-
Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 14:19:18.0 alle 2013-12-14 14:19:18.0
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 16:12:20.0 alle 2013-12-14 16:12:20.0Scritto da:
> Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
>
> Soluzioni?
io selezioni un exit node sicuro
uno di una associazione per la privacy ad esempio
personalmente uso quelli della German Privacy Foundation
http://www.privacyfoundation.ch/de/service/server....
quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
oppure puoi anche aggiungere una VPN dopo Tor
gratuita o a pagamento (più sicura) pagata in modo anonimo-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 16:34:11.0 alle 2013-12-14 16:34:11.0> > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> >
> > Soluzioni?
>
> io selezioni un exit node sicuro
>
> uno di una associazione per la privacy ad esempio
>
> personalmente uso quelli della German Privacy Foundation
> http://www.privacyfoundation.ch/de/service/server....
>
> quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> oppure puoi anche aggiungere una VPN dopo Tor
> gratuita o a pagamento (più sicura) pagata in modo anonimo
Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 16:49:58.0 alle 2013-12-14 16:49:58.0Scritto da:
> > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > >
> > > Soluzioni?
> >
> > io selezioni un exit node sicuro
> >
> > uno di una associazione per la privacy ad esempio
> >
> > personalmente uso quelli della German Privacy Foundation
> > http://www.privacyfoundation.ch/de/service/server....
> >
> > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
>
> German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
si hanno i server in svizzera (e forse qualcuno in olanda)
sono sicuri
>
> Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
non so ma devi editare il torrc
prova con sudo nano /etc/tor/torrc
usa whonix che è meglio!
io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
>
> > oppure puoi anche aggiungere una VPN dopo Tor
> > gratuita o a pagamento (più sicura) pagata in modo anonimo
>
> Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
>
> Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
dipende da che grado di privacy vuoi
> Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 16:58:11.0 alle 2013-12-14 16:58:11.0Scritto da:
> Scritto da:
> > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > >
> > > > Soluzioni?
> > >
> > > io selezioni un exit node sicuro
> > >
> > > uno di una associazione per la privacy ad esempio
> > >
> > > personalmente uso quelli della German Privacy Foundation
> > > http://www.privacyfoundation.ch/de/service/server....
> > >
> > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> >
> > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
>
> si hanno i server in svizzera (e forse qualcuno in olanda)
>
> sono sicuri
>
>
> >
> > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
>
> non so ma devi editare il torrc
>
> prova con sudo nano /etc/tor/torrc
>
> usa whonix che è meglio!
>
> io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
>
>
> >
> > > oppure puoi anche aggiungere una VPN dopo Tor
> > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> >
> > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
>
> no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
usi una sola chiave di crittazione ..la loro
certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
"La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
>
>
> >
> > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
>
> quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
>
> dipende da che grado di privacy vuoi
>
>
>
> > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 17:05:32.0 alle 2013-12-14 17:05:32.0Scritto da:
> Scritto da:
> > Scritto da:
> > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > >
> > > > > Soluzioni?
> > > >
> > > > io selezioni un exit node sicuro
> > > >
> > > > uno di una associazione per la privacy ad esempio
> > > >
> > > > personalmente uso quelli della German Privacy Foundation
> > > > http://www.privacyfoundation.ch/de/service/server....
> > > >
> > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > >
> > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> >
> > si hanno i server in svizzera (e forse qualcuno in olanda)
> >
> > sono sicuri
> >
> >
> > >
> > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> >
> > non so ma devi editare il torrc
> >
> > prova con sudo nano /etc/tor/torrc
> >
> > usa whonix che è meglio!
> >
> > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> >
> >
> > >
> > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > >
> > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> >
> > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
>
> forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
>
> usi una sola chiave di crittazione ..la loro
>
> certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
>
> "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
>
>
>
> ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
già dovrebbero generare una chiave simmetrica a random per ogni utente
ne parlerò con gli admin della VPN che uso
>
>
> >
> >
> > >
> > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> >
> > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> >
> > dipende da che grado di privacy vuoi
> >
> >
> >
> > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> >
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 17:07:37.0 alle 2013-12-14 17:07:37.0Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > > >
> > > > > > Soluzioni?
> > > > >
> > > > > io selezioni un exit node sicuro
> > > > >
> > > > > uno di una associazione per la privacy ad esempio
> > > > >
> > > > > personalmente uso quelli della German Privacy Foundation
> > > > > http://www.privacyfoundation.ch/de/service/server....
> > > > >
> > > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > > >
> > > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> > >
> > > si hanno i server in svizzera (e forse qualcuno in olanda)
> > >
> > > sono sicuri
> > >
> > >
> > > >
> > > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> > >
> > > non so ma devi editare il torrc
> > >
> > > prova con sudo nano /etc/tor/torrc
> > >
> > > usa whonix che è meglio!
> > >
> > > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> > >
> > >
> > > >
> > > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > > >
> > > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> > >
> > > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
> >
> > forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
> >
> > usi una sola chiave di crittazione ..la loro
> >
> > certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
> >
> > "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
> >
> >
> >
> > ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
>
> già dovrebbero generare una chiave simmetrica a random per ogni utente
>
> ne parlerò con gli admin della VPN che uso
infatti indicano come Contro
- Difficoltà della distribuzione delle chiavi private in un sistema multiutentehttp://it.wikipedia.org/wiki/Differenza_fra_cifrat...
>
>
> >
> >
> > >
> > >
> > > >
> > > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> > >
> > > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> > >
> > > dipende da che grado di privacy vuoi
> > >
> > >
> > >
> > > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> > >
> >
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 17:20:03.0 alle 2013-12-14 17:20:03.0Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Scritto da:
> > > > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > > > >
> > > > > > > Soluzioni?
> > > > > >
> > > > > > io selezioni un exit node sicuro
> > > > > >
> > > > > > uno di una associazione per la privacy ad esempio
> > > > > >
> > > > > > personalmente uso quelli della German Privacy Foundation
> > > > > > http://www.privacyfoundation.ch/de/service/server....
> > > > > >
> > > > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > > > >
> > > > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> > > >
> > > > si hanno i server in svizzera (e forse qualcuno in olanda)
> > > >
> > > > sono sicuri
> > > >
> > > >
> > > > >
> > > > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> > > >
> > > > non so ma devi editare il torrc
> > > >
> > > > prova con sudo nano /etc/tor/torrc
> > > >
> > > > usa whonix che è meglio!
> > > >
> > > > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> > > >
> > > >
> > > > >
> > > > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > > > >
> > > > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> > > >
> > > > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
> > >
> > > forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
> > >
> > > usi una sola chiave di crittazione ..la loro
> > >
> > > certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
> > >
> > > "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
> > >
> > >
> > >
> > > ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
> >
> > già dovrebbero generare una chiave simmetrica a random per ogni utente
> >
> > ne parlerò con gli admin della VPN che uso
>
> infatti indicano come Contro
>
> - Difficoltà della distribuzione delle chiavi private in un sistema multiutente
>
>
>
ho controllato per vedere se la VPN usasse per caso una chiave simmetrica diversa per ogni utente e no! è identica per ognuno
l'ISP che conosce l'Ip di destinazione quindi l'identità della VPN può scaricarsi la chiave simmetrica comune a tutti e decrittare tutto il traffico crittato come un coltello nel burro
persino un hacker potrebbe
anche se l'Ip della VPN è dinamico boh
>
> >
> >
> > >
> > >
> > > >
> > > >
> > > > >
> > > > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> > > >
> > > > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> > > >
> > > > dipende da che grado di privacy vuoi
> > > >
> > > >
> > > >
> > > > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> > > >
> > >
> >
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 17:44:42.0 alle 2013-12-14 17:44:42.0Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Scritto da:
> > > > > Scritto da:
> > > > > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > > > > >
> > > > > > > > Soluzioni?
> > > > > > >
> > > > > > > io selezioni un exit node sicuro
> > > > > > >
> > > > > > > uno di una associazione per la privacy ad esempio
> > > > > > >
> > > > > > > personalmente uso quelli della German Privacy Foundation
> > > > > > > http://www.privacyfoundation.ch/de/service/server....
> > > > > > >
> > > > > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > > > > >
> > > > > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > > > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> > > > >
> > > > > si hanno i server in svizzera (e forse qualcuno in olanda)
> > > > >
> > > > > sono sicuri
> > > > >
> > > > >
> > > > > >
> > > > > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> > > > >
> > > > > non so ma devi editare il torrc
> > > > >
> > > > > prova con sudo nano /etc/tor/torrc
> > > > >
> > > > > usa whonix che è meglio!
> > > > >
> > > > > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> > > > >
> > > > >
> > > > > >
> > > > > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > > > > >
> > > > > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> > > > >
> > > > > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
> > > >
> > > > forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
> > > >
> > > > usi una sola chiave di crittazione ..la loro
> > > >
> > > > certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
> > > >
> > > > "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
> > > >
> > > >
> > > >
> > > > ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
> > >
> > > già dovrebbero generare una chiave simmetrica a random per ogni utente
> > >
> > > ne parlerò con gli admin della VPN che uso
> >
> > infatti indicano come Contro
> >
> > - Difficoltà della distribuzione delle chiavi private in un sistema multiutente
> >
> >
> >
>
> ho controllato per vedere se la VPN usasse per caso una chiave simmetrica diversa per ogni utente e no! è identica per ognuno
>
> l'ISP che conosce l'Ip di destinazione quindi l'identità della VPN può scaricarsi la chiave simmetrica comune a tutti e decrittare tutto il traffico crittato come un coltello nel burro
>
> persino un hacker potrebbe
>
> anche se l'Ip della VPN è dinamico boh
dimenticavo che c'è la password DOH
ma la chiave viene modificata dalla password? boh
>
>
> >
> > >
> > >
> > > >
> > > >
> > > > >
> > > > >
> > > > > >
> > > > > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> > > > >
> > > > > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> > > > >
> > > > > dipende da che grado di privacy vuoi
> > > > >
> > > > >
> > > > >
> > > > > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> > > > >
> > > >
> > >
> >
>
-
-
-
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 17:46:03.0 alle 2013-12-14 17:46:03.0> > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > >
> > > > > Soluzioni?
> > > >
> > > > io selezioni un exit node sicuro
> > > >
> > > > uno di una associazione per la privacy ad esempio
> > > >
> > > > personalmente uso quelli della German Privacy Foundation
> > > > http://www.privacyfoundation.ch/de/service/server....
> > > >
> > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > >
> > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> >
> > si hanno i server in svizzera (e forse qualcuno in olanda)
> >
> > sono sicuri
> >
> >
> > >
> > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> >
> > non so ma devi editare il torrc
> >
> > prova con sudo nano /etc/tor/torrc
> >
> > usa whonix che è meglio!
> >
> > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> >
> >
> > >
> > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > >
> > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> >
> > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
>
> forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
A questo punto non è meglio un tunnel SSH?
> usi una sola chiave di crittazione ..la loro
>
> certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
>
> "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
>
>
>
> ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
>
>
> >
> >
> > >
> > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> >
> > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> >
> > dipende da che grado di privacy vuoi
> >
> >
> >
> > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> >
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 21:10:47.0 alle 2013-12-14 21:10:47.0Scritto da:
> > > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > > >
> > > > > > Soluzioni?
> > > > >
> > > > > io selezioni un exit node sicuro
> > > > >
> > > > > uno di una associazione per la privacy ad esempio
> > > > >
> > > > > personalmente uso quelli della German Privacy Foundation
> > > > > http://www.privacyfoundation.ch/de/service/server....
> > > > >
> > > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > > >
> > > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> > >
> > > si hanno i server in svizzera (e forse qualcuno in olanda)
> > >
> > > sono sicuri
> > >
> > >
> > > >
> > > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> > >
> > > non so ma devi editare il torrc
> > >
> > > prova con sudo nano /etc/tor/torrc
> > >
> > > usa whonix che è meglio!
> > >
> > > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> > >
> > >
> > > >
> > > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > > >
> > > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> > >
> > > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
> >
> > forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
>
> A questo punto non è meglio un tunnel SSH?
non credo
non so con che finalità
in genere si usa per bypassare firewall o firewall di stato
per questo secondo fine c'è psiphon che ho usato
in genere si usa per incapsulare pacchetti in altri pacchetti
non saprei molto perchè non l'ho usato granchè
>
> > usi una sola chiave di crittazione ..la loro
> >
> > certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
> >
> > "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
> >
> >
> >
> > ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
> >
> >
> > >
> > >
> > > >
> > > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> > >
> > > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> > >
> > > dipende da che grado di privacy vuoi
> > >
> > >
> > >
> > > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> > >
> >
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 21:38:31.0 alle 2013-12-14 21:38:31.0> > > > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > > > >
> > > > > > > Soluzioni?
> > > > > >
> > > > > > io selezioni un exit node sicuro
> > > > > >
> > > > > > uno di una associazione per la privacy ad esempio
> > > > > >
> > > > > > personalmente uso quelli della German Privacy Foundation
> > > > > > http://www.privacyfoundation.ch/de/service/server....
> > > > > >
> > > > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > > > >
> > > > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> > > >
> > > > si hanno i server in svizzera (e forse qualcuno in olanda)
> > > >
> > > > sono sicuri
> > > >
> > > >
> > > > >
> > > > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> > > >
> > > > non so ma devi editare il torrc
> > > >
> > > > prova con sudo nano /etc/tor/torrc
> > > >
> > > > usa whonix che è meglio!
> > > >
> > > > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> > > >
> > > >
> > > > >
> > > > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > > > >
> > > > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> > > >
> > > > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
> > >
> > > forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
> >
> > A questo punto non è meglio un tunnel SSH?
>
> non credo
> non so con che finalità
> in genere si usa per bypassare firewall o firewall di stato
>
> per questo secondo fine c'è psiphon che ho usato
>
> in genere si usa per incapsulare pacchetti in altri pacchetti
>
> non saprei molto perchè non l'ho usato granchè
Ti colleghi a internet tramite il server a cui ti colleghi via SSH. Il collegamento tra te e il server è cifrato, credo con un procedimento analogo a SSL, il server funge da nodo di uscita come con una VPN (con tutti gli inconvenienti di una VPN).
> > > usi una sola chiave di crittazione ..la loro
> > >
> > > certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
> > >
> > > "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
> > >
> > >
> > >
> > > ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
> > >
> > >
> > > >
> > > >
> > > > >
> > > > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> > > >
> > > > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> > > >
> > > > dipende da che grado di privacy vuoi
> > > >
> > > >
> > > >
> > > > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> > > >
> > >
> >
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 21:40:17.0 alle 2013-12-14 21:40:17.0Scritto da:
> > > > > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > > > > >
> > > > > > > > Soluzioni?
> > > > > > >
> > > > > > > io selezioni un exit node sicuro
> > > > > > >
> > > > > > > uno di una associazione per la privacy ad esempio
> > > > > > >
> > > > > > > personalmente uso quelli della German Privacy Foundation
> > > > > > > http://www.privacyfoundation.ch/de/service/server....
> > > > > > >
> > > > > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > > > > >
> > > > > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > > > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> > > > >
> > > > > si hanno i server in svizzera (e forse qualcuno in olanda)
> > > > >
> > > > > sono sicuri
> > > > >
> > > > >
> > > > > >
> > > > > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> > > > >
> > > > > non so ma devi editare il torrc
> > > > >
> > > > > prova con sudo nano /etc/tor/torrc
> > > > >
> > > > > usa whonix che è meglio!
> > > > >
> > > > > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> > > > >
> > > > >
> > > > > >
> > > > > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > > > > >
> > > > > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> > > > >
> > > > > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
> > > >
> > > > forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
> > >
> > > A questo punto non è meglio un tunnel SSH?
> >
> > non credo
> > non so con che finalità
> > in genere si usa per bypassare firewall o firewall di stato
> >
> > per questo secondo fine c'è psiphon che ho usato
> >
> > in genere si usa per incapsulare pacchetti in altri pacchetti
> >
> > non saprei molto perchè non l'ho usato granchè
>
> Ti colleghi a internet tramite il server a cui ti colleghi via SSH. Il collegamento tra te e il server è cifrato, credo con un procedimento analogo a SSL, il server funge da nodo di uscita come con una VPN (con tutti gli inconvenienti di una VPN).
quale server? chi lo fa? howto?
>
> > > > usi una sola chiave di crittazione ..la loro
> > > >
> > > > certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
> > > >
> > > > "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
> > > >
> > > >
> > > >
> > > > ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
> > > >
> > > >
> > > > >
> > > > >
> > > > > >
> > > > > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> > > > >
> > > > > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> > > > >
> > > > > dipende da che grado di privacy vuoi
> > > > >
> > > > >
> > > > >
> > > > > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> > > > >
> > > >
> > >
> >
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 21:54:45.0 alle 2013-12-14 21:54:45.0> > > > > > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > > > > > >
> > > > > > > > > Soluzioni?
> > > > > > > >
> > > > > > > > io selezioni un exit node sicuro
> > > > > > > >
> > > > > > > > uno di una associazione per la privacy ad esempio
> > > > > > > >
> > > > > > > > personalmente uso quelli della German Privacy Foundation
> > > > > > > > http://www.privacyfoundation.ch/de/service/server....
> > > > > > > >
> > > > > > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > > > > > >
> > > > > > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > > > > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> > > > > >
> > > > > > si hanno i server in svizzera (e forse qualcuno in olanda)
> > > > > >
> > > > > > sono sicuri
> > > > > >
> > > > > >
> > > > > > >
> > > > > > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> > > > > >
> > > > > > non so ma devi editare il torrc
> > > > > >
> > > > > > prova con sudo nano /etc/tor/torrc
> > > > > >
> > > > > > usa whonix che è meglio!
> > > > > >
> > > > > > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> > > > > >
> > > > > >
> > > > > > >
> > > > > > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > > > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > > > > > >
> > > > > > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> > > > > >
> > > > > > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
> > > > >
> > > > > forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
> > > >
> > > > A questo punto non è meglio un tunnel SSH?
> > >
> > > non credo
> > > non so con che finalità
> > > in genere si usa per bypassare firewall o firewall di stato
> > >
> > > per questo secondo fine c'è psiphon che ho usato
> > >
> > > in genere si usa per incapsulare pacchetti in altri pacchetti
> > >
> > > non saprei molto perchè non l'ho usato granchè
> >
> > Ti colleghi a internet tramite il server a cui ti colleghi via SSH. Il collegamento tra te e il server è cifrato, credo con un procedimento analogo a SSL, il server funge da nodo di uscita come con una VPN (con tutti gli inconvenienti di una VPN).
>
> quale server? chi lo fa? howto?
Il server su cui hai un account shell con SSH. Certi permettono anche i tunnel e ce ne sono pure di gratuiti, cerca "free shell account(s)".
> > > > > usi una sola chiave di crittazione ..la loro
> > > > >
> > > > > certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
> > > > >
> > > > > "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
> > > > >
> > > > >
> > > > >
> > > > > ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
> > > > >
> > > > >
> > > > > >
> > > > > >
> > > > > > >
> > > > > > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> > > > > >
> > > > > > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> > > > > >
> > > > > > dipende da che grado di privacy vuoi
> > > > > >
> > > > > >
> > > > > >
> > > > > > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> > > > > >
> > > > >
> > > >
> > >
> >
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 22:00:24.0 alle 2013-12-14 22:00:24.0> > > > > > > > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > > > > > > > >
> > > > > > > > > > Soluzioni?
> > > > > > > > >
> > > > > > > > > io selezioni un exit node sicuro
> > > > > > > > >
> > > > > > > > > uno di una associazione per la privacy ad esempio
> > > > > > > > >
> > > > > > > > > personalmente uso quelli della German Privacy Foundation
> > > > > > > > > http://www.privacyfoundation.ch/de/service/server....
> > > > > > > > >
> > > > > > > > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> > > > > > > >
> > > > > > > > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > > > > > > > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
> > > > > > >
> > > > > > > si hanno i server in svizzera (e forse qualcuno in olanda)
> > > > > > >
> > > > > > > sono sicuri
> > > > > > >
> > > > > > >
> > > > > > > >
> > > > > > > > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
> > > > > > >
> > > > > > > non so ma devi editare il torrc
> > > > > > >
> > > > > > > prova con sudo nano /etc/tor/torrc
> > > > > > >
> > > > > > > usa whonix che è meglio!
> > > > > > >
> > > > > > > io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
> > > > > > >
> > > > > > >
> > > > > > > >
> > > > > > > > > oppure puoi anche aggiungere una VPN dopo Tor
> > > > > > > > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> > > > > > > >
> > > > > > > > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
> > > > > > >
> > > > > > > no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
> > > > > >
> > > > > > forse c'è da obiettare che la crittazione non è asimmetrica ma simmetrica
> > > > >
> > > > > A questo punto non è meglio un tunnel SSH?
> > > >
> > > > non credo
> > > > non so con che finalità
> > > > in genere si usa per bypassare firewall o firewall di stato
> > > >
> > > > per questo secondo fine c'è psiphon che ho usato
> > > >
> > > > in genere si usa per incapsulare pacchetti in altri pacchetti
> > > >
> > > > non saprei molto perchè non l'ho usato granchè
> > >
> > > Ti colleghi a internet tramite il server a cui ti colleghi via SSH. Il collegamento tra te e il server è cifrato, credo con un procedimento analogo a SSL, il server funge da nodo di uscita come con una VPN (con tutti gli inconvenienti di una VPN).
> >
> > quale server? chi lo fa? howto?
>
> Il server su cui hai un account shell con SSH. Certi permettono anche i tunnel e ce ne sono pure di gratuiti, cerca "free shell account(s)".
Pro e contro:
http://www.howtogeek.com/118145/
> > > > > > usi una sola chiave di crittazione ..la loro
> > > > > >
> > > > > > certo che chi vede il traffico in uscita non può conoscere nemmeno la chiave della VPN
> > > > > >
> > > > > > "La forza della crittografia simmetrica è dunque riposta nella segretezza dell'unica chiave utilizzata dai due interlocutori che la usano"
> > > > > >
> > > > > >
> > > > > >
> > > > > > ..non saprei se vede l'Ip della VPN può indagare e scoprire la chiave che è cmq comune a tutti boh..
> > > > > >
> > > > > >
> > > > > > >
> > > > > > >
> > > > > > > >
> > > > > > > > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
> > > > > > >
> > > > > > > quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
> > > > > > >
> > > > > > > dipende da che grado di privacy vuoi
> > > > > > >
> > > > > > >
> > > > > > >
> > > > > > > > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
>
-
-
-
-
-
-
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 17:11:26.0 alle 2013-12-14 17:11:26.0Scritto da:
> Scritto da:
> > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > >
> > > > Soluzioni?
> > >
> > > io selezioni un exit node sicuro
> > >
> > > uno di una associazione per la privacy ad esempio
> > >
> > > personalmente uso quelli della German Privacy Foundation
> > > http://www.privacyfoundation.ch/de/service/server....
> > >
> > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> >
> > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
>
> si hanno i server in svizzera (e forse qualcuno in olanda)
>
> sono sicuri
>
>
> >
> > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
>
> non so ma devi editare il torrc
>
> prova con sudo nano /etc/tor/torrc
>
> usa whonix che è meglio!
>
> io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
>
>
> >
> > > oppure puoi anche aggiungere una VPN dopo Tor
> > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> >
> > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
>
> no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
>
>
> >
> > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
>
> quello di Silkroad si era collegato a una VPS (dove stava il suo sito che poi veniva uppato in hidden service) tramite VPN e così lo hanno beccato
così si capisce meglio
>
> dipende da che grado di privacy vuoi
>
>
>
> > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
>
-
Re: Esperti di digital privacy, a me!Scritto daNon Autenticatoil 2013-12-14 17:44:41.0 alle 2013-12-14 17:44:41.0> > > > Tor va benissimo per navigare sui sitacci, ma se lo uso per collegarmi a un sito che richiede utente e password (ad esempio una webmail) c'è una probabilità che il nodo di uscita si freghi questi dati per usi futuri. Se anche il sito usa SSL, nodi di uscita gestiti dalla NaSonA possono simulare i certificati intrufolando un intermediario nella connessione.
> > > >
> > > > Soluzioni?
> > >
> > > io selezioni un exit node sicuro
> > >
> > > uno di una associazione per la privacy ad esempio
> > >
> > > personalmente uso quelli della German Privacy Foundation
> > > http://www.privacyfoundation.ch/de/service/server....
> > >
> > > quelli sono certi non appartenere alla NSA e non essere spia ed avere una policy sicura
> >
> > German non significa backdoor obbligatoria di stato? Ho questo tarlo ma non ne sono sicuro, bisognerebbe indagare.
> > Edit: vedo che il dominio è svizzero, chissà se lo sono anche loro. Degli svizzeri ci si può fidare (?), Giambo ad esempio non parlerebbe a meno che non gli facciano il solletico ai piedi.
>
> si hanno i server in svizzera (e forse qualcuno in olanda)
>
> sono sicuri
>
>
> >
> > Come faccio a scegliere il nodo di uscita in Tails o Liberté Linux?
>
> non so ma devi editare il torrc
>
> prova con sudo nano /etc/tor/torrc
>
> usa whonix che è meglio!
Whonix è più versatile ma anche assumendo che le macchine virtuali siano solide e impenetrabili, c'è sempre lo strato Virtualbox e lo strato Windows che possono gocciolare informazioni, volontariamente o involontariamente.
> io imposto exit node sicuro su un gateway e quando mi serve faccio partire il gateway impostato senza dover settare ogni volta
>
>
> >
> > > oppure puoi anche aggiungere una VPN dopo Tor
> > > gratuita o a pagamento (più sicura) pagata in modo anonimo
> >
> > Aggiungere una VPN dopo Tor significa che il nodo di uscita vede/registra i dati d'accesso alla VPN. A meno che non ci sia SSL di mezzo, ma pure qui il nodo di uscita potrebbe essere gestito dalla NSA.
>
> no la connessione VPN è crittata da OpenVPN con TLS a 256 bit
>
>
> >
> > Potrei collegarmi tramite una VPN, ma come fare a fidarsi?
>
> quello di Silkroad si era collegato a una VPS dove stava il suo sito che poi veniva uppato in hidden service tramite VPN e così lo hanno beccato
>
> dipende da che grado di privacy vuoi
>
>
>
> > Almeno con una VPN in caso di fughe di dati saprei di chi è la colpa, ma comunque il danno sarebbe fatto.
>
-
-
-
-
-
Tutto il forum — Thread Esperti di digital privacy, a me!
-
- Discussioni: Cronologia Nuove (Per utente) Ultime
- |
- Nuovo messaggio
- |
- Sondaggi
- |
- Inserisci fake ad
- Notizie: Cronologia Nuove (Per utente) Ultime
- |
- Nuova notizia
»
«
The Troll's Digest
Visualizzazione Mobile
Tags
Mostra notizie nelle discussioni
The Troll's Digest
Visualizzazione Mobile
Tags
- Forum dei Troll / Tutto
- Forum dei Troll / Principale
- Proc di Catania
- Politica
- News
- Forum Deserto
- Musica
- Sesso
- _______________
- Cinema
- Verdurin
- FreeBan
- Richieste Forum
- Cenere
- God? No, thanks
- Rep.Psichiatria
- Sondaggi trolleschi
- Buco del culo
- Bollettino bot
- Forum Inutile
- Ultraviolenza!!
- Frasi celebri
- IL FORUM DI PI
- Forum svizzero
- L'Amore
- Cimitero
- Commissariato
- dei Fuorilegge
- Aviazione
- The Troll's Lair...
- Denunce
- Informatica
- dei Troll Giust
- addio...
- PI pro e contro
- Virgolette
- Pi Flame
- Staz Luino
- Boiate su PI
- Amici dei Criceti Giganti
- Arte&CULtura
- Icspi & Friends
- Bollettino
- Prostituzione
- Filosofia
- L'angolo della Carità
- Sa Limba
- Programmazione
- 11 settembre
- Admin
- W la redazione
- ROTFL
- FAKE-FORUM
- Trollar rimando
- La Sacra Loggia dei Topocani
- Forum Di Destra
- Scienza&Tecnica
- Frecciette
- Fight club
- Forum di sx
- Videogiochi
- Turismo
- Predator
- Camionari & co.
- Privacy IT
- Commenti alle news di PI
- Hacking