[ Market ]

DW : Vos Markets * favoris DE 2020 à AUJOURD'HUI

Vapoteuse87 a écrit

Il me semble qu'en passant par Tor, il y a Orbot d'installer avec et qui possède un vpn.

Quelqu'un pour confirmer? Si on circule seulement avec tor on est quand même protégé?

Dernière modification par bloodistory (15 avril 2020 à  05:04)

Dernière modification par DarkElf32 (15 avril 2020 à  20:36)

DarkElf32 a écrit

Donc : j'ai un VPN, j'ai pris NordVPN, c'est le seul que je connaissais, et j'ai tor aussi

j'ai voulu aller chercher PGP chez clubic ou 01.net, mais error 404 ... et en plus je n'ai  absolument aucune idée de comment ça fonctionne un logiciel de cryptage

ma prochaine étape ce serait d'acheter la crypto monnaie, j'ai vu "kraken" sur le forum... j'imagine que je peux trouver sur le "net habituel" ça ?

- pour commander sur Empire : dois je acheter du bitcoin ? ou puis-je utiliser n'importe quelle autre cryptomonnaie ?   

les liens vers les sites marchands sont interdits sur le forum si j'ai bien compris ?

Je vais essayer de répondre à tes questions.

Concernant l'achat de cryptomonnaies : pour commencer, j'utilisais LocalBitcoin. Malgré l'absence d'anonymat, ça reste une plateforme assez sûre pour commencer.
En collaboration avec un portefeuille comme Electrum, ça commence à devenir plus safe.

PGP extrêmement important. Tu ne pourras pas commander sans, et ce pour ta propre sécurité.

Sur Empire, plusieurs cryptomonnaies sont utilisables, mais les vendeurs peuvent refuser de prendre une ou plusieurs crypto.

Yog-Sothoth a écrit

retour à la table des matières

Faut il utiliser un VPN avec Tor ?

NON !!! Vous trouverez beaucoup de gens sur internet qui conseillent de le faire. Pourtant, Le Tor project lui même le déconseille et si les personnent qui développent Tor le déconseillent, c'est qu'il y a une bonne raison. J'ai explicité ma position dans ce post que voici :

Yog-Sothoth a écrit

En général, les gens qui utilisent un VPN avant Tor le font dans l'objectif de masquer à leur FAI qu'ils utilisent Tor. C'est une mauvaise idée pour 4 raisons :


1 : Effectivement, ton FAI ne saura pas que tu utilises Tor. En revanche, ton prestataire de VPN, qui possède ton adresse IP et probablement un moyen de paiement, le verra. Tu fais juste un transfert de confiance. Certes, il y a beaucoup de VPN qui prétendent ne pas tenir de logs de connexion, mais tu n'as que leur bonne parole. Utiliser un VPN pour masquer ta connexion Tor, c'est un peu selon moi deshabiller saint Pierre pour habiller saint Paul.


2 : Tor est vulnérable aux attaques par analyse de traffic. Un attaquant qui contrôle un certain nombre de relais Tor incluant des noeuds d'entrée et des noeuds de sortie peut analyser le traffic entrant, même sans avoir accès au contenu (volume et timing des données), voire imprimer un motif temporel en modulant le flux de données, et voir où est ce que ces patterns se retrouvent en sortant du réseau Tor. Le Tor project fait activement la chasse aux relais Tor qui sniffent ou interagissent avec le traffic (plus de détails dans le Psychowiki sur Tor, notamment les programmes Exitmap et Honeyconnector). Le problème des VPN, c'est qu'ils échappent à la surveillance du TorProject.

C'est réellement une faille sérieuse car pour que l'attaque par analyse de traffic puisse aboutir, l'attaquant doit controller statistiquement les deux tiers du réseau Tor (c'est à dire le noeud d'entrée ET le noeud de sortie). Si l'utilisateur utilise un VPN sur lequel des moyens de pression judiciaire ou politique peuvent être exercés, l'attaquant n'a plus besoin que de contrôller un tiers du réseau ce qui facilite l'attaque.

C'est également pour cette raison qu'il est mathématiquement démontrable que 3 rebonds est le nombre qui optimise la sécurité : en dessous, on n'est plus anonyme, et au dessus, ça affaiblit la sécurité : si on suppose n rebonds sans VPN, l'attaquand doit controller la fraction 2/n du réseau, et 1/n en cas de présence d'un VPN (Petit bémol : je ne sais pas quelles mesures le Torproject a pris pour sécuriser les connexions vers des services cachés qui impliquent 6 rebonds (Voir le psychowiki)).


3 : Tor implique de faire transiter ta connexion par 3 noeuds pour un site sur le clearweb, et par 6 pour un service caché, ce qui, de base, ralenti ta connexion. En rajouter un 4èm ou un 7èm (le VPN) la ralenti encore plus.


4 : Si tu veux vraiment masquer ta connexion Tor, tu peux utiliser des bridges. Les bridges sont des noeuds d'entrés non publiés par le TorProject et distribués à la demande (Voir le Psychowiki). C'est tout aussi efficace et c'est une solution approuvée et supportée par le Tor Project.


Le Torproject a un peu explicité sa position. Il est dit ici que VPN+Tor peut effectivement améliorer l'anonymat, mais que c'est dangereux parce que tu augmentes la "surface d'attaque" et que le VPN possède généralement un moyen de paiement.

Si vous voulez cacher le fait que vous utilisez Tor, utilisez un bridge, mais n'utilisez pas de VPN.

Je me permet juste ce petit reminder en rendant à César ce qui est à César. L'utilisation d'un VPN en combinaison de TOR n'est pas forcément RDR et encore moins si le choix de celui ci n'est pas très pointilleux (par ex vpn gratuit, surveillance des logs).

Pour mieux faire il est possible de passer par le biais d'un bridge dont l'ip vous est vérifié par la team du projet (cf le super thread de Yog-Sothoth).

West a écrit

Moimoimoi13 a écrit

Salut à tous! Nouveau sur ce forum! Je voulais savoir si le market weed&co était un arnaque ou pas! Merci de vos réponses

Salut MOIMOIMOI13 et bonjour à tous (premier post pour moi)

J'ai passé une commande pour 80€ le 29 mars et je n'ai toujours rien recu. Apres en avoir averti le vendeur, il m'a demandé de passer une seconde commande identique sur laquelle il rajoutera la première manquante + un dédommagement.

J'ai donc effectué la seconde commande lundi, le vendeur m'a promis un envoi aujourd'hui mercredi avec cette fois ci un numéro de suivi. A 15h je n'ai toujours pas de retour du vendeur...

Je ne sais pas si c'est une arnaque, mais en tout cas le vendeur est réactif et me met en confiance. Les delais postaux sont actuellement tres longs (3 semaines pour recevoir une lettre simple postée dans le meme departement)

Je te tiens informé si je reçois mes commandes, sinon c'est douille de 160€ pour moi après un phisphing de 200€ sur NL growers.

Si d'autres ont deja commandé via weed&co je veux bien être rassuré :)

Bonne journée à tous

Salut à tous,

J'ai moi aussi commandé fin mars sur weed&co et j'ai exactement le même scénario que toi avec une demande de nouvelle commande.

Il y a en effet un ralentissement des système postaux en ce moment mais pas à ce point.

J'ai fait seulement une petite commande pour voir mais je ne pense pas faire la deuxième comme toi.

Affaire à suivre mais je pense que c'est du scam d'après ce que tu me dis.

Dernière modification par patator (16 avril 2020 à  11:00)

SpaceDiscovery a écrit

West a écrit

Salut MOIMOIMOI13 et bonjour à tous (premier post pour moi)

J'ai passé une commande pour 80€ le 29 mars et je n'ai toujours rien recu. Apres en avoir averti le vendeur, il m'a demandé de passer une seconde commande identique sur laquelle il rajoutera la première manquante + un dédommagement.

J'ai donc effectué la seconde commande lundi, le vendeur m'a promis un envoi aujourd'hui mercredi avec cette fois ci un numéro de suivi. A 15h je n'ai toujours pas de retour du vendeur...

Je ne sais pas si c'est une arnaque, mais en tout cas le vendeur est réactif et me met en confiance. Les delais postaux sont actuellement tres longs (3 semaines pour recevoir une lettre simple postée dans le meme departement)

Je te tiens informé si je reçois mes commandes, sinon c'est douille de 160€ pour moi après un phisphing de 200€ sur NL growers.

Si d'autres ont deja commandé via weed&co je veux bien être rassuré :)

Bonne journée à tous

Salut à tous,

J'ai moi aussi commandé fin mars sur weed&co et j'ai exactement le même scénario que toi avec une demande de nouvelle commande.

Il y a en effet un ralentissement des système postaux en ce moment mais pas à ce point.

J'ai fait seulement une petite commande pour voir mais je ne pense pas faire la deuxième comme toi.

Affaire à suivre mais je pense que c'est du scam d'après ce que tu me dis.

NL growers égale scammer

Dernière modification par RaveOn (17 avril 2020 à  15:48)

Just-me a écrit

Je me permet juste ce petit reminder en rendant à César ce qui est à César. L'utilisation d'un VPN en combinaison de TOR n'est pas forcément RDR et encore moins si le choix de celui ci n'est pas très pointilleux (par ex vpn gratuit, surveillance des logs).

Pour mieux faire il est possible de passer par le biais d'un bridge dont l'ip vous est vérifié par la team du projet (cf le super thread de Yog-Sothoth).

Hello !

Merci pour ta précision, et le lien vers le thread.

Je n'aurais rien à ajouter, si ce n'est que j'utilise effectivement les VPN comme moyen d'éparpiller les indices.
Et que VPN gratuit ne rime pas avec absence de qualité, bien au contraire !