Kryptoanarchizm
Bezpieczeństwo sieci TOR - Wersja do druku

+- Kryptoanarchizm (http://kryptoanarchizm.libertarianizm.net)
+-- Dział: Kryptoanarchizm (/forumdisplay.php?fid=14)
+--- Dział: Anonimowość i prywatność w sieci (/forumdisplay.php?fid=21)
+--- Wątek: Bezpieczeństwo sieci TOR (/showthread.php?tid=568)

Strony: 1 2 3 4 5 6 7 8 9 10


Bezpieczeństwo sieci TOR - Premislaus - 13.11.2009 7:17

Z TORa nigdy nie korzystałem. Ale co jakiś czas czytam artykuły, że sieć TOR nie jest w cale tak bezpieczna, że przy odpowiednich środkach i umiejętnościach można wytropić kolesia.

Czy korzystacie z banku za pomocą TORa?

Jak to wygląda na prawdę?

Czytałem ten temat http://libertarianizm.net/thread-66.html , ale to wątek sprzed miesięcy. Interesuje mnie teraźniejszość. A co z GNUnetem?


RE: Bezpieczeństwo sieci TOR - kr2y510 - 15.11.2009 20:05

(13.11.2009 7:17)Premislaus napisał(a):  Czy korzystacie z banku za pomocą TORa?

Jak to wygląda na prawdę?

Z jakiego banku?
  • Jak chce się ukryć fakt korzystania z banku na Bahamach, w Nauru czy Malezji to można skorzystać z sieci TOR. Jednak VPN, w tym przypadku, jest lepszy, bo szybszy, bezpieczniejszy oraz ma lepszą jakość połączenia. Węzły wyjściowe sieci TOR często są zakładane przez bezpieki i hakerów o złych intencjach.
    Każda luka w protokole SSL/TLS (połączenie szyfrowane) lub jego implementacji w przeglądarce lub po stronie serwera może zostać wykorzystana.
    Dostawca VPN prowadzi biznes i zazwyczaj nie jest zainteresowany takimi praktykami.
  • Jak się chce korzystać z polskiego banku lub nie ukrywa się faktu posiadania konta w jakimś innym to lepiej robić to normalnie niż przez sieć TOR.

(13.11.2009 7:17)Premislaus napisał(a):  A co z GNUnetem?

To narzędzie nie służy do anonimowego korzystania z sieci. To sieć P2P/F2F.


RE: Bezpieczeństwo sieci TOR - gaianer - 02.01.2010 20:28

Aha...
Wow !..
A co to jest "VPN" ?..
Jakoś tak w skrócie ?..
Jakieś źródełko, gdzie mogę poczytać na temat, bez robienia tutaj spamu, bo już narobiłem dosyć w innym wątku ? Smile
czym to się rózni od TOR ?
Aha. "prowadzi to byznesmen" i "nie ma interesu" w przewałkach...
czyli za VPN się płaci. No dobrze. A ten byznes nie podlega Systemowi ? Nie musi się spowiadać ani tłumaczyć ? "przechowywać danych", ani wpuszczać o 4-tej nad ranem tych w czarnych kominiarkach, co to "kolbami we drzwi łomocą" ? Smile...

Pozdrówki.


RE: Bezpieczeństwo sieci TOR - kr2y510 - 03.01.2010 0:38

(02.01.2010 20:28)gaianer napisał(a):  A co to jest "VPN" ?..
Jakoś tak w skrócie ?.

W skrócie to jest w Wikipedii:
http://pl.wikipedia.org/wiki/VPN
http://en.wikipedia.org/wiki/Virtual_private_network
Potem wypada (choćby dla przyzwoitości) przejrzeć nasze archiwum:
http://www.punbb-hosting.com/forums/libertarianizm/
A dalej można pogooglować, pobingować itd...
A potem pytać.

(02.01.2010 20:28)gaianer napisał(a):  Aha. "prowadzi to byznesmen" i "nie ma interesu" w przewałkach...
czyli za VPN się płaci. No dobrze. A ten byznes nie podlega Systemowi ?

Podlega Systemowi ale na ogół innemu (i o to w tym chodzi). Systemy w Panamie, Belize, Kanadzie, Malezji czy Hong-Kongu są inne (albo bardziej przyjazne abo bardziej praworządne albo mają to w d..).


RE: Bezpieczeństwo sieci TOR - kr2y510 - 03.01.2010 1:27

Jak już jest wątek o bezpieczeństwie sieci TOR, to podaję strony do jego testowania:

http://deanonymizer.com/
https://www.jondos.de/en/anontest
http://decloak.net/
https://torcheck.xenobite.eu/

Warto sprawdzić.


RE: Bezpieczeństwo sieci TOR - gaianer - 03.01.2010 17:24

(03.01.2010 1:27)kr2y510 napisał(a):  Jak już jest wątek o bezpieczeństwie sieci TOR, to podaję strony do jego testowania:

http://deanonymizer.com/
https://www.jondos.de/en/anontest
http://decloak.net/
https://torcheck.xenobite.eu/

Warto sprawdzić.

OKay ! Dzięki serdeczne ! Smile
Pozdrawiam.


RE: Bezpieczeństwo sieci TOR - Premislaus - 23.01.2010 2:26

Cytat:Jeśli korzystacie z systemu trasowania cebulowego Tor, musicie wiedzieć, że doszło do groźnego w skutkach naruszenia bezpieczeństwa projektu. Na początku stycznia doszło do naruszenia dwóch z siedmiu serwerów katalogowych Tora oraz serwera służącego do mierzenia wielkości ruchu w tej sieci. Konieczna jest aktualizacja programu do wersji 0.2.1.22 lub 0.2.2.7-alpha.

Jak poinformował na łamach listy dyskusyjnej Roger Dingledine, jeden z deweloperów Tora, atakujący przejęli serwery katalogowe moria1 i gabelmoo. Co gorsza, na morii znajdowały się repozytoria projektu (svn i git). Wygląda jednak na to, że tym razem Tor miał wiele szczęścia – atakujący najwyraźniej nie wiedzieli co zdobyli, potraktowali serwery po prostu jako źródło dodatkowej mocy obliczeniowej i transferu, wykorzystując je do przeprowadzania kolejnych ataków.

Zespół odpowiedzialny za bezpieczeństwo Tora natychmiast po odkryciu włamania wyłączył git i svn, repozytoria zostały zabezpieczone i dokładnie sprawdzone – nie doszło do wprowadzenia do nich żadnego nieautoryzowanego kodu. Wszystkie zaatakowane serwery zostały oczyszczone, zainstalowano na nich na nowo oprogramowanie, a usługi przeniesiono na inne maszyny.

Stworzenie nowych kluczy identyfikujących dla serwerów katalogowych wiąże się z koniecznością zainstalowania nowych wersji klienta Tora. Można je pobrać, jak zawsze, ze strony http://www.torproject.org/download.html.pl.

Użytkownicy nie muszą się jednak obawiać o swoją prywatność. Atak jej nie zagroził – jak pisze Dingledine, Tor wymaga wykorzystania większości serwerów katalogowych (obecnie czterech), aby uzyskać konsensus co do dopasowania użytkowników do otwieranych przez nich stron. Naruszone serwery nie posiadały wystarczających danych, aby tego dokonać.

Twórcy Tora twierdzą, że podjęli już kroki, aby taka sytuacja się nie powtórzyła i wzmocnią bezpieczeństwo swoich maszyn. Wszystko robić będą na oczach społeczności, jeśli zaś dojdzie do jakiegokolwiek ponownego naruszenia bezpieczeństwa, niezwłocznie o tym poinformują.

Źródło: or-talk@archives.seul.org

http://webhosting.pl/Tor.zaatakowany.konieczna.natychmiastowa.aktualizacja.oprogramowania


RE: Bezpieczeństwo sieci TOR - pio - 25.01.2010 23:12

pedofilki pewnie sraly po gaciach, ale to pokazuje, że sam Tor nie starczy, aby zachować anonimowość, po prostu może paść w najmniej odpowiednim momencie i papa.


RE: Bezpieczeństwo sieci TOR - Avx - 27.01.2010 14:40

Od pewnego czasu nie działa mi zupełnie torchat. Domyślam się, że może to mieć jakiś związek z tym włamaniem i aktualizacją tora do nowej wersji (?), choć to tylko czysty domysł. Jakieś rady ?

Sam tor, oczywiście w wersji nowej, działa doskonale.


RE: Bezpieczeństwo sieci TOR - Trigger Happy - 27.01.2010 15:08

Torchat od 2 lat jest martwy, nie używaj tego ...