Développé initialement comme un projet universitaire en 1999, Freenet n’a pas cessé d’évoluer. Devenu Huphanet, ce réseau peer-to-peer anonyme et décentralisé redéfinit les règles du jeu en matière de liberté d’expression et de protection des données. Cette transformation est un grand pas en avant avec des fonctionnalités améliorées répondant aux besoins actuels de sécurité et de confidentialité en ligne.

Qu’est-ce que Hyphanet ?

Hyphanet, successeur de Freenet, est un réseau entièrement distribué, offrant une plateforme de publication anonyme et une résistance à la censure internet. Sa structure unique repose sur un stockage de données distribué sur les machines des utilisateurs, garantissant ainsi une décentralisation complète.

Hyphanet fonctionne en partageant l’espace de stockage des utilisateurs, où les données sont stockées de manière chiffrée.

En plus de son système de stockage distribué et sécurisé, Hyphanet propose un mode de connexion appelé Opennet. Opennet simplifie l’accès au réseau Hyphanet, le rendant facilement accessible même pour ceux qui découvrent pour la première fois les réseaux peer-to-peer (P2P).

Opennet est un mode de fonctionnement au sein de Hyphanet où les utilisateurs peuvent se connecter facilement avec d’autres nœuds (ou ordinateurs) du réseau. Ces connexions se font de manière aléatoire, sans nécessiter de liens préétablis entre les utilisateurs. Cela rend l’expérience utilisateur plus simple et plus accessible, en particulier pour ceux qui ne sont pas familiers avec les réseaux P2P anonymes.

Comparaison avec Tor

Difficile de ne pas associé Hyphanet à Tor. Pourtant, la différence entre Freenet et le réseau en onion réside principalement dans leurs objectifs et leurs mécanismes de fonctionnement. Voici les principaux points de distinction :

Objectif Principal

Tor : L’objectif principal de Tor (The Onion Router) est de permettre l’anonymat en ligne en cachant l’identité de l’utilisateur (son adresse IP) lors de l’accès à Internet. Il est largement utilisé pour accéder à l’internet régulier de manière anonyme.

Freenet : Freenet est principalement axé sur la publication anonyme et la résistance à la censure. Son objectif est de créer un espace où les informations peuvent être partagées librement, sans craindre la censure ou la surveillance.

Fonctionnement

Leur fonctionnement est assez similaire et assuré par des bénévoles.

Tor : Tor achemine le trafic Internet à travers une série de relais, chaque relais ne connaissant que l’identité du relais précédent et du relais suivant. Cette méthode rend difficile le traçage du trafic jusqu’à son origine.

Freenet : Freenet utilise un système de stockage distribué pour stocker les données chiffrée. Les utilisateurs contribuent à l’espace de stockage et à la bande passante du réseau, et les données sont stockées sur plusieurs ordinateurs du réseau.

Accès au Contenu

Tor : Permet aux utilisateurs d’accéder à l’internet ordinaire, ainsi qu’au dark web via des sites en « .onion ». Ces sites ne sont accessibles que via le réseau Tor.

Freenet : Les utilisateurs accèdent à des contenus spécifiquement mis en ligne sur le réseau Freenet. Il ne s’agit pas d’un moyen d’accéder à l’internet global.

Anonymat et Sécurité

Tor : Bien que Tor offre un haut degré d’anonymat, il est principalement conçu pour masquer l’origine des requêtes Internet, et non pour le stockage de données.

Freenet : Propose un anonymat à la fois pour les éditeurs de contenu et pour les utilisateurs, avec un accent mis sur la résistance à la censure et la disponibilité des données.

Utilisation

Tor : Souvent utilisé pour contourner les blocages de sites internet, pour la navigation privée, et pour l’accès à des services en ligne de manière anonyme.

Freenet : Utilisé principalement pour partager des fichiers, communiquer et publier des contenus de manière anonyme, surtout dans des régions où la liberté d’expression est restreinte.

Bien que Tor soit un outil de choix pour naviguer anonymement sur Internet, Hyphanet se spécialise dans le partage de fichiers et la communication sécurisée au sein de son propre réseau. Contrairement à Tor, Hyphanet ne fournit pas d’accès direct à l’internet global, mais crée plutôt un espace distinct pour un échange sécurisé et anonyme.

Avantages de Hyphanet

Anonymat renforcé et sécurité des données

Hyphanet offre un haut niveau d’anonymat grâce à son système de stockage de données distribué et crypté. Il protège ainsi l’identité de ses utilisateurs et assure la sécurité des informations échangées.

Résistance à la censure et à la surveillance

Conçu pour résister à la censure et à la surveillance, Hyphanet permet à ses utilisateurs de partager et d’accéder à des informations en toute liberté, même dans des environnements restreints.

Plateforme décentralisée pour une plus grande résilience

En tant que réseau peer-to-peer décentralisé, Hyphanet est moins susceptible d’être affecté par des points de défaillance uniques, ce qui le rend plus résilient face aux tentatives de blocage ou d’attaque.

Gratuité et accès ouvert

Hyphanet est un logiciel open-source et gratuit, ce qui signifie que tout le monde peut le télécharger et l’utiliser sans frais. Cette approche garantit un accès équitable et démocratique au dispositif.

Compatibilité Multiplateforme

Hyphanet est conçu pour être compatible avec divers systèmes d’exploitation, y compris Windows, macOS, Linux et même Android ce qui le rend accessible à un large éventail d’utilisateurs.

Inconvénients de Hyphanet

Interface utilisateur datée

L’un des inconvénients notables de Hyphanet est son interface utilisateur, qui peut sembler dépassée, surtout par rapport aux standards modernes. Avec une esthétique et une convivialité rappelant les technologies du début des années 2000, les nouveaux utilisateurs peuvent trouver l’expérience moins intuitive et plus complexe que celle offerte par des plateformes plus récentes.

Dépendance à la participation des utilisateurs

Hyphanet repose presqu’uniquement sur la participation active de ses utilisateurs bénévoles pour le fonctionnement de son réseau. Chaque nœud, ou utilisateur, contribue à la santé globale du réseau en partageant des ressources telles que la bande passante et l’espace de stockage. Si la participation des utilisateurs est faible, cela peut affecter la disponibilité et la performance du réseau. Et c’est souvent le cas.

Vitesse de connexion et de téléchargement

Un autre inconvénient de Hyphanet est la vitesse de connexion et de téléchargement, qui peut être relativement lente. En raison de sa nature décentralisée et du routage complexe des données pour maintenir la confidentialité, les utilisateurs peuvent expérimenter des vitesses inférieures à celles des réseaux conventionnels, ce qui peut être un frein, surtout pour le téléchargement de fichiers volumineux.

Légalité et responsabilité

Hyphanet est légal, mais comme tout outil technologique, il doit être utilisé de manière responsable. Les utilisateurs doivent être conscients des lois locales et éviter son utilisation à des fins illicites.

Les fournisseurs d’accès à Internet peuvent observer des schémas de trafic qui pourraient indiquer que vous utilisez Hyphanet, par exemple, des connexions à des adresses IP connues pour être des nœuds Hyphanet ou des modèles de trafic caractéristiques des réseaux P2P. Bien qu’un traffic Hyphanet soit identifiable, le contenu spécifique de celui-ci est chiffré.

Réflexions finales

Hyphanet occupe une position notable dans l’éventail des outils de confidentialité en ligne, offrant une alternative pour ceux qui cherchent à naviguer et à partager des informations dans un espace sécurisé et anonyme. Toutefois, malgré ses nombreux atouts, Hyphanet reste relativement peu utilisé, une réalité qui soulève plusieurs questions et réflexions.

L’un des aspects les plus opaques d’Hyphanet est le manque de transparence concernant le nombre et l’implication de ses bénévoles. Contrairement à des projets open-source plus populaires, où la communauté et les contributions sont souvent visibles et bien documentées, Hyphanet semble opérer avec une certaine discrétion. Cette opacité peut poser des questions sur la viabilité à long terme du réseau, la régularité des mises à jour, et la capacité du projet à s’adapter aux défis technologiques et sécuritaires émergents.

Par ailleurs, l’émergence d’Hyphanet s’inscrit dans une ère plus large de décentralisation, où le contrôle et la gestion des données sont répartis plutôt que centralisés. Cette tendance à la décentralisation est de plus en plus perçue non-seulement comme un moyen technique de sécuriser les informations, mais aussi comme une philosophie et un mouvement vers plus d’autonomie et de résilience face aux entités centralisées et potentiellement intrusives.

La question de la décentralisation dépasse donc le cadre de la cybersécurité pour toucher à des enjeux plus vastes de gouvernance, de liberté individuelle et de résistance à la surveillance de masse. Dans ce contexte, des outils comme Hyphanet sont plus que de simples moyens techniques, ils représentent une forme de contre-pouvoir dans le paysage numérique, défendant les principes de confidentialité et de liberté d’expression.

Lors d’un récent développement, Signal, l’application de messagerie la plus sûre réputée pour son engagement envers la sécurité et la confidentialité, teste une fonctionnalité qui pourrait transformer notre façon d’utiliser la messagerie sécurisée. La plateforme envisage d’introduire des noms d’utilisateur, remplaçant ainsi la nécessité d’utiliser des numéros de téléphone pour l’identification des utilisateurs.

Contexte et implications

Historiquement, Signal a requis des numéros de téléphone pour enregistrer les utilisateurs, une pratique courante mais parfois controversée dans l’espace des applications de messagerie. Cette méthode d’identification, bien qu’efficace, soulève des questions de confidentialité. En effet, lier une identité numérique à un numéro de téléphone peut exposer les utilisateurs à des risques de suivi ou de collecte de données personnelles.

L’introduction des noms d’utilisateur représente donc une avancée significative dans la protection de la vie privée. Cette fonctionnalité, actuellement testée dans un environnement de staging, permettrait aux utilisateurs de s’inscrire et de communiquer sans révéler leur numéro de téléphone, réduisant ainsi leur empreinte digitale identifiable.

Ce développement n’est pas s’en rappeler celui de Olvid, une autre messagerie chiffrée de bout en bout française qui ne requière pas de numéro de téléphone.

Analyse technique

Ce changement suggère un réajustement important de l’infrastructure de Signal. Les noms d’utilisateur offrent une alternative confidentielle et pourraient encourager l’adoption de l’application par ceux qui sont réticents à partager des informations personnelles. De plus, cela pourrait simplifier l’utilisation de Signal sur plusieurs appareils, un avantage non-négligeable pour les professionnels et les entreprises.

L’application à grande échelle de ce système risque de prendre un certain temps si la fonctionnalité est adoptée.

Set up Signal

Conclusion

Cette nouvelle fonctionnalité de Signal pourrait inciter d’autres acteurs du marché des messageries à reconsidérer leurs méthodes d’identification. Alors que la concurrence s’intensifie, les entreprises qui priorisent la protection des données de leurs utilisateurs pourraient gagner un avantage concurrentiel significatif.

Si cette fonctionnalité est déployée à grande échelle, elle pourrait marquer un tournant dans la manière dont nous percevons et utilisons les applications de messagerie sécurisée, en mettant un accent encore plus fort sur la protection des données personnelles.
Faites partie des testeurs, pour en savoir plus n’hésitez pas à consulter le support de Signal.

Les chercheurs de CERN ont encore frappé fort ! Le 21 septembre 2023, Proton a dévoilé un nouveau développement pour protéger la vie privée et les données de sa communauté : le Proton CAPTCHA. Ce n’est pas un simple CAPTCHA, mais une version repensée, construite sur-mesure, capable de contourner la censure et qui vise à offrir une meilleure protection contre les bots et les spammers tout en respectant la vie privée des internautes.

Pourquoi s’attaquer aux CAPTCHAs ?

Proton a constaté que les options de CAPTCHA disponibles ne répondaient pas à leurs exigences en matière de confidentialité, d’utilisabilité et de sécurité. Ils ont donc décidé de concevoir leur propre solution. L’objectif principal était de créer un système qui ne compromettrait pas la vie privée, l’accessibilité ou la sécurité. De plus, Proton CAPTCHA est le premier au monde à intégrer des technologies résistantes à la censure, répondant ainsi aux besoins spécifiques de certains membres de la communauté Proton dans des pays à accès Internet restreint, comme l’Iran et la Russie.

Caractéristiques clés du Proton CAPTCHA :

• Approche axée sur la confidentialité et conforme au RGPD.
• Adapté aux mobiles.
• Indépendance des services tiers.
• Support pour les pays à accès Internet restreint.
• Plusieurs défenses, dont des preuves de travail computationnelles et des défis visuels.
• Détection des bots tout en préservant la vie privée.
• Un vrai accessibilité pour les malvoyants.

Proton©

En quoi le CAPTCHA de Proton résiste à la censure ?

Le CAPTCHA de la firme Suisse est conçu pour fonctionner même dans des pays ou des régions où l’accès à certains services Internet est restreint ou bloqué par le gouvernement ou d’autres entités. Voici comment le CAPTCHA de Proton résiste à la censure :

• Routing alternatif : Le CAPTCHA de Proton offre un support pour le routage alternatif. Cela signifie qu’il peut rediriger le trafic à travers différents chemins pour contourner les blocages ou les restrictions imposées par les censeurs.

• Indépendance des services tiers : En développant son propre CAPTCHA, Proton s’assure qu’il n’est pas dépendant de services tiers qui pourraient être bloqués dans certains pays. Cela garantit une plus grande disponibilité et accessibilité du CAPTCHA.

Ce CAPTCHA pourra donc rester fonctionnel et accessible dans des environnements où la liberté d’Internet est limitée, garantissant ainsi la sécurité et la protection des utilisateurs dans ces régions.

En quoi le CAPTCHA de Proton respecte la vie privée ?

Le respect de la vie privée est au cœur de la conception du CAPTCHA de Proton. Voici comment il garantit la protection de la vie privée des utilisateurs :

• Pas de traçage des utilisateurs : Contrairement à certains CAPTCHAs populaires qui peuvent collecter des données sur les utilisateurs pour améliorer leurs services ou à d’autres fins, Proton CAPTCHA ne traque pas les utilisateurs ni ne collecte des données inutiles.

• Conformité RGPD : Le CAPTCHA de Proton est conçu pour être conforme au Règlement général sur la protection des données (RGPD), garantissant ainsi que les données des utilisateurs sont traitées avec le plus grand soin et conformément aux normes de protection des données les plus strictes.

• Indépendance des services tiers : En n’utilisant pas de services tiers pour son CAPTCHA, Proton évite les risques potentiels associés à la transmission de données d’utilisateur à des tiers, qui pourraient avoir des politiques de confidentialité moins strictes.

• Technologie de preuve de travail : Le CAPTCHA de Proton utilise une combinaison de preuves de travail computationnelles et de défis visuels. Cela signifie qu’il ne repose pas uniquement sur la collecte de données comportementales des utilisateurs pour distinguer les humains des bots.

• Pas de publicités ou de trackers : Proton s’engage à ne pas utiliser de publicités ou de trackers dans ses services, y compris son CAPTCHA. Cela garantit que les utilisateurs ne sont pas suivis à des fins publicitaires ou autres.

• Transparence : Proton est reconnu pour sa transparence en matière de protection de la vie privée, fournissant des informations claires sur la manière dont les données sont traitées et utilisées. Pour rappel, tous les outils et services de Proton sont Open Source.

Conclusion

Le CAPTCHA de Proton a déjà conquis des millions d’utilisateurs en un temps record. À ce jour, l’intégralité des CAPTCHAs d’inscription et de connexion sur Proton repose sur cette innovation.

Ce succès est en grande partie dû à la communauté dynamique et engagée qui soutient Proton. Si vous ne l’avez pas encore fait, nous vous invitons à la rejoindre et à contribuer à cette aventure. Même si les CAPTCHAs ne sont pas votre principal centre d’intérêt, sachez que Proton travaille activement à la création d’un écosystème complet d’outils respectueux de la vie privée.

En tant qu’initiative collaborative, Proton valorise énormément les retours et suggestions de sa communauté. Votre expérience et vos retours sont importants pour continuer à améliorer et innover.

Pour conclure

Pour les utilisateurs Linux, la diversité des options disponibles est à la fois une aubaine et un défi. Chaque navigateur présenté dans cet article offre des avantages spécifiques et répond à des besoins différents.

LibreWolf fait partie de nos recommandations si vous cherchez une alternative axée sur la confidentialité et la sécurité. Sa conception indépendante, axée sur la protection des données de l’utilisateur, en fait une bonne option pour ceux qui cherchent à éviter Tor.

GNOME Web se démarque également par son intégration étroite avec l’environnement de bureau GNOME, offrant une expérience de navigation fluide et esthétiquement plaisante, tout en étant léger et efficace.

Quel que soit votre choix, l’important est de trouver un navigateur qui vous convient et surtout qui fonctionne avec votre configuration Linux.

Alors que le Royaume-Uni fait face à des controverses concernant des propositions législatives qui pourraient affaiblir le chiffrement de bout en bout. Le groupe d’hacktivistes américain Cult of the Dead Cow a annoncé le lancement de Veilid pendant la Dev Con® qui débutera le 9 août prochain à Los Angeles, un cadre de messagerie sécurisée chiffrée initié en 2020. Bien que ces deux événements ne soient pas directement liés, cela souligne une tendance croissante de la cybersécurité dans le monde d’aujourd’hui.

Cult of the Dead Cow : des Hacktivistes

Alors non, je ne traduirai pas ce que signifie Cult of the Dead Cow tellement je trouve ce nom complètement hors de propos, Deepl fera ça très bien à ma place !

Egalement connu sous le nom de cDc (j’emploierai cette abréviation), est l’un des plus anciens groupes de hacktivistes au monde, fondé en 1984. Autrefois connu pour distribuer des outils de hacking et faire honte aux éditeurs de logiciels pour qu’ils améliorent leur sécurité, le groupe travaille maintenant au développement d’un système qui permettra la création d’applications de messagerie, Veilid et de réseaux sociaux qui ne conserveront pas les données personnelles des utilisateurs.

Le cDc s’est engagé à promouvoir la liberté d’expression et les droits de l’homme à travers la technologie et l’activisme en ligne. Leur travail a souvent mis en lumière des problèmes de sécurité et de confidentialité, et ils continuent d’être une voix influente dans le domaine de la cybersécurité.

Veilid : Un projet d’actualité malgré lui

Annoncé en 2020, Veilid est un cadre de communication peer-to-peer Open Source conçu pour offrir une solide protection de la communication avec un chiffrement de bout en bout. Il est entièrement gratuit et se distingue par son engagement envers la vie privée et la sécurité. Le système repose sur un réseau décentralisé de type P2P qui se renforce avec le nombre d’appareils connectés. Il peut être utilisé pour la messagerie, le partage de fichiers et même les applications de réseautage social sans récolter aucune donnée.

Détails Techniques

Écrit en Rust : Rust est un langage de programmation qui met l’accent sur la sécurité et la performance. Il est utilisé pour créer des logiciels fiables et rapides.
Fonctionnera sur diverses plateformes : Veilid sera compatible avec différents systèmes d’exploitation comme Windows, Mac, Android et iOS, ce qui le rend accessible à un large éventail d’utilisateurs. Je nuancerais le propos quand on sait combien Apple impose de restriction sur l’Apple Store en ce qui concerne les applications Open Source.
Optimisé pour une faible latence et une grande fluidité : Veilid est conçu pour transmettre les informations rapidement et sans délai, ce qui permet une communication en temps réel.

Défis et Perspectives

Le défi consistera à persuader les développeurs et les ingénieurs de consacrer du temps à la conception d’applications compatibles avec Veilid, en particulier en l’absence de la possibilité de collecter des informations détaillées pour la publicité ciblée. L’un des problèmes les plus complexes pour Veilid est la modération du contenu pour certaines applications, en particulier dans un système où le chiffrement complet signifie que les modérateurs ne pourront pas voir les interactions nuisibles.

Le Contexte au Royaume-Uni

La loi en question, l’Investigatory Powers Act (IPA) de 2016, pourrait donner au ministère de l’Intérieur britannique de nouvelles prérogatives en matière de sécurité numérique, y compris la possibilité d’imposer une porte dérobée au niveau du chiffrement. Des entreprises comme Apple ont exprimé leur désaccord, et la situation soulève des questions sur l’avenir de la confidentialité des communications au Royaume-Uni. Le contexte actuel où les gouvernements tentent d’adopter des mesures pour affaiblir le chiffrement de bout en bout des applications de messagerie rend le projet Veilid particulièrement pertinent.

Pour conclure

Bien que le lancement de Veilid ne soit pas une réponse directe aux propositions législatives du Royaume-Uni, ces deux événements mettent en évidence l’importance de la confidentialité et de la sécurité dans le monde numérique actuel. Veilid, avec ses caractéristiques techniques bien pensées, pourrait être une étape passionnante dans l’évolution de la communication sécurisée.

Affaire à suivre.