מצטרף חדש

[spartanman]

שלום לכולם,
קודם כל רציתי להגיד שלמדתי הרבה מהפוסטים של כולכם, קראתי כמה דפים אחורה.
הגעתי לכאן דרך גוגל כשחיפשתי "תיבת דואר אנונימית".. מזל שחיפשתי
אני בזמן האחרון על הגדר בנושא הגידול. עוד מתלבט האם להתחיל או לא (מאוד פוחד מהפן הפלילי של הדבר).
זהו, רק רציתי להגיד שלום ותודה.

 

[fonzee]

ברוך הבא אדון ספרטנמן.

אנא עבור על החוקים \ לינקיה:
https://www.icmag.com/ic/showthread.php?t=276578

ובפרט על החלק שנוגע לגלישה מאובטחת.

99% מהתפיסות של המגדלים הן מהלשנות, אז קח בחשבון שצריך לדעת לסתום את הפה לפעמים ולא להסתבך עם אנשים שלא יודעים לסתום את הפה.

 

[spartanman]

לא ראיתי בפוסט על האבטחת מידע שום התייחסות לדפדפן תור.
אולי אני מגזים קצת אבל אני חושב שמי שמתעסק פה עם עיניינים כאלה לא יזיק לו משנה בטיחות.
בכל מקרה כל מה שיש לי חשד שלא אמור לקרות דרך דפדפן רגיל עובר ישירות דרך תור.

 

[fonzee]

היה הרבה דיון על דפדפן
TOR

הוא לא מאובטח כמו ויפיאן איכותי ולא קרוב

 

[orev]

ברוך הבא לפורום
זמן הזמן להפסיק להתלבט ולהתחיל לגדל כל עוד הדודא מציקה

מי ששולט על ה"אקזיט נודז" של רשת התור שאליה אתה מחובר יכול לראות כל דבר שעשית
וידוע כבר מזמן שהאקזיט נודז האלו נשלטים בחלקם ע"י מדינות ומערכות החוק שלהן.

 

[spartanman]

מה לגבי אתרי
.onion?
אני מניח שאין דרך אחרת לגשת אליהם, או שאני לא ממש מכיר מספיק.
מה הכוונה באקזיט נודז? אם אני עובר בין פרוקסים מהמחשב שלי בבית עד לשרת ובחזרה, איך יכולים לאתר את זה?

 

[kuku@coko]

ברוך הבא לפורום
זמן הזמן להפסיק להתלבט ולהתחיל לגדל כל עוד הדודא מציקה

מי ששולט על ה"אקזיט נודז" של רשת התור שאליה אתה מחובר יכול לראות כל דבר שעשית
וידוע כבר מזמן שהאקזיט נודז האלו נשלטים בחלקם ע"י מדינות ומערכות החוק שלהן.

תור פועל על דפדפן פיירפוקס וכן זה למעשה פרוקסי אבל עם טוויסט
כל כמה זמן נוצר נתיב להעברת הפאקט נתונים שכולל 3 צמתים של תור כאשר האחרון הוא גם צומת היציאה
כל חבילה מוצפנת כפול 3 כאשר כל צומת יודע רק מאיזה אייפי היא הגיעה ולאיזה צומת להעביר אותה
רק הצומת הראשון יודע את האייפי של המשתמש
רק צומת היציאה יודע את היעד ואם זה
HTTP רגיל
אז גם את תוכן החבילה כמו מידע שהקלדת לטופס כמו שם משתמש וסיסמה
תמיד לגלוש באתרים שהם HTTPS
S בשביל שגם צומת היציאה לא ידע את תוכן הפאקט
כל אחד יכול לתת חלק מרוחב הפס שלו ולהיות צומת כזאת
לשים לב שגולשים שיש HTTPS
בעיקר אחרי שלוחצים אנטר לטעינת הדף

שימו לב לא לגלוש באתרים שהם HTTP רגיל כאשר אתם לא רוצים האזנות
אם הדפדפן מתריע על בעיות עם הסרטיפיקט של האתר לא להמשיך כי יש מצב להתחזות

וי-פי-אן טוב לעין ערוך מפרוקסי בעיקר בגלל
כל התעבורה מוצפנת ולא רק הדפדפן
מפתח האבטחה חזק הרבה יותר
ועוד

אפשר למצוא בגוגל פרוקסים חינמיים אבל הם איטיים ולא יציבים וצריך להגדיר את הדפדפן להשתמש באייפי שלהם ויש פלאג-אינס שקצת מקלים על העיניינים

 

[kuku@coko]

מה לגבי אתרי
.onion?
אני מניח שאין דרך אחרת לגשת אליהם, או שאני לא ממש מכיר מספיק.
מה הכוונה באקזיט נודז? אם אני עובר בין פרוקסים מהמחשב שלי בבית עד לשרת ובחזרה, איך יכולים לאתר את זה?

זאת סיומת שלמעשה משתמשת גם ברשת תור כמדומני בלי להתקין דפדפן תור יעודי
כמו ללכת עם ולהרגיש בלי

 

[kuku@coko]

חידוד קטן וחשוב וי-פי-אן מצפין גם HTTP
רגיל בין המשתמש לשרת הוי-פי-אן ככה שעם זה ספק האינטרנט לא יודע לאיפה אתה גולש ומה אתה מעביר וככה גוגל לא יכולים לאסוף עליך מידע באופן ישיר (אם נכנסת לגימייל אז הלך עליך)
ספק האינטרנט הוא למעשה פרוקסי ראשון בדרך

 

[88yossi88]

קודם כל , ברוך הבא

כולכם משתמשים ב VPN?
האם זה קריטי ?
האם צריך לענין אותי שרק הספק יודע שגלשתי ל
icmag?

 

[fonzee]

זה לא רק הספק שלך יודע, זה כל אתר שאתה נכנס אליו, כל שרת אכסון תמונות, כל שרת אכסון תוכן אחר וכו'
הם יודעים מה האיי פי שלך, ועם זה בשניה אפשר למצוא את המיקום המקורב שלך.

מהמידע הזה אפשר לעשות ניתוח סטטיסטי ובקלות למצוא אנשים לפי קריטריונים מסויימים.


לא משאירים עקבות ברשת, זה מינימום בהגנת מידע.
ומידע זה כח.

 

[88yossi88]

מסכים פונזי ,
אני גם מהתחום אז אני מכיר את הנושא .
אני פשוט לא רואה את הצורך .
אתה משתמש ב VPN?
אני כן משתמש באינטרנט על מנת למצוא חומר
כמו להכנס לפורום הזה ועוד אתרים.

אבל לצורך דוגמא אני רק נכנס לקריאה ועיון ,
רק כאן אני גם מייצר חומר בעצמי כביכול.

 

[fonzee]

אני לא נותן מידע על האבטחת מידע אצלי, זה יהיה ממש מטומטם מצידי.

זה לא משנה אם אתה מיצר חומר או שואב אותו, אם ירצו להפליל אותך ויבדקו את תעבורת האינטרנט שלך כך או כך זה יספיק לצו חיפוש

 

[88yossi88]

אני מבין ,
אני מקווה שאף פעם לא יהיה צורך לבדוק את תעבורת האינטרנט שלי
זה כמובן רק לאחר שיחשדו בי ספציפי וביקשו מהספק שלי לבחון את התעבורה.

 

[fonzee]

אחי, חוק ראשון של כל סוחר סמים - לא מנדבים מידע

 

[ManInEilat]

ברוך הבא
גם אני חדש פה