Mostra notizie nelle discussioni
  • Avatar
    Scritto da
    Non Autenticato
    il 2013-09-12 22:27:11.0 alle 2013-09-12 22:27:11.0
    migliorare privacy Tor
    si può scegliere l'exit node finale editando il file torrc

    ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
    • Avatar
      Scritto da
      Non Autenticato
      il 2013-09-12 23:28:11.0 alle 2013-09-12 23:28:11.0
      Re: migliorare privacy Tor
      Scritto da:
      > si può scegliere l'exit node finale editando il file torrc
      >
      > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro

      Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
      • Avatar
        Scritto da
        Non Autenticato
        il 2013-09-12 23:51:28.0 alle 2013-09-12 23:51:28.0
        Re: migliorare privacy Tor
        Scritto da:
        > Scritto da:
        > > si può scegliere l'exit node finale editando il file torrc
        > >
        > > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
        >
        > Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
        e a che livello e'?
        • Avatar
          Scritto da
          Non Autenticato
          il 2013-09-13 00:50:46.0 alle 2013-09-13 00:50:46.0
          Re: migliorare privacy Tor
          > > > si può scegliere l'exit node finale editando il file torrc
          > > >
          > > > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
          > >
          > > Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
          > e a che livello e'?

          Un problema è l'IP.
          Un altro il MAC address - bisogna però vedere fino a che punto è rilevabile.
          Un terzo il profilo del computer.
          Un quarto le informazioni che il nodo di uscita prende su di te, se necessario falsificando i certificati SSL con la complicità delle autorità di certificazione.
          Un quinto la correlazione del traffico in entrata e uscita.
          Un sesto la correlazione del traffico in uscita. Se ti colleghi a x.org e al contempo stai navigando sul forum, qualcuno potrebbe ipotizzare che si tratta di un utente di entrambi i siti.
          Un settimo la registrazione del traffico, per decifrare in un secondo tempo ciò che oggi è indecifrabile. Questo seondo me è particolarmente importante e sottovalutato.
          Un ultimo la possibile presenza di backdoor negli algoritmi.
          E tra l'ultimo e il settimo non è detto che non ne esistano altri.

          Tutto sommato, finché non si risolvono questi problemi TOR va bene per nascondere i fatti tuoi all'ISP, ma non dà la certezza di non essere scoperti.
          • Avatar
            Scritto da
            Non Autenticato
            il 2013-09-13 01:29:42.0 alle 2013-09-13 01:29:42.0
            Re: migliorare privacy Tor
            Scritto da:
            > > > > si può scegliere l'exit node finale editando il file torrc
            > > > >
            > > > > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
            > > >
            > > > Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
            > > e a che livello e'?
            >
            > Un problema è l'IP.
            bhe ma l'exit node io sapevo che non conosce il tuo ip in quanto viene mascherato dai nodi interni e che l'unico problema di questo punto fosse il faro nella notte ovvero se ti colleghi da una zona dove non ci sono altri utenti tor.

            > Un altro il MAC address - bisogna però vedere fino a che punto è rilevabile.
            il mac address e' si puo' cambiare facilmente e comunque mica do' nome e cognome ogni volta che compro una scheda di rete

            > Un terzo il profilo del computer.
            in che senso? il tor browser cancella i cookie, le sessioni, cache e cronologia ogni volta che clicchi su new identity quindi se anche la sessione fosse tracciata lo potrebbe essere solo per poco tempo

            > Un quarto le informazioni che il nodo di uscita prende su di te, se necessario falsificando i certificati SSL con la complicità delle autorità di certificazione.
            questo si potrebbe essere grave ma comunque apparte il problema del faro della notte mi sembra difficile che si possa risalire a te al max ti fregano la password dell'email(che comunque non e' poco)
            > Un quinto la correlazione del traffico in entrata e uscita.
            apparte l'exit node che non ti conosce nessun'altro nodo vede dati in chiaro
            > Un sesto la correlazione del traffico in uscita. Se ti colleghi a x.org e al contempo stai navigando sul forum, qualcuno potrebbe ipotizzare che si tratta di un utente di entrambi i siti.
            ma se non sanno chi sei non ci fanno molto.
            > Un settimo la registrazione del traffico, per decifrare in un secondo tempo ciò che oggi è indecifrabile. Questo seondo me è particolarmente importante e sottovalutato.
            sanno quello che fai ma non chi sei.
            mi sono sempre fidato del fatto che se io dico 13 non c'e' modo di sapere se quel 13 deriva da 10+3 o da 5+8 etc...
            quando la difficolta' di un algoritmo e' esponenziale anche aumentando sproporzionatamente le capacita' di calcolo e' difficile e costoso raggiungere un risultato e soprattutto ne deve valere la pena
            > Un ultimo la possibile presenza di backdoor negli algoritmi.
            > E tra l'ultimo e il settimo non è detto che non ne esistano altri.
            >
            > Tutto sommato, finché non si risolvono questi problemi TOR va bene per nascondere i fatti tuoi all'ISP, ma non dà la certezza di non essere scoperti.
            se vogliono beccarti ti beccano sempre. un satellite potrebbe ascoltare le onde elettromagnetiche emesse dal tuo processore("cervello") e sapere sapere tutto quello che fai(pensi) ma stiamo parlando di paranoia.
            l'unica difesa in questo caso e' mettersi uno scolapasta metallico in testa
            • Avatar
              Scritto da
              Non Autenticato
              il 2013-09-13 01:52:48.0 alle 2013-09-13 01:52:48.0
              Re: migliorare privacy Tor
              > > > > > si può scegliere l'exit node finale editando il file torrc
              > > > > >
              > > > > > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
              > > > >
              > > > > Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
              > > > e a che livello e'?
              > >
              > > Un problema è l'IP.
              > bhe ma l'exit node io sapevo che non conosce il tuo ip in quanto viene mascherato dai nodi interni

              A meno che non ti installino un'applicazione usando una vulnerabilità sconosciuta - leggi: che la Mozilla Foundation ha comunicato a loro in anticipo sul resto del mondo. Se fossi un ragioniere (AAAAaaalex!!! Con la lingua fuori) m'incuriosirei di sapere chi finanzia tale fondazione. Almeno la mia è pulita sotto questo punto di vista.

              > e che l'unico problema di questo punto fosse il faro nella notte ovvero se ti colleghi da una zona dove non ci sono altri utenti tor.

              Ecco vedi che c'è un altro problema che avevo dimenticato di elencare?

              > > Un altro il MAC address - bisogna però vedere fino a che punto è rilevabile.
              > il mac address e' si puo' cambiare facilmente e comunque mica do' nome e cognome ogni volta che compro una scheda di rete

              Però restringe il campo a una data zona.

              > > Un terzo il profilo del computer.
              > in che senso? il tor browser cancella i cookie, le sessioni, cache e cronologia ogni volta che clicchi su new identity quindi se anche la sessione fosse tracciata lo potrebbe essere solo per poco tempo

              Sistema operativo, browser, risoluzione dello schermo e chissà altro, rilevate tramite Javascript.

              > > Un quarto le informazioni che il nodo di uscita prende su di te, se necessario falsificando i certificati SSL con la complicità delle autorità di certificazione.
              > questo si potrebbe essere grave ma comunque apparte il problema del faro della notte mi sembra difficile che si possa risalire a te al max ti fregano la password dell'email(che comunque non e' poco)

              Oppure ti svuotano il conto alle Cayman, già più seccante. È qui che puntualizzo che finché la situazione resta com'è (metodi di cifratura, certificati, autorità... tutta una catena basata sulla fiducia) TOR resta dubbio per applicazioni serie.

              > > Un quinto la correlazione del traffico in entrata e uscita.
              > apparte l'exit node che non ti conosce nessun'altro nodo vede dati in chiaro

              No ma chi ipoteticamente controlla l'ISP qui e il nodo di uscita là può notare coincidenze.

              > > Un sesto la correlazione del traffico in uscita. Se ti colleghi a x.org e al contempo stai navigando sul forum, qualcuno potrebbe ipotizzare che si tratta di un utente di entrambi i siti.
              > ma se non sanno chi sei non ci fanno molto.

              Sapere che è uno degli undici gatti di questo forum restringe il campo.

              > > Un settimo la registrazione del traffico, per decifrare in un secondo tempo ciò che oggi è indecifrabile. Questo seondo me è particolarmente importante e sottovalutato.
              > sanno quello che fai ma non chi sei.

              Magari nei messaggi che hai scritto in passato hai lasciato indizi che non ricordi. Per esempio "vediamoci al MacDonald in Piazza San Babila"...

              > mi sono sempre fidato del fatto che se io dico 13 non c'e' modo di sapere se quel 13 deriva da 10+3 o da 5+8 etc...
              > quando la difficolta' di un algoritmo e' esponenziale anche aumentando sproporzionatamente le capacita' di calcolo e' difficile e costoso raggiungere un risultato e soprattutto ne deve valere la pena
              > > Un ultimo la possibile presenza di backdoor negli algoritmi.

              Gli algoritmi sono stati sviluppati e raccomandati da NSA. Avranno diffuso algoritmi contenenti scappatoie che solo loro conoscevano, col rischio che ci arrivasse anche qualche matematico russo o cinese? Chi lo sa?

              > > E tra l'ultimo e il settimo non è detto che non ne esistano altri.
              > >
              > > Tutto sommato, finché non si risolvono questi problemi TOR va bene per nascondere i fatti tuoi all'ISP, ma non dà la certezza di non essere scoperti.
              > se vogliono beccarti ti beccano sempre. un satellite potrebbe ascoltare le onde elettromagnetiche emesse dal tuo processore("cervello") e sapere sapere tutto quello che fai(pensi) ma stiamo parlando di paranoia.
              > l'unica difesa in questo caso e' mettersi uno scolapasta metallico in testa

              Vado a controllare che per strada non ci sia un furgone bianco da cui mi spiino con Carnivore.
    • Avatar
      Scritto da
      Non Autenticato
      il 2013-09-14 02:21:41.0 alle 2013-09-14 02:21:41.0
      Re: migliorare privacy Tor
      Scritto da:
      > si può scegliere l'exit node finale editando il file torrc
      >
      > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro

      si fa così

      https://www.torproject.org/docs/faq.html.en#Choose...

      • Avatar
        Scritto da
        Non Autenticato
        il 2013-09-14 02:26:17.0 alle 2013-09-14 02:26:17.0
        Re: migliorare privacy Tor
        Scritto da:
        > Scritto da:
        > > si può scegliere l'exit node finale editando il file torrc
        > >
        > > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
        >
        > si fa così
        >
        > https://www.torproject.org/docs/faq.html.en#Choose...
        >
        >

        anche selezionare l'entry node può essere utile se quello rimane sicuro anche se la NSA crackasse la crittografia del traffico intermedio non potrebbe sapere il tuo Ip

        quindi un entry node e un exit node sicuri ..magari di associazioni per la tutela della privacy potrebbero essere utili

        anche escludere alcuni node intermedi magari ostati in USA può essere utile
<softv>

Pagina generata in 44 millisecondi

Utenti attivi: 6 nell'ultimo minuto, 48 negli ultimi cinque minuti, 95 negli ultimi 15 minuti