Dans tout projet à code source ouvert comme Tor, il est essentiel d’avoir conscience des adversaires potentiels qui exploitent la transparence et l’ouverture de nos méthodes de travail et de nos canaux de communication.
Ces adversaires peuvent chercher à affaiblir notre réseau et à perturber notre communauté en infiltrant les discussions, en orientant les décisions ou en attaquant l’infrastructure qui soutient notre projet.
Comment les adversaires du projet peuvent attaquer Tor
Les adversaires du projet sont des individus ou des groupes qui tirent parti de notre système ouvert pour perturber ou manipuler le réseau Tor et sa communauté.
Leurs tactiques peuvent comprendre :
- Infiltration des canaux de communication :
Ces attaquants peuvent rejoindre des listes de diffusion, des forums ou d’autres espaces communautaires pour influencer les discussions, orienter les propositions et semer la division.
- Propagation de la peur, de l’incertitude et du doute :
Ils peuvent tenter d’éroder la confiance envers Tor en diffusant des informations trompeuses ou nuisibles, tant sur des plateformes internes qu’externes.
- Ingérence dans la gouvernance :
Ils peuvent aussi tenter de perturber les processus de proposition, en particulier ceux liés à la gouvernance communautaire et à la feuille de route du développement de Tor, afin d’affaiblir l’orientation du projet.
- Ciblage du personnel clé :
Les personnes qui travaillent à la détection ou à l’atténuation des attaques peuvent subir des intimidations directes, des tentatives de corruption ou des attaques indirectes contre l’infrastructure dont elles dépendent.
- Attaque de l’infrastructure liée au travail sur les relais malveillants :
L’infrastructure qui soutient la détection et l’atténuation des relais malveillants est une cible de choix pour les adversaires.
En attaquant cette infrastructure, ils pourraient chercher à saper les systèmes de détection et à permettre à leurs relais malveillants de fonctionner sans être détectés, affaiblissant au final les défenses du réseau.