Discussione Quanto è veramente sicuro tor?

[Q1P0]

Fino a che punto tor garantisce l'anonimato? Risalire all'identità di qualcuno richiederebbe molto tempo è risorse?

 

[Zeus4]

Secondo me (e non sono un esperto) tutto dipende da come lo usi e cosa ci fai. Ti allego una lettura interessante che ti fa capire alcune cose.
www.vice.com/amp/it/article/mb5ve3/un-hacker-ci-ha-spiegato-come-navigare-senza-lasciare-tracce

 

[OnionTool]

TOR fa il possibile per garantire l'anonimato anche se non è possibile essere sicuri al 100%, comunque se si ha bisogno di un maggior anonimato consiglio di usare Tails o Whonix o in casi estremi Qubes con Whonix e collegarsi ad un WI-FI pubblico.
Per risalire all'identità sono necessari molti sforzi, tempo e molti soldi; minimo 100'000€ ma la maggior parte delle volte anche più del doppio.
Comunque la maggior parte delle persone che vengono ritracciate anche se utlizzavano TOR non è per via di TOR stesso ma per vi errori umani e l'utlizzo di software o indirizzi mail che hanno permesso di rintracciarli.

 

[Zeus4]

Vero. L errore umano è al primo posto x cui si viene beccati.
poi ci sono tanti altri fattori. Se fai cose veramente grosse le provano tutte pur di prenderti. Vero anche per quanto riguarda le risorse. Leggetevi questo :

Per la prima volta Facebook ha aiutato l'FBI ad hackerare un uomo che ricattava minorenni

Un uomo che ha minacciato e abusato di ragazze giovanissime per anni è stato preso grazie all'intervento di Facebook. Ma il caso ha anche creato un precedente molto scomodo.

www.vice.com

Qui vabbè, ci si è messa Facebook di mezzo. Ma giusto x farvi capire che non c’è tails tor vpn e messaggistiche criptate che tengano!! Se si hanno i soldi ovviamente.

 

[Q1P0]

Grazie mille ragazzi per le risposte. Siete stati molto chiari. Il massimo che si può fare quindi mi pare di capire che sia Qubes + Whonix + rete pubblica giusto? No, non sto progettando un crimine se ve lo state chiedendo

 

[Zeus4]

Un paranoico ci metterebbe anche una vpn a pagamento
Ma il 100% non lo hai comunque.

 

[OnionTool]

Grazie mille ragazzi per le risposte. Siete stati molto chiari. Il massimo che si può fare quindi mi pare di capire che sia Qubes + Whonix + rete pubblica giusto? No, non sto progettando un crimine se ve lo state chiedendo

Per quanto ne so si

 

[Deleted member 246689]

E' sicuro Tor: è l'uomo a commettere gli errori solitamente.

 

[Zeus4]

Sicuro si. Ma bisogna vedere quanto. Hanno trovato falle in passato. Non è mica detto che non le trovino anche in futuro.

 

[Q1P0]

Quali sono gli errori da non commettere?

 

[OnionTool]

Sicuro si. Ma bisogna vedere quanto. Hanno trovato falle in passato. Non è mica detto che non le trovino anche in futuro.

Vero

Quali sono gli errori da non commettere?

Non usare mail che sono riconducibili alla tua identità anche un solo accesso al servizio mail senza le giuste precauzioni di anonimato può rivelare la tua identità, usa servizi rispettosi della privacy che funzionino sotto TOR e VPN non fornire un numero di telefono riconducibile a te anche se lo elimini dopo dall'account.
Non parlare di cosa stai facendo a troppe persone (dal vivo comunque attento online a cosa usi e cosa dici)
Informati su come sono stati beccati i creatori dei vari siti dei market del deep per farti un idea.

 

[Zeus4]

Comunque dipende tutto da quello che devi fare. Più la cosa è grossa più precauzioni è meglio prendere.
se devi solo andare a visitare il deep ti basta solo tor. Se devi mettere su un market illegale è ovvio che devi proteggere la tua identità il più possibile.

 

[OnionTool]

Comunque dipende tutto da quello che devi fare. Più la cosa è grossa più precauzioni è meglio prendere.
se devi solo andare a visitare il deep ti basta solo tor. Se devi mettere su un market illegale è ovvio che devi proteggere la tua identità il più possibile.

Ovvio, il primo caso è facile per tutti nel caso del quale devi oridinare qualcosa devi saper usare PGP, e se devi fare qualcosa di più grosso devi avere un buon OpSec.

 

[Q1P0]

Quindi possiamo dire che, a meno di errori umani, esistono i mezzi per avere l'anonimato assoluto, no?

 

[OnionTool]

Quindi possiamo dire che, a meno di errori umani, esistono i mezzi per avere l'anonimato assoluto, no?

Assoluto no, ma ci si può provare ad avvicinare il più possibile.

 

[Zeus4]

Assoluto no, ma ci si può provare ad avvicinare il più possibile.

Confermo

 

[Deleted member 246689]

Sicuro si. Ma bisogna vedere quanto. Hanno trovato falle in passato. Non è mica detto che non le trovino anche in futuro.

Dipende cosa intendi per falle.
Al massimo il il browser bundle ha fatto sgamare delle persone ma a quanto ricordo era principalmente colpa loro.

 

[Zeus4]

Hacker italiani 'bucano' l'anominato su Tor, il software per navigare in segreto sul web

Azienda di cibersicurezza italiana ha trovato un bug nel circuito crittografato che da anni tiene al riparo dissidenti, attivisti ma anche trafficanti di droga…

www.repubblica.it

 

[Deleted member 246689]

Hacker italiani 'bucano' l'anominato su Tor, il software per navigare in segreto sul web

Azienda di cibersicurezza italiana ha trovato un bug nel circuito crittografato che da anni tiene al riparo dissidenti, attivisti ma anche trafficanti di droga…

www.repubblica.it

Qua parla di crittografia. Logicamente è comunque difficile beccarti.

 

[Zeus4]

Hai letto tutto l’articolo?

Messaggio unito automaticamente: 14 Ottobre 2020

Difficile beccarti ma non impossibile

 

[Deleted member 246689]

Hai letto tutto l’articolo?

Messaggio unito automaticamente: 14 Ottobre 2020

Difficile beccarti ma non impossibile

Ma poi l'articolo è ultra-vago e assolutamente non scientifico.
E' difficile beccarti e non trovo neanche le prove che tor abbia riconosciuto questi "hacker" che hanno bucato la crittografia tor. A parer mio il giornalista non sapeva di cosa stava parlando, detto sinceramente.
Se per "leggi tutto l'articolo" intendi che così hanno sgamato Silk Road: no, cazzata assurda.
Lo hanno sgamato solo e solamente per colpa sua, diciamo che è stato anche strano che non lo abbiano sgamato prima.


PS: In se non puoi hackerare Tor, siccome è p2p, non credo ci sia bisogno di dirlo.

 

[Zeus4]

Bug in Tor Browser porta all'esecuzione di codice JavaScript

Tor Browser, gli sviluppatori confermano l'esistenza di un bug che provoca l'esecuzione di codice JavaScript anche quando ciò non dovrebbe avvenire.

www.ilsoftware.it

Questo è un altro esempio di come possono beccarti.
forse non hanno detto che bucano tor grazie ad altro. Va configurato al meglio. Non so se basta di default.

 

[Deleted member 246689]

Bug in Tor Browser porta all'esecuzione di codice JavaScript

Tor Browser, gli sviluppatori confermano l'esistenza di un bug che provoca l'esecuzione di codice JavaScript anche quando ciò non dovrebbe avvenire.

www.ilsoftware.it

Questo è un altro esempio di come possono beccarti.
forse non hanno detto che bucano tor grazie ad altro. Va configurato al meglio. Non so se basta di default.

Ma è il browser Tor, inoltre penso di aver già detto l'importanza della VM, in ogni caso.

 

[Deleted member 246689]

io sono nuovo qui e sono un """aspirante hacker""" e volevo chiedere un informazione: ma per dossare che programmi devo usare? o che sistema operativo?
solo per informazione sono solo un tredicenne con la passione dell' informatica sono onesto non combinerò mai nulla.

E' la sezione sbagliata.
Devi chiedere alla sezione apposita.

 

[DjCanigia]

Un paranoico ci metterebbe anche una vpn a pagamento
Ma il 100% non lo hai comunque.

Piacere sono il paranoico ahahah

A parte gli scherzi con tor sei piuttosto sicuro e come ho detto io da paranoico aggiungerei vpn buona