COMPTOIR
  
register

Anonabox, quand l'anonymat a un prix et que certains en font leur beurre

Si vous ne vivez pas sur mars ou coupé d'accès au web (quoi que même le rover Curiosity doit être au courant), vous savez que la sécurité des données sur internet est un sujet qui fait couler pas mal de sang d'encre depuis les premières révélations de Snowden. Aujourd'hui, le grand public est plus sensible aux questions de droits et de sécurité sur internet, ça n'est pas encore la panacée, mais les yeux s'ouvrent et plusieurs solutions s'offrent aux utilisateurs avertis.

 

Le réseau Tor propose un accès sécurisé et chiffré au web. Un navigateur (Firefox 24 modifié) permettant un vrai accès au net au sens mondial du terme. Pas moyen de savoir d'où on consulte, qui on est, ce qu'on aime. Les seules données partagées sont celles que l'on désire réellement mettre en ligne. Un très bon outil, mais qui a ses limites puisqu'il ne s'occupe que de ce qui se passe dans le navigateur (un peu plus si on n'a pas peur de bricoler).

 

L'Anonabox est un petit routeur WiFi open source qui propose de permettre à n'importe quel appareil qui lui est connecté d'utiliser le réseau Tor pour l'intégralité de son trafic. Superbe idée non ? De plus c'est open hardware et open source, animé par OpenWrt configuré pour utiliser le réseau Tor et tout roule. D'ailleurs c'est une de ces nouvelles "Succes Story" de Kickstarter, posé le 13 octobre avec un objectif de $7500 l'engin a dépassé les $475000 à l'heure où l'on écrit ces lignes. Pour une bestiole vendue $51 (+$15 de port si ce n'est pas envoyé aux USA), ça en fait un sacré lot et on peut dire que ça intéresse du monde (plus de 7000 backers).

 

Du WiFi totalement protégé, tout un programme. Avec du matos à la pointe de ce qu'ils en disent, sans donner plus de détail. C'est là que les petits malins commencent à creuser et cherchent à savoir comment un appareil qu'ils ont conçu de A à Z peut être présenté sans ses caractéristiques. Il n'aura pas fallu longtemps pour découvrir que l'Anonabox est en fait un mini routeur WiFi, fabriqué par la société chinoise NEXX, dont le nom est WT3020. De quoi savoir qu'il embarque la norme WiFi 802.11bgn, qu'il est équipé d'un CPU cadencé à 580MHz, de 64Mo de RAM et de 8Mo de stockage. Autre information intéressante, on le trouve pour une quinzaine d'€uros chez Ali Xpress. Le firmware de l'Anonabox étant libre et l'engin prévu pour une livraison en janvier 2015, les plus radins malins pourront attendre et bricoler un NEXX WT3020 pour le transformer en Anonabox en évitant de lâcher 40€ de plus chez un intermédiaire (même s'il est vrai qu'ils ont tout de même la gentillesse d'offrir un service). Pour ceux qui ont un Raspberry Pi qui dort au fond d'un placard, il vous est aussi possible de le transformer en "Onion Pi" et de naviguer anonymement grâce à ce dernier.

 

Ce n'est pas le premier projet à proposer un routeur au firmware modifié pour utiliser Tor, certainement pas le dernier non plus. Et pour ceux qui se posent la question ou qui ne trouvent pas le ton de la news assez clair. Oui, c'est effectivement encore une de ces petites escroqueries comme on en trouve sur Kickstarter. Ca ne fait de mal à personne, ça propose un service et ça le rendra, mais ça vend quelque chose bien au-dessus de sa valeur réelle.

 

Anonabox  

 

Anonabox sur Kickstarter

Un poil avant ?

Le firmware qui va soigner le Samsung 840 EVO est là !

Un peu plus tard ...

Duel de Xeon E5 Haswell-EP, 10 coeurs et 20 threads pour désosser ?

Les 25 ragots
Les ragots sont actuellement
ouverts à tous, c'est open bar !
par idehk, le Mardi 21 Octobre 2014 à 05h41  
projet annulé !
par Guillaume H., le Vendredi 17 Octobre 2014 à 12h18  
par Un ragoteur qui déraille embusqué, le Vendredi 17 Octobre 2014 à 12h15
Je voulais dire surtout que ça dépend beaucoup de ton navigateur et de son paramétrage (JS, plugin, cookie, certains protocoles à désactiver (pour cause de faille généralement), télémétrie, identifiant unique,...).
Ah ok ! J'aurais peut-être du être plus précis alors, je parlais expressément du navigateur Tor qui est un Firefox 24 modifié avec ajout de NoScript, HTTPSEverywhere et autres modules nécessaires à une navigation sans risque
par Un ragoteur qui déraille embusqué, le Vendredi 17 Octobre 2014 à 12h15  
par Guillaume H., le Jeudi 16 Octobre 2014 à 10h48
Oui, c'est pour ça que je dis à la suite que les seules données partagées sont celles que l'on veut vraiment mettre en ligne. Si on s'amuser à publier sa localisation sur Facebook, Tor ou pas, on n'est plus anonyme
Je voulais dire surtout que ça dépend beaucoup de ton navigateur et de son paramétrage (JS, plugin, cookie, certains protocoles à désactiver (pour cause de faille généralement), télémétrie, identifiant unique,...).
par zen75, le Jeudi 16 Octobre 2014 à 21h41  
Bonsoir, dix fois mieux et personne n'en parle, et pas un mot de la presse ?

Passé sur kisskissbankbank >> www.kisskissbankbank.com/avhiral--2

Facebook >> https://fr-fr.facebook.com/avhiral

Voir aussi >> http://www.cao-catiav5.com/WPEN/?page_id=901 & http://www.cao-catiav5.com/WPEN/?page_id=1319

En somme largement plus avancé !
par Guillaume H., le Jeudi 16 Octobre 2014 à 10h48  
par Un ragoteur qui déraille embusqué, le Jeudi 16 Octobre 2014 à 07h45
Oui alors non, c'est pas aussi simple '
Ça te donne les moyens d'être raisonnablement intraçable et anonyme. Mais faut en plus que tu te donne toi-même les moyens de ne pas compromettre ta traçabilité ou ton anonymat.
Oui, c'est pour ça que je dis à la suite que les seules données partagées sont celles que l'on veut vraiment mettre en ligne. Si on s'amuser à publier sa localisation sur Facebook, Tor ou pas, on n'est plus anonyme
par Un ragoteur qui déraille embusqué, le Jeudi 16 Octobre 2014 à 07h45  
 
Pas moyen de savoir d'où on consulte, qui on est, ce qu'on aime.

Oui alors non, c'est pas aussi simple '
Ça te donne les moyens d'être raisonnablement intraçable et anonyme. Mais faut en plus que tu te donne toi-même les moyens de ne pas compromettre ta traçabilité ou ton anonymat.
par Menthe, le Mercredi 15 Octobre 2014 à 22h50  
Franchement, pour ceux qui ont autre chose que 2 mains gauches, et encore je pousse à l'extrême là, mieux vaut se rabattre sur ce projet http://hackaday.io/project/2040-web-security-everywhere - français de surcroît - qui est ma foi bien plus abouti et intéressant (surtout si on troque la carte Rpi pour une Banana Pi autrement plus intéressante en terme de potentiel).
par Un ragoteur de transit embusqué, le Mercredi 15 Octobre 2014 à 21h54  
mais vu que tor est infiltré par la DEA, la NSA et le FBI ...
par Guillaume H., le Mercredi 15 Octobre 2014 à 19h31  
par Un ragoteur sans nom de Picardie, le Mercredi 15 Octobre 2014 à 18h20
Il est possible de le configurer pour passer à travers un proxy ?
Tor et OpenWrt le permettent, on doit donc pouvoir
par Baba the Dw@rf, le Mercredi 15 Octobre 2014 à 18h30  
par bouyakaman, le Mercredi 15 Octobre 2014 à 14h47
Le matos Apple, on en parle ?

Bienvenue dans le capitalisme sinon. Vous verrez, ça fait un peu mal au début mais après, on s'habitue.
Oui sauf qu'ici, on est plus proche de quelqu'un qui vendrait un copie chinoise de matos Apple au prix du matos Apple que du cas des entreprises comme Apple... D'où le termes escroquerie.
par Un ragoteur sans nom de Picardie, le Mercredi 15 Octobre 2014 à 18h20  
Il est possible de le configurer pour passer à travers un proxy ?
par MicroMichu embusqué, le Mercredi 15 Octobre 2014 à 16h13  
par AMvidia, le Mercredi 15 Octobre 2014 à 15h58
J'avais cru lire, je ne sais plus où, que le réseau Tor avait été Hacké par la NSA. Vraie info ou propagande ça je sais pas.
http://www.theguardian.com/world/2013/oct/04/tor-attacks-nsa-users-online-anonymity ?? <img src='http://www.forumsducomptoir.com/public/style_emoticons/<#EMO_DIR#>/ph34r.png' class='bbc_emoticon' alt='' />
Drôle d'affaire