La Chine bloque des outils de contournement de la censure

@Laurent Coq
si si,l’IP change,c’est tout l’interet du VPN. En fait,l’ensemble de tes connections passent par un proxy et le reste du monde ne voit que ce proxy. Si ce proxy est hors de Chine, alors tu as acces a internet comme si tu etait hors de Chine.
Ensuite, la communication entre ce proxy et toi (qui reste en Chine) est chifree.

Ce que le pare feu chinois fait, c’est de detecter ces communications chiffrees (qui sont reconnaissable assez facilement) pour s’adapter et les couper.
Du coup, tu ne peux plus acceder a ton proxy exterieur.

Cesse donc de voir des mensonges partout.

Lem a raison et a bien expliqué le principe.

L’article est quant à lui un peu maladroit dans sa formulation, mais a raison sur le principe également :
– du point de vue du site web visité, l’utilisateur a l’adresse IP du serveur VPN, et donc n’est pas identifiable ;
– du point de vue d’un observateur entre l’utilisateur et le serveur VPN (c’est là où se place le système de censure chinois), la seule chose visible est une conversation chiffrée.

Bref, tout ce que le système de censure chinois est capable de faire, c’est de savoir si un utilisateur discute avec un serveur VPN, et de savoir où est cet utilisateur en Chine, rien de plus. Le système de censure ne peut pas savoir ce que l’utilisateur fait à travers sa connexion puisqu’elle est chiffrée, c’est le principe même du VPN. Et donc par défaut, les admins du système de censure choisissent de couper l’accès aux VPN directement.

Par ailleurs, à part le VPN de confiance il n’existe aucun autre moyen fiable de masquer/changer son IP sur internet. Tous les proxys et autres systèmes similaires sont faillibles.

J’insiste sur « VPN de confiance », car si c’est un de ces VPN publics (gratuit ou payant), asolument rien ne vous assure que les données personnelles conservées sur les serveurs ne vont pas être vendues ou délivrées aux autorités ou organismes qui en font la demande. Dans un autre registre, rien ne vous assure non plus que vos mots de passe et autres infos confidentielles transmises via la connexion ne vont pas être interceptées et récupérées par le prestataire qui gère le serveur VPN…

Mais « masquer l’IP côté système chinois », littéralement ça n’a absolument aucun sens. Donc ce n’est pas le fait qu’un VPN ne permette pas de faire ça qu’il est important de relever, c’est le fait que ta phrase ne veut rien dire. Bien sûr que le gouvernement chinois peut savoir quelle IP appartient à qui, c’est pareil dans tous les pays où les FAI sont tenus de fournir cette info sur demande.

Mais puisque le gouvernement chinois ne sait pas ce qui est fait à travers un VPN, tout le monde s’en fout de savoir qu’il sait quelle IP utilise un VPN, car jusqu’à présent ils n’ont encore pas décidé d’emprisonner à l’aveugle tous les utilisateurs, juste au cas où…

Pour le coup, c’est plutôt toi qui devrais arrêter de pinailler 🙂

(On passera sur le message où tu parles de DHCP pour le VPN en pensant parler de l’IP de l’utilisateur, on va dire que t’étais sous le coup des Med_ocs !)

@Laurent coq
Je ne vais pas m’eterniser sur un detail,mais pour conclure: c’est qui qui attribue l’IP? Ton fournisseur d’acces si je ne m’abuse.
Donc, meme si tu peux faire croire au reste du monde que tu as une autre ip, tu ne peux pas faire croire a ton FAI que tu as une autre IP.
En Chine, les systemes de censure sont liees aux FAI. Donc, tu ne peux pas masquer ton ip pour eux.
Ensuite, comme explique plus haut, ta communication vers l’exterieur est chiffree de facon distinctive. C’est cela que la mise a niveau du firewall bloque.
Note: tu peux communiquer avec hotmail.com par exemple en https, c’est aussi chiffre. Mais pas bloque.