Internetová paranoia?

19.2.2006 19:05 | Přečteno: 3073× | Ostatní

Mám novou patičku. Nedalo mi to a v souvislosti s tím, co se v ní píše, jsem sesmolil blogpost.

Všímám si, že čím déle používám internet, tím více se snažím nezanechávat stopy na sítí vůbec, nebo aspoň takové, ze kterých mě nebude možné jednoznačně identifikovat.

Celé to začalo před lety v souvislosti s jedním pololegálním projektem, jenž funguje dodnes, ovšem již se na něm nepodílím. Zvolil jsem si nick a pod ním vystupoval. K němu postupem času ještě přibyla smyšlená identita se jménem, adresou a telefonním číslem. Tak to s menšími změnami zůstalo do teď. Ábíčko je ovšem vyjímka potvrzující pravidlo, ze jako na jednom z mála serverů používám skutečné jméno.

Jednou za čas se odhodlám a nějakou tu hodinku šmejdím po netu hledajíc jakokoli spojitost mezi mým skutečným jménem a smyšlenou odnoží mého schizofrenního mozku. Zatím se mi nestalo, že bych něco zjistil, ale dávat pozor je potřeba pořád, i když teď bych svoje aktivity mohl bez probému nazvat legálními.

Operu používám už celkem dlouho, přesně od verze 7.0 Beta 1, tj. od listopadu 2002. To jsem ještě měl Okýnka

Sice mám Operu, ale co dál? No, každopádně, oproti IE to byl velký pokrok v bezpečnosti. Dlouho jsem se svým prohlížečem nic nedělal, jediná větší změna byla aplikace filter.ini, se kterým se mi postupem času daří odchytit hodně přes 90% grafické reklamy a tracking images/cookies.

Mohl bych takto dále pokračovat chronologicky, ale nepamatuji si, co jsem kdy začal používat a také by to mohlo být už docela unavující číst

Uvedu tedy, které že ty funkce a vychytávky zajisťující můj co nejanonymější a nejbezpečnější pohyb po netu zajišťují.

• Opera
• Anonymní proxy. Nebudu to blíže rozvádět, ale komu něco říká User-agent {název serveru}/1.0 (CP/M; 8-bit), tak ví, o co jde.
• Vypnutý Flash, Java, iframes
• Tam, kde je mi to jedno, tak použitá vymyšlená identita
• Několik e-mailů podle toho, o jaký server jde
• Několik různých webspaců, použití ve stejném smyslu jako e-maily
• Ta stejná anonymní proxy i na IM klient, tam zakázané ukazovaní IP a stavu na webu
• Externí cookies úplně zakázané, lokální (ve vztahu k momentálně zobrazenému webu) pouze s povolením, nebo jsou-li v seznamu povolených.
• Důsledné oddělování "netové" a "real-world" identity
• Filter.ini kvůli zamezení funkce všechmožným tracking images

Mimochodem, došlo to už tak daleko, že netovou identitu používám třeba pro registraci v Palace cinemas

Jak jste na tom vy? Také se chováte schizofrenně a máte v browseru povypínané všechno možné, jenom aby vás nebylo možné lokalizovat a jednoznačně identifikovat?

       

Anketa

Komentáře

[Miloslav Ponkrác]

Tento komentář je naprosto zbytečný, ale jelikož nejde nastavit sledování reakcí na zápis, není-li žádný komentář, musel jsem vyrobit alespoň jeden komentář, aby mi to bylo umožněno Člověk si zkrátka musí vědět rady.

[Heron]

Jde. Musíš dát vložit komentář, pak v prohlížeči zpět, refreshnout a hle, Sleduj je tam

Amatéři

[Jan Grmela]

Jak se tak dívám na tu anketu, tak si začínám připadat opravdu jako exot

[Isah]

Jsem podobně obezřetná jako Vy. Na webu člověk nikdy neví. Když jsem s netem začínala dával mi v tomto výrazná školení kamarád. Ten už byl zcela úchylný. V noci se budil hrůzou, že jde softwarová policie

[Heron]

Co tě k tomu vede? To chodíš na nějaké child porn stránky?

[Jan Grmela]

Bude to asi celé o zvyku z dob, kdy jsem to dělal čistě kvůli tomu, abych němel problémy z mých aktivit. Tak nějak se mi líbí nebýt viděn

Child pornem to opravdu nebude

[Heron]

Což mi připomíná, že jsem jednou napsal jakous takous db na ukládání infa o vypálených filmech a dal jsem ji do projektů i s mými záznamy. Tehdy ten web byl přístupný jen přes IP, takže to nikdo nestáhl. Ale průser to mohl být pěkný...

[Mikos]

Já se sice na netu nijak anonymně nechovam, nicméně záleží mi na tom, aby lidé vždy na netu měli možnosti být anonymní pokud o to stojí.

Doporučuju používat Tor (anonymní onion routing) v kombinaci s Privoxy. To je mnohem bezpečnější než nějaká anonymní proxy a takové připojení je pak prakticky zcela nevystopovatelné.

Zajímavý je také projekt I2P, což je distribuovaná anonymní síť, kde by mělo být odhalení identity už z principu nemožné. Za menšíproblém se ovšem dá považovat to, že je to samostatná síť-v-síti, narozdíl od Toru se nejedná o anonymní přístup k normálnímu Internetu.

[Viliam Brana]

Podla http://www.opera.com/docs/changelogs/linux/852/ sa aj v Opere nasli bezpecnostne chyby. Cas medzi vychadzanim novych buildov je podsatne vyssi ako pri Firefoxe, ktoreho nove buildy vychadzaju kazdu hodinu.

[Jan Grmela]

Chyby jsou a budou vždy ve všem. Subjektivně ale musím říct, že se mi nikdy nepodařilo se nakazit jakýmkoli virem nebo spustit exploit. A to jsem toho probrowsil už sakra hodně...

Operu používám z jednoduchého důvodu. Když jsem chtěl odejít z IE, tak první prohlížeč, který jsem zkusil byla Mozilla. A z neznámého důvodu mi jela příšerně pomalu. Zkusil jsem tedy Operu, která byla bez problému. Kdybych tehdy němel tak rozvrtané Widle, tak pravděpodobně dnes surfuju na Gecku.

[Jiří Veselský]

To je docela zajímavé téma a nejde to jednoduše paušalizovat.

Takže, co se týče mě osobně, na jakoukoliv anonymitu kašlu. Maximálně se někdo dozví, jaké se mi líbí pornostránky - což je mi celkem šumafuk. A i kdyby to vykecal mojí ženě, tak mi to nanejvýš vylepší sexuální život Ovšem, celé je to založené na tom, že prostě neprovozuju přes Internet (a ani mimo Internet) cokoliv, co by smrdělo průserem.

V obecné rovině je podle mě třeba rozlišit, jestli vám v rámci "anonymity" jde o nedohledatelnost, anebo o nedokazatelnost.

Pokud vám jde o nedohledatelnost (jako že si nikdo nemůže jednoduše spojit vás s něčím), tak to je asi realizovatelné způsobem, jak to popisujete. Nicméně, je podle mě jenom otázka času, než si to někdo nějak spojit dokáže.

Pokud vám jde o nedokazatelnost (jako že má-li na vás policie podezření, stejně nic nezjistí), máte smůlu. Má-li PČR podezření, vyřídí si soudní příkaz a váš ISP bude odposlouchávat veškerou komunikaci na vaší přípojce a bude ji předávat PČR. A v rámci soudního příkazu vás navíc o této skutečnosti nesmí ani informovat...

[Jan Grmela]

user@localhost $ ssh user@server.cz
Password:
user@server $ links stranka.cz Ale jinak máte pravdu. Zase natolik nelegální to nebylo, že bych se musel bát, že mi PČR napíchne přípojku...

[Viliam Brana]

pri ssh sa da vyuzit aj port forwarding

[Jiří Veselský]

Pokud je uživatel stroje localhost důvodně podezřelý z nezákonné činnosti, a pokud provede operaci ssh user@server.cz, bude trvat jen velmi malou chvilku, než bude zahájen odposlech stroje server.cz. Jde jenom o balanci toho "jak moc je to nelegální" a "jak moc se tomu chce policie věnovat". Pokud by to bylo nelegální hodně, tak vám jeden stroj v cestě skutečně nepomůže.

[Luk]

bude trvat jen velmi malou chvilku, než bude zahájen odposlech stroje server.cz

Ano, pokud by server nebyl fyzicky umístěn třeba na Seychellských ostrovech (třeba u Krejčíře v pokoji). Obávám se, že tak dlouhé prsty naše policie nemá (o možnosti zásahu do DNS v NIC.CZ teď nemluvím).

[Jiří Veselský]

A jakým mechanismem jste Krejčířovi předal váš veřejný DSA klíč, abyste se mohl k tomu stroji přihlásit?

[Luk]

Předal mu ho můj spolehlivý člověk, který tam už několik let žije, a který ho tam přepravil osobně během jedné z mnoha svých cest do ČR

[Jiří Veselský]

Jo, tak pak samozřejmě jo. A zapomeňte prosím na to, že jsem třeba jen chvíli naznačoval cosi jako nesouhlas s vašimi pravdivými konstatováními. Nerad bych skončil jako Mrázek

[Luk]

Tak horké to zase není. Sice na Seychellách opravdu jednoho člověka znám, ale ten se s Krejčířem nezná - s ním se navíc neznám ani já

[Ondřej Čečák]

Kdyz uz budu nicit servery zle konkurence, tak mi mozna nebude vadit, ze nebudu spravne sifrovat, stejne ma komunikace pujde pres radu zombie nebo anonymnich proxy ruzne po svete -- a dobra, kdyz udelam nekde chybu, dorazi sikovni vysetrovatele az k nejake derave wifi siti (a ze jich stale je). Jinymi slovy, i z meho laickeho pohledu je myslim moznosti, jak komunikovat opravdu anonymne, celkem dost ...

[Jiří Veselský]

Upřímně řečeno, nerozumím vám. Jak souvisí zombie s anonymními proxy? A jak s tím vším souvisí nějaká děravá wifi síť? A co to má celé co dělat s vaší anonymní komunikací z bodu A (tam bydlíte a máte internetové připojení) do bodu B (tam třeba bydlím já a mám tam internetové připojení). Nepomůže vám anonymní proxy v Koreji, ani zombie jménem Kim, ani wifi sít v Jakazačistánu...

[Ondřej Čečák]

Pravdepodobne jsem reagoval spatne -- jako anonymni jsem bral nevystopovatelny ...

[Jan Grmela]

A co když je na tom stroji třeba 300 uživatelů? To se bude velmi těžko zjišťovat, co kdo dělá...

[Jiří Veselský]

Když se kácí les, lítají třísky. Nebude se zjišťovat, co děláte vy, bude se zjišťovat, co dělají všichni - včetně vás. A budete spoléhat (při své prudce nelegální činnosti), že právě v této chvíli je tam přihlášeno jiných 299 uživatelů, ve kterých se vaše činnost rozředí?

Navíc existují poměrně sofistikované metody, jejichž prostřednictvím lze z timingu vaší ssh relace a z timingu jiných relací cílového stroje s vysokou účinností spárovat, co jste přesně vyvolal právě vy...

[Jan Grmela]

Dobře, vyhrál jste

To bych už asi ale musel dělat do fotbalu, aby se někomu vyplatily tyto netriviální metody stopování.

[Jiří Veselský]

Obrázek je úžasný A jinak to neberu jako svoje vítězství, to je prostě jenom konstatování reality...

[Luk]

Ovšem, celé je to založené na tom, že prostě neprovozuju přes Internet (a ani mimo Internet) cokoliv, co by smrdělo průserem.

Někdy může člověk doplatit i na zcela legální a nevinnou aktivitu. Skoro každý má nějaké věci, o kterých by se nerad příliš šířil. Člověk třeba může někdy udělat chybu, které pak lituje.

Pokud vám jde o nedokazatelnost (jako že má-li na vás policie podezření, stejně nic nezjistí), máte smůlu.

Ne tak docela. S kvalitním šifrováním si neškrtnou.

[Jiří Veselský]

Ne tak docela. S kvalitním šifrováním si neškrtnou.

Jasně. Ale jenom a jenom za předpokladu, že jste vy i druhá strana komunikace dohodnuti na tom, že opravdu chcete obsah své vzájemné komunikace utajit, a že to děláte dobře. FYI, PČR používá i jiné techniky než jen odposlech, například man-in-the-middle-attack je u nich poměrně obvyklá technika, jejíž realizaci jim opět na základě soudního příkazu ISP umožní.

(PS: Nemám nic společného s PČR, prostě jenom konstatuju, co jsem viděl kolem sebe, a co (doufám) můžu říct, aniž bych porušil tu soudem přikázanou mlčenlivost.)

[Luk]

Pokud už budu chtít utajit komunikaci na této úrovni, pak elektronickou cestu vůbec nepoužiju. Pokud už bych ji použil, pak si dám zatraceně dobrý pozor na to, s kým navazuji relaci (a tedy man-in-the-middle-attack, stejně jako třeba pharming prakticky nehrozí). I když pořád je tu možnost, že druhá strana spolupracuje s policií

[Jiří Veselský]

Naprosto s vámi souhlasím. Původní téma se ovšem týkalo bezpečnosti internetové komunikace - a nic takového, podle mého soukromého názoru, prostě neexistuje.

Respektive, internet lze použít jako bezpečné médium pro přenos zpráv za předpokladu, že jinými mechanismy bylo dohodnuto zabezpečení komunikace, která bude po internetu probíhat. Takhle jo.

Ale takhle ne: Já neznám vás, vy neznáte mě, a pro jednoduchost budeme navíc ještě předpokládat, že ani jeden z nás nespolupracuje s Policií. Pojďme domluvit přes internet utajeně něco nelegálního. Já vám pošlu maila, vy mi pošlete maila, do toho nějaké klíče, bla bla... - takto zahájená komunikace prostě může být vždy zkompromitována.

[Ondřej Čečák]

"Původní téma se ovšem týkalo bezpečnosti internetové komunikace - a nic takového, podle mého soukromého názoru, prostě neexistuje."

S kymkoli jiste ne, ovsem umim si predstavit opravdu poradne zkomplikovani prace vysetrovatelu.

[Luk]

Když si nechám vygooglit své jméno, přeběhne mi mráz po zádech Sice je to promíchané s asi 3 mými jmenovci, ale i tak to stojí zato. Nijak se nesnažím schovávat, aspoň ne v diskusích, u projektů, se kterými mám něco společného apod. A je mi jasné, že by za pomoci logů z různých míst šlo zjistit mnohem víc.

No co, až nastoupí k moci komunisté, nebudou se mnou mít těžkou práci - a na nějakých 20 let až doživotí mi to stačit bude (nebo i na trest smrti), tak ať to mám rychle za sebou

[Jiří Veselský]

To já mám docela štěstí. Náhodou existuje nějaký stejnojmenný básník (*1993, Kyjov, pokud vím, není to žádná rodina), a drtivá většina googlem vracených stránek se týká tohoto pána. Moje stopy jsou v tom docela utopené

[Luk]

Já mám to štěstí (spíš smůlu), že stejné jméno má má také jeden politolog, funkcionář ČSSD, v současnosti též poradce předsedy PSP ČR Zaorálka, dříve poradce premiéra Špidly. Takže ten pochytá dost pozornosti (v dobrém i zlém), ale někdy se stane, že někdo jeho výroky přisoudí mně. Ještě větší legrace ale je, když mi někdo pošle mail určený pro něj (u mé již dlouho nepoužívané schránky na Seznamu je to hodně časté - tam jsem na to zřídil automatický odpovídač ).

[Petr Zelenka]

Mně zase nedávno přišel email s tímhle textem:

Ahoj, snad to neposílám nikam jinam a dojde to k Petrovi Zelenkovi. Pokud ne, tak se omlouvám, jestli ano, tak ze všeho nejdřív upřímně děkuji za filmy co točíte. Píšu proto, že bych se rád někde dostal k celému textu písničky Takový probuzení z Roku ďábla. Ve filmu se utlumuje a ztrácí do pozadí. Je-li někde k sehnání, budu moc vděčný za její poslání nebo odkaz na ní. Dík, Petr Mikuš

Sice netuším, jak si někdo může myslet, že se zrovna ausgrechned trefí na tu správnou mailovou adresu, ale co už. Alespoň jsem se pobavil.

[VícNežNic]

Mých jmenovců se nepochybně leknou a utečou, takový militarista .

[hydrandt]

[abc]

aaah