Edit: Suite à une demande des personnes s’occupant du VPN wnh, quelques modifications ont été apportées à cet article (en rouge). Merci à eux pour leur aide.

J’avais déjà évoqué les VPN lors d’un petit tuto pour Android. Faisant partie des outils de base participant à une meilleures protection de nos excursions en ligne, le VPN sait se montrer peu contraignant une fois installé.

Popularisé ces derniers temps par les personnes qui téléchargent illégalement, voire par le mouvement Anonymous, le VPN, pour Virtual Private Network, peut remplir plusieurs fonctions assez différentes. On parle souvent de tunnel pour illustrer son fonctionnement. En effet, son principe consiste à « encapsuler » les informations transmises entre nous et le serveur VPN, pour ensuite laisser à ce dernier une fonction de proxy. Cela signifie en clair que les sites consultés n’auront théoriquement accès qu’à l’adresse IP du serveur VPN, et non à la votre.

Définir ses besoins

Il convient avant toute chose de se poser la question des raisons qui peuvent vous pousser à l’utilisation de cet outil. En effet, cette réflexion doit permettre de vous orienter vers telle ou telle solution. Un VPN, ça peut servir à:

• Se connecter de manière sécurisée au serveur de son entreprise, de chez soi
• Contourner la censure pour accéder à des sites bloqués dans son pays
• Se prémunir de la surveillance des intermédiaires techniques comme les fournisseurs d’accès à Internet
• Renforcer (un peu) son anonymat

Le moment du choix est donc décisif, et ne doit pas être pris à la légère. En ce qui concerne une utilisation orientée protection de la vie privée, plusieurs éléments doivent être considérés:

• Le serveur VPN aura accès à l’intégralité de vos surfs. N’offrez pas ces informations à n’importe qui, d’autant plus qu’un véritable marché s’est développé dans le domaine. Attention donc aux « gratuits ». Tous les VPN ne se valent pas, et la confiance est votre seule garantie (soit quelque chose d’assez léger en terme de sécurité)
• L’opérateur conserve t-il les logs de connexion? Analyse t-il le trafic? Bloque t-il certains protocoles? Certains sites etc.?
• La législation du pays dans lequel les serveurs se trouvent, notamment en ce qui concerne la conservation des données et l’interception légale
• Les pratiques réelles, hors cadre légal, des services de renseignement ou des entreprises
• La fonction recherchée, et les habitudes réservées à l’utilisation de ce VPN. L’utiliser pour quelque chose de pas très légal pour ensuite se connecter à son compte en banque peut être un pari un peu délicat
• Avoir conscience qu’un VPN n’offre en aucun cas une navigation anonyme. Il y a de très nombreuses manières d’authentifier quelqu’un par ses cookies, son emprunte numérique (logiciels, modules, caractéristiques matérielles…),  ses habitudes etc.

Lorsque tout est clair dans votre esprit et que votre compagnon de route est choisi, nous pouvons nous lancer pour l’installation et la configuration.

Installer son VPN

Pour ce tuto, nous prendrons comme pré-recquis que nous sommes sous Debian GNU/Linux ou une distribution dérivée comme Ubuntu, avec Gnome (ou Unity) comme environnement de bureau.

Allez, on se lance! On ouvre un terminal!

Installation

Sous Debian (en root):

aptitude install network-manager-openvpn-gnome

/etc/init.d/network-manager restart

Sous Ubuntu:

sudo apt-get install network-manager-openvpn-gnome

sudo service network-manager restart

Configuration

Ouvrez les paramètres réseaux, et ajoutez un VPN, puis sélectionnez OpenVPN.

Pour l’exemple, nous prendrons le VPN gratuit proposé par Telecomix. Attention, celui-ci est basé en France, donc soumis aux lois concernant la conservation des données personnelles. Son usage répond donc essentiellement aux volontés de brouiller la surveillance des fournisseurs d’accès à Internet, ou à contourner la censure.
De plus, des difficultés dues au temps nécessaire à la maintenance et à l’établissement d’une documentation exhaustive en font un outil qu’il faut utiliser avec précaution. Évitez-donc pour l’instant ce VPN pour des usages nécessitant un haut niveau de sécurité. Tenez-vous informés sur le site dédié à ce VPN.

La configuration sera un poil plus simple que d’habitude, car il n’y a pas de compte à créer et un fichier de configuration est déjà tout prêt 🙂

• Téléchargez le certificat crt, dans un dossier dédié, ça sera moins le bordel. Vous y rangerez aussi le fichier qu’on va créer juste après. Des mirroirs sont disponibles en cas de problème d’accès
• Le certificats sera bientôt renouvelé, donc gardez l’œil ouvert.
• Avec Gedit par exemple, générez un fichier nommé wnh.ovpn avec le contenu suivant:

client
dev tun
proto tcp
remote vpn.wnh.me 1194 # Will hopefull be a roundrobin to all VPN entrypoints of the darknet
resolv-retry infinite
nobind
persist-key
persist-tun
script-security 3
# Because server does not require certificate, it has to ask for credentials, but anything can be entered
auth-user-pass# The root CA used to sign the _server_ certificate
# download it from a mirrow below the config
ca wnh-ca.crt
comp-lzo
route-nopull # do not ask the server for any routing setting
route 10.0.0.0 255.0.0.0 # route the 10.* net to the VPN
route-metric 10 # set a higher metric, to prevent routing of
# local nets staring with 10 to the Darknet

• Dans les paramètres de connexion, importez une configuration, et choisissez le fichier que vous venez de créer.
• Note: Sous certaines version de Gnome Shell, il semble ne pas y avoir cette option. Vous pouvez installer l’extension Old Network Manager pour avoir l’ancienne interface en plus et régler ce problème.
• Choisissez un identifiant et un mot de passe au hasard, et enregistrez tout ça.
• Il ne vous reste plus qu’à vous connecter au VPN dans votre gestionnaire de connexions, et à rester prudents avec votre nouveau joujou!

Note: Si vous êtes à la recherche d’une solution permettant un anonymat plus renforcé, je vous conseille de vous orienter vers des logiciels comme Tor, ou encore des systèmes d’exploitation Live comme Tails.

Au cas où certains n’auraient pas encore eu l’occasion de le visionner sur Arte, voici l’excellent documentaire Une contre histoire de l’Internet. Sylvain Bergère et Jean-Marc Manach y proposent proposent un tour d’horizon de l’internet d’en bas, celui que nous participons tous à façonner. Ici, point de baratinage sur la mystique de Steve Jobs ou l’universalisme des patrons de Google. On parle pionniers du net, logiciel libre, hackers etc.

L’Histoire et les grands enjeux du réseau sont exposés intelligemment et avec un discours clairement militant: il faut préserver l’internet libre tel qu’il était à ses débuts. Comprendre cette nécessité passe donc par un exposé critique des discours matraqués et trop convenus au sujet su réseau mondial: la menace « pédo-nazi », la place de la propriété intellectuelle, le contrôle et la censure du réseau…

Ce documentaire est donc un excellent outil de « remise à niveau » pour tous ceux qui auraient suivi d’une oreille distraite (voire bouchée), les grands débats sur la liberté du réseau.

À consommer sans modération!

Note: voir aussi le site participatif associé lancé par Arte: http://lesinternets.arte.tv/

Peut-être en avez-vous entendu parler, l’effet Streisand est l’un des phénomènes les plus caractéristiques d’Internet, et une arme précieuse face à la censure.

Tout commença en 2003 lorsque suite à la prise d’une photographie aérienne de sa maison et à sa mise en ligne sur pictopia.com, Barbara Streisand se rendit devant les tribunaux reprochant une atteinte à la vie privée. Elle perd l’affaire, et le site enregistre 420 000 vues du cliché dans les jours qui suivent le procès.

L’idée est donc simple: mieux vaut censurer en silence (et même ne pas censurer du tout! 🙂 ), car au moindre esclandre, il suffira d’un tiers pour lancer la machine: diffusion et copie de l’information menacée, laquelle pourra être dupliquée une infinité de fois, jusqu’à rendre l’acte de censure inutile. Mieux, c’est parce qu’il y a eu censure que les communautés se sont mobilisées. Le contenu qui, laissé en ligne, aurait pu rester quasi anonyme, devient alors un symbole de la résistance face à la censure. C’est pour cela qu’on parle également d’effet flamby (aucun lien avec notre président): plus on tape fort, plus ça gicle de partout et il devient difficile de « nettoyer » les morceaux éparpillés. Quand ça fonctionne, c’est donc plutôt #fail pour les censeurs!

Dans les initiatives intéressantes que l’on trouve en ce moment, on pourra citer streisand.me de Telecomix ainsi que le projet autoblog, lesquelles organisent la pratique du mirroring, soit la création de mirroirs (de copies) de sites qui pourraient être menacés. Les derniers exemples célèbres de sites ayant bénéficié de cette pratique sont ceux de Wikileaks et Copwatch.

Benjamin Bayart explique l’effet flamby:

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

Cette troisième conférence menée par Bluetouff, Okhin, Kheops et Kitetoa, présente l’action de Telecomix en direction des dissidents syriens depuis de nombreux mois. Entre prise de contact, détournement du trafic Internet syrien, rétablissement des communications vers l’extérieur et formation à la sécurité, les quatre hackers reviennent sur la lutte essentielle qu’ils mènent en soutien aux révolutions arabes.

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

Cette première vidéo est une conférence de Skhaen, l’un des protagonistes du mouvement hacktiviste Telecomix. Elle traite de la cryptographie et de la sécurité dans les communications, de leurs principes de fonctionnement, mais aussi des applications disponibles pour se protéger de la surveillance, notamment sous Android. Si vous ne comprenez rien à tout ça et/ou que vous souhaitez en connaître davantage sur les outils sécurisés disponibles, installez-vous dans le canap’!

À l’occasion de l’événement Pas sage en Seine 2012, le collectif de hackers Telecomix, lequel s’était illustré de par son aide précieuse apportée aux révolutions arabes du printemps dernier, se présente et explique sa démarche. Au programme, l’aide à la révolte Syrienne. À faire tourner!

source: http://www.rezocitoyen.fr/telecomix-hacker-attitude.html

Les DNS, on en entend beaucoup parler notamment par le biais des fameux projets américains de censure du net SOPA ou encore PIPA. Le blocage à ce niveau semble intéresser les censeurs de tout poil.

Les serveurs DNS sont des sortes d’annuaires du web par lesquels toutes nos requêtes passent lors de notre navigation. Lorsque nous tapons dans notre barre d’URL: http://www.revoltenumerique.herbesfolles.org, nous n’utilisons pas la véritable appellation du site. Il s’agit en gros d’une simplification permettant de ne pas avoir à se souvenir de l’adresse IP qui permet de le désigner.

Vous pouvez faire le test avec un nom de domaine de premier niveau: que vous écriviez http://www.google.fr ou http://74.125.232.6 (l’adresse IP du site), vous tombez sur la même page (le faites pas hein c’est un site malveillant! 😉 ).

Le rôle du serveur DNS est d’indiquer à votre navigateur lorsque vous tapez l’URL complète, que là où il faut aller c’est: http://74.125.232.6 (en réalité il s’agit de l’IP du serveur de l’hébergeur. Dans le cas de Révolte Numérique, en tapant l’IP vous tomberez donc sur une de ses pages car .revoltenumerique n’est pas le nom de domaine principal).

Pourquoi faire?

Dans beaucoup de pays, les censeurs du net s’intéressent à ce moyen de blocage (non non pas en France bien sûr! 😉 ). La Chine, par exemple, utilise cette technique pour maintenir l’autarcie et contrôler sa population. Les États-Unis sont en passe de le faire avec leurs projets SOPA et PIPA au nom de la défense de la propriété intellectuelle.

C’est aussi, en France, la solution employée pour bloquer le site Copwatch, ou encore les sites de jeux illégaux depuis le décret de ce lundi 2 janvier. La crainte que l’on peut avoir est que ces exemples ne soient une fois encore que des épouvantails permettant d’installer cette pratique dans le champ des options envisageables pour des situations toujours plus diverses.

Quels choix?

La plupart du temps nous utilisons par défaut le serveur DNS de notre fournisseur d’accès. C’est une fois encore un endroit où nous allons laisser des traces. Mais de nombreux services « concurrents » sont proposés. C’est le cas de Google. Et ouais, ils sont pas cons non plus les gars. Si y’a un moyen de connaître tous les sites que vous visitez, c’est bien celui-là! On dit donc merci à Google pour le super service qu’ils nous procurent une fois de plus.

Celui qui a beaucoup fait parler de lui, notamment après des problèmes techniques sur les serveurs DNS de certains FAI, c’est OpenDNS. Avec un nom pareil, on lui donnerait le bon dieu sans confession, sauf qu’en réalité ya pas grand chose d’open là dedans, ni de libre, ni de communautaire. Il s’agit bien comme dans le cas de Google, d’un service commercial. C’est gratuit? C’est que le produit qu’on vend c’est vous, comme on dit! En lisant les conditions d’utilisation, des internautes se sont bien vite rendu compte que certaines infos pouvaient être récoltées et revendues à des entreprises tierces.

Pas évident ce choix en somme! Il s’agit en effet de sélectionner un service de confiance puisque toutes les requêtes de sites que vous visiterez passeront par lui.

Pour ma part, bien qu’il soit en réalité impossible de s’assurer de quoi que ce soit tant que l’on ne connaît pas directement les personnes à l’origine du service, je conseillerais celui que propose le groupe de hackers Telecomix. La réputation de défenseurs des libertés des internautes qu’ils ont acquise notamment par leur intervention pendant les révolutions arabes, me semble être un gage de sérieux intéressant.

Leurs adresses:

91.191.136.152

85.229.85.109

Comment faire?

Pour ce qui est de la pratique, je ne paraphraserai pas l’excellent guide pour contourner la censure qui a clairement expliqué les démarches pour les windowsiens et les linuxiens. Je vous propose donc également de faire votre choix vous-même dans leur liste en pesant le pour et le contre, selon vos usages.