Forum Debian Users Gang

[quote=Jacekalex][quote=loop]Ale co rozumiesz przez to, że nk "sledzi"? To znaczy co robi?[/quote]
Uhahahaha.

Śledzi? przecież wsio, co tam wrzucisz, jest powszechnie dostępne.
Nawet ograniczenia "tylko dla znajomych" można sobie w buty wsadzić.
To samo Facebook, Twitter i każda społecznościówka.

Jak coś ma być prywatne, to się tego nie wrzuca na nk czy fb.

A kto śledzi?

Serwery, pełne regexów i słów kluczowych, na które mają reagować.
Np szukałeś ostatnio w G. [url=http://niebezpiecznik.pl/post/googlali-plecak-i-samowar-odwiedzila-ich-policja/]szybkowara[/url]?  :D

Pozdro
;-)[/quote]
no ale czy nasza klasa nie śledzi wiadomości

można mniej lub bardziej utrudnić zlokalizowanie osoby odwiedzającej stronę X czy wyszukującej u wujka informacje o szybkowarze. Ale wszystko da się zlokalizować. Kwestia tylko czasu i tzw czasu atrakcyjności danych. Jeśli wyszukujesz info o mące, gwoździach, szybkowarach i domowym sposobie na materiały wybuchowe to ktoś się tym zainteresuje. Teraz pytanie czy znajdzie Cię w 3h czy w 3dni. A jeśli w 3 dni to czy będzie jeszcze sens Cię zatrzymywać "do wyjaśnienia" :P Jeśli istniała by totalna anonimowość to spece z paru agencji nie dopadli by przecież chlopaków z Anon czy informatorów z WL :))

Przecie to jest oczywiste, że jeśli wysyłasz jakieś dane gdzieś to jakoś muszą tam dotrzeć i wrócić. Problem się robi wtedy gdy serwery są w różnych krajach i na różnych kontynentach, wtedy procedura wyciągnięcia logów, jeśli takowe są, nie trwanie 3 dni, a 30 lat, zwykle po tym jak ip wskazuje na proxy, już ograny ścigania sobie dają spokój. Czasami mogą jeszcze pójść o kolejny hop, ale wtedy jak będzie proxy to już odpuszczają prawie w każdym przypadku. I pod tym względem kocham obce państwa -- bo nie lubią jak rządy innych zaczynają się rządzić na nieswoim terytorium. xD

Poza tym poufność treści i poufność rozmówcy to 2 różne rzeczy. Tuska znasz, a wiesz o czym gada z różnymi osobami?

[quote=uzytkownikubunt]@winnetou
Anonów wszystkich nie wyłapali, tylko kilku którzy zrobili totalnie głupie akcje jak wstawienie zdjęcia z danymi w nagłówku Exif, lub w końcu zalogowali sie gdzieś po clearnecie, zamiast przez tora.
Freedom Hosting w sieci Tor działał kilka lat, zanim się do niego dobrali. Tego typu usługi niby łatwo znaleźć - ogromny generowany ruch, działa od kilku lat - to pozwala wykluczyć ogromną ilość ip podłączonych do tora, a mimo wszystko działali kilka lat. Nie wiadomo jak wpadli - czy przez analize ruchu w sieci Tor, czy może inny przeciętny, głupi ruch spowodowany np rutyną. Zwykłego użytkownika, który odpowiednio będzie się obchodził z torem i nie będzie wystawiał hidden services nie da się łatwo znaleźć.
Silk road/black market reloaded w sieci TOR dalej działają ;)

A istnieją sieci anonimizujące jeszcze bezpieczniejsze niż Tor, np I2P. A sieci anonimizujące ciągle ewoluują. Od osoby, która się takimi sprawami się interesuje usłyszałem o protokole, który gwarantuje anonimowość połączenia przez sieć opartą o tym protokole, jeśli 80% węzłów będzie niezaufanych, z prawdopodobieństwem 1 - (1/2)^n (podobno istnieje matematyczny dowód), gdzie n to całkowita liczba węzłów w sieci. Jesli to prawda, to w praktyce jeśli taka sieć by powstała i byłaby chociaż trochę popularna (5000 użytkowników), to prawdopodobieństwo wynosiłoby w praktyce 1 i nie dałoby się w niej nikogo śledzić.

Jednym z problemów jest obecnie kryptografia, gdyż większość obecnych algorytmów opiera się na trudności pewnych problemów matematycznych. Ale nie ma dowodów matematycznych, że te klasy problemów są faktycznie trudne. Głownie chodzi o [url=https://en.wikipedia.org/wiki/P_versus_NP_problem]problem P versus NP[/url]. Jest jednak szyfr, który ma matematyczny dowód iż nie da się go złamać: Szyfr z kluczem jednorazowym (one-time pad). Niestety istnieją praktyczne problemy z jego zastosowaniem, ale np. telefon prezydenta USA, którym może się połączyć się na Kreml jest tym szyfrem szyfrowany. [url=http://www.dobreprogramy.pl/Optycznie-zabezpieczone-klucze-jednorazowe-tych-szyfrogramow-nie-zlamia-nawet-komputery-kwantowe,News,41481.html]Być może jednak niedługo wejdzie do powszechnego użytku.[/url]

Dodaj do tego plany stworzenia prywatnej infrastruktury bezprzewodowej do stworzenia fizycznej sieci.[/quote]
Też dobre

Ostatnio edytowany przez adi1423 (2013-10-14 20:39:45)

A co jeśli przez tor'a i zaszyfrowany DNS (o ile takie połączenie można zrobić) uruchomić Pidgina na protokole XMPP z szyfrowaniem 4096 bitowym RSA?

Fervi

PS. Bardziej bym myślał o zrobieniu własnej sieci a'la Internet - bo lepiej

Ostatnio edytowany przez fervi (2013-10-14 21:06:49)