Laissez la connexion en mode Automatique. Si Tor est bloqué là où vous êtes, Kryfo essaie d’autres moyens de passer, l’un après l’autre, et retient celui qui a marché. Vos messages restent chiffrés de bout en bout, quelle que soit la façon dont Kryfo se connecte.
Où le trouver
Dans Kryfo, ouvrez les Paramètres, puis Connexion. La ligne du haut indique comment Kryfo est connecté en ce moment. En dessous, trois choix : Automatique, Direct et Pont d’un proche. Quelques autres attendent sous Plus.
Lors d’une nouvelle installation, Kryfo pose une seule question avant de se connecter : Se connecter, ou Tor est bloqué ici. Si vous choisissez la seconde réponse, le mode Automatique n’essaie jamais Tor sans pont et démarre directement par un pont.
Ce que fait le mode Automatique
Kryfo démarre en mode Automatique. Il se connecte d’abord à Tor de la façon habituelle. Si le réseau semble bloquer Tor, Kryfo essaie d’autres moyens de passer, un par un, et garde le premier qui marche, par exemple :
- Les ponts que propose le projet Tor. Seulement si vous avez accepté que Kryfo le consulte, voir plus bas.
- Les ponts fournis avec Kryfo. Rapides à essayer, mais les réseaux les bloquent souvent.
- Snowflake. Votre connexion passe par l’ordinateur d’un bénévole, quelque part dans le monde. Il est plus lent à démarrer.
Chaque moyen a droit à quelques minutes au plus, et la ligne du haut indique ce qui se passe, par exemple Essai d’un autre moyen… (2 sur 3). La recherche complète peut prendre plusieurs minutes, surtout parce que Snowflake met un moment à démarrer.
Une fois qu’un moyen marche, Kryfo le retient pour le type de réseau sur lequel vous êtes, comme le Wi-Fi ou les données mobiles, et l’essaie en premier la fois suivante. Il garde cette information sur votre téléphone pendant 30 jours, et ne note jamais de quel réseau il s’agissait. Là où Tor sans pont était bloqué pendant cette période, le mode Automatique passe directement par un pont.
Direct se connecte à Tor sans pont. C’est le plus rapide là où Tor n’est pas bloqué, et Kryfo ne se connecte jamais en dehors de Tor. Là où Tor est bloqué, il ne passe pas.
Si vous avez fait la mise à jour depuis une version plus ancienne, Kryfo a gardé votre réglage. Si vous n’utilisiez pas de ponts, il vous suggère le mode Automatique, et vous pouvez répondre « Pas maintenant ».
Un pont d’un proche
Un proche qui fait tourner un pont, ou qui en a un qui marche, peut vous envoyer sa ligne de pont : une ligne de texte qui commence par obfs4, webtunnel ou snowflake. Elle arrive souvent sous forme de code QR.
Dans Kryfo, ouvrez les Paramètres, Connexion, puis Pont d’un proche. Collez la ligne, ou touchez Scanner un code et visez-la avec l’appareil photo, puis touchez Utiliser ce pont. Kryfo se connecte aussitôt par ce pont. Il lit aussi plusieurs lignes à la fois, ainsi que les codes QR que distribue le projet Tor.
La personne qui fait tourner un pont est votre première étape dans Tor. Elle peut voir votre adresse et quand vous utilisez Tor, mais pas ce que vous envoyez ni à qui. Prenez donc les lignes de pont de personnes que vous connaissez.
Un pont que vous choisissez vous-même est le seul moyen par lequel Kryfo se connecte. S’il cesse de marcher, Kryfo reste hors ligne plutôt que de se connecter sans lui, et vous suggère de passer en mode Automatique.
Partager un pont
Kryfo n’a pas de bouton pour cela : une ligne de pont, c’est vous qui la transmettez, en texte ou en code QR. Si quelqu’un vous a donné la ligne, demandez-lui d’abord. Partagez-la avec des personnes de confiance, car une ligne qui circule beaucoup est plus facile à trouver et à bloquer pour un réseau.
Tout le monde peut faire tourner un pont sur un ordinateur qui reste en ligne. Le projet Tor explique comment.
Demander au projet Tor
Le projet Tor, les gens qui font Tor, distribue des ponts et sait quels types marchent dans quels pays. Kryfo peut s’adresser à lui, mais seulement une fois que vous avez dit oui.
Lors d’une nouvelle installation, la première fois que le mode Automatique trouve Tor bloqué, Kryfo vous pose une seule fois la question : Tor est bloqué sur ce réseau, avec Obtenir un pont et Pas maintenant. Vous pouvez changer de réponse à tout moment sous Connexion, Plus, Demander au projet Tor.
« Pas maintenant » est une réponse tout à fait valable. Le mode Automatique essaie quand même les ponts fournis avec Kryfo et Snowflake, et la question ne revient pas d’elle-même.
Quand vous demandez des ponts, le Projet Tor voit votre adresse IP. C’est normal : c’est ainsi que Tor Browser et toutes les applis Tor obtiennent des ponts, et tout ce que cela leur apprend, c’est que quelqu’un a demandé des ponts. Rien sur vos discussions.
La demande passe par un réseau de diffusion de contenu, donc votre fournisseur d’accès voit une connexion vers ce réseau, pas vers le projet Tor. Avec votre oui, vous pouvez aussi choisir votre pays sous Plus, ou laisser le projet Tor le deviner.
Par ailleurs, une fois Tor connecté, Kryfo vérifie environ une fois par semaine si les ponts fournis avec lui ont changé. Cette vérification passe par Tor : elle ne montre donc votre adresse à personne, et elle n’a pas besoin de votre oui.
Connectez-vous à ce Wi-Fi
Le Wi-Fi des hôtels, des aéroports, des cafés et des trains demande souvent de vous identifier ou d’accepter ses conditions sur une page avant de laisser passer quoi que ce soit. Android le remarque et le signale à Kryfo, et la ligne du haut indique Connectez-vous à ce Wi-Fi.
Touchez Ouvrir les paramètres Wi-Fi et identifiez-vous depuis là. Android ouvre en général la page de connexion quand vous touchez le réseau. Une fois que c’est fait, Kryfo se connecte de lui-même.
D’ici là, Kryfo attend. Rien ne sort avant l’identification, donc il n’y essaie pas de ponts.
Quand rien ne passe
Parfois, aucun moyen ne passe tout de suite, et la ligne du haut indique Rien n’est passé. Ce n’est pas votre faute, et il reste d’autres choses à essayer :
- Obtenir un pont. Si vous n’avez pas encore accepté que Kryfo consulte le projet Tor, le bouton sous la ligne s’en charge. Le projet Tor connaît peut-être un pont qui marche là où vous êtes.
- Demandez à un proche. Un pont venant de quelqu’un que vous connaissez ne figure sur aucune liste publique, il peut donc marcher là où d’autres sont bloqués.
- Réessayer. Kryfo réessaie aussi de lui-même de temps en temps, et chaque fois que votre téléphone change de réseau.
- Essayez un autre réseau. Les données mobiles et le Wi-Fi peuvent être bloqués de façons différentes.
- Prenez la route Relais. Dans Paramètres, Vitesse & confidentialité, Relais envoie tout par une seule connexion simple vers le propre relais de Kryfo, au lieu de Tor. Cela peut marcher là où Tor est bloqué. Notre relais voit alors votre adresse, comme l’explique la politique de confidentialité.
Entre-temps, les messages que vous écrivez restent sur votre téléphone et partent dès que Kryfo se connecte.
Est-ce un problème d’être vu en train d’utiliser Tor ?
Pour la plupart des gens, non. Beaucoup de personnes utilisent Tor et des ponts chaque jour, pour toutes sortes de raisons, et être vu en train de se connecter à Tor ou à un pont est normal. Quelle que soit la façon dont Kryfo se connecte, votre réseau peut voir que vous vous connectez à quelque chose, pas à qui vous parlez ni ce que vous dites.
Dans quelques endroits, même essayer Tor peut attirer l’attention. Si c’est votre cas, touchez Tor est bloqué ici au premier démarrage de Kryfo, pour qu’il passe directement par un pont. Kryfo est déjà configuré ? Choisissez Snowflake sous Plus, ou un pont d’un proche, plutôt que le mode Automatique. Le modèle de menace en dit plus sur ce contre quoi Kryfo protège et ce contre quoi il ne protège pas.
Ce que signifie la ligne du haut
- Connecté. Kryfo peut envoyer. En dessous, Directement vers Tor, pas besoin de pont ou Par un pont.
- Connexion… Tor démarre. Un pourcentage montre où il en est.
- Tor semble bloqué sur ce réseau. Le mode Automatique essaie d’autres moyens de passer, et les compte au fur et à mesure.
- Votre réseau est peut-être restreint. Quelque chose sur le réseau freine Tor. Le mode Automatique essaie là aussi d’autres moyens de passer.
- Recherche d’un bénévole. Snowflake cherche l’ordinateur d’un bénévole par lequel passer.
- Kryfo demande au projet Tor ce qui marche ici… Uniquement après votre oui, jamais avant.
- Votre pont n’a pas pu démarrer. Un pont que vous avez choisi vous-même ne marche pas. Réessayez, ou passez en mode Automatique.
- Pas d’internet. Kryfo se connecte dès que vous êtes de nouveau en ligne.
- En veille entre deux relevés. Vous utilisez les relevés, donc Tor se repose entre deux pour économiser la batterie.
- Pas nécessaire pour l’instant. Sur les routes Relais et Rapide, Kryfo n’utilise pas Tor, donc rien de tout cela ne s’applique tant que vous ne revenez pas à Tor.