Odpowiedz 
 
Ocena wątku:
  • 0 Głosów - 0 Średnio
  • 1
  • 2
  • 3
  • 4
  • 5
Linux Kodachi czyli VPN + Tor
12.10.2017, 19:07
Post: #1
Lightbulb Linux Kodachi czyli VPN + Tor
Witam serdecznie,

Od kilku dni korzystam z Linux Kodachi http://distrowatch.com/table.php?distribution=kodachi posiada on już wstępnie skonfigurowaną i działającą od razu po uruchomieniu sieć VPN (AirVPN) Tongue

W związku z tym mam do Was kilka pytań:


1. Czy przy takim ustawieniu jakie jest w Kodachi Mój komputer > VPN > Tor > Internet, mój ISP widzi że korzystam z Tora ?

2. Czy mój dostawca internetu (Orange) wie o tym że np. wczoraj od godz. 19 do 21 korzystałem z VPN ?

3. Czy właściciel VPN widzi wszystko to co wyszukuje i przeglądam w internecie ? zakładając oczywiście że nie korzystam ze "zwykłej" przeglądarki, tylko zawsze używam Tor Browsera.

4. W jaki sposób sprawdzić czy uruchomiona przeglądarka Tor działa przez VPN czy przez zwykłe połączenie ?


Pozdrawiam serdecznie.
Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
13.10.2017, 1:05
Post: #2
RE: Linux Kodachi czyli VPN + Tor
1. I tak, i nie. Osobiście nie sądzę, by dostawca internetu miał odpowiednie narzędzia.

Cytat:Using a VPN or SSH does not provide strong guarantees of hiding your the fact you are using Tor from your ISP. VPN's and SSH's are vulnerable to an attack called Website traffic fingerprinting 1. Very briefly, it's a passive eavesdropping attack, although the adversary only watches encrypted traffic from the VPN or SSH, the adversary can still guess what website is being visited, because all websites have specific traffic patterns. The content of the transmission is still hidden, but to which website one connects to isn't secret anymore. There are multiple research papers on that topic. 2 Once the premise is accepted, that VPN's and SSH's can leak which website one is visiting with a high accuracy, it's not difficult to imagine, that also encrypted Tor traffic hidden by a VPN's or SSH's could be classified. There are no research papers on that topic.

https://trac.torproject.org/projects/tor...erprinting

2. Tak.

3. Przy połączeniu Ty -> VPN -> Tor nie. Przy połączeniu przez sam VPN także nie powinien widzieć treści zapytań, jeśli są szyfrowane TLS-em. Np. będzie wiedzieć, że wszedłeś na youtube.com, ale już nie który film oglądałeś.

4. Najpewniej to sprawdzić czy adres IP węzła wejściowego Twojego połączenia tor jest widoczny wtedy w logach routera. Nie powinien być.

A odnośnie całego tego Linux Kodachi, to bym mu w ogóle nie ufał. Kto płaci za utrzymanie tego VPN? W jakim celu? Moim zdaniem, to wszystko wygląda bardzo podejrzanie.

Lepiej zakładać, że wszystko co robisz na takim systemie niewiadomego pochodzenia jest publiczne, zawsze.
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
13.10.2017, 11:59 (Ten post był ostatnio modyfikowany: 13.10.2017 12:31 przez Conan.)
Post: #3
RE: Linux Kodachi czyli VPN + Tor
Witam,
Bardzo dziękuję za odpowiedź, z tego co się dowiedziałem to za utrzymanie tego AirVPN płacą twórcy Kodachi z datków od społeczności, sponsorów i reklam, tak więc jak widać mają pieniądze na opłacenie tego VPN, tym bardziej że mają w swojej ofercie również inne produkty w tym komercyjne: https://www.digi77.com/linux-kodachi/ Ciekawe jest to że nie mogę załadować ich strony przez Tora, nigdy mi się to nie udało... przez Chrome czy Fx działa bez problemów.

Pozdrawiam serdecznie.
Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
13.10.2017, 19:15
Post: #4
RE: Linux Kodachi czyli VPN + Tor
Cytat:Is Tor like a VPN?
Do not use a VPN as an anonymity solution. If you're looking for a trusted entry into the Tor network, or if you want to obscure the fact that you're using Tor, setting up a private server as a bridge works quite well.

VPNs encrypt the traffic between the user and the VPN provider, and they can act as a proxy between a user and an online destination. However, VPNs have a single point of failure: the VPN provider. A technically proficient attacker or a number of employees could retrieve the full identity information associated with a VPN user. It is also possible to use coercion or other means to convince a VPN provider to reveal their users' identities. Identities can be discovered by following a money trail (using Bitcoin does not solve this problem because Bitcoin is not anonymous), or by persuading the VPN provider to hand over logs. Even if a VPN provider says they don't keep logs, users have to take their word for it---and trust that the VPN provider won't buckle to outside pressures that might want them to start keeping logs.

When you use a VPN, websites can still build up a persistent profile of your usage over time. Even though sites you visit won't automatically get your originating IP address, they still know how to profile you based on your browsing history.

When you use Tor the IP address you connect to changes at most every 10 minutes, and often more frequently than that. This makes it extremely dificult for websites to create any sort of persistent profile of Tor users (assuming you did not identify yourself in other ways). No one Tor relay can know enough information to compromise any Tor user because of Tor's encrypted three-hop circuit design.
https://www.torproject.org/docs/faq.html.en
Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
14.10.2017, 20:27 (Ten post był ostatnio modyfikowany: 14.10.2017 20:45 przez Conan.)
Post: #5
RE: Linux Kodachi czyli VPN + Tor
Witam, mam jeszcze jedno pytanie odnośnie Tora, dzisiaj cały dzień mam jako pierwszy serwer, czyli ten wejściowy Holandia (185.77...) nic się nie zmienia, cały czas to samo IP... sprawdzałem na różnych stronach. Wszyscy mówią że najsłabszym punktem Tora jest jego ostatni serwer tzw. "exit node" ale przecież ten pierwszy zna nasze prawdziwe IP i prawdopodobnie dużo więcej informacji... może ktoś mi to wytłumaczyć ?
Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
16.10.2017, 11:50 (Ten post był ostatnio modyfikowany: 16.10.2017 11:51 przez Conan.)
Post: #6
RE: Linux Kodachi czyli VPN + Tor
(14.10.2017 20:27)Conan napisał(a):  (...) Wszyscy mówią że najsłabszym punktem Tora jest jego ostatni serwer tzw. "exit node" ale przecież ten pierwszy zna nasze prawdziwe IP i prawdopodobnie dużo więcej informacji... może ktoś mi to wytłumaczyć ?

Witam,
No to sam sobie odpowiem Smile z tego co wywnioskowałem z tego obrazka to ten pierwszy serwer Tora nie zna naszego prawdziwego IP bo zostaje ono zmienione przez Tor browser jeszcze przed połączeniem z pierwszym serwerem.

[Obrazek: htw2.png]

Pozdrawiam.
Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
20.10.2017, 20:40
Post: #7
RE: Linux Kodachi czyli VPN + Tor
Witam,

Przyznam że bardzo ciekawe forum, dużo się tutaj dowiedziałem i nadal czytam. Tongue

W ostatnich dniach testowałem Tora i VPN w takich połączeniach:

Mój komputer > VPN > Tor > Internet

Mój komputer > Tor > VPN > Internet



A czy takie połączenie jest możliwe ?

Mój komputer > VPN > Tor > VPN > Internet

Jeśli tak to jakie ma zalety i wady w porównaniu do dwóch powyższych ?


Pozdrawiam serdecznie.
Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
Odpowiedz 


Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości