I2P, Protéger votre vie privée (et subver*iv*)^^

J'ai
copier ceci à partir de Wikipédia, et j'y ai ajouté
quelques commentaires (vert gras italique). (Il y'a un lexique en bas
pour les mots soulignés.)

I2P (Invisible Internet Project) est un
réseau anonyme, offrant une simple couche logicielle que les
applications peuvent employer pour envoyer de façon anonyme
et sécurisée des messages entre elles. La
communication est chiffrée d'extrémité à
extrémité. Au total il y a quatre couches de chiffrage
utilisées pour envoyer un message.

Les "destinations" (serveur web, IRC, jeu, etc) sont
des identifiants cryptographiques (et non des adresses IP)
définis par une paire de clefs asymétriques (couple
clef privé:clef publique). Une destination est l'identifiant
d'un hôte et le numéro de port à joindre. Cela
peut être un serveur POP, serveur SMTP, un serveur IRC, un
serveur web, un serveur SVN, un serveur Newsgroup, etc...



Le routeur construit des tunnels pour véhiculer les
messages entrants et sortants et utilise l'algorithme Kademlia
pour retrouver la "destination" demandée. Tous les
routeurs du réseau participent au transport des messages des
autres routeurs et permettent ainsi de rendre indistinguable
le trafic que vous générez en le noyant dans le flux
constant du réseau.



En d'autres termes, tout types
d'application pouvant se configurer avec un routeur peut être
utilisée avec I2P. L'adresse par défaut du routeur est
: 127.0.0.1:4444 (adresse locale, comprenez bien qu'ici le routeur se
situe sur VOTRE machine). Par une émulation de la
couche TCP, votre IP est
alors remplacée par une « clef de déstination »
servant à la fois de clef de cryptage de la communication, et
d'adresse permettant d'accéder à votre machine sans
pouvoir la localiser.

Le poumon d'I2P est I2PTunnel, il permet de gérer
les tunnels entrants et sortants. On peut notamment y créer
les siens comme par exemple un tunnel HTTP qui pointe vers le port
port 80 de votre machine pour mettre votre propre 'eepsite' et un
autre vers votre serveur Jabber (Une
alternative libre aux messageries instantannées type MSN).

Aucune sécurité
informatique n'est infaillible. Cependant la conception de ce réseau
prend en compte cette vulnérabilité naturelle. En effet
le programme est conçut de telle sorte que:

• Plus vous partagez votre bande
  passante, plus vous garantissez, d'une part votre anonymat, et
  parallèlement, la vitesse de connection des utilisateurs, que
  vous ne connaissez pas, et dont vous ne pouvez décrypter la
  communication, auquels vous servez de routeur.
  
• Plus il y a de monde sur ce
  réseau partageant leur bande passante au routage de leurs
  points voisins, plus il est rapide efficace, et anonyme.
  
  

En quoi ce logiciel est-il
« révolutionnaire »? -> Faites
l'analogie avec la notion d'autogestion:

1. C'est un logiciel OPEN SOURCE
   GRATUIT
   
2. Ici le nombre fait la force (à
   tel point que les grosses centrales de cryptages militaires, qui de
   plus coûtent une fortune, n'ont déjà plus grand
   chose à nous envier !)
   
3. Ce système est totalement
   DECENTRALISEE. Ce sont les utilisateurs qui font le réseau et
   non pas le réseau qui fait les utilisateurs (clin d'oeil à
   Machinbidule pour ces remarques à propos de certaines
   localitées de l'UNEF... Lol )
   
4. Y' a plein d'sites anarchistes de
   cachés d'dans ^^ !!!
   

Les principales applications de base sont :

• I2PSnark est un client BitTorrent (inclus dans
  l'installation d'I2P).
  

(Et pour ceux qui ne veulent pas changer leurs habitudes Azureus
possède un plug-in I2P)

• I2Phex est un client Gnutella (partage de fichier)
  dérivé de Phex.
  

• Susimail est un client de messagerie mail inclus dans
  l'installation d'I2P.
  

• SusiDNS permet de gérer les adresses de
  "eepsites" (sites web) par syndication (gestion
  décentralisée).
  

• Syndie est un gestionnaire de blog sécurisé
  qui permet la publication de contenu (syndication).
  

• iMule est un client de partage anonyme et sécurisé
  de la famille *Mule (eMule et aMule). (A
  télécharger à part...)
  

Routeur
: Machine servant
d'intermédiaire entre un point de connection et un autre. Ca
peut par exemple servir à partager une connection internet à
la maison (les « box » par exemple...) Le
Tunnel I2P utilise un nombre inconnu de routeurs pour véhiculer
l'information, afin de garantir votre anonymat. Vous servez vous-même
de routeur à d'autres machines que vous ne connaissez pas, et
dont vous ne pouvez décrypter la communication.

Emulation
: ce terme décrit
un principe général consistant à remplacer un
système par un autre sans changement du fonctionnement d'un
point de vue externe.

TCP
: Vous emmerdez pas avec ça,
c'est juste un protocol. Une simple convention d'usage, comme une
langue qui permet à des personnes de se comprendre...





N'hésitez
pas à poser des questions. Merci pour votre sensibilité
envers ce projet.

Site Officiel d'I2P

Petites précisions :

I2P est hérmétique au réseau internet classique. S'il est possible de se connecter aux pages WEB du réseau habituel, c'est uniquement parce que des proxys sont mis à dispositions. Conséquences :
les torrents ne peuvent télécharger de fichier à traver I2P que des fichiers disponibles sur le réseau I2P. Il en va de même pour iMule. iMule est une adaptation d'eMule pour I2P. La raison pour laquelle il a fallut l'adapter est que la configuration proxy de ce dernier ne concerne que le réseau ed2K (centralisé par des serveurs - les fameuses listes "server.met" pour ceux qui connaissent). La parti KAD du réseau eMule, telle qu'elle est conçut à l'origine, ne peut transiter par proxy. Ainsi, si vous utilisiez la version classique d'eMule par I2P, votre anonymat ne sera pas garantit du tout. Autrement dit, eMule "enjambe" I2P. Il faut donc faire attention aux logiciels que l'on utilise avec I2P.

Il est possible d'envoyer des mails anonymes, de chatter sur IRC de manière crypté, anonyme, non-localisable, et même d'heberger des sites de la même façon... Ce qui en fait un outil formidable, notament pour la transmission de certaines informations délicates... Pensez-y!

PS : Depuis l'temps qu'j'en parle, j'ai enfin bougé mon gros cul.

Mais tu as fait un site de ce type?

Ouai, mais y'a que moi qui y suis aller pour le moment, lol
En fait, t'a la possibilité de référencer ton epsite sur des epsites prévu à cet effet, ou pas.
Le DNS ne se fait pas de la manière classique. C'est un pauv'fichier texte mis à jour de bécanes en bécanes dans lequelle des "clefs de destinations" sont attibuées à des noms de site du genre "epsite.i2p"... C'est ça qu'est bon : D'une part les noms de domaines sont décentralisés, d'autre part, si la clef n'est pas référencée sur ton fichier hosts.txt tu l'as dans l'cul, tu peux pas trouver ne serais-ce que l'existance de l'epsite. En gros, tu peux faire des réseaux d'epsites cachés. Pour ajouter un epsite, tu trouves ça clef, tu ouvre bloc-note, et, par exemple pour le site d'iMule, tu tapes :

Citation :

www.imule.i2p=fDaVcuhylYrEq7aBNACuM~j3ymwZqS7ws-TsqNinsp2aO69mUVLY4On01r4cr4wBpWpe4e24aK~DBOIwsPb1M3WkSZVoJX8zk8aGunG2X6mnhPTdT~HoCOhGi-Q8n27AoHrESa0MGTLRfw-UM9tePlgBOkqkbU98ROWj40hm3esD1V02RnwvMrDHMIk69GVn8iKUTSEBDmHLFyaVpcQtFy7z09-Z45uqupd244vhKFZIjTTlPZFmI5KzAibBT-uoacdcbyomuPEjMI2aeK58uhPCdFW8-TinkTDdDq4oPrwqgvG1dAyfOqY9-~AS0Mc3-jrwXcdKh-iug2~mHc0hzmpvx~if6F5CeYJxYuivXMPRX0gSuLXK0er4tYkC0~wFLqBbyNr0MJKSnDKof885Fu9-tKhoAHf06PuPW7u104GjUbBKxS5D9JxdpX9DNhXBFa9l5mU9j7~gbUNzV3N4IAHkrD-GnYOZxWmSUqmbie6Lo5B8R7zqpKikGDlmmJtHAAAA

à la fin du fichier hosts.txt . Au passage, il s'agit de la vrai clef de l'epsite d'imule. Elle n'est pas secrète, mais pourrait l'être. Elle permet d'accèder au site, mais ne permet pas de localiser son hebergeur. Bien que se dernier ne soit pas caché il me semble...

Ca y est il est lancé... !
Tu crois pas qu'une petite réu pour expliquer tout ca serait mieux??

(faut que tu me rexpliques comment aller sur ce réseau et trouvé le site...pas sur le forum.. )

ouai same !

Installation assistée gratuite par msn pour ceux que ça interessent. Si vous avez pas mon adresse,
contactez-moi par messages privés sur le forum

I2P vous sera finalement proposer sur le serveur indépendant d'un pote, afin de ne pas surcharger la machine d'asfrat. Il faudrait juste un petit tuto sur le site pour que vous sachiez comment naviguer à travers un proxy... Je m'en chargerai d'ici peu. Pas besoin que vous appreniez tous à installer I2P pour vous en servir, il sera à votre disposition sans que vous n'ayez rien à faire...