sa création qui réside dans une architecture ouverte et sa capacité à permettre la diffusion de l'information sans censure.
Ça me rappelle l'imprimerie (qui a aussi essuyé pendant des siècles des tentatives de réglementation) qui démocratise l'information et donc le pouvoir. Si nous soutenons ces lois draconiennes, on pourra se placer au même niveau que la Chine ou l'Iran qui filtre ce que les gens voient, font et disent sur Internet...

Un moyen simple que beaucoup de gens pas trop technophiles ne connaissent pas c'est que si le président Obama vient à signer ce projet est que le Darknet peut être utilisé pour dissimuler l'emplacement de son adresse IP. En gros un Darknet c'est un réseau privé virtuel qui fonctionne en occultant sa visibilité sur Internet et ne peut être accessible qu'en utilisant un logiciel spécial.

Un exemple de ce genre de réseau est Tor. Tor est conçu pour cacher et chiffrer votre navigation sur Internet. Il permet ainsi à votre adresse IP d'apparaître comme un nœud aléatoire sur le réseau. Ce nœud pourrait par exemple provenir d'un pays étranger au votre. Sous la SOPA, cependant, un projet comme Tor pourrait être jugé illégal.

Tor a été créé par le gouvernement américain (en particulier la U.S. Naval Research Laboratory). L'organisation formée pour développer ce logiciel est actuellement financée en partie par de multiples organismes fédéraux qui espèrent qu'il permettra aux utilisateurs d'Internet de Chine et d'autres régimes répressifs de contourner le blocus informatif de leur pays.

On y vient mais dans l'autre sens ?