Jusqu'à présent, j'ai mentionné le mot VPN dans un certain nombre de conférences, mais je ne l'ai jamais vraiment expliqué.
Donc, dans cette conférence, je vais expliquer ce qu'est un VPN comment il fonctionne et comment nous pouvons l'utiliser pour contourner
la censure et protéger notre anonymat et notre sécurité.
VPN signifie donc réseau privé virtuel.
Et pour comprendre comment cela fonctionne, examinons d'abord un scénario normal où un utilisateur essaie d'accéder
à Google dot com.
Comme nous l'avons mentionné précédemment, ce trafic est généralement envoyé sans cryptage, sauf si Google ou le
site Web auquel ils tentent d'accéder utilisent le cryptage.
Et comme nous l'avons dit, ce trafic passe par un certain nombre de routeurs, il passe par votre
fournisseur de services Internet, etc.
Et tous ces arrêts peuvent voir les données que vous envoyez et le profil manipulé vous rassemblez des informations
sur vous et ainsi de suite.
Maintenant, si vous utilisez un VPN, vous vous connecterez d'abord au serveur VPN que vous pouvez considérer comme un ordinateur qui existe
sur Internet sur le cloud avec de très bonnes ressources.
Et ce qui se passe, c'est que vous créez un tunnel crypté et une connexion cryptée avec cet ordinateur.
Donc, chaque fois que vous souhaitez accéder à quoi que ce soit sur Internet, vous l'envoyez d'abord à cet ordinateur.
Mais la demande est envoyée cryptée, j'ai donc utilisé une flèche verte ici pour indiquer que les données
envoyées sont cryptées.
Ainsi, chaque fois que vous souhaitez accéder à quelque chose, vous et le serveur VPN pourrez lire ces données
et les comprendre.
Mais si quelqu'un intercepte ces données, que ce soit votre fournisseur de services Internet, que ce soit votre administrateur
réseau, que ce soit un pirate, il ne pourra pas lire ces données, ni les manipuler, ni vous profiler, car
ces données seront cryptées.
Ce sera du charabia.
Ensuite, une fois que le VPN reçoit les données une fois qu'il voit par exemple, vous voulez aller sur Google dot com.
Il transmettra simplement la demande à Google.
Et puis la réponse suivra un chemin similaire.
Encore une fois, gardez à l'esprit que le trafic quittant le VPN ne sera pas chiffré.
Il ne sera crypté que si le service auquel vous vous connectez utilise le cryptage.
Par conséquent, j'ai utilisé une flèche rouge dans ce cas.
Maintenant, vous pouvez également utiliser un VPN et vous connecter au réseau TOR.
Ainsi, vous vous connecterez d'abord à votre VPN à nouveau La flèche verte signifie que votre trafic est crypté, puis
il laisse votre VPN connecté au réseau et vous pouvez alors accéder à un sur votre service ou aller sur
Google ou tout autre site Web sur le net clear .
Maintenant, cette architecture consiste d'abord à créer un tunnel sécurisé et à se connecter à un serveur, puis à
Internet ou au réseau de tours ou à tout service vraiment utile.
Parce que tout d'abord, il ajoute une couche supplémentaire de cryptage.
Cela signifie que cela améliorera notre confidentialité et notre anonymat, car cela empêchera quiconque
intercepte cette connexion qui intercepte ce flux de données ici de voir quelles données vous envoyez ou
recevez.
Encore une fois, que ce soit votre administrateur réseau, que ce soit votre fournisseur d'accès Internet, que ce soit un gouvernement,
cela n'a pas vraiment d'importance.
Vos données ici seront cryptées, elles seront donc inutiles pour toute entité qui les
intercepte.
Cela nous aidera également à contourner la censure.
Nous avons donc vu précédemment que nous pouvons utiliser des transports et des ponts mobiles enfichables afin de contourner la censure
et de se connecter au réseau TOR, même s'il est bloqué par votre administrateur réseau ou par votre
fournisseur d'accès Internet.
À mon avis, une meilleure solution consiste à simplement utiliser un VPN car supposons que nous avons un fournisseur de
services Internet ici qui ne permet pas aux utilisateurs d'accéder à Tor lorsque vous utilisez un VPN.
Encore une fois, vous créez un tunnel crypté sécurisé entre vous et le fournisseur VPN.
Ainsi, le fournisseur de services Internet ne peut pas voir que vous essayez de vous connecter à Tor, tout ce qu'il peut voir, c'est
que les données chiffrées vont sur un serveur sur Internet.
Par conséquent, dans le cas de la prise tous les transports et ponts dans le pire des cas, le fournisseur de
services Internet ou l'administrateur ou le gouvernement pourra voir que vous essayez de vous connecter à la tournée, ce
qui pourrait causer des problèmes dans certains pays.
Dans le cas de l'utilisation d'un VPN, le pire des cas est que votre fournisseur de services Internet sache que
vous essayez de vous connecter à un VPN.
Cela dit, ils veulent savoir que vous essayez d'utiliser Tor et ils veulent pouvoir
voir toutes les données que vous envoyez parce que, comme je l'ai dit, la connexion est cryptée et donc l'utilisation des flèches vertes
ici en plus de tout cela les fonctionnalités utilisant un VPN nous protègent des pirates informatiques car il est très facile
pour quiconque connecté au même réseau que vous d'intercepter vos données pour rediriger le flux de données afin qu'il
passe à travers leur ordinateur.
Je couvre en fait cela dans mon réseau de piratage et dans mes cours de piratage éthique.
Donc, que vous soyez connecté à un réseau public tel qu'un réseau d'aéroport ou un hôtel ou
un réseau collégial ou même à votre propre réseau domestique, toute personne connectée à ce réseau peut rediriger le flux de données
afin qu'il passe par leur ordinateur.
Et une fois qu'ils le feront, ils pourront voir tous les sites Web que vous visitez, tous les noms d'utilisateur et mots de
passe que vous envoyez.
Ils pourront même modifier les données à la volée et les fichiers de porte dérobée que vous téléchargez.
Et dans de nombreux cas, même maintenant, contrôlez pleinement votre ordinateur si un VPN est utilisé, le pirate sera toujours en mesure de
rediriger le flux de données et il sera toujours en mesure d'intercepter vos données.
Mais ces données seront à nouveau cryptées.
D'où l'utilisation des flèches vertes pour qu'ils ne puissent pas voir les noms d'utilisateur ou les mots de passe ou quoi que ce soit.
Et même s'ils essaient de modifier ces données, ils ne pourraient pas le faire parce que ce serait simplement du
charabia et ils ne pourraient pas l'analyser ou faire quoi que ce soit avec.
C'est pourquoi l'utilisation d'un VPN est une très bonne solution pour empêcher les attaques de l'homme au milieu, cela étant dit,
vous devez garder à l'esprit un certain nombre de choses lorsque vous utilisez un VPN.
Tout d'abord, nous présentons un homme au milieu et ici.
Donc, si nous revenons au diagramme précédent, vous pouvez voir que notre connexion allait directement à Internet.
Mais lorsque nous utilisons un VPN, nous ajoutons littéralement un nœud supplémentaire à notre connexion.
Ainsi, les données sont cryptées entre l'utilisateur et le fournisseur VPN avec le fournisseur VPN est capable de voir
ces données.
Par conséquent, vous devez vous assurer que vous choisissez un fournisseur VPN de bonne réputation et éviter les fournisseurs gratuits, car
beaucoup d'entre eux tiennent des journaux et vous analysent.
Vous voulez également vous assurer que vous utilisez un fournisseur qui ne conserve aucun journal.
Et en gardant toutes ces choses à l'esprit en choisissant un fournisseur de bonne réputation, évitez les fournisseurs gratuits et
assurez-vous qu'ils ne conservent aucun journal.
Utilisez également des tipis hâtifs partout.
Cela résout vraiment le problème d'avoir un VPN ici.
Même si vous leur faites confiance, même si vous pensez que cette entreprise ne fera jamais rien de mal, elle ne tiendra
jamais de journaux et n'analysera pas votre trafic lorsque vous utilisez des tipis hâtifs partout.
Vous ajoutez une autre couche de cryptage afin que votre connexion entre vous et le fournisseur VPN soit
sécurisée par deux couches de cryptage.
D'abord le cryptage utilisé par le VPN et le cryptage imposé par TTP comme partout qui est de
niveau inférieur.
Et puis, lorsque le trafic quitte le fournisseur VPN, vous aurez moins de chiffrement jusqu'à la destination vers
laquelle vous allez.
Par conséquent, même le fournisseur VPN dans ce cas ne pourra pas voir vos données car elles seront
cryptées avec Telus qui est un cryptage très très sécurisé.
Dernier point mais non des moindres lorsque vous vous inscrivez avec un VPN, vous voulez vous assurer que vous utilisez un VPN qui ne
nécessite pas beaucoup d'informations.
Encore une fois, en fin de compte, nous essayons d'améliorer notre vie privée et cela n'a pas
vraiment de sens de leur donner mon adresse et toutes ces informations.
Vous pouvez également aller plus loin et payer avec la cryptographie.
Mais c'est facultatif.
Cela dépend vraiment de vous et de votre modèle de menace.Maintenant, il existe de nombreux fournisseurs de VPN.
Je vous recommande fortement d'aller faire vos propres recherches.
Personnellement, j'utilise notre propre VPN que nous fournissons ajoute une sécurité que vous pouvez obtenir chez Z comme VPN dot com.
J'ai donc le site Web déjà ici et je suis déjà dans la section de téléchargement.
Il prend en charge toutes les plates-formes afin que vous puissiez l'utiliser sur Windows OS X Linux ISIS et Android.
Ça n'a pas vraiment d'importance.
Et l'utilisation de ces fournisseurs VPN est en fait très très simple.
Tout ce que vous aurez à faire est d'abord de vous inscrire évidemment avec ceux que vous souhaitez télécharger leur client.
Et une fois le client téléchargé, vous souhaitez simplement sélectionner un serveur et vous y connecter.
J'ai donc déjà le client téléchargé et installé et je vais simplement me
connecter au serveur Australie et maintenant, comme vous pouvez le voir changer d'emplacement en Australie.
Ainsi, les sites Web que je visite penseront que je les visite d'Australie parce que pour revenir à
ce diagramme, je me suis connecté à un serveur VPN qui se trouve en Australie.
Donc, tout ce que j'enverrai quittera ce serveur et je vais donc apparaître comme si je venais de ce pays.
C'est donc un autre avantage de l'utilisation d'un VPN.
Vous pouvez modifier votre emplacement et accéder à des sites Web ou à du contenu uniquement disponible pour un certain pays
en vous connectant simplement à un VPN qui se trouve dans ce pays.
Alors maintenant que je suis connecté, nous pouvons voir que, comme on le voit ici en Australie, nous
pouvons vérifier le site Web lui-même ou le réactualiser en mode incendie ici, vous verrez que cette barre me dira que je suis protégé par cela
en tant que VPN, mon IP semble être la suivante celui qui n'est pas ma vraie IP et j'ai l'impression de venir d'Australie.
C'est donc parfait.
Et maintenant que nous sommes connectés au VPN, nous pouvons aller de l'avant et utiliser Internet normalement et
apparaître comme si nous visitions ces sites Web d'Australie ou vous pouvez utiliser votre navigateur tor.
Et de cette façon, vous vous connecterez au réseau TOR à partir du serveur VPN qui se trouve en Australie, puis
rebondissez sur trois autres nœuds, puis accédez au site Web que nous voulons ou accédez aux services cachés de Tor afin que
nous puissions simplement aller vérifier l'organisation de points du projet Tor. pour confirmer que nous sommes correctement connectés au
réseau terroriste.
Et comme vous pouvez le voir, c'est parfait, nous y sommes connectés.
Ceci est l'IP c'est l'IP de fin.
L'IP du nœud de sortie et nous pouvons même cliquer sur l'œil ici pour voir les nœuds où les bosses et à travers.
Donc, ce qui se passe en ce moment, c'est que nous avons une connexion cryptée de mon ordinateur à
un serveur VPN en Australie, puis de nous reconnecter aux Pays-Bas en Allemagne aux États-Unis, puis nous accédons au troisième site Web du
projet ou à tout autre site Web que nous voulons.