Créer un Hidden Service sur le réseau Tor
https://www.supinfo.com/articles/single/277-creer-hidden-service-reseau-tor

Serveur de fichier en local "sous TOR"
Onionshare tourne aussi sous Tails
http://korben.info/onionshare-partager-fichier-via-tor.html

Et aussi en fin de page
https://doc.ubuntu-fr.org/tor#mise_en_garde

#N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME

https://fr.wikipedia.org/wiki/ZeroNet

https://zeronet.io/

https://programme.passageenseine.fr/

Ce bouclier consiste en le déploiement circulaire de 8 pales de plexiglas (0,5 mm) dont la forme est obtenue par découpe laser. La première étape est donc de découper les pales.

< Vidéo explication simple de pourquois comment TOR

Et aussi : Les meilleures pratiques pour un maximum d’anonymat sur Tor
Résumé très clair.
https://www.parlonsgeek.com/les-meilleures-pratiques-pour-un-maximum-danonymat-sur-tor/

# Vérifier que vous utilisez bien le réseau Tor
https://check.torproject.org/
Et autres test plus poussés
http://liens.azqs.com/GeekNik/?v37mwQ
Android Ooniprobe
https://www.frandroid.com/android/applications/410902_ooniprobe-une-application-vous-permet-de-combattre-contre-la-censure-et-la-surveillance


#Autres trucs
DuckDuckGo Search Engine : https://thehiddenwiki.org
TORCH Tor Search Engine : http://xmh57jrzrnw6insl.onion/
Uncensored Hidden Wiki : http://zqktlwi4fecvo6ri.onion/wiki/

#N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME

<  Avoir son propre résolveur DNS
# Voir aussi
"Le protocole DNS a deux sortes de serveurs, qui n'ont pas grand'chose à voir, les serveurs faisant autorité et les résolveurs."
http://www.bortzmeyer.org/dns-resolveurs-publics.html

# Logiciels Résolveurs DNS en local
TreeWalk :-:-:
BIND : : Serveur ET résolveur : Linux : https://fr.wikipedia.org/wiki/BIND
Unbound :  : Résolveur DNS local (validation DNSSEC, cache DNS, récursif) - Windows/Linux : https://freedom-ip.com/forum/viewtopic.php?id=399
Ldnsmasq : Cache DNS et DNS local : Linux : https://fr.wikipedia.org/wiki/Dnsmasq
dnssec-trigger : Cache DNS avec verification DNSSEC  : Windows?/Linux : http://www.bortzmeyer.org/dnssec-trigger.html

# D'autre solutions (plus élaborées que les DNS publics)
http://wiki.p2pfr.com/divers/contourner-la-censure

# Test du système tls/ssl du navigateur
https://www.ssllabs.com/ssltest/viewMyClient.html

# Tentatives de sécurisation
https://addons.mozilla.org/fr/firefox/addon/dnssec-validator/
https://addons.mozilla.org/fr/firefox/addon/ssleuth/
https://addons.mozilla.org/fr/firefox/addon/certificate-patrol/
Petite liste tiré d'ici :
https://blog.imirhil.fr/2015/12/08/extensions-vie-privee.html

# OVH s’engage auprès de Let’s Encrypt pour la fourniture gratuite de certificats SSL
https://www.ovh.com/fr/news/cp2056.ovh_sengage_aupres_de_lets_encrypt_pour_la_fourniture_gratuite_de_certificats_ssl#xtor=ES-4-[news]-20151208-[hosting-guide-btn]

https://fr.wikipedia.org/wiki/Cryptoparty

#N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME

ATTENTION :
Ne change pas votre IP et pas utile contre les boites noirs qui sniffent les protocoles DPI.
Cette extension est a utiliser avec d'autres techniques.

L'extension génère aléatoirement des infos comme la résolution d'écran, l'OS, la timezone ou encore la langue, mais vous pouvez aussi préciser vous-même si vous souhaitez que la liste des plugins soit désactivée ou si vous acceptez ou pas d'utiliser les polices du système pour le rendu des pages web.

# Pour vous protéger des réseaux sociaux et de Google et Bing et des boites noir françaises il faut :

- Ne jamais surfer sur le même navigateur
(cookies, numéro de série du navigateur si Chrome, services "aides" à la navigation espions, antivirus curieux et  autres méthodes peut connues https://liens.azqs.com/GeekNik/?esC50Q )
- Utiliser un VPN pour changer l'IP
- Le plus simple est de faire les préréglage dans des SESSIONS différentes. Ce qui est de toute façon pratique pour la gestions de ses liens spécifiques. DONC : deux vies deux sessions, trois vies trois sessions.
-  ET à utiliser AVEC les outils du site ayant les mots clefs - masque ou masquage discret.

# Voir aussi l’extension Useragent Switcher
https://mybrowseraddon.com/useragent-switcher.html#faq

# Puis tester avec les services en ligne
https://liens.azqs.com/GeekNik/?v37mwQ

# N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME
Pour se faire aider à  Strasbourg : http://azqs.com/GeekNik/2018/10/18/selbst-gemacht-2018-reprendre-la-main-sur-son-informatique-via-les-logiciels-et-os-libres/

< petite explication + adresses des DNS de google,OpenDNS
"Imaginez : vous tentez d’accéder à truc.com ou bidulle.org, voire dariablogue.wordpress.com et vous vous retrouvez sur une page officielle vous disant que le site n’est pas visible ou une page Erreur 404.
Pourtant, le jour précédent, vous pouviez aller voir sur ce site les informations que vous vouliez. Sauf qu’une décision arbitraire, sans juge, a été prise au niveau du gouvernement pour empêcher la diffusion d’informations.
Votre fournisseur d’accès Internet (FAI), obligé à/de suivre ces décisions, a, pour vous bloquer l’accès, activé un DNS-menteur vous redirigeant, pour certains sites, vers une page d’explications."

#Autres raisons
Surveillance des DNS Racines
https://www.lemonde.fr/pixels/article/2018/07/21/un-trou-dans-la-grande-muraille-numerique-chinoise_5334465_4408996.html
https://www.lemonde.fr/international/visuel/2018/07/23/cyberespace-la-guerre-mondiale-des-donnees_5334901_3210.html
Quelques autres raisons
https://assiste.com/DNS_Pourquoi_changer_de_DNS.html

# Autres cas pratiques
via résolveurs DNS militants : https://liens.azqs.com/GeekNik/?zOd2EA
via résolveurs DNS FAI et plus : http://assiste.com/DNS_des_FAI.html
Via un résolveur local : http://liens.azqs.com/GeekNik/?Dqq3kw

<< LE GOUVERNEMENT MET EN PLACE UNE SURVEILLANCE MASSIVE DES DONNÉES SUR INTERNET
<< LE GOUVERNEMENT MET EN PLACE UN DISPOSITIF MASSIF D’INTERCEPTION DES CONVERSATIONS PRIVÉES
>> imposera aux FAI et aux plateformes de collaborer pour "détecter" les suspects de façon automatisée, et permettre le déchiffrement des communications privées.
http://www.numerama.com/magazine/32502-terrorisme-la-france-exigera-dechiffrement-et-detection-automatique-de-suspects.html
>>  Valls  : Surveillance des citoyens."reste favorable" à ce que les acteurs privés "continuent de bénéficier pleinement  de toutes les ressources qu'offre la cryptologie légale".
http://www.atlantico.fr/decryptage/plan-cybersecurite-manuel-valls-etat-transforme-peu-plus-web-en-espace-public-controle-franck-decloquement-2391389.html/page/0/2?utm_content=buffer39d02&utm_medium=social&utm_source=facebook.com&utm_campaign=buffer
>> Reflets vous a beaucoup parlé de Deep Packet Inspection depuis sa création, cette technologie qui permet de passer de la surveillance façon « agence de détectives privés » à celle de l’ensemble du nation ou d’une région du monde. Les documents d’Edward Snowden l’on montré assez clairement, c’est même toute la planète qui peut être mise sous surveillance. Dans un monde panoptique où chacun est considéré comme un délinquant en puissance,
https://reflets.info/chers-lecteurs-lheure-des-revisions-a-sonne/
>> (en 2014) l'opérateur Orange apporte son savoir-faire en déchiffrement et interception des communications à la DGSE.
http://korben.info/quand-orange-trahit-la-confiance-de-ses-clients.html
###  Un peu de technique
>> La DCRI explique comment pirater un smartphone
Le commissaire de la Direction centrale du renseignement intérieur (DCRI) n'a pas fait de démonstration en "live" pour ne pas risquer de "dévoiler les photos de la maîtresse d'un des participants",
http://www.lepoint.fr/chroniqueurs-du-point/guerric-poncet/la-dcri-explique-comment-pirater-un-smartphone-07-12-2012-1547075_506.php
>> Info technique sur les IMSI-catchers :
http://www.lemonde.fr/pixels/article/2015/03/31/que-sont-les-imsi-catchers-ces-valises-qui-espionnent-les-telephones-portables_4605827_4408996.html
>> Les SMS silencieux :
http://www.esendex.fr/blog/post/les-sms-silencieux-quelles-utilisations/
>> Du côté du NFC (Near Field Contact)
La DCRI affirme pouvoir collecter ces informations à 15 mètres
>> InfraSec.
InfraSec de Tevalis (créée en 2009 à Rennes) réalise une cartographie très précise du patrimoine IT. Cette méthodologie répertorie toutes les traces laissées par les salariés et leurs dirigeants (sur les réseaux sociaux notamment), étudie le système informatique et analyse l’environnement de l’entreprise (fournisseurs, sous-traitants).
>> ArxSys
Pour obtenir des explications et des preuves, l’État et des grands comptes font appel aux services d’ArxSys qui a développé logiciel Digital Forensics Framework. Créé en 2009, ce logiciel est capable de débusquer la moindre trace laissée sur un PC ou un smartphone par un document bureautique, une photo...

##Donc contres mesures obligatoire (autre que les #VPM et #TOR traité ailleurs sur le site)

> Contres mesures : IMSI-catchers
http://www.numerama.com/magazine/32763-detecter-les-imsi-catchers-sur-votre-telephone-android.html
> Certificate Patrol : vérifie les certificats lorsqu’on arrive sur un site https
https://addons.mozilla.org/fr/firefox/addon/certificate-patrol/

# Prendre le maquis du net
> Autres guides "plus" chiffrement
http://www.lepoint.fr/chroniqueurs-du-point/guerric-poncet/vie-privee-protegez-vous-des-surveillants-08-09-2015-1962786_506.php
https://guide.boum.org (très complet)
http://www.controle-tes-donnees.net/
http://wefightcensorship.org/fr/online-survival-kithtml.html
http://wefightcensorship.org/fr/article/quart-dheure-danonymat-en-lignehtml.html
http://genma.free.fr/?Prendre-le-maquis-du-Net

#Conseil entreprise (de la chaise au clavier + attaque réseau interne)

> Liste d'actions de sécurité pour les grandes entreprises
Décortiquer les logiciels (reverse Engine)- vulnérabilités cryptographiques -  preuves d’une attaque - Modéliser les points faibles - Contrôler les applications mobiles - Contre l’espionnage économique
http://www.usine-digitale.fr/editorial/tv5-monde-10-technos-pour-blinder-votre-entreprise-face-aux-cyberattaques.N319433
http://www.usine-digitale.fr/article/blindez-vos-data-sept-technos-pour-proteger-vos-donnees.N239240

> Guides sécurités pour les petites entreprises (conseils de bases largement insufisant)
http://www.ssi.gouv.fr/guide/guide-des-bonnes-pratiques-de-linformatique/

# Societes ennemis internet
Amesys/Hacking Team/Trovicor/Gamma
http://surveillance.rsf.org/category/societes-ennemis-internet/
Hacking Team : outil Remote Control Systems (RCS) :  incluant les outils DaVinci et Galileo
http://korben.info/hacking-team-pirate-400-gb-de-donnees-dans-la-nature.html
voir aussi Vupen ( France), ReVuln, Arc4dia ou Zerodium