<< "Évidemment, même si ça permet de masquer directement son identité, ça ne cache pas votre fuseau horaire, les heures auxquelles vous faites des commits et la version du client SSH que vous utilisez (donc la version de votre Linux et son niveau de patchs). Donc par déduction et dans certains cas, il est possible de déduire que c'est vous qui contribuez à tel ou tel projet."

A utiliser avec ce principe ?
"ce logiciel (client/serveur) de messagerie instantanée se présente comme une sorte de boite noire dans laquelle toutes les données sont chiffrées, y compris les métadonnées, et où les messages sont délivrés avec une certaine latence (sur un principe de dead drop) ce qui empêche un observateur extérieur de les suivre."
http://korben.info/vuvuzela-la-messagerie-qui-chiffre-aussi-les-metadonnees.html

>> Et aussi
Un serveur Anonyme démasqué et son propriétaire arrêté: les utilisateurs de Tor compromis par un exploit en JavaScript
http://entre-defenseurs.net/un-serveur-anonyme-demasque-et-son-proprietaire-arrete-les-utilisateurs-de-tor-compromis-par-un-exploit-en-javascript/

#N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME

< FidoNet est un réseau d'échange de messages à l'échelle mondiale, reposant principalement sur des communications journalières entre BBS (Bulletin Board System), via des lignes téléphoniques normales branchées à des modems
> Netsukuku peut être utilisé pour bâtir un réseau mondial distribué, anonyme et anarchique, distinct d'Internet.
https://fr.wikipedia.org/wiki/Netsukuku
> Mesh http://liens.azqs.com/GeekNik/?0BQrOQ

# Réseau superposé ou réseau overlay
https://fr.wikipedia.org/wiki/R%C3%A9seau_overlay
# Réseau de mélange ou  mix network
https://fr.wikipedia.org/wiki/Mix_network
Exemple :
https://fr.wikipedia.org/wiki/I2P (anonyme via identifiants cryptographiques) - chiffré -  Mixnet - routeurs spécialisés )
https://fr.wikipedia.org/wiki/Freenet (anonyme - p2p - Mixnet) Disque dur partagé et distribué DHT. Site officiel https://freenetproject.org
https://fr.wikipedia.org/wiki/Tor_%28r%C3%A9seau%29 (anonyme - chiffré en chemin uniquement -  Mixnet)
Et aussi
https://fr.wikipedia.org/wiki/GNUnet
https://fr.wikipedia.org/wiki/Omemo
https://fr.wikipedia.org/wiki/P2P_anonyme

Problème de l’initialisation de la communication chiffrée

OpenVPN : SHA1, AES-256-CBC, TLS-DHE-RSA-WITH-AES-256-CBC-SHA
   Authentification/vérification (HMAC) des paquets d’OpenVPN avec le hachage SHA1
   Chiffrement des données du tunnel avec le cipher AES (256 bits) et par chaînage de blocs (CBC)
   Session de contrôle TLS (sécurise l’échange des clefs privés, évite les attaques man-in-the-middle)
   Et enfin, utilisation de l’algo Diffie–Hellman pour l’échange des clefs secrètes éphémères (DHE)
http://blog.developpeur-neurasthenique.fr/vie-privee-psilo-un-vpn-meme-qu-il-est-vachement-bien.html
Faire attention à la version OpenSSL: http://korben.info/mettez-jour-openssl-urgent.html
# Échange de clés Diffie-Hellman : Ce protocole est vulnérable à « l'attaque de l'homme du milieu »,
https://fr.wikipedia.org/wiki/%C3%89change_de_cl%C3%A9s_Diffie-Hellman

# Le PPTP, mais c'est d'la merde !
- Vulnérabilité liant le PPTP et l'IPV6
- MS-CHAPv2 est rétro-compatible MS-CHAPv1, c'est-à-dire qu'il est techniquement possible de tromper client et serveur sur le protocole d'authentification à utiliser.
- Facilement identifiable via le port 1723 et se bloque donc aisément avec un firewall. contrairement à OpenVPN
- Le MS-CHAPv2 (authentification) et le MPPE (chiffrement), parents pauvres de la crypto, base du chiffrement du PPTP.
- chiffrage MPPE 128 bits se base sur le mot de passe de l'utilisateur ce qui est totalement impardonnable
http://www.plugngeek.net/le-pptp-mais-c-est-d-la-merde

# comparatif pptp / l2TP/IPsec / openVPN / Chameleon
http://fr.giganews.com/vyprvpn/compare-vpn-protocols.html

# Fuite DNS dans VPN
https://freedom-ip.com/forum/viewtopic.php?id=2939

#N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME