Сообщений в теме: 43

[fred]

Гумберт (21 July 2014 - 09:17) писал:

Все, кто скачивают TOR, и тем более пользуются им, автоматом попадают на заметку Большому Брату.

Ничем недоказанные байки. Иди дальше - используй шифрование траффика и провайдер не узнает чем ты пользуешься, ИЕ или Тором.

Амсон ноу камментс...

[fred]

Гумберт (21 July 2014 - 09:17) писал:

Все, кто скачивают TOR, и тем более пользуются им, автоматом попадают на заметку Большому Брату.

Ничем недоказанные байки. Шифруй канал через тот же VPN и не будет видно чем ты пользуешься - осликом, тором, огненным лисом и т.д.
Данный проект согласно законодательству США, к примеру, является объектом исследований IT-безопасности. Использовать его не противозаконно.

Amson (21 July 2014 - 09:54) писал:

Может быть содержимое инфо потоков и не просмотрят, но сам факт будет установлен.
А зачем порядочному гражданину такие штуки?
Галочку на него.

Да кстати, по ключевому словосочетанию в первом посте темы уже произведена фиксация пользователя в спецкаталоге

а вот это вот "тор хидден" - это что такое вооще? где тут русский язык?
вот мы закон про иностранные слова примем и будете знать!!!

тема сделана для просвещения пользователей, а не для срача
попрошу больше не срать в моих и подобных темах
хочешь посрать/пофлудить иди в темы про Украину на 400 страниц и делай это там
прошу админов въебать предупреждение данному пользователю за флудерастию, отсутствие смысловой нагрузки, тупейший троллинг, и введение пользователей в заблуждение

[RedBarabas]

http://www.rg.ru/201...oogle-site.html

Цитата

Роберт Хэнсен, специалист по компьютерной безопасности фирмы White Hat Security, рассказал о том, что взлом Tor не новость. Для этого необходимо иметь достаточное число узлов Tor для выхода в сеть. Но АНБ не использует таких сложных механизмов. Их метод намного проще и основан на принципе работы сети. Агентство закупает рекламу, например, в сети AdSense Google. Эти рекламы оставляют куки в браузере пользователя и, при следующем выходе в сеть, пользователь однозначно идентифицируется, несмотря на то, что он спрятан за Tor. Кроме рекламы могла быть использована так же спам-рассылка, с помощью которой адрес электронной почты твердо связывался с определенным пользователем.

[fred]

Новость в тему. Только у меня Тор очищает куки и историю по выходу, например...так что слежка через GoogleAdSence мне не страшна)))) да и отрубаются там куки и прочие идентификаторы на ура )

[Mikkaimata]

Фред, ты глянь, никак вельзевул наябедничал:

http://top.rbc.ru/so...s=og.recommends

[fred]

Да, МВД объявило конкурс на исследовательскую работу, 3.9 млн вполне себе сумма нормальная для подобного аудита, я бы сделал раза в 2-3 дешевле. Сути это не меняет, даже если исследования будут проведены, успехом они не увенчаются. Напомнило чем-то: МВД выделило 4 млрд рублей на борьбу с коррупцией, все купюры меченые...)))

[Прохожий]

Немного не в тему - не про полную анонимизацию, а только о посещении заблокированных сайтов - но пусть будет здесь же.

Обходить блокировку Роскомнадзора проще простого.

Самый легкий способ - поменять свой любимый браузер на Оперу и включить в настройках режим "Opera Turbo". Всё, больше Роскомнадзор вам не указ. Дело в том, что "Opera Turbo" - это режим сжатия трафика; в цивилизованных странах он нужен для ускорения загрузки страницы при медленном интернете. Это самое "сжатие" происходит на серверах Оперы в Норвегии и технически получается, что вы заходите на заблокированные ресурсы из-за границы, а не через своего подвластного Роскомнадзору провайдера.

На мобильных устройствах турборежим уже включен в браузере Opera Mini. Можно его включить и в мобильной версии Хрома.

Если отказаться от любимого Файрфокса и Хрома никак не получается, то очень хорошее решение - плагин fri-gate.org.
В отличие от других анонимайзеров, это расширение включается только на заблокированных сайтах, так что ваша онлайн-жизнь на других сайтах не изменится. Работает шустро, но бесплатного ничего не бывает, так что в интернет-магазинах Фригейт добавляет свою рекламу - строчку с "самой выгодной ценой".

[fred]

Также есть море гейтов-анонимайзеров, гугл помогает в этом вопросе.

[jr13]

fred (26 July 2014 - 03:28) писал:

гугл помогает в этом вопросе.

А также своими DNS — для обхода блокировки достаточно)

[fred]

jr13 (26 July 2014 - 03:56) писал:

fred (26 July 2014 - 03:28) писал:

гугл помогает в этом вопросе.

А также своими DNS — для обхода блокировки достаточно)

Да, что-то запамятвовал.
Первичный DNS 8.8.8.8
Вторичный 8.8.4.4
вбиваем в настройки )

[King_Middas]

Тор отличная тема. Особенно сейчас, когда кучу сайтов не посмотришь из РФ, потому, что они в "списке".

[King_Middas]

Hidden wiki
Dark wiki

часто падают, но зеркал у них много, так что будьте готовы искать альтернативные зеркала по гуглу

[RoomH]

Нарыл в комментариях к статье про тор
"это все в теории.
Tor уязвим к анализу трафика со стороны атакующих, которым доступны для прослушивания оба конца соединения пользователя.
При помощи модулирования пропускной способности анонимного соединения с сервером или маршрутизатором , находящимся вне прямого контроля, исследователям удалось наблюдать получающиеся флуктуации трафика, распространяющи еся по всей сети Tor до конечного пользователя. Эта техника использует один из главных критериев сети Tor — обмен GPA-устойчивост и на высокую пропускную способность и малые задержки сети. Новая техника не требует никакой компрометации Tor-узлов или принуждения к сотрудничеству конечного сервера. Даже наблюдатель с малыми ресурсами, имеющий доступ всего к двум точкам перехвата трафика в сети может вычислить реальный IP-адрес пользователя в большинстве случаев. Более того, высокооснащённы й пассивный наблюдатель, используя топологическую карту сети Tor может вычислить обратный путь до любого пользователя за 20 минут."

Не спец поэтому объяснить не могу

[fred]

Смысл в том, что люди парятся, о деанонимизации себя в Торе. На практике то что написано - фуфло, потому как Тор использует больше 2 узлов. И цифра 20 минут взята тоже с потолка.

[King_Middas]

Анализ траффика - это актуально лишь для Эдвардов Сноуденов или их друзей

Сообщение отредактировал King_Middas: 17 October 2014 - 05:24

[fred]

Может эту тему прикрепить и почистить от срача, или переименовать как-нибудь связанно с обходом реестра запрещённых сайтов?

[vasily.sergevich]

Тема какая то бесполезная, в оффтопике. Заебали ее поднимать

[Львович]

Новость про Тор:

Цитата

Сеть Tor объявила о закрытии облачного сервиса Tor Cloud, который позволял поддерживать проект в облаке. С его помощью любой желающий мог поднять собственный ретранслятор и добавить его в сеть, даже не имея компьютера - узел располагался на облачной инфраструктуре стороннего провайдера. Таким образом можно было поддержать проект анонимного выхода в интернет, оплачивая аккаунт в облаке.

Далее самое любопытное:

Цитата

Эта технология была разработана ВМС США для шифрования военных коммуникаций, затем приобрела статус открытого проекта. Основное финансирование Tor получает от правительства США. В 2013 году правительственные гранты составили 1,82 млн долларов, уточняет CNews. В эту сумму вошли поступления от Госдепартамента США, Пентагона, национального научного фонда при правительстве США и Агентстве США по международному развитию. В 2014 году Вашингтон заявил, что заинтересован в развитии проекта, так как он способен защитить жизни интернет-пользователей в Иране и Сирии. Ранее стало известно, что ФБР удалось внедрить в некоторые из серверов программы перехвата данных, позволив установить истинные адреса компьютеров пользователей Tor. Эти данные использовались для борьбы с детской порнографией.

В общем, запреты Роскомнадзора, конечно, обойти можно, но если считаешь, что твоя переписка представляет интерес для американцев, вряд ли стоит полагаться на Тор.

[fred]

Львович, так бывает, когда неособо понимаешь что такое луковая маршрутизация. Если трафик прошёл через ноду которую не может просмотреть ВМС США то опасаться нечего. Склад информации централизованный исключён - проект открытый.

Кстати есть софт Orbot пускает весь трафик Андройдодевайсев через сеть Tor.

Сообщение отредактировал fred: 12 May 2015 - 19:25

[fred]

fred (24 July 2014 - 21:14) писал:

МВД объявило конкурс на исследовательскую работу

Собственно, что и требовалось доказать. Я бы мог объяснить это за сумму раз в 10 меньше.



Вычислить пользователей анонимной сети и узнать об их оборудовании оказалось непросто.





Центральный научно-исследовательский институт экономики, информатики и систем управления (ЦНИИ ЭИСУ), выигравший тендер на исследование вероятности доступа к информации о пользователях анонимной сети Tor и их оборудовании, планирует отказаться от контракта, заключённого с МВД. Министерство внутренних дел оценивало стоимость всех затрат в 3,9 млн рублей.


При этом в конце мая центральный научно-исследовательский институт провёл тендер на оказание юридических услуг, который выиграло адвокатское бюро «Плешаков, Ушкалов и партнёры». Согласно информации в документации услуги юристов потребовались для «подготовки правовой позиции касательно порядка расторжения» четырёх государственных контрактов между ЦНИИ и структурой МВД России «Специальная техника и связь».



Теперь институт планирует отказаться от выполнения обязательств перед МВД в одностороннем порядке, для чего готов выплатить юристам 10 млн руб. Владимир Плешаков, управляющий адвокатским бюро «Плешаков, Ушкалов и партнёры», от комментариев отказался, однако отметил отсутствие ясности в вопросе расторжения договоров.