Bonne nouvelle, les amis, Tor vient d’implémenter CGO (Counter Galois Onion) !
Si ça ne vous dit rien, c’est normal, moi non plus je ne connaissais pas, mais je vais tout vous expliquer !
Jusqu’à maintenant, le réseau Tor protégeait votre anonymat avec du chiffrement en oignon. Plusieurs couches de crypto, une par relais et ça marche bien… sauf qu’il existe une technique vicieuse qu’on appelle les attaques par tagging.
Le tagging c’est quand un attaquant modifie votre trafic chiffré à différents endroits du réseau (genre en ajoutant un marqueur invisible dans certains noeuds), puis il observe ce qui sort de l’autre côté pour vous tracer. C’est comme quand vous collez un traceur GPS dans votre voiture, sauf que là c’est des bits dans du trafic chiffré.
On est mardi, il est midi, et vous voulez accrocher un câble USB sur le bord de votre bureau. C’est simple, non ? Vous ouvrez votre dossier “STL-A-TRIER-2024” (anciennement “STL-A-TRIER-2023”, lui-même successeur de “STL-A-TRIER-2022”) avec dedans 47 versions de clips pour câbles.
Mais malheureusement, aucun au bon diamètre. Alors vous pétez un plomb et vous allez sur
Thingiverse
, vous tapez “cable clip”, et là vous obtenez…. 12 000 résultats. Ouin ! Une heure plus tard, vous avez téléchargé 8 nouveaux clips, vous les réimprimez… Et c’est toujours pas le bon diamètre.