Forum libero

Scritto da:
> http://www.repubblica.it/tecnologia/2014/10/15/fot...

Che è pericoloso. Per due motivi.

1) Questa semplificazione tende a far pensare all'utente di essere protetto in modo "facile" e quindi eviterà di informarsi, tenersi informato e soprattutto evitare comportamenti pericolosi (tipo fare la login su siti esterni a Tor tramite Tor permettendo agli exit-node di catturare i suoi dati e/o forgiare i certificati SSL del sito visitato tramite un MITM). Non solo, ma potrebbe connettersi a questo routerino senza nemmeno rendersene conto e pensare così di stare usando la rete Internet normale

2) Usare pacchetti standard, se da un lato semplifica la vita all'utente, dall'altro la semplifica anche all'attaccante. Se io attaccante so che un largo pool di utenti usa il Tor Browser (oppure questo apparecchio) posso sfruttare falle specifiche per beccare più persone possibili (vedi il caso dei pedoni beccati da un bug in una specifica versione del Tor Browser)


Molto più utile sarebbe creare un computer apposito, senza hard disk scrivibile, partendo da una distro linux base, con praticamente NULLA tranne quello che è necessario, configurata per essere molto aggressiva in termini di sicurezza (ad esempio eseguire il SO dentro una macchina virtuale blindata che non possa ad esempio ricevere o inviare dati se non attraverso Tor e non abbia accesso diretto al MAC della scheda di rete o altro hardware... non tenga alcun log, nanche per sbaglio, non permetta di salvare nulla se non su una chiavetta USB esterna, eliminare Firewire e tutti i driver inutili, magari creare software in grado di monitorare costantemente la sicurezza di quel sistema e individuare eventuali compromissioni) e colorare il case in ROSSO così che sai SEMPRE, senza possibilità di dimenticartelo, che tutto ciò che fai su quel PC passa attraverso Tor, e tenersi sempre aggiornati, sempre vigili, attenti ai vari bug e aggiornando i vari software di proposito.

Questo non è comodo, non è semplice da fare, richiede un alto livello di conoscenza tecnica e non deve diventare uno "standard"... ma è sicuramente l'opzione più sicura.