Psiconauti

Vi consiglio, almeno, su siti come può essere questoo qualsiasi altro sito con contenuto un po..."poco capiti"

Scaricatevi e collegatevi con tor.
Registratevi con una mail non riconducibile a voi, creta con tor.
Nelle comunicazioni interne fra utenti utilizzate sempre Gpg.

Sono 2 cavolate che possono avvantaggiarci in caso di problemi

Se posso esservi di aiuto, Pm o qui, volentieri

(tutto gratis, non si tratta di software a pagamento)

ciao fratelli, su le antenne

In effetti ci avevo pensato pure io ad accedere tramite tor,ma credo che semmai qualcuno dovesse davvero prendersi la briga di cercare chi sta dietro ad un determinato nick,il fattore di usare un broswer come tor serva a ben poco, ora dato che il server che ospita questo sito è in islanda a quanto ho capito da questo 3d,chi farebbe tutto ciò si prenderebbe davvero delle belle rotture per andare a rompere le palle a 4 poveri scemi,si fa per dire,che stanno solo facendo informazione! Questa è una congettura di uno che non ci capisce una beata di computer e compagnia bella! Magari come cosa viene fuori che è utilissima XD

Tor serve a non lasciare il tuo ip reale

Possono trovarti lo stesso ma se fai Laden di cognome, altrimenti èdifficile

Se una mattina chiudono il sito perchè l 'utente Laden gestisce brutte cose,
loro chiudono tutto e cominciano a fare ricerche sugli ip che hanno li,belli comodi
I primi ad essere localizzati sono gli utenti che si connettono da casa senza proxarsi.

L'argomento è molto complesso, ci sono vari setup, ma

NON DITE NON LO FACCIO PERCHE TANTO SE VOGLIONO MI PRENDONO UGUALMENTE


è come dire

-lascio la casa aperta, tanto se arriva il ladro entra comunque....NON è detto cavolo!!!

e mi raccomando, dati sensibili in pm, solo con gpg

dati sensibili solo fuori da qui, no?

Per registrarsi non è necessario un indirizzo email valido, per quanto sia importante se perdete la password.

Tor ha pro e contro al momento a causa della mancanza di connessione SSL, quindi l'exit node può sniffare la password, se avete dati importanti tra gli mp è un rischio.
Considerando l'andamento dei fondi che riceviamo dallo sponsor dovremmo poter metter su l'SSL verso marzo/aprile.

A breve inserisco il campo nel profilo per inserire la propria chiave pubblica, però come dice Aioe, se avete dati sensibili o cose un po' "particolari" da comunicare piuttosto scambiatevi gli indirizzi email/Torchat/I2P-Bote/bitmessage/quelloCheViPare e fatelo fuori da qui, tenendo questo progetto trasparente e libero da ambiguità di utilizzo.

Mi permetto di aggiungere un piccolo "tips" alla discussione....Sfortunatamente la rete tor è diventata famosa per i motivi che tutti noi conosciamo per cui anche un cittadino onesto che utilizza la rete diventa un potenziale sospettato.
Il mio consiglio personale è l'utilizzo di una virtualbox con sopra montato Tails , un ottimo alibi è quello di gestire un non-exit node così che il traffico che passi per la vostra rete sia confusionale in modo che nessuno possa ricostruire una vostra sessione , per chi utilizza Linux è buona norma utilizzare script per modificare le iptables per far passare tutto il traffico dati (per cui non solo il traffico web) sotto Tor....La parte più importante però è...Javascript.
Sfortunatamente JS (come Flash e simili) rimane il problema n° 1 per quanto riguarda l'anonimato , infatti a chi viene smascherato l'ip sorgente spesso è per questi motivi , quindi No script sempre abilitato con le regole più rigide possibili. Se possibile mascherare anche l'User Agent.
Per chi mastica le telecom allego un progetto di ricercatori universitari su un nuovo algoritmo sull'onion routing :
http://arxiv.org/pdf/1507.05724v1.pdf

Buona lettura

On1onGuY ha scritto: Il mio consiglio personale è l'utilizzo di una virtualbox con sopra montato Tails , un ottimo alibi è quello di gestire un non-exit node così che il traffico che passi per la vostra rete sia confusionale in modo che nessuno possa ricostruire una vostra sessione , per chi utilizza Linux è buona norma utilizzare script per modificare le iptables per far passare tutto il traffico dati (per cui non solo il traffico web) sotto Tor....La parte più importante però è...Javascript.

RIguardo la virtualbox è un lavorone e ci vogliono anche le risorse che ci vogliono in termini di processore e ram, succhia un sacco. Usare Tails poi è in generale una buona soluzione, è un bel progetto e funziona davvero bene (se escludiamo il problema che ho detto della mancanza di SSL).

Riguardo JS è molto vero, tenere gli script disabilitati è importante e il forum funziona bene anche senza JS, a eccezione di un paio di cose come i tasti rapidi nell'editor.
La wiki usando LESS come linguaggio certe cose, ha difficoltà ad aprire il menu con le funzioni senza js, ma si consulta bene anche senza e le pagine non usano mai js per lo stile o simili.

Certo, corna facendo nell'ipotesi che qualcuno sfondi il server o venga sequestrato avere gli script disabilitati può salvare la pellaccia (non in questo forum dove comunque non è che succeda chissà che, ma in generale).

E anche collegarsi sempre con https se possibile (c'è un plugin che si chiama https everywhere che fa questo) fa davvero la differenza.

Assolutamente sì https everywhere !
In oltre una buona , buonissima precauzione è cryptare il disco fisso del computer..non si sa mai

On1onGuY ha scritto:In oltre una buona , buonissima precauzione è cryptare il disco fisso del computer..non si sa mai

Serve a rendere difficilissimo l'accesso al disco fisso da parte di estranei?

tropopsiko_23 ha scritto:

On1onGuY ha scritto:In oltre una buona , buonissima precauzione è cryptare il disco fisso del computer..non si sa mai

Serve a rendere difficilissimo l'accesso al disco fisso da parte di estranei?

Esatto , usando una chiavi abbastanza grosse renderesti la loro vita un inferno...non ci proverebbero neanche...

Ho visto che tor c'é anche per android.....sapete se è affidabile?

Affidabile lo sono (immagino tu ti riferisca ad orbot+orweb), sono sviluppati sempre dal Tor project e funzionare funziona, ti collega alla rete Tor e lo fa bene, per quanto i dispositivi cellulari siano in linea generale meno sicuri dei computer personali.

Si mi riferivo a Orbot
Grazie delle info ary

Ho cercato un po ma a quanto pare non ci sono problemi in quanto sicurezza nell'usare orbot

On1onGuY ha scritto:Ho cercato un po ma a quanto pare non ci sono problemi in quanto sicurezza nell'usare orbot

FINALMENTE UNO CHE USO TOX VEDO...!!!

smartissimo ha scritto:

On1onGuY ha scritto:Ho cercato un po ma a quanto pare non ci sono problemi in quanto sicurezza nell'usare orbot

FINALMENTE UNO CHE USO TOX VEDO...!!!

Ti ringrazio per il supporto , a mio parere si tratta di una delle soluzioni più valide in quanto messaggistica (senza contare i servizi VoIP). Spesso e volentieri uso Tox over Tor (modificando opportunamente le impostazioni)

Poi è multipiattaforma.
Ho avuto l'impressione che il progetto si stia un po indebolendo, ma spero di sbagliarmi..è praticamente uno skype alternativo.
Per questo motivo l'ho tolto dai miei device perchè con il tempo non hanno risolto i problemi che avevo quando scrivevo da una app all'altra...tox utox ecc
Quindi nel complesso preferisco gpg

Indubbiamente , Tox è ancora in fase di development per cui è intuitivo il fatto che abbia ancora delle pecche.
Sul blog del progetto non danno molto spazio alle notizie , tant'è che l'ultima risale al 3 Nov 2015. Tuttavia posso dire che rimane attiva in maniera diligente la parte su Github , per cui c'è ancora interessamento al progetto.
Forse l'unico problema di Tox è che viene usato da troppe poche persone..

Io sono ancora molto inesperto su questo argomento, ma vorrei chiedervi quanto sia importante invece il cambio di Mac address?

Cittino ha scritto:Io sono ancora molto inesperto su questo argomento, ma vorrei chiedervi quanto sia importante invece il cambio di Mac address?

Dipende dal contesto , sicuramente a livello di rete locale è molto importante poiché identifica in modo univoco la tua scheda di rete per cui in luoghi ove vi è un wifi libero potresti essere riconosciuto e potrebbero anche cercare i dati che il tuo pc invia.
Comunque a livello globale , da quello che so non dovrebbe destare particolari problemi.