Anonabox: Krabička, která z vás udělá na webu neviditelné

"Každopádně o krabičku jsem tak nějak přestal mít zájem." A proč? Přestanete také používat Internet, protože ho vyvinula americká vláda?

A není trochu podezřelé, že zrovna tohle podporuje Americká vláda? Jako by chtěli všechny uchlácholit "Nebojte se, jedete na Toru, nikdo vás nemůže šmírovat" a přitom již dávno mají zadní vrátka. Tak nějak mně ta jejich aktivita vzhledem k tomu, co se v poslední době provalilo, nesedí.

sem rad ze nejsem sam 'paranoidni' k tomuto protokolu. ale kdyz nejvetsi smirovac na svete podporuje sit pro anonymni komunikaci bez smirovani, tak mi na tom neco smrdi!

No hlavně, že jedeš na Windows. xD

ja nepotrebuju nic utajovat a ni sluzbu TOR nemam zajem pouzivat. diskuze byla teoreticka ve vztahu k osobam ktere maji zajem skrytou komunikaci pouzivat.

Zrovna téhle podpory bych se až tak nebál. Spíš by mě zajímalo, kolik provozují nějakou neoficiální cestou nodů a exit nodů. Pokud jich je vysoké procento, tak už to velký problém reálně být může.

To, že americká vláda vývoj Toru podporuje, ještě neznamená, že mají k němu jakákoli "zadní vrátka". A to proto, že i když ho podporují, tak ho NEprogramují.

Taky to neznamená, že do toho nemohou zasahovat. Třeba u DES si NSA prosadila změnu u některých číselných konstant.

Pokud vím, nikdy (ani po desetiletích) se nepodařilo dokázat, že ty změny nějak šifru oslabily. A jak si takový zásah konkrétně v případě Toru představujete?

To, že se to nepodařilo dokázat neznamená, že to tak být nemůže. Někde psali, že to zvýšilo odolnost proti jednomu typu útoku, ale oslabilo proti jinému. Nicméně dnes je DES zastaralý, tak už to nikdo zkoumat nebude.

No někde už psali, že kdo používá tor, tak je pro špehovací organizace podezřelý automaticky a budou ho sledovat určitě. Dneska se nedá věřit ničemu, ani tomu že tenhle systém je tak bezpečný, jak se prezentuje. I když člověk pročte zdrojový kód, tak nezjistí, jestli není nějaký problém třeba v použitém šifrování, které někdo umí prolomit a s krátkým zpožděním komunikaci číst.

Spousta lidí neví, o čem Tor je. Tor není o zabezpečení komunikace, ale její anonymizaci. Výstupní relay ví přesně co posíláte. Ostatní by to vědět neměla, ale člověk si nikdy nemůže být jistý. Takže první zásada při použití Toru je šifrovat (minimálně https).Další věc je, že NSA se zaměřuje na lidi využívající Tor a pokud může, instaluje jim spyware na počítač nebo monitoruje jejich ostatní komunikaci, tomu se lze bránit těžko, byť live OS využívající Tor to řeší velmi spolehlivě. I tak člověk nesmí být blbý a musí si dát pozor, zda se nepřihlašuje na jmeno.prijmeni@mail nebo neposílá příspěvky, kterými se identifikuje.

Pokud se připojujete na servery mimo Tor, pak samozřejmě komunikace na konci trasy není zabezpečená. Ale co služby zcela uvnitř Toru?

Americká vláda je velmi široký pojem a platím tam, že některé vládní organizace dělají věci, které se jiným vládním organizacím nelíbí. Ostatně se stačí podívat na naší malou českou vládu.

Jako by v každé větší organizaci pravice věděla, co dělá levice.

Ale žádná větší organizace není 100% jednotná, natož americká vláda.Oni potřebují anonymizační nástroje, stejně jako potřebují identifikovat každého. Je to stejné jako s šiframi, potřebují silné šifry, aby se nikdo nedostal k jejich tajemstvím, ale stejně tak je potřebují umět prolomit, aby se dostali k tajemstvím ostatních.Mimochodem, pro ty, kdo se problematikou zabývají. Z materiálů uvolněných Snowdenem plyne, že ani NSA si s TORem neporadí (ač by chtěla). Tím spíš, když komunikace nezačíná ani nekončí v americké proxyně. Nicméně lidé, kteří se o TOR zajímají se dostávají do jejich hledáčku prioritně a někdy preventivně dostanou na počítač špionážní SW. Proto kdo chce brát TOR vážně, měl by používat něco jako TAILS, případně s ním začít na čisté instalaci.
Nicméně existuej jeden velmi dobrý důvod proč téhle krabičce nevěřit. Vyvíjí ji v USA, tamní zákony umožňují vládě zařízení infiltrovat a zároveň tvůrcům zakázat o tom mluvit. Jednou z důvěryhodnějších zemí je dnes Švýcarsko. Německo, Británie a vlastně celá EU s USA rády spolupracují, Rusku a Číně se věřit nedá vůbec...
Myslím, že lavabit tohle riziko ukazuje nejlépe (pokud umíte anglicky, doporučuji si přečíst prohlášení na jejich domovské stránce).

Zakony jim neumozni je infiltrovat, tohle je koncepcne spis spis Apple a sifrovani iOS (nemaji klice) nez lavabit.
Ale v principu jim mohou zacit delat ze zivota peklo.

Snowden byl s nejvetsi pravdepodobnosti double a delal pro obe strany. V historii se opakuje podobna vec nespoctokrat.

FYI - americká vláda to sponzoruje, ruská zase vypsala odměnu za prolomení :) I s tímhle vědomím bych zájem neztratil, na takové to domácí žvýkání a za ty peníze je to pořád lepší než nic.

Pokud vím ,tak zrovna Tor americká vláda nejen sponzoruje, ale snaží se jej i prolomit. Jestli vypsala odměnu nevím. Ale různé agentury či dokonce divize v rámci jedné agentuře k němu mají různý postoj. On se totiž agentům v zahraničí "obyčejný Tor" docela hodí. Na druhou stranu když ho použije někdo jiný, je to problém.

Nebo snad zijes ve vakuu, kazda alespon trosku rozvinuta zeme ma zpravodajskou sluzbu, kazda opakuji kazda ZS se snazi o prolomeni sifer. Zakladnim pravidlem je ze pokud si korespondujici osoby nedokazi poradit s formou korespondence tak aby nebyl bezne citelny jsou to amateri. Drtiva vetsina uniku ci odposlechu ma jedine slabe misto, cloveka na konci dratu.

ono USB v PC ma kazdy, je to otazka kabliku za 40kc. POE zdroj je o dalsi zasuvce (a nakladech)...

Přesně tak, pokud to půjde napájet z USB, tak je použití jednodušší. Zkrátka se to k počítači (notebooku) připojí dvěma kablíky (USB a Ethernet). Napájení POE z Notebooku asi fungovat nebude a tak by to opět vyžadovalo další krabičku.
Samozřejmě to nevylučuje variantu, kdy by krabička uměla obojí. POE pro případy, kdy to bude pevně instalováno v domácí síti a přes USB na cesty.

V domácí sít mě absence PoE netrápí - Anonabox připojím buď u routeru nebo u switche, u obou je zásuvka. Ani by mě to nenapadlo připojovat k PC, pokud by to PC nebylo jediné zařízení v domácnosti, ze kterého se přistupuje do internetu. Spíš by me zajímalo, jak si představujete v praxi Anonabox na cestách - když přijdu na jednání, trčím na hotelu apod. zpravidla jsem rád za dostupnou wifi, spíš spoléhám na nějaký mobilní internet. Kam připojím Anonabox?

Když jsem se díval na video, tak tam to bylo prezentované, že se to s notebookem spojí pomocí wifi. Ze stylu toho videa: "když vaše zařízení neumí wifi, lze použít i ethernet", jsem ten eth bral jen jako "bonus" co tam milostivě dali. A když to máš spojené přes wifi, tak tahat kabel mezi ntb a krabičku, jen z důvodu napájení je úchylnost. Takže ve výsledku to znamená zdroj do zásuvky s usb portem (tj klasická nabíječka na mobil).

Teoreticky určitě víc, než kolik v praxi tor zvládne.

No to tvoje porno s ovci urcite jedine v LowRes.

je to omezené rychlostí toru takže v praxi to může bejt 10-100kb/s

O jaký sport že se to jedná, když ho chceš šifrovat horem-dolem???

Jaksi z logiky věci plyne, že si člověk krabičku zapojí a už jí nevyndavá pokaždé, když chce sledovat nějaké video na internetu.
Leda že by to ta krabička dozkázala přepojovat na neTOR internet.

Tak newim, pokud bych potřeboval tento důkladný stupeň anonymizace a pořídil si uvedenou mašinku, tak bych měl napojené speciálná surfovadlo, které bych používal pouze tímto způsobem a na běžné činnosti měl jiný běžný stroj.
Surfovadlo může být starý krám s linuxem.

Tak kdybych měl dedikované surfovadlo, tak na něm mám TAILS a krabičku nepotřebuji...

Jako LAMA o "ocasech" nic nevím, nebo mi HW anonymizace přijde lepší než SW záležitost...
Možná jsem naivní, ale pokud ti na surfovadle někdo něco "překliká",nebo z jiného důvodu to "klekne", nedejbože se ti tam něco infiltruje, tak máš po anonymizaci...

basketball deti zavislych na cracku

Prave si popisal ako funguje siet Tor uzivatelia funguju v tor sieti ako "proxi" server

Jenom s tím rozdílem, že nemáš zaručeno nic a zkus si přes to stáhnout pár giga třeba přes torrenty, tor na to prostě není určený.
Přes kolik serverů patřících různým organizacím jako NSA jde provoz můžeš jenom tipovat.https://blog.torproject.org/blog/bittorrent-over-tor-... ...

* A proc proboha chcete i v tomto pripade tahat par giga?
* Nepochybuji, ze v pripade vetsiho rozsireni porostou i hw/prenosove moznosti.
* A kdo vam dneska co zaruci? A ci zaruka vam 100% staci, abyste byl v klidu resp ruciteli uveril?

To na to přeci nemá vliv. Důvody pro vypnutí zůstávají stejné.Until we get there, feel free to leave JavaScript on or off depending on your security, anonymity, and usability priorities.

sorry chtěl jsme ten odkaz https://www.torproject.org/docs/faq...

A umí to vysílat WIFI i pro jiný zařízenínež ta od Applu?

Umí, obrázek je jenom ilustrační. Dokonce umí více Access Pointů (např. jeden do VPN, jeden skrz Tor, jeden do LAN a NATem do internetu). Třeba https://drive.google.com/file/d/0B9MqLmR2_p9YMVZBX... ...

PRoč?

V tom případě mi prosím pošlete ofocenou občanku a rodný list. Předem děkuji.

Problém je, že pak přijdou zrádci typu Snowden, Assange nebo Manning a veškerá anonymita je v tahu. Zde by pouze pomohlo přijetí zákona o bezpodmínečném trestu smrti pro ty, kteří vyzradí věci, ohrožující státní zájmy. Manning dostal směšných 35 let a bojím se, že Assange si na polstrovaný kříž za účelem zavedení kanyly taky bohužel nelehne.