Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    Svyatopolk
    il 2010-12-28 11:45:00.0 alle 2010-12-28 11:45:00.0
    Trollate totali: 1386
    Why I Don't Use Tor
    http://sheddingbikes.com/posts/1293530004.html
    • Avatar
      ☺
      Scritto da
      Daisuke Niwa
      il 2010-12-28 12:10:00.0 alle 2010-12-28 12:10:00.0
      Trollate totali: 6532
      Re: Why I Don't Use Tor

      - Scritto da: Svyatopolk
      > http://sheddingbikes.com/posts/1293530004.html

      Il tizio usa argomentazioni ridicole.
      Il sorgente di Tor è pubblico, è stato studiato in un'infinità di whitepapers da parte di molte persone (inclusi studenti specializzati in cifratura come tesi di laurea). Alcuni problemi sono stati trovati e riparati, altri non possono essere riparati se non chiedendo all'utente di non usare Tor come fosse una TV ma di conoscerne i meccanismi e quindi evitare i potenziali problemi (niente login su propri account con Tor, niente javascript/flash/pluginingenere che possano bypassare il proxy della macchina, ecc).

      Il fatto che poi uno di coloro che lavora a Tor lavori anche per Wikileaks non significa nulla. Pure io lavorerei per Wikileaks e per Tor se ne avessi le conoscenze e competenze, la ragione è che ritengo entrambi i progetti meritevoli, e seppur abbiano scopi diversi, quasi opposti, entrambi esistono per la sicurezza dei cittadini e per preservarne in diritti. Lo fanno in modo diverso, con scopi e fini diversi, ma la sostanza è la stessa. A Wikileaks infatti non interessano i "segreti" del privato cittadino, ma i segreti di governo, associazioni più o meno nascoste, ecc... e come ho già spiegato a Giambo questi segreti non dovrebbero nemmeno esistere.
      Wikileaks cerca di portare a galla il marcio che c'è nell'informazione odierna e nei governi. Che un cittadino invece abbia pieno diritto alla privacy non si discute e non mi interessa quello che fa nel suo privato, anzi, sono assolutamente interessato a garantirgli questo diritto in tutti i modi possibili.

      A me sembra semplicemente che il tipo si sia lasciato impressionare da chi dice che Tor non è sicuro. Tor non è sicuro se lo usi come fosse una televisione, ovvero come se fosse una scatola magica che fa tutto lui. Per usare Tor ci vuole conoscenza, cervello e molta attenzione... e se ritieni di aver bisogno della protezione di Tor è bene che PRIMA ti informi e studi le varie problematiche. Oppure ti stai semplicemente sparando su un piede. È giusto che sia così ed è inevitabile che sia così. L'informatica non dovrebbero usarla cani e porci, è da quando hanno cominciato ad usarla cani e porci che sono incominciati i problemi.
    • Avatar
      ☺
      Scritto da
      Alessandrox
      (XYZ)Troll
      il 2010-12-28 12:10:00.0 alle 2010-12-28 12:10:00.0
      Trollate totali: 11553
      Re: Why I Don't Use Tor

      - Scritto da: Svyatopolk
      > http://sheddingbikes.com/posts/1293530004.html

      hehehe... bocconcino avvelenato ? Indiavolato

      e poi:
      But all of this is just unsubstantiated and could be hypothetical, what actually worries me is Jacob Appelbaum works on Tor and works for Wikileaks. This to me is the Hitler Grilled Cheese of the argument, the historical context that drives me away from Tor. Wikileak's job is to take people's secrets and show them and who's hiding them to the world. Tor's job is to do the inverse. The two project's goals don't align, and having one dude do both gives me the willies.

      SI OK ma allora gente della CIA o loro collaboratori esterni potrebbero infiltrare qualsiasi progetto open e non

      certo è che certe coincidenze sono altamente sospette,
      Ma smettila di secernere cazzate!
      • Avatar
        Scritto da
        Non Autenticato
        il 2010-12-28 16:06:00.0 alle 2010-12-28 16:06:00.0
        Re: Why I Don't Use Tor

        - Scritto da: Alessandrox
        >
        > - Scritto da: Svyatopolk
        > > http://sheddingbikes.com/posts/1293530004.html
        >
        > hehehe... bocconcino avvelenato ? Indiavolato
        >
        > e poi:
        > But all of this is just unsubstantiated and
        > could be hypothetical, what actually worries me
        > is Jacob Appelbaum works on Tor and works for
        > Wikileaks        . This to me is the Hitler Grilled
        > Cheese of the argument, the historical context
        > that drives me away from Tor. Wikileak's job is
        > to take people's secrets and show them and who's
        > hiding them to the world. Tor's job is to do the
        > inverse. The two project's goals don't align, and
        > having one dude do both gives me the
        > willies.
        >
        > SI OK ma allora gente della CIA o loro
        > collaboratori esterni potrebbero infiltrare
        > qualsiasi progetto open e
        > non
        >
        > certo è che certe coincidenze sono altamente
        > sospette,


        appelbaum lo conosco, è il mito del md5.

        http://www.appelbaum.net/

        è un tipo a posto. Un po schizzato, ma a posto
    • Avatar
      Scritto da
      Non Autenticato
      il 2010-12-28 12:14:00.0 alle 2010-12-28 12:14:00.0
      Re: Why I Don't Use Tor
      "Wikileak's job is to take people's secrets and show them and who's hiding them to the world. Tor's job is to do the inverse. The two project's goals don't align"

      Opinabile.
      • Avatar
        ☺
        Scritto da
        Daisuke Niwa
        il 2010-12-28 12:16:00.0 alle 2010-12-28 12:16:00.0
        Trollate totali: 6532
        Re: Why I Don't Use Tor

        - Scritto da:
        > "Wikileak's job is to take people's secrets and
        > show them and who's hiding them to the world.
        > Tor's job is to do the inverse. The two project's
        > goals don't
        > align"
        >
        > Opinabile.

        Esatto.
        Entrambi i progetti servono a garantire i diritti dei cittadini. Il tizio ha una visione parziale della cosa oppure ha finto di essersi dimenticato di questo particolare per sostenere le sue tesi.
        • Avatar
          ☺
          Scritto da
          Alessandrox
          (XYZ)Troll
          il 2010-12-28 14:30:00.0 alle 2010-12-28 14:30:00.0
          Trollate totali: 11553
          Re: Why I Don't Use Tor
          - Scritto da: Daisuke Niwa
          >
          > - Scritto da:
          > > "Wikileak's job is to take people's secrets and
          > > show them and who's hiding them to the world.
          > > Tor's job is to do the inverse. The two
          > project's
          > > goals don't
          > > align"
          > >
          > > Opinabile.
          >
          > Esatto.
          > Entrambi i progetti servono a garantire i diritti
          > dei cittadini. Il tizio ha una visione parziale
          > della cosa oppure ha finto di essersi dimenticato
          > di questo particolare per sostenere le sue
          > tesi.

          SCOPerto!
          Agente CIA sotto spoglie GAye (non mentite)
          Ma smettila di secernere cazzate!
    • Avatar
      Scritto da
      Non Autenticato
      il 2010-12-28 17:10:00.0 alle 2010-12-28 17:10:00.0
      Re: Why I Don't Use Tor
      - Scritto da: Svyatopolk
      > http://sheddingbikes.com/posts/1293530004.html

      notizia fresca fresca

      Flaws in Tor anonymity network spotlighted

      http://arstechnica.com/tech-policy/news/2010/12/fl...
      • Avatar
        ☺
        Scritto da
        Daisuke Niwa
        il 2010-12-28 18:33:00.0 alle 2010-12-28 18:33:00.0
        Trollate totali: 6532
        Re: Why I Don't Use Tor

        - Scritto da:
        > - Scritto da: Svyatopolk
        > > http://sheddingbikes.com/posts/1293530004.html
        >
        > notizia fresca fresca
        >
        > Flaws in Tor anonymity network spotlighted
        >
        > http://arstechnica.com/tech-policy/news/2010/12/fl

        Molto difficile da realizzare sotto l'aspetto pratico (a meno che tu non sia già sotto sorveglianza, ma a quel punto Tor non ti serve più). Questo attacco si basa praticamente sulla quantità di dati e numero di richieste necessari per accedere a determinati siti. Visto che non puoi sapere cosa viaggia fra un nodo Tor e l'altro puoi provare ad indovinarlo statisticamente facendo una specie di fingerprint di ogni possibile sito cui sei interessato. Il fingerprint deve essere fatto il più possibile "vicino" all'utente che vuoi spiare (per questo dice che deve stare sulla stessa rete) perché altrimenti cambia troppo. Anche se riesci a farlo (e ciò significa che hai calcolato il fingerprint di ogni sito potenziale sulla rete dell'utente che vuoi spiare) non hai comunque alcuna prova da poter usare in tribunale perché quello che puoi affermare è semplicemente che la risposta (quindi come quantità di dati e tempi di risposta) del sito visitato da quel determinato utente "assomiglia" (con forte possibilità di errore) a quella del sito che vuoi dimostrare quel tipo visita.
        Tutto va a farsi benedire poi se il tipo sta visitando più di un sito contemporaneamente o usa Tor anche per altre cose (condivisione di file, IM, ecc).

        L'attacco quindi richiede:
        1) di fare il fingerprint di ogni sito potenziale il più vicino possibile all'utente che vuoi spiare
        2) di avere già sospetti su quel determinato utente (altrimenti sai quante risorse ti chiede fare il fingerprint per ogni possibile utente)
        3) che l'utente non stia visitando più di un sito per volta o avrai risultati contraddittori
        4) comunque non sai cosa quell'utente ha postato o meno su quel sito (puoi al limite dire che FORSE l'ha visitato)

        E tutto questo per non avere nemmeno la certezza di quello che affermi, una cosa dunque inutilizzabile in tribunale.

        Tradotto: un bell'esercizio di laboratorio, ma quasi inutile ai fini pratici.
        Basta poi che Tor aggiunga "rumore" alle comunicazioni per far svanire anche l'abbozzo di fingerprint (quindi è anche relativamente semplice da bypassare alla radice).
        • Avatar
          Scritto da
          Non Autenticato
          il 2010-12-28 19:46:00.0 alle 2010-12-28 19:46:00.0
          Re: Why I Don't Use Tor
          > 2) di avere già sospetti su quel determinato utente

          L'analisi del traffico vorrebbe identificare individui da sospettare, se già sospetti uno a che serve procedere in questo modo? Tanto vale mettergli nel computer un keylogger o un software che invia schermate agli spioni.

          Non ho comunque capito in cosa consiste questa fingerprint, dato che i contenuti sono cifrati e la cifratura di contenuti simili di solito non produce risultati simili.

          Al massimo potrebbero guardare quanti byte scarica e dedurne se i siti che visita sono ben pasciuti o piuttosto scarni, ma come hai detto basta che visiti diversi siti e usi TOR anche per scaricare file e il dato perde di significato.
          • Avatar
            ☺
            Scritto da
            Daisuke Niwa
            il 2010-12-28 20:05:00.0 alle 2010-12-28 20:05:00.0
            Trollate totali: 6532
            Re: Why I Don't Use Tor

            - Scritto da:
            > > 2) di avere già sospetti su quel determinato
            > utente
            >
            > L'analisi del traffico vorrebbe identificare
            > individui da sospettare, se già sospetti uno a
            > che serve procedere in questo modo? Tanto vale
            > mettergli nel computer un keylogger o un software
            > che invia schermate agli
            > spioni.

            Sai quanti siti danno lo stesso fingerprint o comuqnue qualcosa di quasi indistinguibile... basta che usino lo stesso CMS per esempio e una grafica che più o meno pesa in modo simile.
            E chi ti dice poi che non ci siano programmi che creano traffico simile?
            Senza contare che come dicevo il fingerprint cambia anche in base all'utente, a che rete usa, che browser, ecc.
            Loro nella loro ricerca si sono basati su meri dati da laboratorio e anche così, controllando pressocché tutto (dalla rete ospite ai pc degli utenti ai siti) sono riusciti ad ottenere solo un 50-60% di probabilità (il che vuol dire che sbagliava una volta su due...).
            Il mondo è un po' più vasto ed eterogeneo.

            > Non ho comunque capito in cosa consiste questa
            > fingerprint, dato che i contenuti sono cifrati e
            > la cifratura di contenuti simili di solito non
            > produce risultati
            > simili.

            Velocità di risposte, dimensioni delle risposte, quantità di risposte, ecc.

            > Al massimo potrebbero guardare quanti byte
            > scarica e dedurne se i siti che visita sono ben
            > pasciuti o piuttosto scarni, ma come hai detto
            > basta che visiti diversi siti e usi TOR anche per
            > scaricare file e il dato perde di
            > significato.

            Esatto. Infatti l'ha anche scritto nell'articolo. Basta che l'utente stia facendo anche altro con la sua connessione Tor che tutti i fingerprint vengono falsati e il metodo va a farsi benedire.
<softv>

Pagina generata in 108 millisecondi

Utenti attivi: 12 nell'ultimo minuto, 27 negli ultimi cinque minuti, 55 negli ultimi 15 minuti