Tor est meilleur pour vous que pour les personnes vivant dans des pays dont les services de renseignement gèrent beaucoup de nœuds de sortie Tor et reniflent le trafic. Cependant, tout ce que vous devez supposer lorsque vous utilisez Tor, c'est que si quelqu'un ne fait pas d'analyse statistique de trafic lourd, il ne peut pas directement corréler votre adresse IP avec l'adresse IP qui demande des ressources au serveur.

Cela laisse beaucoup, beaucoup les méthodes de compromission de votre identité sont toujours ouvertes. Par exemple, si vous vérifiez votre courrier électronique normal en utilisant Tor, les méchants peuvent savoir que cette adresse est corrélée avec d'autres activités de Tor. Si, comme l'a dit @Geek, votre ordinateur est infecté par un malware, ce malware peut diffuser votre identité en dehors du tunnel Tor. Si vous accédez même à une page Web avec une faille XSS ou CSRF, tous les autres services Web auxquels vous êtes connecté pourraient voir leurs identifiants volés.

En bout de ligne, Tor vaut mieux que rien; mais si votre vie est en jeu, utilisez un ordinateur bien sécurisé pour accéder à Twitter et WordPress en l'utilisant, et n'utilisez pas cet ordinateur pour autre chose.

Appel 2013

Je pense que cette question mérite une nouvelle réponse après ce que nous savons maintenant. Compte tenu des sources financières du projet Tor et de ce que nous avons appris sur la NSA, l'insertion de portes dérobées (par exemple voir ici) jette une ombre sur la fiabilité du projet.

D'après le rapport annuel de l'année dernière (lien ci-dessus):

Cependant, gardez à l'esprit que le gouvernement américain affirme vouloir permettre à toutes sortes de personnes dans le monde entier pour communiquer sans être gênés par la censure nationale locale. Vous appartenez probablement vous-même à cette catégorie. Cela n'empêche bien sûr pas de les écouter, mais cela donnerait une motivation pour financer le projet autre que les intentions potentiellement plus sombres auxquelles on pourrait penser à la lumière des récentes fuites concernant la surveillance mondiale.

De plus, cette publication récente ("Les utilisateurs sont acheminés: la corrélation du trafic sur Tor par des adversaires réalistes") sur la façon dont les utilisateurs identifiables mettent un gros point d'interrogation sur l ' utilité de Tor wrt anonymat. Apparemment, c'est une de vos grandes préoccupations.

Je ne sais pas de quelles ressources le gouvernement indien (en supposant que ce soit votre «adversaire») dispose, mais c'est certainement un facteur à prendre en compte.

Cela dit, je pense qu'en combinaison avec d'autres mesures telles que les re-mailers, le cryptage, le VPN, etc., vous pouvez probablement vous échapper avec succès pendant certains, voire très longtemps. Ainsi, Tor sera utile comme un fil dans un filet de sécurité . Mais sachez que ce fil peut s'avérer inefficace, alors ne le laissez pas être le seul type de fil de votre filet de sécurité.

Vous devez également faire attention au fait que votre FAI est en mesure de voir que "votre adresse IP" est en utilisant Tor, même s'il ne peut pas dire ce que vous en utilisant Tor pour . Si les conditions sont si hostiles que vous pourriez être soupçonné simplement pour avoir semblé clandestin, alors vous devez prendre soin d'utiliser Tor partout sauf sur une connexion Internet qui peut être fortement associée à vous.

Cela vous donne beaucoup plus de protection que la navigation directe. Il existe des faiblesses identifiées qui offrent des routes potentielles pour attaquer votre ordinateur, mais elles peuvent être atténuées en utilisant une protection normale sur votre machine (c.-à-d. Patch / av à jour, exécuter en tant qu'utilisateur non privilégié, etc.) mais la seule vraie faiblesse en termes de compromission de la confidentialité semble être le suivant:

• Avec suffisamment de nœuds, une organisation pourrait faire des estimations raisonnables quant à l'identité d'un individu en suivant le comportement sur divers sites Web. Je pense qu'il est raisonnable de supposer que les agences de trois lettres aux États-Unis ont cette capacité, mais je ne voudrais pas deviner les autres.

En résumé, vous n'avez pas une énorme quantité d'options, donc TOR est probablement ce que je recommanderais, mais vous pourriez fournir une protection supplémentaire en vous connectant à partir de différents endroits et en évitant d'accéder à Twitter et wordpress dans la même session? (à moins bien sûr que les deux ne soient censés être liés?)

Vous ne pouvez pas dire que Tor peut résoudre tous vos problèmes. Il peut y avoir plusieurs façons de compromettre votre identité, disons que vous avez un ver dans votre système? Puisque vous acceptez que vous soyez un activiste politique, il y aurait tellement de gens prêts à exploiter votre ordinateur.