-
migliorare privacy TorScritto daNon Autenticatoil 2013-09-12 22:27:11.0 alle 2013-09-12 22:27:11.0si può scegliere l'exit node finale editando il file torrc
ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro-
Re: migliorare privacy TorScritto daNon Autenticatoil 2013-09-12 23:28:11.0 alle 2013-09-12 23:28:11.0Scritto da:
> si può scegliere l'exit node finale editando il file torrc
>
> ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.-
Re: migliorare privacy TorScritto daNon Autenticatoil 2013-09-12 23:51:28.0 alle 2013-09-12 23:51:28.0Scritto da:
> Scritto da:
> > si può scegliere l'exit node finale editando il file torrc
> >
> > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
>
> Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
e a che livello e'?-
Re: migliorare privacy TorScritto daNon Autenticatoil 2013-09-13 00:50:46.0 alle 2013-09-13 00:50:46.0> > > si può scegliere l'exit node finale editando il file torrc
> > >
> > > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
> >
> > Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
> e a che livello e'?
Un problema è l'IP.
Un altro il MAC address - bisogna però vedere fino a che punto è rilevabile.
Un terzo il profilo del computer.
Un quarto le informazioni che il nodo di uscita prende su di te, se necessario falsificando i certificati SSL con la complicità delle autorità di certificazione.
Un quinto la correlazione del traffico in entrata e uscita.
Un sesto la correlazione del traffico in uscita. Se ti colleghi a x.org e al contempo stai navigando sul forum, qualcuno potrebbe ipotizzare che si tratta di un utente di entrambi i siti.
Un settimo la registrazione del traffico, per decifrare in un secondo tempo ciò che oggi è indecifrabile. Questo seondo me è particolarmente importante e sottovalutato.
Un ultimo la possibile presenza di backdoor negli algoritmi.
E tra l'ultimo e il settimo non è detto che non ne esistano altri.
Tutto sommato, finché non si risolvono questi problemi TOR va bene per nascondere i fatti tuoi all'ISP, ma non dà la certezza di non essere scoperti.-
Re: migliorare privacy TorScritto daNon Autenticatoil 2013-09-13 01:29:42.0 alle 2013-09-13 01:29:42.0Scritto da:
> > > > si può scegliere l'exit node finale editando il file torrc
> > > >
> > > > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
> > >
> > > Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
> > e a che livello e'?
>
> Un problema è l'IP.
bhe ma l'exit node io sapevo che non conosce il tuo ip in quanto viene mascherato dai nodi interni e che l'unico problema di questo punto fosse il faro nella notte ovvero se ti colleghi da una zona dove non ci sono altri utenti tor.
> Un altro il MAC address - bisogna però vedere fino a che punto è rilevabile.
il mac address e' si puo' cambiare facilmente e comunque mica do' nome e cognome ogni volta che compro una scheda di rete
> Un terzo il profilo del computer.
in che senso? il tor browser cancella i cookie, le sessioni, cache e cronologia ogni volta che clicchi su new identity quindi se anche la sessione fosse tracciata lo potrebbe essere solo per poco tempo
> Un quarto le informazioni che il nodo di uscita prende su di te, se necessario falsificando i certificati SSL con la complicità delle autorità di certificazione.
questo si potrebbe essere grave ma comunque apparte il problema del faro della notte mi sembra difficile che si possa risalire a te al max ti fregano la password dell'email(che comunque non e' poco)
> Un quinto la correlazione del traffico in entrata e uscita.
apparte l'exit node che non ti conosce nessun'altro nodo vede dati in chiaro
> Un sesto la correlazione del traffico in uscita. Se ti colleghi a x.org e al contempo stai navigando sul forum, qualcuno potrebbe ipotizzare che si tratta di un utente di entrambi i siti.
ma se non sanno chi sei non ci fanno molto.
> Un settimo la registrazione del traffico, per decifrare in un secondo tempo ciò che oggi è indecifrabile. Questo seondo me è particolarmente importante e sottovalutato.
sanno quello che fai ma non chi sei.
mi sono sempre fidato del fatto che se io dico 13 non c'e' modo di sapere se quel 13 deriva da 10+3 o da 5+8 etc...
quando la difficolta' di un algoritmo e' esponenziale anche aumentando sproporzionatamente le capacita' di calcolo e' difficile e costoso raggiungere un risultato e soprattutto ne deve valere la pena
> Un ultimo la possibile presenza di backdoor negli algoritmi.
> E tra l'ultimo e il settimo non è detto che non ne esistano altri.
>
> Tutto sommato, finché non si risolvono questi problemi TOR va bene per nascondere i fatti tuoi all'ISP, ma non dà la certezza di non essere scoperti.
se vogliono beccarti ti beccano sempre. un satellite potrebbe ascoltare le onde elettromagnetiche emesse dal tuo processore("cervello") e sapere sapere tutto quello che fai(pensi) ma stiamo parlando di paranoia.
l'unica difesa in questo caso e' mettersi uno scolapasta metallico in testa-
Re: migliorare privacy TorScritto daNon Autenticatoil 2013-09-13 01:52:48.0 alle 2013-09-13 01:52:48.0> > > > > si può scegliere l'exit node finale editando il file torrc
> > > > >
> > > > > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
> > > >
> > > > Ma ancora vi sfugge il concetto di infrastruttura? Non è a livello IP il problema.
> > > e a che livello e'?
> >
> > Un problema è l'IP.
> bhe ma l'exit node io sapevo che non conosce il tuo ip in quanto viene mascherato dai nodi interni
A meno che non ti installino un'applicazione usando una vulnerabilità sconosciuta - leggi: che la Mozilla Foundation ha comunicato a loro in anticipo sul resto del mondo. Se fossi un ragioniere (AAAAaaalex!!!
) m'incuriosirei di sapere chi finanzia tale fondazione. Almeno la mia è pulita sotto questo punto di vista.
> e che l'unico problema di questo punto fosse il faro nella notte ovvero se ti colleghi da una zona dove non ci sono altri utenti tor.
Ecco vedi che c'è un altro problema che avevo dimenticato di elencare?
> > Un altro il MAC address - bisogna però vedere fino a che punto è rilevabile.
> il mac address e' si puo' cambiare facilmente e comunque mica do' nome e cognome ogni volta che compro una scheda di rete
Però restringe il campo a una data zona.
> > Un terzo il profilo del computer.
> in che senso? il tor browser cancella i cookie, le sessioni, cache e cronologia ogni volta che clicchi su new identity quindi se anche la sessione fosse tracciata lo potrebbe essere solo per poco tempo
Sistema operativo, browser, risoluzione dello schermo e chissà altro, rilevate tramite Javascript.
> > Un quarto le informazioni che il nodo di uscita prende su di te, se necessario falsificando i certificati SSL con la complicità delle autorità di certificazione.
> questo si potrebbe essere grave ma comunque apparte il problema del faro della notte mi sembra difficile che si possa risalire a te al max ti fregano la password dell'email(che comunque non e' poco)
Oppure ti svuotano il conto alle Cayman, già più seccante. È qui che puntualizzo che finché la situazione resta com'è (metodi di cifratura, certificati, autorità... tutta una catena basata sulla fiducia) TOR resta dubbio per applicazioni serie.
> > Un quinto la correlazione del traffico in entrata e uscita.
> apparte l'exit node che non ti conosce nessun'altro nodo vede dati in chiaro
No ma chi ipoteticamente controlla l'ISP qui e il nodo di uscita là può notare coincidenze.
> > Un sesto la correlazione del traffico in uscita. Se ti colleghi a x.org e al contempo stai navigando sul forum, qualcuno potrebbe ipotizzare che si tratta di un utente di entrambi i siti.
> ma se non sanno chi sei non ci fanno molto.
Sapere che è uno degli undici gatti di questo forum restringe il campo.
> > Un settimo la registrazione del traffico, per decifrare in un secondo tempo ciò che oggi è indecifrabile. Questo seondo me è particolarmente importante e sottovalutato.
> sanno quello che fai ma non chi sei.
Magari nei messaggi che hai scritto in passato hai lasciato indizi che non ricordi. Per esempio "vediamoci al MacDonald in Piazza San Babila"...
> mi sono sempre fidato del fatto che se io dico 13 non c'e' modo di sapere se quel 13 deriva da 10+3 o da 5+8 etc...
> quando la difficolta' di un algoritmo e' esponenziale anche aumentando sproporzionatamente le capacita' di calcolo e' difficile e costoso raggiungere un risultato e soprattutto ne deve valere la pena
> > Un ultimo la possibile presenza di backdoor negli algoritmi.
Gli algoritmi sono stati sviluppati e raccomandati da NSA. Avranno diffuso algoritmi contenenti scappatoie che solo loro conoscevano, col rischio che ci arrivasse anche qualche matematico russo o cinese? Chi lo sa?
> > E tra l'ultimo e il settimo non è detto che non ne esistano altri.
> >
> > Tutto sommato, finché non si risolvono questi problemi TOR va bene per nascondere i fatti tuoi all'ISP, ma non dà la certezza di non essere scoperti.
> se vogliono beccarti ti beccano sempre. un satellite potrebbe ascoltare le onde elettromagnetiche emesse dal tuo processore("cervello") e sapere sapere tutto quello che fai(pensi) ma stiamo parlando di paranoia.
> l'unica difesa in questo caso e' mettersi uno scolapasta metallico in testa
Vado a controllare che per strada non ci sia un furgone bianco da cui mi spiino con Carnivore.
-
-
-
-
-
Re: migliorare privacy TorScritto daNon Autenticatoil 2013-09-14 02:21:41.0 alle 2013-09-14 02:21:41.0Scritto da:
> si può scegliere l'exit node finale editando il file torrc
>
> ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
si fa così
https://www.torproject.org/docs/faq.html.en#Choose...
-
Re: migliorare privacy TorScritto daNon Autenticatoil 2013-09-14 02:26:17.0 alle 2013-09-14 02:26:17.0Scritto da:
> Scritto da:
> > si può scegliere l'exit node finale editando il file torrc
> >
> > ecco visto che tutto ciò che passa dall'exit node è in chiaro (escluso uso di https ..che cmq può essere crackato se l'exit node è malevolo vedi caso NSA..) sceglietevi un exit node di una associazione a tutela della privacy ne hanno diversi attivi così non loggeranno e il traffico e/o non crackeranno https..le password che usate saranno al sicuro
>
> si fa così
>
> https://www.torproject.org/docs/faq.html.en#Choose...
>
>
anche selezionare l'entry node può essere utile se quello rimane sicuro anche se la NSA crackasse la crittografia del traffico intermedio non potrebbe sapere il tuo Ip
quindi un entry node e un exit node sicuri ..magari di associazioni per la tutela della privacy potrebbero essere utili
anche escludere alcuni node intermedi magari ostati in USA può essere utile
-
-