Dotaz: Alternativa k TORu.

[Paran01k]

Tor je sponzorovany pochybnymi subjektami a neverim v jeho sluzby poskytujuce udajnu anonymitu. Viete mi poradit ine alternativy na anonymne prehliadanie webu ?

Odpovědi

[marbu]

No to ti asi nikdo neporadí bez toho, abys taky napsal, k čemu bys tor použil a před jakou hrozbou by ses tím chtěl bránit, pokud by ses ho nebál.

[Mark Stopka]

I2P a Freenet.

[otasomil]

Zdravim
Pokud potrebujete anonymne na obycejny web tak moc na vyber nemate. Asi bych u Toru zustal. Co mate proti sponzorum vyvoje oss reseni? Maximum co muzete udelat je pouzit nejakou live distribuci orientovanou na ucely ochrany soukromi jako je treba Tails.
Osobne bych volil starsi PC z roku tak do 2009 viz kompromitace procesoru, BIOSu... s dostatkem RAM - aspon 4 GB a Live distro Tails. Tohle je maximum co muzete udelat pro soukromi na verejne pristupnem webu.

[cronin]

Pri tomto stupni paranoje by asi bolo vhodné na web vôbec neloziť. A patrne ani na ulicu.

[Peter Golis]

Medzi produktom a službou je rozdiel. Zbieranie dát na exit nodoch sa nedeje len pod pláštikom trojpísmenkových agentúr, a dosť tomu napomáha mafia certifikačných autorít. Dosť je sranda jak sa tu občas mihnú sympatizanti ktorí tvrdia že využitie CA garantuje nemožnosť odpočúvania kanálu. Už som videl certifikát pre '*'. Alebo že kryptovanie neslúži na zdržanie dekryptovania správy, ale že slúži na znemožnenie dekryptovania správy nepovolanou osobou. Ešte som nevidel neprelomiteľnú enkrypciu.

[Bivoj]

Tak se podívej na ECDSA. Ale chápu, že motivace ve výši $238 880 080 440 je malá, taky bych si to syslil na ty bilióny co přijdou. A ten hvězdičkvý certifikát od autority, která je v každém prohlížeči bych zase viděl rád já.

[Peter Golis]

Nie je to tak dávno čo považovali obyčajnú solničku rc4 za neporaziteľnú. A ak chceš vidieť hviezdičkový certifikát, tak sa pozri na korporátne proxy servre, napríklad Cisco to má stále v cenníku.

[Mark Stopka]

Jenže to není certifikát trusted autority, ale firemní autority, kterou si do OS image musíš přidat.

[Peter Golis]

Nemusíš. Podhodiť niečo overené čo si samo sekundárne podpíše hviezdičku pod rôznymi tieňovými menami je triviálna vec.

[lertimir]

Asi myslí cerifikaty typu "*.firma.cz" a to se skutečně děje.

[Peter Golis]

Nemyslel som '*.firma.cz'. Myslel som skutočne '*'. Inak by sa nemohli nasadzovať kadejaké "bezpečnostné" proxy ktoré reálne pracujú aj s https. Na trhu je ich dosť.

[Mark Stopka]

A všechny používají vnitrofiremní certifikační autority A pokud chceš tvrdit opak, tak poskytni zdroj na článek.

[Peter Golis]

Jak sa volá tá "certifikačná autorita" ktorá sa zrodila presne takým technickým spôsobom že sa dala podpísať aby potom podpisovala všetko? Nebol to náhodou L33tz 3nCr4p(t) s ofiko názvom Let's Encrypt? Ak k tomu potrebuješ zdroj, tak ťa ľutujem. A prajem veľa zdaru tvojím obchodným partnerom.

[Mark Stopka]

Ach ta záplava '*' certifikátu od Let's Encrypt! :D

[Peter Golis]

Zrodila sa spôsobom ktorý umožňuje presne tento typ prekrytia dôveryhodnosti tieňovou autoritou. Zaujímalo by ma či sa ozve nejaký zamestnanec ministerstva vnútra čo bude znovu tvrdiť Že to nie je možné.

[Mark Stopka]

Jasně, takže šíříš bludy o certifikátech které ještě nikdo nikdy neviděl :D

[Nick]

Přesto všechno je Tor - Torbrowser pořád nejlepší alternativa pro anonymitu.Přitom není od věci kombinace s jinýmí aplikacemi.Např. v mém případě v tomto pořadí: 1)virtualizace OS 2)spuštění OpenVPN 3)spuštění VirtualBoxu 4)spuštění Whonixu