Recherche » Forums » Auteur : yog-sothoth

Anonymat et sécurité sur internet - Conseil sur le deep web » Impossible de chiffrer en PGP » 22 mars 2019 à  19:51

[quote=ChillVaudou]Je suis sous ANDROID[/quote]
Mais... Pourquoi ? :/

Android, c'est vraiment pas la panacée pour aller sur le deep web et encore moins pour la gestion des clés. Déjà, rien que quand tu utilises Orfox par exemple, le useragent est celui d'un android normalisé, et pas celui du Torbrowser.

Tor sur Android, je trouve personnellement que c'est bien pour protéger sa vie privée (genre pour aller sur psychoactif par exemple), mais que ce n'est pas du tout adapté pour des activités un peu plus critiques.

Quant à la gestion de clés

Personnellement, je te recommande d'abandonner l'idée d'utiliser ton android pour commander sur le deep. Tu devrais vraiment utiliser quelque chose qui a déjà été éprouvé et qui est fait pour ça, comme tails par exemple.

Au coin du comptoir.... » fleur de bach » 22 mars 2019 à  19:35

Les fleurs de Bach, ce ne sont pas des cachets. Ce sont des élixirs floraux dans lesquels des "principes actifs" de certaines fleurs sont dissout dans de l'eau. C'est de l'homéopathie, voire du placebo. En plus, l'alcool n'est même pas systématique dans les préparations. Donc si tu veux te percher avec, oublie.

En revanche, je suis actuellement en plein sevrage de stimulants (coke et amphets), et j'utilise les fleurs de Bach comme soutien au sevrage, et ça m'aide vraiment. Je trouve que c'est une aide très intéressante comme complément à une démarche thérapeutique.

Après, est ce que c'est un effet placebo ou est ce ça fait vraiment quelque chose ? J'en sais rien, et en fait, je m'en fout. Je constate juste que mon craving diminue quand j'en prend, donc si ça m'aide de quelque manière que ce soit, c'est tout ce qui compte.

Anonymat et sécurité sur internet - Conseil sur le deep web » Gnupg Cle Prive » 04 mars 2019 à  15:52

[quote=dlump]J'ai communiqué la nouvelle clé publique au vendeur[/quote]
La nouvelle ? C'est à dire que tu t'es recréé un nouveau couple de clés ?

Si c'est le cas, c'est normal que ça ne fonctionne pas avec la clé privée que tu as importé.

Peut on avoir plus de capture d'écran (attention à masquer le contenu sensible pour ton anonymat).

Anonymat et sécurité sur internet - Conseil sur le deep web » Changement d'adresses Bitcoin DreamMarket » 03 mars 2019 à  22:33

Et ne laisse pas tes bitcoins sur l'addresse du Market : tu ne possède pas la clé privée, c'est le Market qui l'a. Ca veut dire que tout ton argent sur cette addresse appartient au market et il peut en faire ce qu'il veut.

Plusieurs personnes se sont déjà fait arnaquer comme ça en retrouvant leur wallet vide du jour au lendemain. Le market peut même fermer en embarquant les sousous de toutes les personnes qui ont laissé leur bitcoins dessus.

Chemsex, Slam, Sexe et drogues » Quand les choses tournent mal pendant le chemsex, que faire? » 03 mars 2019 à  21:48

Ma petite contribution à ce topic. Je rappelle que quand on est défoncé, la capote a tendance à devenir accessoire ce qui expose à des contaminations par le VIH. Pour éviter ça, il existe la PrEP qui est très fortement recommandée en cas d'utilisation de "chems" lors des parties fines. C'est un nouvel outil de prévention et il s'agit d'antirétroviraux à prendre de manière préventive avant un rapport pour éviter une contamination.

[b][u]La PrEP ne protège que du VIH.[/u][/b]

La PrEP est compatible avec tous les stupéfiants, mais évitez de la prendre en même temps que vos produits car la drogue peut vous faire vomir et si vous vomissez la PrEP, vous n'êtes plus protégé.

Plus d'information sur le [url=https://www.psychoactif.org/psychowiki/index.php?title=La_Prep_:_Indications,_risques,_t%C3%A9moignages]psychowiki sur la PrEP[/url]

MDMA/Ecstasy » Prise de MDMA et IRM » 27 février 2019 à  22:11

Si tu es majeur, les médecins n'ont pas à communiquer tes résultats médicaux à tes parents.

En ce qui concerne ta deuxième question sur le rechargement de la sérotonine, de mon expérience personnelle, ça ne m'a pas posé de problème de prendre 2 taz à une semaine d'écart... au début seulement.

Le problème, c'est que même si c'est pas gravissime non plus de faire ponctuellement une entorse à la règle des 6 semaines, en ce qui me concerne, j'ai commencé à le faire une fois... de temps en temps... puis de plus en plus souvent. et à la fin, l'exception est devenue la règle. Et là, j'ai commencé à avoir des descentes de plus en plus difficiles.

Prend soin de toi ! ;)

Anonymat et sécurité sur internet - Conseil sur le deep web » Signal pas si sûr que ça ... » 26 février 2019 à  13:57

QubesOS est construit sur la base d'un noyau Linux (Un noyau Fedora pour être exact)

C'est exactement ça. Le principe de QubesOS, c'est la sécurité par l'isolation : tous tes programmes, tous tes fichiers sont lancés/ouvert dans des machines virtuelles qui peuvent ou non être connectées au réseau. L'idée, c'est que si une machine virtuelle est compromise, la compromission reste confinée dans la machine virtuelle.

L'idée de ce système d'exploitation est né de la conception d'une attaque appellée blue pill en référence à la scène des pillules bleues/rouge dans le 1er épisode de Matrix. L'idée, c'est de virtualiser un OS cible par un OS attaquant qui sert de matrice et qui peut manipuler l'OS cible de façon transparente pour l'utilisateur, car l'OS cible n'a aucune visibilité sur ce qui se passe à l'extérieur.

Dans QubesOS, c'est exactement le même principe : vous avez un gestionnaire de machines virtuelle (Dom0) qui est isolé du réseau. Dom0 gère les machines virtuelles dont :
- Une q …

Anonymat et sécurité sur internet - Conseil sur le deep web » Signal pas si sûr que ça ... » 25 février 2019 à  22:45

Sinon, si vous aimez vous prendre la tête, vous avez [url=https://www.qubes-os.org/]QubesOS[/url]. C'est le système d'exploitation que j'utilise, et avec, vous êtes sûr que personne ne rentrera dans votre ordinateur (même pas vous d'ailleurs ! :D)

Anonymat et sécurité sur internet - Conseil sur le deep web » Signal pas si sûr que ça ... » 24 février 2019 à  14:46

[quote=Yopski]Shred :

Commande :
shred -n 35 -z -u nomDuFichier

remplacer 35 fois les données du fichier par des déchets (-n 35)
puis remplacer ces données par des zéros (-z) pour masquer le déchiquettage
puis tronquer et supprimer le fichier (-u)[/quote]
Shred n'est pas le meilleur outil pour faire ça. Le package [i]secure-delete[/i] est bien mieux approprié pour détruire des données de façon sécurisée. C'est d'ailleurs ce package qui est utilisé par Tails. Ce package permet de :
1 : Supprimer des fichiers de façon sécuiseé en écrivant des données aléatoires 37 fois, avec possibilité d'une dernière passe de zéro.
2 : Ecraser l'espace libre d'un dossier (qui peut être un disque dur entier) de la même manière (ce qui permet de rendre irrécupérable les fichiers qui ont été simplement mis à la corbeille), sans toucher aux fichiers lisibles. En gros, sfill permet de sécuriser tout ce qui a été précédemment effacé de façon insécure.

Pour l'installer, rien de plus simple sous …

Anonymat et sécurité sur internet - Conseil sur le deep web » Signal pas si sûr que ça ... » 23 février 2019 à  01:13

J'avoue que je suis vraiment perplexe. Normalement, quand un téléphone est chiffré (et les iPhones le sont), c'est vraiment compliqué de casser le chiffrement.

Le seul maillon faible que je connaisse, c'est le mot de passe qui permet de déchiffrer/déverrouiller le téléphone : par défaut, c'est 4 chiffres, ce qui nous fait 10000 possibilités. Mais Apple possède des protections anti-bruteforce. Après, si la cible utilise un mot de passe faible comme 0000, 1234, ou une date d'anniversaire, ça devient facile de craquer le mot de passe en moins d'une dizaine d'essais.

Après, je le répète encore une fois : [u]la sécurité est un processus. Pas un produit[/u]. Signal tout seul n'est pas un gage de sécurité en soi, tout comme Tor. La preuve : il y a des tas de moyens de compromettre la confidentialité de signal, à commencer par regarder par dessus l'épaule ce qu'il écrit et reçoit sur son téléphone. Ce qui compte, c'est l'ensemble des outils et des comportements que vous allez adopter pour vo …

Anonymat et sécurité sur internet - Conseil sur le deep web » Signal pas si sûr que ça ... » 23 février 2019 à  00:04

Je suis à moitié étonné. A moitié seulement parce que d'un côté, signal n'est pas responsable de ce que le téléphone fait avec les messages, mais de l'autre, j'aurais pensé que Signal supprimait les messages de façon sécurisée.

J'aurais plusieurs questions pour éclairer ma lanterne :
- Tu es sur iPhone ou Android ?
- Ton téléphone était il chiffré ?
- T'ont il demandé de le déverrouiller ?
- As-tu effacé tes messages manuellement ou as-tu utilisé la fonctionnalité de messages éphémères (messages qui s'autodétruisent tout seul au bout d'un temps paramétrable).

Merci en tout cas pour le partage ! C'est très important de savoir ça.

Anonymat et sécurité sur internet - Conseil sur le deep web » Est-il nécessaire de se servir d'un wallet pour acheter sur le DW ? » 22 février 2019 à  20:44

De plus, j'administrateur de dream market s'est fait chopper entre autre à cause de ça : il transférait des bitcoins directement entre le market et un wallet en ligne, et il s'est fait balancer par le webmaster. Transférer des btc directement d'un wallet en ligne à un market, c'est vraiment pas du tout RDR.

Anonymat et sécurité sur internet - Conseil sur le deep web » Dream Market Fin Du Ddos? » 20 février 2019 à  00:20

Tu as des sources en ce qui concerne un DDoS de Dream ?

Je suis un peu interrogatif parce que c'est vraiment compliqué de DDoS un service caché. Le principe d'un DDoS, c'est de saturer le serveur de requêtes pour qu'il ne puisse plus répondre aux requêtes légitimes.

Or le réseau Tor, du fait de sa latence liée à son architecture (la connection doit passer par 6 relais !!!) ne permet pas à des masses de traffic d'engorger un serveur.

Benzodiazépines » Prise de xanax 0.25 » 20 février 2019 à  00:15

Mon médecin traitant a envisagé de me faire prendre 3 xanax 0.25 par jour (matin, midi et soir) pendant un mois en me disant que ce rythme là pendant un moi n'était pas dangereux, mais que c'était par contre effectivement une solution à court terme.

donc t'inquiète, un xanax par jour depuis une semaine, je pense pas que ce soit encore préoccupant. Par contre en effet, ce n'est pas une solution viable à long terme à cause du risque de dépendance et je t'encourage à réfléchir avbec ton médecin à une alternative.

Cathinones et RC stimulants » prix du simple au triple 3-MMC ? » 20 février 2019 à  00:12

Salut !

La 3-MMC est un RC qui est relativement courant. Comme ce produit est assez disponible, il n'est pas très cher. Perso, j'achète le mien pour 20€ le gramme. Je pense que c'est à peu près le cours. Au dessus, c'est abusé je trouve.

Au coin du comptoir.... » La Russie veut se déconnecter brièvement d'Internet  » 14 février 2019 à  19:45

En France, les renseignements ont déployé des boîtes noires chez les opérateurs réseau ([url=https://www.numerama.com/politique/305959-les-boites-noires-de-la-loi-renseignement-sont-desormais-actives.html#]Source[/url])

Sauf que concrètement, on ne sait pas ce qu'elles font réellement avec nos connexions.

Poppers, solvants et gaz » poppers et sexe » 14 février 2019 à  19:26

[quote=Nemesia]dilatation de l'anus et maintien du penis en érection pour l'homme[/quote]
Dilatation de l'anus, oui (et pas que : du vagin et de la gorge aussi), mais maintien du pénis en erection, non, justement pas. Combien j'ai vu de mecs (moi compris) perdre leur érection avec le poppers.

Et je me permet également d'enfoncer le clou : [u]jamais de poppers avec les dérivés nitrés comme le viagra ou le cialis[/u]. Le problème, c'est que les deux libèrent du monoxyde d'azote dans le sang et c'est cette molécule qui provoque la vasodilatation. Cumuler deux libérateur de NO peut provoquer un effondrement de la pression artérielle, ce qui peut désamorcer la pompe cardiaque.

D'ailleurs, ça s'observe très bien : quand tu sniffe du poppers, ton coeur s'accélère genre vraiment : il passe pendant 1 à 2 minutes à 120 bpm. C'est une réaction physiologique qui sert à compenser la baisse de pression artérielle. Cumuler 2 libérateurs de NO, en faisant s'effondre la pression artérielle, risque de …

Anonymat et sécurité sur internet - Conseil sur le deep web » Tutoriel Tor : Comment utiliser le routage en oignon correctement. » 09 février 2019 à  19:12

Pour desactiver javascript, le fait de passer en sécurité maximum est suffisant. Pour ça, il faut cliquer sur le [i]onion button[/i] puis sur [i]security settings[/i]

Pour le https, tu n'as pas à t'en préoccuper avec les sites en .onion, la connexion est par conception chiffrée de bout en bout.

Anonymat et sécurité sur internet - Conseil sur le deep web » pas de reponse de TOR browser » 09 février 2019 à  19:08

Coucou !

Tor a mauvaise réputation. Il est également possible que l'endroit où tu l'utilises aie une passerelle qui bloque les connexions à Tor.

Au QG de ma boîte, c'est comme ça que ça se passe : il n'est pas possible d'utiliser Tor, ou en tout cas pas directement. Je suis obligé d'utiliser des bridges.

Vu le climat de sécurité actuel et compte tenu qu'on sait que les renseignements ont déployé des boîtes noires sur le réseau, il est également possible que ta connexion passe par une boîte noire qui bloque Tor.

Après, Tor est un outil qui a été conçu pour contourner la censure et il dispose de toute une panoplie d'outil pour contourner les blocages dont il pourrait faire l'objet. Déjà, la première chose que tu pourrais faire, c'est voir si Tor fonctionne sur d'autres machines qui utilisent la même passerelle. Si Tor ne fonctionne pas non plus, ça veut dire qu'il est bloqué, d'une manière où d'une autre. Dans ce cas, essaie d'utiliser des bridges. …

Actualités » Rencontre Psychohead / Janvier 2019 à 19h » 22 janvier 2019 à  15:38

Moi, je serai là ^^ J'ai hâte de vous voir.

À tout à l'heure !

GBL, GHB, 1.4-BD » Différence entre les GBL » 12 janvier 2019 à  12:47

Alors de mon expérience perso, j'achète ma GBL toujours chez le même fournisseur et j'ai moi aussi constaté des différences de goût. Je pense que ça doit être du a des éléments trace. Apres, j'ai pas vu de différence significative au niveau des effets.

Cannabinoïdes de synthèse » C-liquide 5F-MDMB-PINACA dangereux ? » 12 janvier 2019 à  12:19

Il n'y a pas de drogue douce ni de drogue dure. Il n'y a que des consommations douces et des consommations dures, ou plutôt des pratiques dangereuses et des pratiques qui le sont moins.

En plus, une fois, j'ai tapé sur un bedo, et je me suis tapé au moins 4 heures d'hallucinations et je ne supportait plus que quiconque s'approche de moi a moins de 10 mètres de distance. Pour moi, le cannabis n'a rien de ce que tu appelle une "drogue douce".

Les stéréotypes n'ont pas leurs place ici sur Psychoactif. Donc merci d'arrêter sinon la modération finira par prendre des sanctions.

Cannabinoïdes de synthèse » C-liquide 5F-MDMB-PINACA dangereux ? » 12 janvier 2019 à  00:44

@Yannos281081 : merci de ne pas écrire de texte en caps lock. Écrire en majuscule sur internet est équivalent à crier IRL. J'ai cru comprendre que tu étais en plein sevrage et que c'est peut être une période délicate pour toi en ce moment, mais ça ne t'aurorise pas à parler sur ce ton à Daane-El, ni à personne d'autre d'ailleurs. Si tu veux "remettre en contexte" comme tu dis, tu peux le faire, mais merci de le faire conformément a la chartre.

Au coin du comptoir.... » Présentation 2019 » 10 janvier 2019 à  16:25

chmod+x ? c'est le gaulois qui vit à côté de Systemeunix ? o_O

Bienvenue à toi. Tu verras, ici, ce ne sont pas les amateurs de potion magique qui manquent ^^

Tiens, et je t'offre également cette jolie photo ^^
[img width=247 height=204 title="marmotte"]/forum/uploads/images/1547/marmotte.jpg[/img]

Bises et au plaisir de te lire bientôt ^^

[small]mia~[/small]

Anonymat et sécurité sur internet - Conseil sur le deep web » What's app, Snapchat, Facebook ... » 30 décembre 2018 à  17:07

En plus, signal possède une fonctionnalité de messages éphémères : les messages s'autodétruisent sur les téléphones de TOUS les correspondants au bout d'une durée paramétrable.

Au coin du comptoir.... » street market conflit » 29 décembre 2018 à  17:35

Salut !

Perso, j'ai déjà une fois ouvert un litige parce que j'ai fait analysé mon produit et que le vendeur m'avait envoyé (sciemment ou pas, la n'est pas la question) une contrefaçon.

Le market m'a répondu que la qualité n'était pas un critère suffisant d'ouverture de litige. Les litiges sont réservés au seul motif de non-réception du produit. Perso, je trouve ça inadmissible, mais c'est comme ça que ça s'est passé.

Après, à toi de voir. Par contre, n'oublie pas une chose : tu as sûrement donné ton nom et ton addresse à un mec ou un groupe dont tu ne sais absolument rien, et sans savoir de quoi ils sont capables. Je te suggère fortement de prendre ça en compte avant de prendre ta décision.

Médicaments psychotropes » Différence entre Psychotique et Paranoïaque  » 28 décembre 2018 à  14:41

Je suis pas médecin, mais il me semble que psychotique, ça veut dire atteint d'une psychose. Parmis les psychoses, on trouve :
- La schizophrénie
- Les troubles maniaco-dépressifs
- La paranoïa

La paranoïa est une psychose parmis d'autre, et c'est un délire de persécution.

Prescripteur, aide nous !

Anonymat et sécurité sur internet - Conseil sur le deep web » Création d'une clé PDG » 28 décembre 2018 à  14:29

Bonjour.

Premièrement : L'un des administrateurs de Dream Market est en prison. La plateforme est plus que très probablement déjà compromise par les forces de l'ordre. Et si par miracle elle ne l'est pas, elle est de toute façon la prochaine à tomber car avec la chute de AlphaBay et de Hansa, elle est devenue la première plus grosse plateforme du deep web. Il vaut mieux décentraliser et utiliser de petites plates formes. Ce n'est pas ce qui manque.

Deuxièmement, je rapelle que lorsqu'on utilise l'infrastructure de chiffrement du market, la clé privée qui permet de déchiffrer les messages est à la disposition du market. Ça veut dire que le market est en mesure de déchiffrer tous vos messages ce qui est très problématique si la plateforme a été compromise. En matière de chiffrement, il n'y a qu'une seule politique de sécurité valide : ne faire confiance qu'aux clés privées qu'on maîtrise, ce qui exclut toute utilisation de l'infrastructure du market.

Troisièmenent : il vaut mieux chif …

Anonymat et sécurité sur internet - Conseil sur le deep web » Tutoriel Tails ( booté Tails plus facilement que la manière traditionnel ) » 28 décembre 2018 à  14:07

Je ne suis pas sûr que ce soit une bonne idée de faire autrement qu'avec la méthode officielle, c'est à dire celle décrite par les développeurs.

Les développeurs de Tails sont des professionnels de la sécurité, tout comme ceux du torproject. Si une étape est compliquée ou fastidieuse, c'est qu'il y a une raison à ça.

Décris moi ta méthode ? Je suis curieux de savoir ce que tu as trouvé.

Remonter

Pied de page des forums