Насколько безопасен Tor?

Ishikawa · 28.11.2016

Могу только сказать, что на компе несложно направить весь трафик через VPN, используя OpenVPN.
Также дело обстоит на android. С socks и вообще SSH-туннелированием сложнее, нужно поднимать сетевой монитор и смотреть что и куда ломится, с указанием протокола, разбирать маршруты. Далеко не весь софт, работающий с raw-сокетами использует прокси. Это зависит от реализации программы.
Что до надежности. Вопрос очень обширный, старый. Давайте примем за аксиому, что абсолютной безопасности и анонимизации не существует. Есть шаги, позволяющие свести вероятность обнаружения к минимальной величине, но не устранить её полностью.
Я использую цепочку VPN. Но опять же поднимается важный вопрос: можно ли доверять узлам, будь то Tor или VPN ? Конечно нет, нельзя. Как еще можно замаскировать адрес (помимо Tor,VPN,socks,отключения JS,WebRTC) мне на ум приходит только бот-нет

Петручо · 28.11.2016

С чистым OpenVPN тоже не все гладко если есть с хоста прямой выход в сеть. Это те же самые программы с сырыми пакетами и всякие аплеты и скрипты в браузере. Единственное что пока приходит на ум, так это на роутере настроить VPN с VPN-сервером, тогда с хоста точно никуда ничего не уплывет, но минус в том что VPN не даст той скорости для других хостов. То есть с рабочего компа все безопасно (при условии надежности VPN сервиса , есть же черные сервисы что с органами стараются не сотрудничать, ну разве что по уж сильно нашумевшим делам) , но с других компов комфортно уже торренты с онлайн видео уже не покачаешь. И еще минус в том что если уж начал дома вай фай раздавать, то смарт выйдет в сеть через VPNовский айпишник и у гугла он уже будет в логах. Не смертельно когда по мелочи работаешь, но все же и на старуху бывает порнуха (хотя можно вай фай тогда вырубить, хоть на смарте, хоть на роутере, но тоже решение немного для кого то будет болезненным).

bobcat · 02.12.2016

Пользуюсь vpn другой страны. Сканишь с routerscan сеть, смотришь где на роутерах чайники (пароль по умолчанию), ищешь статичные ip или ddns настраиваешь в роутере. У себя в компе настраиваешь vpn на его ip или ddns и вперед. Да журнал сразу вытирай при входе. Чтобы не прыгать по разным роутерам, совет, ищи asus black, там настройки проще нет, их много в сети. Раз на русском настроишь, потом у буржуев, закрытыми глазами будешь. Но для серьезного чего-то, я думаю еще и через соседний вафай. Сделай или купи антену, или сам сверни пару вайфаев подальше от дома или глянь по карте.

bobcat · 02.12.2016

bobcat сказал(а):
Пользуюсь vpn другой страны. Сканишь с routerscan сеть, смотришь где на роутерах чайники (пароль по умолчанию), ищешь статичные ip или ddns настраиваешь в роутере. У себя в компе настраиваешь vpn на его ip или ddns и вперед. Да журнал сразу вытирай при входе. Чтобы не прыгать по разным роутерам, совет, ищи asus black, там настройки проще нет, их много в сети. Раз на русском настроишь, потом у буржуев, закрытыми глазами будешь. Но для серьезного чего-то, я думаю еще и через соседний вафай. Сделай или купи антену, или сам сверни пару вайфаев подальше от дома или глянь по карте.

Зарегся на http://stascorp.com, а потом заходи http://3wifi.stascorp.com/home логин и пароль antichat

kot-gor · 02.12.2016

bobcat сказал(а):
Пользуюсь vpn другой страны. Сканишь с routerscan сеть, смотришь где на роутерах чайники (пароль по умолчанию), ищешь статичные ip или ddns настраиваешь в роутере. У себя в компе настраиваешь vpn на его ip или ddns и вперед. Да журнал сразу вытирай при входе. Чтобы не прыгать по разным роутерам, совет, ищи asus black, там настройки проще нет, их много в сети. Раз на русском настроишь, потом у буржуев, закрытыми глазами будешь. Но для серьезного чего-то, я думаю еще и через соседний вафай. Сделай или купи антену, или сам сверни пару вайфаев подальше от дома или глянь по карте.

Здраствуйте.. К сожелению в вашем случае вас легко будет отследить. Единственное что приходит на ум по этой теме, это поднимать впн на vps.

Ishikawa · 02.12.2016

Цепочку VPN на CloudFlare, сам пользуюсь

Петручо · 03.12.2016

RouterScan'ом давно еще нашел в своей подсети определенное количество роутеов с дефолтными настройками , только как я понял VPN там не поднимешь , в смысле не поднимешь входящий VPN и что бы на сайтах был айпи роутера . сколько роутеров не видел , там есть возможность настроить исходящий VPN для пользователя роутера . а не наоборот . хотя возможно времена изменились и роутера стали полноценными шлзами , сегодня полазаю и поищу это дело .
Но все равно VPN не гарантия того что программы с сырыми пакетами не полезут в сеть минуя VPN.
так что на данный момент хочу посмотреть связку мойроутер-впн-чужойротер. так вроде с компа ничего в сеть мимо VPN не пролезет.
что до
К сожелению в вашем случае вас легко будет отследить.
хотелось бы узнать как ? логи на роутере вроде вычищают , разве что прова напрягать на счет логов на предмет входящих коннектов . но так и использование прокси попалить можно .

Цепочку VPN на CloudFlare, сам пользуюсь
можно поподробнее ? там фривпн ? или фривпс ? или платными пользуетесь ? с денежкой я скорее всего по форумах на счет впн сервисов пошарюсь . там хоть более менее гарантия что тебя по мелочи не сдадут есть .

и блин , в статье про то как Тор запустить , в том файле стартТорбраузер
нет никакого

Код:

if [ "`id -u`" -eq 0 ]; then

в новых версиях Тор браузера этого уже нету ? или я не тот стартТорбраузер смотрю ? дык вроде другого то и нету .

Bafomet · 03.12.2016

судя по инфе которую я собирал, VPN и прокси - не надежные средства анонимности (там все на доверии строится), а вот Тор - весьма хорошее средство, спецслужбы пасуют перед тором, главная проблема деанонимизации в торе связана как говорят с тем, что между стулом и клавиатурой) так что если только если сам какие-то косяки совершаешь тогда могут быть проблемы, а так Тор довольно надежное средство. Если не верите, посмотрите конференцию по безопасности:

Петручо · 03.12.2016

Тор увы не настолько надежен как хотелось бы .
уже были темы на счет того что спецура выставляла липовые ноды и перехватывала траф . а VPN в случае надежного хостера штука надежнее и намного более выстрая . кроме того Тор из за того что айпишник постоянно меняется не позволяет пользоваться кучей сервисов с авторизацией .

Bafomet · 03.12.2016

Петручо сказал(а):
. а VPN в случае надежного хостера штука надежнее и намного более выстрая

вам легче доверить вашу безопасность какому-то третьему лицу, учитывая что там потенциально могут сохраняться логи? ну, тогда флаг в руки))

Тор увы не настолько надежен как хотелось бы .
уже были темы на счет того что спецура выставляла липовые ноды и перехватывала траф

перехват одного лишь трафа мало что им дает, человека они так не вычислят

Lamerman · 04.12.2016

Вопрос по теме ТОР - верно ли я понимаю, что даже используя ТОР, провайдер все равно видит какие запросы уходили и куда? ТОР только помогает закрыть свой адрес на конечном узле ( к которому мы обращались ). И для лучшей анонимности следует иметь связку платный VPN + ТОР.

Ishikawa · 05.12.2016

Петручо сказал(а):
К сожелению в вашем случае вас легко будет отследить.
хотелось бы узнать как ? логи на роутере вроде вычищают , разве что прова напрягать на счет логов на предмет входящих коннектов . но так и использование прокси попалить можно .

Цепочку VPN на CloudFlare, сам пользуюсь
можно поподробнее ? там фривпн ? или фривпс ? или платными пользуетесь ? с денежкой я скорее всего по форумах на счет впн сервисов пошарюсь . там хоть более менее гарантия что тебя по мелочи не сдадут есть .

Привет бро. Не забывай, что логи собираются сервисами syslog, который скорее всего лежит глубоко и изолированно. Провайдер уж точно собирает логи сислогом. Что далеко ходить, я дома собираю логи сислогом и отправляю на один из серверов, все видно и чистку логов тоже.
Про VPN - CloudFlare предоставляет тебе голую виртуальную машину, а на ней делай, что хочешь. Я поднимал своими руками OpenVPN, т.к. он работает под любую платформу, android в том числе. Виртуалка предоставляется бесплатно на 12 месяцев. Никто не мешает сделать много виртуалок

По этой теме пару недель назад даже была статья на Хабре.

Ishikawa · 05.12.2016

Lamerman сказал(а):
Вопрос по теме ТОР - верно ли я понимаю, что даже используя ТОР, провайдер все равно видит какие запросы уходили и куда? ТОР только помогает закрыть свой адрес на конечном узле ( к которому мы обращались ). И для лучшей анонимности следует иметь связку платный VPN + ТОР.

Провайдер видит, что ты соединяешься с одним из узлов onion, а куда что пошло дальше - им насрать. Фильтруется в основном только входящий трафик.
Платный vpn - совсем не панацея. Ты ведь не знаешь наверняка, кому принадлежит VPN. Лучше поднимайте сами себе vpn.
(я как-то арендовал вообще сервера под forex, а на них ставил openvpn (win32) на нестандартном порту)

DoberGroup · 05.12.2016

Ishikawa сказал(а):
CloudFlare предоставляет тебе голую виртуальную машину, а на ней делай, что хочешь

СF начали торговать VPS? Давно? Можно ссылку на их предложение?

Ishikawa сказал(а):
ты соединяешься с одним из узлов onion, а куда что пошло дальше - им насрать.

Может и не насрать, но они это узнать не смогут. Для сокрытия факта использования TOR от локального провайдера придуманы обфусцирующие мосты. Причем современный obf4 с определенным успехом соперничает с DPI Великого Китайского Фаервола. Но нужно четко понимать, что входные бриджи помогают только от автоматизированных систем. При детальном изучения трафика человеком, понять, что это - TOR не составит труда.

Ishikawa сказал(а):
Ты ведь не знаешь наверняка, кому принадлежит VPN.

Кто мешает завернуть в ВПН вообще весь трафик? А после VPN пусть себе в TOR уходит. В результате, толку от логов на чужом VPN становится 0

Ishikawa · 05.12.2016

Друзья, я немного ошибся с CloudFlare. У них нет VPS, увы.

Цепочка VPN у меня поднята на Amazon и именно они предоставляют возможность запуска VPN.
(только сейчас дошло, что подключаюсь же по ssh us-west-2.compute.amazonaws.com)

Вот ссылка: https://aws.amazon.com/
Нужно зарегится, потом перейти в консоль управления, там выбрать Compute - EC2

p.s. sorry for my mistake <(^;^)>

DoberGroup · 05.12.2016

Ishikawa сказал(а):
us-west-2.compute.amazonaws.com

А почему запад штатов? Случайно или Вам так ближе?
Через европейский узел обычно трафик быстрее гонять

Ishikawa · 06.12.2016

DoberGroup сказал(а):
А почему запад штатов? Случайно или Вам так ближе?
Через европейский узел обычно трафик быстрее гонять

Ближе

Bafomet · 07.12.2016

умные люди еще советуют whonix юзать в связке с тором

bobcat · 14.12.2016

Петручо сказал(а):
RouterScan'ом давно еще нашел в своей подсети определенное количество роутеов с дефолтными настройками , только как я понял VPN там не поднимешь , в смысле не поднимешь входящий VPN и что бы на сайтах был айпи роутера . сколько роутеров не видел , там есть возможность настроить исходящий VPN для пользователя роутера . а не наоборот . хотя возможно времена изменились и роутера стали полноценными шлзами , сегодня полазаю и поищу это дело .
Но все равно VPN не гарантия того что программы с сырыми пакетами не полезут в сеть минуя VPN.
так что на данный момент хочу посмотреть связку мойроутер-впн-чужойротер. так вроде с компа ничего в сеть мимо VPN не пролезет.
что до
К сожелению в вашем случае вас легко будет отследить.
хотелось бы узнать как ? логи на роутере вроде вычищают , разве что прова напрягать на счет логов на предмет входящих коннектов . но так и использование прокси попалить можно .

Цепочку VPN на CloudFlare, сам пользуюсь
можно поподробнее ? там фривпн ? или фривпс ? или платными пользуетесь ? с денежкой я скорее всего по форумах на счет впн сервисов пошарюсь . там хоть более менее гарантия что тебя по мелочи не сдадут есть .

и блин , в статье про то как Тор запустить , в том файле стартТорбраузер
нет никакого

Код:

if [ "`id -u`" -eq 0 ]; then

в новых версиях Тор браузера этого уже нету ? или я не тот стартТорбраузер смотрю ? дык вроде другого то и нету .

я же сказала про ASUS c прошивкой BLACK нашла и разобралась только с ним пока. там на разделе впн есть типа "пакеты : внутрь, наружу, или туда-сюда." В общем когда ставишь только во внутрь, ты попадаешь в их локалку и в инет не выходишь, я так обжигалась. А ставишь туда -сюда (both) тогда все ОК. С другими роутерами не нашла, пока подобного. Может особо не было желания, но перелопатила видов 20.

Насколько безопасен Tor?

Комментарии

Ещё по теме