VektorT13 (OP)
|
|
April 24, 2017, 09:41:13 AM |
|
Предлагаю вашему вниманию схемы сохранения анонимности в сети и их анализ на устойчивость к различным атакам, направленным на деанонимизацию (установления подлинного IP-адреса или иных данных, способных привести к установлению личности конечного пользователя). Материал оформлен в виде PDF-брошюры, старался сделать это максимально наглядно и просто https://vektort13.pro/anonym.pdf
|
|
|
|
|
|
"With e-currency based on cryptographic proof, without the need to
trust a third party middleman, money can be secure and transactions
effortless." -- Satoshi
|
|
|
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
|
|
|
|
VektorT13 (OP)
|
|
April 27, 2017, 10:20:00 AM |
|
Обратите внимание, что все чаще мошенники создают фейковые VPN-сервера и Tor-ноды охотясь именно за биткоинами.
|
|
|
|
yo-blin
Legendary
Offline
Activity: 2296
Merit: 1057
|
|
April 27, 2017, 06:59:13 PM |
|
весьма интересно, но почему не описан I2P ? или вам это не выгодно? И рассмотрите пожалуйста анонимизацию с какой целью проводят 1. постить запрещенку 2. емейлы писать 3. общаться p2p согласитесь, что для каждой задачи можно выбрать самый безопасный сценарий...
|
Sign for rent, СОБИРАЮ МЕRIT! NVC: 4 YoBLincaRdAEG4v8tbZ4T26ZnKbT9SBsu
|
|
|
VektorT13 (OP)
|
|
April 28, 2017, 09:34:30 AM |
|
весьма интересно, но почему не описан I2P ? или вам это не выгодно? И рассмотрите пожалуйста анонимизацию с какой целью проводят 1. постить запрещенку 2. емейлы писать 3. общаться p2p согласитесь, что для каждой задачи можно выбрать самый безопасный сценарий... Тут дело не в выгодно/не выгодно, я же рассматриваю бесплатный вариант Tor. Я иногда слышу I2P, я даже пытался внедрять клиентам, не прижилось, люди им не пользуются. Если интересно я могу подробнее рассказать о своем опыте. Касаемо задач... как мне кажется, тут не от них надо плясать, а от методов деанонимизации/атаки. Так при общение по email можно и пытаться установить подлинный IP-адрес административными запросами, так и проводить активные атаки, например, отправкой картинки с вредоносным кодом. Аналогично и с сайтом, можно слать административные запросы, можно атаковать при помощи скриптов или эксплуатировать уязвимости в браузере. Разные атаки предполагают разные сценарии защиты.
|
|
|
|
VektorT13 (OP)
|
|
May 07, 2017, 02:27:04 PM |
|
Схема была планово обновлена. К сожалению, активаная деанонимизация предполагает не только атаки на браузера, но и атаки путем экплуатирования уязвимостей в ОС и даже в железе.
|
|
|
|
VektorT13 (OP)
|
|
May 19, 2017, 09:38:03 AM |
|
Информация планово обновлена.
|
|
|
|
polarfox
|
|
May 19, 2017, 10:14:48 AM Last edit: May 19, 2017, 10:39:12 AM by polarfox |
|
i2p попросту не имеет возможности создания безопасных выходных шлюзов в обычный web, и там пусто и медленно, есть другие более оптмальные анонимные сети
VektorT13, напишите пожалуйста про уязвимости самого тора, особенно про последние вскрытые, там виноват сам браузер, но легкость деанона с помощью простешего скрипта попросту поражает
Вы не против если я ваш PDF переведу на нидерландский и выложу на ресурсе с упоминанием вашего авторства?
|
|
|
|
VektorT13 (OP)
|
|
May 20, 2017, 05:38:35 PM |
|
i2p попросту не имеет возможности создания безопасных выходных шлюзов в обычный web, и там пусто и медленно, есть другие более оптмальные анонимные сети
VektorT13, напишите пожалуйста про уязвимости самого тора, особенно про последние вскрытые, там виноват сам браузер, но легкость деанона с помощью простешего скрипта попросту поражает
Вы не против если я ваш PDF переведу на нидерландский и выложу на ресурсе с упоминанием вашего авторства?
Не против. Интересен именно Тор, как сеть, или именно браузер? Так как экплуатирование уязвимостей браузера не связано прямо с Тор, а модификация трафика на выходной ноде это как раз проблема Тор. Такие примеры известны http://www.fastestpc.ru/articles/02151/v_sisteme_tor_najden_vredonosnyj_kod.html.
|
|
|
|
VektorT13 (OP)
|
|
May 31, 2017, 07:13:41 PM |
|
Схемы сохранения анонимности в сети.
|
|
|
|
Lionelle
|
|
May 31, 2017, 07:31:50 PM |
|
А как можно определить какой у человека IP? И узнать где он находиться? Что для этого нужно?
|
|
|
|
Noidor
|
|
May 31, 2017, 07:44:02 PM |
|
ух ты! реально круто, молодец что такое сделал. Теперь можна лазить по сети и не переживать, что за тобой кто-то следит.
|
|
|
|
VektorT13 (OP)
|
|
June 16, 2017, 12:57:19 PM |
|
ух ты! реально круто, молодец что такое сделал. Теперь можна лазить по сети и не переживать, что за тобой кто-то следит.
Вы меня пугаете, если вы террорист ИГИЛ, за вами врядли кто-то сдедит, так собирают информацию, на случай если вдруг вы все-таки окажетесь террористом.
|
|
|
|
|
Elcapsono
Sr. Member
Offline
Activity: 434
Merit: 250
THE ENERGY EFFICIENCY PROTOCOL
|
|
June 17, 2017, 11:51:31 AM |
|
ух ты! реально круто, молодец что такое сделал. Теперь можна лазить по сети и не переживать, что за тобой кто-то следит.
Вы меня пугаете, если вы террорист ИГИЛ, за вами врядли кто-то сдедит, так собирают информацию, на случай если вдруг вы все-таки окажетесь террористом. нужно подумать еще о том, что многие нехорошие люди смогут использовать это в своих целях. Мы всегда беспокоимся о своей безопасности и одновременно опускаем то, что это может навредить общественности.
|
. │ │ │ | | | | bluenote | | . │ │ │ | | | | . │ │ │ │ | .
| | .
| | .
| | .
| . │ │ │ | | . │ │ │ | . █▀▀▀█▀▄ █ █ ▀▄ █ ▀▀▀▀█ █ ▀▀▀▀▀ █ █ ▀▀▀▀▀ █ █▄▄▄▄▄▄▄█
▄▀▀▀▀▀▀▄ █▀▀█▀▄ █ █ █ ▀▄ █ █ ▀▀▀▀█ █ █ ▀▀▀▀ █▄█ █▄▄▄▄▄▄█ | . Summary . WhitePaper |
|
|
|
VektorT13 (OP)
|
|
October 09, 2017, 05:26:12 PM |
|
Информация планово обновлена
|
|
|
|
inskraer
|
|
November 19, 2017, 03:16:58 PM |
|
Спасибо за видео, давно искал чтобы подробно рассказали и по полочкам расставили. А оно актуально на конец 2017?
|
|
|
|
Kamelia
Member
Offline
Activity: 126
Merit: 10
|
|
November 20, 2017, 10:03:38 PM |
|
Очень рекомендую. Вектор один из лучших специалистов рунета в области безопасности.
|
|
|
|
|