Guide Tor et anonymat
Read in English

Tor et anonymat

Le chiffrement de bout en bout protège le contenu : images, son, positions, noms de sessions et de contacts. Il ne cache pas tout. Cette page dit ce que le serveur voit.

Ce que le serveur ne voit pas

  • Vos images, votre son, vos photos.
  • Vos positions.
  • Le nom de vos sessions, de vos contacts, votre profil.
  • Votre phrase de passe, votre clé de récupération, les parts de clé de vos contacts.
  • Le code secret du QR : il est placé après le # de l'adresse, partie que les navigateurs n'envoient jamais au serveur.

Ce que le serveur voit

Donnée Pourquoi
Votre identifiant (7F3K·QM2D) et la date de création du compte Pour vous retrouver à la connexion
La taille et l'heure d'arrivée de chaque envoi Inévitable : c'est ce qui transite
Pour chaque segment : type (vidéo, audio, photo), format, qualité, durée, heure du téléphone, empreinte Pour la frise, la chaîne et le verrou
Le nombre de points de position et leur heure d'arrivée Pas leur contenu
Les périodes d'enregistrement, la durée des verrous, la règle de partage Le serveur les applique
Quels comptes sont contacts de quels comptes, avec quel rôle Pour acheminer les parts, les partages et les alertes
Les heures de pointage, d'alerte, de contrainte Pour les rappels, le partage et le journal
L'adresse IP des connexions Au moment de la connexion ; voir ci-dessous

Ces métadonnées suffisent à savoir qu'un compte a filmé tel jour, de telle heure à telle heure, et à quel débit. Elles ne disent pas quoi ni où. Recoupées avec d'autres sources (opérateur mobile, vidéosurveillance), elles peuvent aider à identifier quelqu'un. Tor réduit ce risque côté réseau.

Les adresses IP

Les journaux du serveur web ne conservent ni adresse IP, ni navigateur utilisé, ni paramètres d'adresse. L'API utilise l'adresse IP en mémoire pour limiter les essais de connexion ; ses journaux n'en gardent aucune au-delà de 24 heures. Votre opérateur mobile, lui, voit que votre téléphone se connecte à notre serveur.

Une adresse neutre pour le téléphone de terrain

Le téléphone de terrain n'affiche que oh.gy, un nom court qui ne dit rien. Les QR codes pointent dessus. Rien sur cette adresse ne mentionne ripoux.fr : ni le titre de la page, ni son icône, ni les en-têtes envoyés par le serveur.

Cela évite qu'un écran ou un historique de navigateur trahisse l'outil au premier regard. Quelqu'un qui sait que oh.gy et ripoux.fr partagent le même serveur fait le lien : leur adresse IP est la même.

Aucune ressource tierce

Le site ne charge rien depuis un autre serveur, ni police, ni statistiques, ni traceur. Les polices sont hébergées par nous.

Une seule exception, sur demande : la carte d'une session charge les fonds de carte d'OpenStreetMap quand vous cliquez pour l'afficher. Voir Position.

Les notifications passent par le service de notification de votre navigateur (Google, Apple ou Mozilla selon le cas). Leur contenu est chiffré pour votre navigateur ; ce service voit qu'une notification vous est adressée, et quand.

Tor

Tor masque votre adresse IP au serveur et masque à votre opérateur que vous vous connectez à ripoux.fr.

Le compte fonctionne avec le Navigateur Tor, au niveau de sécurité « Standard ». Le niveau « Le plus sûr » désactive JavaScript : le chiffrement dans le navigateur ne peut alors pas fonctionner.

Deux adresses .onion existent, pour rester entièrement dans le réseau Tor, sans passer par un nœud de sortie ni par le DNS :

  • le site et le compte : http://ingatjl5dmeefk3lox6anel3epcthufx2tfjjcc2znfcuueklrpuulqd.onion/ (affichée aussi en haut de la page d'accueil) ;
  • le téléphone de terrain : http://7pryvimg6emr6sczssu6kzh33f62qctlp6nwu724lpfvkxmmw7ypmrad.onion/ (l'équivalent neutre de oh.gy ; on y saisit le code court, puisque les QR codes pointent sur oh.gy).

Dans Tor Browser, le site clair ripoux.fr envoie l'en-tête Onion-Location : le navigateur propose de lui-même de basculer sur l'adresse .onion. Ces adresses sont en HTTP simple, ce qui est normal : le chiffrement est assuré par Tor lui-même, et Tor Browser les traite comme sécurisées.

Avec le .onion, votre fournisseur d'accès et le réseau que vous utilisez ne voient pas que vous parlez à ripoux.fr. Le serveur, lui, reste le même, et tout ce qui est écrit dans « Ce que le serveur voit » reste vrai.

Le téléphone de terrain n'est pas conçu pour Tor : la vidéo demande un débit que Tor offre rarement en manifestation, et l'accès à la caméra varie selon les navigateurs. Préférez Tor pour le compte, et l'audio seul si vous tenez à passer le téléphone par Tor.

Bonnes pratiques

  • Ne mettez pas votre nom dans les noms de sessions ni dans votre profil, même si tout est chiffré.
  • Consultez votre compte depuis un appareil qui n'a pas servi sur le terrain.
  • Ne réutilisez pas votre phrase de passe ailleurs.
  • Sur un ordinateur partagé, déconnectez-vous et fermez l'onglet.