A fork of TorGhost, a little utilitly used to route all traffic through TOR.

Faire facilement passer toutes les connexions de votre ordi via /Tor/
Plus pratique que de configurer chaque application en passant par socket
Pratique pour vite changer d'IP sans #VPN !

HOWTO_vidéo ( en musique ) #tuto

• via : https://ourcodeworld.com/articles/read/953/how-to-route-all-the-machine-traffic-through-tor-in-kali-linux <- good site
• image d'illu. de {cette bulle} : https://www.geeksforgeeks.org/staying-anonymous-with-proxychains-in-kali-linux/

/Wireguard/ permet de créer très facilement des tunnels VPN !
Permet à des "clients" de se connecter via un ordi distant : "host/serveur"
... et ainsi, le client utilise une nouvelle adresse IP de sortie : de changer d'identité
... dit à l'envers : le serveur.host sert de point de sortie à une connexion distante

Pour un #web_master ça sert aussi à accéder à un environnement local !
/Wireguard/ est dit plus souple et rapide que /OpenVPN/
ce #proto est utilisé par /Mozilla VPN/

/Wireguard/, basé comme #i2p /ou/ #WhatsApp sur :

• https://noiseprotocol.org

Explications / ressources

Image (illu. {cette bulle})

• https://pimylifeup.com/raspberry-pi-wireguard/
  ( #tuto d'installation auto. sur #raspberrypi )

Une petite vidéo (récente en #français) pour le détail :

• https://invidious.fdn.fr/watch?v=K3ZClFTVVOU < 3 #@PafLeGeek

https://www.clubic.com/proton/dossier-398964-vpn-mais-pourquoi-tout-le-monde-ne-parle-que-de-wireguard.html

WireGuard est donc la nouvelle coqueluche des enthousiastes du VPN. Ce protocole tout récent a pris le monde du VPN par surprise. On relève notamment un développement éclair, des performances surprenantes, sans oublier son intégration au très select Kernel Linux. Avec autant d'arguments en sa faveur, il a vite trouvé preneur chez de nombreux éditeurs de VPN qui n'ont pas manqué d'intégrer le protocole dans leurs services.

MAJ

J'ai fini par utiliser un Web UI :
https://wg.bonnebulle.xyz

Très utile pour générer des cléfs / profiles / qrcode pour mes "clients"/ami.es
-> https://github.com/WeeJeWel/wg-easy

Cela permet de les échanger sans échanger les .conf via /WormHole/ ou autre...
/WormHole/ = <3 = https://liens.vincent-bonnefille.fr/?27Q_IQ

MAJ 2

#todo : split-tunnel & kill-switch
: faire passer certaines applications via WG !

• https://github.com/dadevel/wg-netns
• https://github.com/chrisbouchard/namespaced-wireguard-vpn
• https://volatilesystems.org/wireguard-in-a-separate-linux-network-namespace.html
  ( namespaces )

MAJ 3 #todo

Utiliser WG avec /Deluge/, web-client #bittorent_p2p ;)

• https://yarmo.eu/blog/wireguard-docker/
• https://shkspr.mobi/blog/2023/03/a-quick-guide-to-getting-mozilla-vpn-working-on-a-headless-linux-server/
  --> TUNNELING some apps
• https://github.com/jamesmcm/vopono/

Recherches, liens préalables

Doc.mans / Tools

Aur man (dyndns possible)
(full + update endpoint serverside)

• https://wiki.archlinux.org/title/WireGuard#Specific_use-case:_VPN_server

LAN access

• https://unix.stackexchange.com/a/639011
• https://www.mickaelwalter.fr/extend-your-lan-with-wireguard/
• https://emersonveenstra.net/blog/access-local-network-with-wireguard/
• https://www.laroberto.com/remote-lan-access-with-wireguard/
• https://davidshomelab.com/access-your-home-network-from-anywhere-with-wireguard-vpn/

Allowed IP and exculde rang calculator
(and detailled explaination)

• https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/

Très complet

• https://www.sigmdel.ca/michel/ha/wireguard/wireguard_02_en.html

Tools

• https://github.com/WeeJeWel/wg-easy
• https://github.com/complexorganizations/wireguard-manager
• https://github.com/EmbarkStudios/wg-ui

Monitoring

• https://github.com/naggie/dsnet
• https://github.com/botto/dsnet-gui

Update EndPoint
! à utiliser côté serveur
( perso je remplace l'IP manuellement )
( dommage que WG ne vérifie pas tout seul si le dyn.host.xyz a changé d'IP )

• https://github.com/pvcbe/systemd-wireguard-refresh

Bash Auto create clients ( try fails /etc/wireguard/autogen )

• https://zanechua.com/blog/generate-wireguard-vpn-qrcode/

alt bundle

• https://www.firezone.dev
• https://netbird.io

Un site ressource (wiki/doc) comment intaller / maintenir un site_service sur Tor

• c'est quoi
• pourquoi
• comment
  ( en anglais )

Assez complet à première vue...

• pour comprendre les différentes IP
• utiliser Unbound et DNS resolvers
• installer / configurer un router OpenWrt
• renforcer la sécurité des applications bureautiques, mail, etc
• usage de VPN . WireGuard
• PGP key serveur / certif
  ( plein plein de sujets_topics )

... Dans la même vène, un peut moins verbeux (et donc plus accessible) on avait...

• https://liens.vincent-bonnefille.fr/?EsKBkQ
  : https://prism-break.org/fr/

" State of the Onion is a compilation of updates from the Tor Project different projects, highlights of the work we’ve accomplished during the year and what we are excited about in the upcoming year. It also has a session for updates from projects that are part of the Tor community. " #2021 ( vers #2022 )
#2020 : https://invidious.fdn.fr/watch?v=IyWyTypRGWQ

Tombé dessus en cherchant des infos sur :

• /SnowFlake/ ( ou comment partager hyper facilement votre connexion depuis votre navigateur pour aider ceux.celles qui sont censuré.e.s #proxy )
• /onionCat/ ( #VPN ici )

Au sujet d'Arti / Rust / Refonte de Tor ... #@serveur410 petit post :
https://serveur410.com/la-reecriture-de-tor-le-projet-arti/

. . .
#censure des IP Tor (bridge)...
vers plus de rotation d'IP...
. . .
! #OONI
New UI // #firefox

: 22:00

@Mathew_Finkel

• ! Tor #VPN project

: 31:00

@Gus

• Run Bridge Campagn
• Location Hangouts ( rdv, réunions ;) )
• Translate l10n -- Supports
• #2022 :: Mailinglist + User Support + Relay Gamification (?!!)

: 35:00

@Georg

Bad relays - new scanners/monitorings :(

• " Network Health "
  ( Performance, scalability network safety )
• New Bandwidth Scanner (sbws)
• monitoring overloaded relays-bridges
• outdated relays/bridges removes
• 2022 : ... optimisation, less overload/performances

: 40:30

@Hiro -- Metrics Dev

• New UI metrics interface
• Better accuracy
• onionpref add "a" instances about Gardes Nodes
• datas from opperators
• ( Relay Searchengine )
• Onion Sevices
  : 44:00
• 2022 : New Metrics ...
  More formats for better tools for the commu...

: 45:30

@Jim_Newsome (+ #@Roger_Dingledine )

• Shadow Simulator - Emulate OS/VM + Network (Release 2.0)
  ( permet un bon debug, #log multi-versions )
  "arti" ne rust implementation of tor

: 51:00

@Mike - product Lead

• Improuvements ? (surveys.sondages) .. Speed, blocking, privacy...
• TCP Vegas (??)

Vers une meilleurs expérience de navigation (moins entravée)

• Contournement de réputation lists / bans (ip) de sites, dont CloudFlare...
  : 55:00
• Exit Captcha Token :

  " will allow us to create a separate set of Exits than can only used after presenting a token that prove the user previously solved a captcha. (( Serval tokens handed out for a single captcha )) "

  ( Je comprend que par l'usage de relais dédiés le nombre de captcha sera moins nombreux à résoudre )

  Moins de Bots/Spam/Scraping...

: 56:50
" Cryptography
We actualy dont need strong unforgeability
We need extremely strong unilingability,
... such that token cant be stored until a Quantum computer come along, and then linked.
We also need to be very careful about anonymity sets. Our best option are Chaum tokens and Privacy Pass

• Common popular anonymous credentials, such as Coconut are PQ-linkable "

: 58:00

• Middle Nodes attaks....
• Vanguards adddons... (second layer of Guard Nodes )
• 2022 - Improvements - vanguards, DOS_PoW otken, dropmark attacks, Tagging restitnace_Raccons,

@Alex_Færøy

Censures . . .
Hearth, VOIP + webRTC +Drop packets

• Traffic Splitting
  muliple connexions relay-paths to reconnect to Bob (on conection drop)

: 1H
:: 05:20

@Nick_Matherwson

Arti : a new Rust Based Tor implementation
Why Rewrite ?
depuis 2002, avec securité
(C) not Safe, memory...
oblige d'aller lentement
produit des bugs

Ccode spagetti code
Hard to test/change/ ex new procesors

RUST ?
Memory safety ; no NULLs
Hard to misuse APIs
friendly community ; Happy logo

Actualy works
Multi-processor same cache
Like a Library . . .

Steps : API / Performance / Anticensorship / Onion Services / Replace C
Futur / Need Help ;)

:: 12:36
// Donation :)

@anarcat - SysAdmin Lead

Materiel, servers, ressources, issues... . . .
Mail servers, new services... GitLab...

:: 17:55

@Al_Smith FundRaising (financement-dons, leveur de fonds)

WHY TO CARE ?
News visuals privacy is a human right
Human, self story
Sud #@USA #queer kid
un espace hors de sa bulle conservateurs
Tout ca n'aurait pas pu avoir lieu sans vie privée

Why exists as organisation
Gouv.Corp - vs action #collectif
Apple pedo.scan / NSO Pecasus / Location Data /
Pandemic at Home Covid change privacy /
. letters, communication contre ces attaques
. pour la vie privée... propos plus large que tech.

Why Donate ? Témoignages

• Utilise pour médication/doctors
• Depuis la Chine...
• Domestique violences
• Honkong Protests politics
• Sortir des bulles de propagandes politique (centre europe)

:: 28:00

Recap . . .

Snowflake
UX UI
More Sceure V3
improv Data Metrics
New exp / trainings
Tor VPN
Rust/Forums ARTI
Help poeple
Hearthy ntwrk
New Shadow version simulation
... Fight For It !

:: 30

@Roger_Dingledine #<3 original tor poeple ( President and co Founder )

Rapelle intervention DefCon https://liens.vincent-bonnefille.fr/?Kn5p1w

// Group Debian + HUman to change the world
Histoire,

• Cypherpunks groups re.mailers
• P2P Community
• Internet Freedom (new comu)
  Software... Code For The Poeple
  Talking to user :) arround the world
  about Culture, Poeple

Tor Community as Onion
Core coder - and multiples relays and layers
Then Teatchers-communicators about privacy
Poeple who need safety...

:: 35

@Gardian_Project (interlude performance)

3D non.VR live avatard
... ORBOT android f-droid as #VPN SnowFlake
. . iOS :;) coming soon and #open_source

:: 40:20

@Alison Library Freedom Project

. . .

#todo suite....

"Send e-mail campaigns from a powerful dashboard. High performance and features packed into one app."
https://github.com/knadh/listmonk/stargazers

...

Aujourd'hui on m'a demandé...
Quelles sont les solutions pour envoyer des mails en masse ?.
Quel outil.service.application utiliser pour faire des listes de mails ?
Et envoyer des campagnes de mails ? #newsletter
Comment inonder sans faire du /Spam/ ? #spam_scam
Comment avoir un chouette /Marketing/ mail ?

Les plus connus du /game/...
MailChimp site ?
SendinBlue site ?
( #not-free not #open_source )

...

MailChimp et moi
Des alternatives à /MailChimp/ il y en a.
MC reste ma référence, j'ai commencé avec, je connais ses limites.
La limite avec les /freenium/ (services gratuits avec fonctions payantes/"prenium") se passe souvent du côté de la taille des listes. 1000, 10.000 ca dépend.
Je ne suis pas { là } pour faire une étude de marché complète (/Brenchmark/)

La création de formulaires d'inscription est facile à intégrer à un site web...
Ce que je peux dire c'est que MC envoie bien...
Le suivi de traçage est "cool" (ouverture/clics)
Les mails s'envoient bien...
Le /builder/ est accessible pour les non codeuses.codeurs.
. Et il y en a un pour les codeurs qui veulent adapter le /template/, la mise en page...
. Même s'il est vrai que y a du #darkpatern au niveau de l'UX : on se perd par fois.

Et surtout, donc, on est limités en envoi/liste de mails

...

Une alternative ? ( svp )
Alors moi, mon réflexe c'est de chercher des #alternativeto
D'autres logiciels, de préférence en #self_host_hébergement
Et je ferais bien tourner un système de mails / listes sur mon #raspberrypi (et oui)
Comme ça on a plus de limite ;)

Ma petite expérience

• Par le passé j'ai déjà test ...
  phplist qui s'installait bien sur en php sur un serveur mutualisé d'OVH ( une machine sur laquelle j'avais très peu de moyen de faire tourner autre chose )
• J'ai aussi testé la référence #open_source :
  Sympa
• Sinon du côté des associations.militances je sais qu'on va souvent chez
  RiseUp !!!
  . . qui propose aussi des adresses #email et #vpn

Je vois que la #@FDN utilise /Sympa/ pour tenir au courant de l'état de son réseau (et autre) : liste démo

Et les campagnes ? ( tout en un )

... mais bon /phplist/ ou /sympa/ font pas de gestion de campagne
... des listes quoi (on envoie un mail à compte@framalistes.org qui va le transférer/envoyer à toutes les copaines)
... ce que j'envoie depuis ma boîte mail n'a pas d'outil de mise en page.forme, de /campagnes builder/

Auto-hébergé ? ( oui )
listmonk semble le mieux placé...
Voilà ce que nous sort le site /AlternativeTo/ :
https://alternativeto.net/software/listmonk/?platform=self-hosted
phplist / mailtrain (site /down/ ?) ...

Bon je vais test Listmonk ( a l'air facile à installer sur #linux ou déployer via /Heroku/ )
Et puis Sympa ( avec /framasoft/ et leur démo )

BONUS
/Framalist/ fait la promotion de http://www.collecti.cc ...
qui propose des services de de web responsable, "éthique" ?, des ressources / MOOC pour monter.gérer un projet réellement collaboratif (gouvenance...) #altweb #<3 #cours
Et nous a fait un article et infographie.visuel pour expliquer quel type de mailing/newletter/groupe liste choisir
jai-besoin-denvoyer-un-mail-a-un-groupe-ou-les-avantages-dun-liste-de-discussion #2017

How I learned to start worrying and love privacy anonymity

#ressources en masse sur les questions de sécurité (en anglais)
https://web.archive.org/web/*/https://anonymousplanet.org/guide.html

• Some low-tech old-school tricks:

• Understanding some basics of how some information can lead back to you and how to mitigate some:

  • Your Network:
    Your IP address:
    Your DNS and IP requests:
    Your RFID enabled devices:
    The Wi-Fi and Bluetooth devices around you:
    Malicious/Rogue Wi-Fi Access Points:
    Your Anonymized Tor/VPN traffic:

Your Cryptocurrencies transactions:
Your Cloud backups/sync services:
Your Browser and Device Fingerprints:

• The Tails route:
  Tor Browser settings on Tails:
  Persistent Plausible Deniability using Whonix within Tails:

• The Qubes Route:
  Pick your connectivity method:
  Getting an anonymous VPN/Proxy:

• Creating your anonymous online identities:

  • Understanding the methods used to prevent anonymity and verify identity:
    Captchas:
    Phone verification:
    E-Mail verification:
    User details checking:
    Proof of ID verification:
    IP Filters:

• Getting Online:
  Creating new identities:
  Checking if your Tor Exit Node is terrible:
  The Real-Name System:

Un canari de mandat est une méthode par laquelle un fournisseur de services de communication vise à informer ses utilisateurs que le fournisseur a reçu une assignation du gouvernement malgré les interdictions légales de révéler l'existence de l'assignation. Le canari de mandat informe généralement les utilisateurs qu'il n'y a pas eu d'assignation à comparaître émise par le tribunal à une date donnée. Si le Canary n'est pas mis à jour pendant la période spécifiée par l'hôte ou si l'avertissement est supprimé, les utilisateurs doivent supposer que l'hôte a reçu une telle assignation. L'intention est qu'un fournisseur avertisse passivement les utilisateurs de l'existence d'une assignation à comparaître sans violer «techniquement» une ordonnance du tribunal de ne pas le faire.

Des joueurs en ligne racontent leurs difficultés à échapper au " #swatting ", un phénomène de #cyber-harcèlement qui menace leur vie à chaque partie. Les événements prennent forme à travers des vidéos youtube et des images vectorielles issues d'un jeu vidéo. #2019

Arte.tv :: https://www.arte.tv/fr/videos/081647-029-A/ismael-joffroy-chandoutis-prix-revelation-art-numerique-art-video/