Salut à tous,
Du site LinuxFr.Org :
¨ La dépêche « Protéger sa vie privée sur le Web, exemple avec Firefox » (février 2018) a ouvert des questions
sur la protection par HTTPS, Tor et VPN. Ces techniques protègent, mais
contre quoi et dans quelles limites ? Cet article essaie de l’expliquer
plus en détails. N’ayez pas l’illusion d’être totalement protégés en
utilisant l’une d’elles : soit, elle ne permet pas vraiment ce que vous
croyez, soit il faut l’utiliser d’une certaine façon ou la compléter
d’autres précautions pour avoir le résultat attendu.
En effet, pour bien dissimuler votre navigation il faut tenir compte des limites techniques. C’est comparable au chiffrement de vos courriels (même de bout en bout) qui peut être insuffisant pour dissimuler entièrement votre message à un espion. Par exemple, si vous chiffrez votre courriel, mais que celui-ci a pour objet « j’ai des morpions » ou que vous l’adressez à
Explications techniques
Du site LinuxFr.Org :
¨ La dépêche « Protéger sa vie privée sur le Web, exemple avec Firefox » (février 2018) a ouvert des questions
sur la protection par HTTPS, Tor et VPN. Ces techniques protègent, mais
contre quoi et dans quelles limites ? Cet article essaie de l’expliquer
plus en détails. N’ayez pas l’illusion d’être totalement protégés en
utilisant l’une d’elles : soit, elle ne permet pas vraiment ce que vous
croyez, soit il faut l’utiliser d’une certaine façon ou la compléter
d’autres précautions pour avoir le résultat attendu.En effet, pour bien dissimuler votre navigation il faut tenir compte des limites techniques. C’est comparable au chiffrement de vos courriels (même de bout en bout) qui peut être insuffisant pour dissimuler entièrement votre message à un espion. Par exemple, si vous chiffrez votre courriel, mais que celui-ci a pour objet « j’ai des morpions » ou que vous l’adressez à
sos-morpions@sante.gouv.fr, le
contenu et les pièces jointes de votre message ont beau être chiffrés,
un espion peut quand même en avoir une relativement bonne idée, car les métadonnées et l’objet ne sont pas chiffrés.HTTPS
HTTPS n’a pas été conçu pour dissimuler l’identité (techniquement, le hostname, ou nom d’hôte) du site accédé.Explications techniques
Fonctionnement et limites du procédé
HTTPS consiste à chiffrer les échanges HTTP avec TLS (originellement, du SSL). Toute la requête HTTPS est donc chiffrée, le chemin mais aussi le nom d’hôte (contenu dans l’en‑têteHost).Cependant, le nom d’hôte (l’adresse du site Internet) peut fuiter d’autres manières. Par exemple, parce que la requête DNS du nom est faite juste avant la requête HTTP. Mais ce qui le donne le plus souvent est l’extension SNI, qui donne justement le nom en clair à l’initiation de la connexion TLS.
SNI n’a pas comme objectif principal de détruire la vie privée mais simplifie le fonctionnement quand la communication est chiffrée. Il permet à un serveur Web qui possède plusieurs certificats de présenter celui que le client attend. Il permet aussi à un répartiteur de charge d’envoyer la requête sur le bon serveur sans devoir déchiffrer le TLS (et peut donc gérer plus de connexions). Une nouvelle version, Encrypted SNI, permet justement de cacher ce nom de domaine. Elle est en cours de déploiement par les navigateurs et les serveurs Web.
Le HTTPS ne cache pas non plus l’adresse IP de destination¨... ( Voir l'article au complet )
https://linuxfr.org/news/https-tor-vpn-de-quoi-est-ce-que-ca-protege-exactement
Pégé
Windows 7 / Windows 10 / Ubuntu 18.04 LTS / Linux Mint 19
Aucun commentaire:
Enregistrer un commentaire