Salut,

Thomas, en préambule, essaye de garder en tête que chaque message envoyé
sur cette liste est reçu par plus de 4700 personnes. C'est donc plutôt
une bonne idée d'essayer d'envoyer le moins de message possible, et avec
le plus de contenu pertinent possible. Si chacune des personnes
inscrites sur cette liste passe ne serait-ce que 10 secondes à lire puis
effacer un message, c'est déjà 13 heures de temps humain utilisé…

FanThomaS:
> Les mecs qui ont fait "TOR 1.0" n'ont pas de maîtrise en cryptographie, je
> préfère partir sur une bonne base.

Je trouve la notion de Tor 1.0 très flou. L'histoire du routage en
oignon [1] écrit par Paul Syverson explique les différentes itérations
depuis 1995, et s'arrête à la naissance de Tor en 2004. Il y a eu
ensuite 11 années de travail ininterrompu pour améliorer son
fonctionnement. Le détails des évolutions est consigné dans un dépôt
Git [2]. Pour une première approche, un résumé des changements depuis le
premier papier de recherche a été écrit fin 2012 dans une série de
billets sur le blog [3].

Ce serait donc intéressant de préciser de quoi tu parles. Par ailleurs,
Tor étant utilisé par plusieurs millions de personnes à travers le
monde, si tu avais connaissance d'un défaut dans son implémentation ou
d'un problème non répertorié dans sa conception, il serait judicieux de
prévenir en privé des membres du projet afin que nous puissions tenter
d'y remédier au plus vite. Des vies sont peut-être en jeu.

Par ailleurs, Tor n'est qu'un projet parmi de nombreux autres. Peut-être
qu'il existe de « bonnes bases » ailleurs. Il est important de
comprendre également que même si le travail sur le Tor Browser
souhaite déjouer les méthodes identifiant les utilisateurs contre leur
gré dans le monde du web, l'essentiel du projet travaille sur la couche
réseau. C'est une brique importante, mais ne peut pas être la seule pour
concevoir un environnement de communication procurant intimité et plein
exercice des droits fondamentaux.

De nombreux autres projets de recherche travaillent sur ces questions.
anonbib [4] contient maintenant 431 références de publications étalées
sur 38 ans.

(Les membres du projet Tor écrive « Tor » plutôt que « TOR » : c'est un
nom plutôt qu'un acronyme [5].)

(Ah, et dire « les mecs », alors que Tor a au moins deux développeuses,
c'est sexiste.)

 [1]: http://www.onion-router.net/History.html
 [2]: https://gitweb.torproject.org/torspec.git
 [3]: https://blog.torproject.org/blog/top-changes-tor-2004-design-paper-part-1
      https://blog.torproject.org/blog/top-changes-tor-2004-design-paper-part-2
      https://blog.torproject.org/blog/top-changes-tor-2004-design-paper-part-3
 [4]: http://freehaven.net/anonbib/
 [5]: https://www.acsac.org/2011/program/keynotes/syverson.pdf
      (page 7)

-- 
Lunar                                             <lu...@torproject.org>

Attachment: signature.asc
Description: Digital signature

Répondre à