glossaire tor & pgp

30 termes

tous les termes balancés dans cette scène - hsdirs et rendezvous points, ecdh et s2k, exit scams et fermes de captcha - expliqués en langage clair, une page chacun. pas de rétention d'info, pas de terriers wikipédiens : ce que c'est, pourquoi ça compte ici, et où aller ensuite.

chaque entrée renvoie vers nos outils navigateur gratuits et nos notes d'actualité - passez de « ce mot veut dire quoi » à l'utiliser vraiment.

réseau tor

service onion › un service onion est un site joignable uniquement via le réseau tor à une adresse .onion, cachant à la fois la localisation du serveur et l'ip du visiteur. adresse onion v3 › une adresse onion v3 est le hostname moderne de 56 caractères dérivé directement d'une clé publique ed25519 - auto-authentifiée et infalsifiable sans la clé privée. prop224 › prop224 est la proposition de design tor qui a spécifié les services onion version 3 - le plan de construction derrière chaque adresse .onion moderne. hsdir › un hsdir est un relais tor qui stocke bénévolement les descripteurs signés des services onion, pour que les visiteurs les trouvent sans apprendre où se trouve vraiment le serveur. point d'introduction › un point d'introduction est un relais qu'un service onion choisit comme boîte aux lettres - les clients y déposent leur demande de connexion, et le service décide s'il les rencontre. point de rendezvous › le point de rendezvous est le relais où un client tor et un service onion se rencontrent enfin - choisi par le client, ignorant l'identité réelle des deux côtés. relais garde › un relais garde est le premier saut fixe de vos circuits tor - vous gardez le même pendant des mois pour qu'aucun observateur isolé ne voie votre trafic entrer et sortir du réseau. relais de sortie › un relais de sortie est la dernière étape d'un circuit tor - le saut qui parle à l'internet normal, voit la destination et encaisse la plupart des ennuis juridiques du réseau. circuit tor › un circuit tor est la chaîne de trois relais que traverse votre trafic, chaque déballage arrachant une couche de chiffrement comme un oignon. bridge obfs4 › une bridge obfs4 est une entrée tor secrète qui déguise votre trafic en bruit aléatoire, pour quand votre fournisseur d'accès bloque ou scanne tor. snowflake › snowflake est un système de bridges tor qui fait rebondir votre connexion via les navigateurs de bénévoles avec webrtc, conçu pour battre la censure par le nombre. tor browser › tor browser est un firefox durci qui route tout via tor et rend tous les utilisateurs identiques - la façon par défaut d'atteindre les sites onion en sécurité.

pgp & crypto

pgp / openpgp › pgp est le programme de chiffrement d'origine ; openpgp est le standard ouvert qu'il a engendré - le système de signature et chiffrement sur lequel s'appuie chaque profil de marché. bloc armored › un bloc armored est une donnée pgp enveloppée entre lignes -----begin/end----- pour que clés et messages survivent au copier-coller, aux e-mails et aux apps de chat. empreinte (fingerprint) › une empreinte pgp est un court hash d'une clé publique - la seule chaîne que vous comparez pour prouver qu'une clé est vraiment la sienne et pas l'upload d'un escroc. paire de clés › une paire de clés est l'ensemble apparié d'une clé publique que vous partagez et d'une clé privée que vous ne partagez jamais - toute la base de l'identité pgp. ecdh › ecdh est une méthode d'accord de clés où deux parties dérivent un secret partagé par mathématiques des courbes elliptiques - dans pgp, c'est ce qui brouille les messages faits pour une clé curve25519. curve25519 › curve25519 est la courbe elliptique derrière le chiffrement pgp moderne et la crypto de tor elle-même - rapide, constant-time et difficile à mal implémenter. ed25519 › ed25519 est un schéma de signature sur courbe elliptique - l'algorithme dont les clés publiques sont littéralement les adresses onion v3. s2k › s2k (string-to-key) est la routine pgp qui transforme votre passphrase en la vraie clé de chiffrement protégeant votre fichier de clé privée - lente à dessein. message clearsigné › un message clearsigné reste lisible par tous, mais porte en dessous une signature pgp qui prouve qui l'a écrit et que rien n'a été modifié.

opsec & sécurité

opsec › l'opsec est la discipline de ne pas fuiter - décider ce qu'un adversaire aurait besoin pour vous identifier et faire en sorte que cette info ne quitte jamais votre machine. modèle de menace › un modèle de menace est une liste honnête de ceux de qui vous vous cachez vraiment et de ce qu'ils peuvent faire - la première étape avant de choisir un outil de privacy. proxy socks5 › un proxy socks5 est un simple transféreur de trafic - tor en expose un sur localhost, et c'est ainsi qu'on pousse des applications ordinaires à travers le réseau tor. sniffing de nœud de sortie › le sniffing de nœud de sortie, c'est quand celui qui opère le dernier relais de votre circuit lit la partie non chiffrée de votre trafic - la raison pour laquelle http simple sur tor est une mauvaise idée. tails › tails est un système d'exploitation live qui démarre depuis usb, route absolument tout via tor et s'efface complètement à l'extinction.

scène des marchés

exit scam › un exit scam, c'est quand les opérateurs d'un marché ferment boutique et disparaissent avec l'argent de tous encore en escrow - le plus gros risque financier d'un achat, partout. coinjoin › coinjoin est une technique bitcoin où des inconnus fusionnent leurs paiements en une grosse transaction, cassant l'hypothèse que toutes les entrées appartiennent à une seule personne. analyse de chaîne › l'analyse de chaîne est le métier de suivre l'argent sur les blockchains publiques - clustériser des adresses, repérer les sorties de change et transformer la transparence du bitcoin en pistes. ferme de captcha › une ferme de captcha est un service dopé à l'humain qui résout des milliers de captchas par minute, laissant les bots franchir les murs anti-abus derrière lesquels se cachent les sites onion.