TOR Project

Rispondi
Waylander
Manetta Suprema
Manetta Suprema
Messaggi: 5426
Iscritto il: mar set 02, 2003 1:19 pm
Località: Roma

TOR Project

Messaggio da Waylander » mer ago 31, 2011 2:21 pm

Mi domandavo, qualcuno conosce questo?

https://www.torproject.org" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

Dovrebbe servire a navigare anonimamente. Ma serve solo per la parte oscura del web, ovvero downloads illegali, o è anche utile per difendere la privacy per esempio di chi usa internet per lavoro e magari ha dati sensibili, o usa l'homebanking o compra su internet tramite carte di credito ecc.?

Cerco ulteriori info e magari anche esperienze di chi lo usa :ninja:
"I've never really wanted to go to Japan. Simply because I don’t like eating fish. And I know that's very popular out there in Africa"
(Britney Spears)

Tequi
Tech SVpport
Tech SVpport
Messaggi: 17485
Iscritto il: gio lug 04, 2002 12:00 am
Moto: TnT899s
Nome: Filippo
Località: Roma

Re: TOR Project

Messaggio da Tequi » mer ago 31, 2011 2:27 pm

Waylander ha scritto:Mi domandavo, qualcuno conosce questo?

https://www.torproject.org" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

Dovrebbe servire a navigare anonimamente. Ma serve solo per la parte oscura del web, ovvero downloads illegali, o è anche utile per difendere la privacy per esempio di chi usa internet per lavoro e magari ha dati sensibili, o usa l'homebanking o compra su internet tramite carte di credito ecc.?

Cerco ulteriori info e magari anche esperienze di chi lo usa :ninja:
Per gli acquisti e l'homebanking esistono già dei protocolli SSL che hanno la funzione di proteggere i tuoi dati.. una cosa come questa non serve a nulla.
Questi sistemi servono solo a chi vuole avere l'illusione di essere nell'anonimato e scorda che in realtà il sistema che sta usando per essere anonimo non è altro che una immensa banca dati dei fatti suoi. ;)
"Ottenere cento vittorie su cento battaglie non è il massimo dell’abilità: vincere il nemico senza bisogno di combattere, quello è il trionfo massimo."

pike
uomopesante
uomopesante
Messaggi: 18191
Iscritto il: lun set 01, 2008 12:45 pm
Moto: Una

Re: TOR Project

Messaggio da pike » mer ago 31, 2011 2:29 pm

TOR è sconsigliato per accedere ad homebanking e dati sensibili.
Tor serve per non rintracciare l'ip da cui ti colleghi, non per garantire una maggiore sicurezza di collegamento. Obiettivo che può facilmente reso fallito dai cookies, dalla cache, e da tante altre cosine.
Suggerisco di spendere un po' di tempo a leggere i 7 articoli di approfondimento su Tor pubblicati da Marco Calamari su Punto Informatico; purtroppo il suo StaticLog non è più "posto" dove salva le informazioni.
http://punto-informatico.it/cerca.aspx? ... OR&t=4&o=0" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;
Tequi ha scritto:pike è uno di quegli utenti che si diverte a fare il puntiglioso. Ce ne sono anche altri e sono tutti sulla rampa di lancio. Non abbiamo bisogno di gente che le cerca tutte per fare polemica.
Basta essere onesti e ammettere gli errori. Sport che alcune persone non praticano. Specie se hanno una sola minuscola briciola di insignificante potere.

Waylander
Manetta Suprema
Manetta Suprema
Messaggi: 5426
Iscritto il: mar set 02, 2003 1:19 pm
Località: Roma

Re: TOR Project

Messaggio da Waylander » mer ago 31, 2011 6:10 pm

Gracias per le info. Approfondirò :wink:
"I've never really wanted to go to Japan. Simply because I don’t like eating fish. And I know that's very popular out there in Africa"
(Britney Spears)

Cisgaso
co-affondatore
co-affondatore
Messaggi: 57119
Iscritto il: ven mag 07, 2004 11:10 am
Moto: Sv650 78k KM
Nome: Marco
Località: ZENA (GE)
Contatta:

Re: TOR Project

Messaggio da Cisgaso » mer ago 31, 2011 7:08 pm

:P

Usa Ultrasurf, e' molto meglio... un semplice eseguibile, ma ti permette a fronte di una velocita' di navigazione ridotta di bypassare il 99% dei software di content filtering e appliance molto avanzati anche se configurati da personale esperto nonche' di risultare con un indirizzo ip pubblico diverso.

In parole povere per andare su facebook o youtube (o altro) se nella tua azienda e' bloccato per esempio :wink:
E' legale ed esente da spyware/virus ecc
"Lui che offrì la faccia al vento, la gola al vino e mai un pensiero... non al denaro, non all'amore né al cielo"

Foto firma: http://www.sv-italia.it/ForumSigns/Cisg ... maokV9.jpg" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;
Foto: http://picasaweb.google.it/cisgaso" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

killeradicator
L'uomo Garage
L'uomo Garage
Messaggi: 10998
Iscritto il: gio ott 13, 2005 4:24 pm
Moto: RSV Mille R
Nome: david
Località: torino

Re: TOR Project

Messaggio da killeradicator » mer ago 31, 2011 8:14 pm

Cisgaso ha scritto::P

Usa Ultrasurf, e' molto meglio... un semplice eseguibile, ma ti permette a fronte di una velocita' di navigazione ridotta di bypassare il 99% dei software di content filtering e appliance molto avanzati anche se configurati da personale esperto nonche' di risultare con un indirizzo ip pubblico diverso.

In parole povere per andare su facebook o youtube (o altro) se nella tua azienda e' bloccato per esempio :wink:
E' legale ed esente da spyware/virus ecc

idem per hidemyass che oltretutto si installa come pulsante nella barra di stato dell'applicazione e cliccandolo prende la pagina attiva e la "nasconde".

utilissimo per navigare in siti sottoposti a censura (come thepiratebay o btjunkie) e a bypassare le restrizioni aziendali.

pike
uomopesante
uomopesante
Messaggi: 18191
Iscritto il: lun set 01, 2008 12:45 pm
Moto: Una

Re: TOR Project

Messaggio da pike » mer ago 31, 2011 8:36 pm

@Cisgaso & Killeradicator
se blocco l'accesso verso i server di questi 2 software, nei content filtering, automaticamente frego chi li usa, giusto?
Tequi ha scritto:pike è uno di quegli utenti che si diverte a fare il puntiglioso. Ce ne sono anche altri e sono tutti sulla rampa di lancio. Non abbiamo bisogno di gente che le cerca tutte per fare polemica.
Basta essere onesti e ammettere gli errori. Sport che alcune persone non praticano. Specie se hanno una sola minuscola briciola di insignificante potere.

Cisgaso
co-affondatore
co-affondatore
Messaggi: 57119
Iscritto il: ven mag 07, 2004 11:10 am
Moto: Sv650 78k KM
Nome: Marco
Località: ZENA (GE)
Contatta:

Re: TOR Project

Messaggio da Cisgaso » mer ago 31, 2011 9:40 pm

pike ha scritto:@Cisgaso & Killeradicator
se blocco l'accesso verso i server di questi 2 software, nei content filtering, automaticamente frego chi li usa, giusto?
:roll: Assolutamente no. Se blocchi i siti ne impedisci il download dal sito;
ma una volta che il software viene lanciato ed usato (magari portato con una pennetta da casa) dialoga con server americani con indirizzi casuali e crittografa la comunicazione attraverso un tunnel che non puoi controllare o che comunque richiederebbe tempo e risorse per essere analizzato. Se gestisci firewall avanzati puoi controllare il payload ssl creando delle regole sul layer 7 oppure sulla porta (palliativo perche' basta cambiarla)

Software molto usati anche per vedere la tv in streaming nei paesi con limitazioni per diritti tv...usando questo programma al sito di streaming "sembra che il nostro pc sia in usa anziche' in Italia" :wink:
"Lui che offrì la faccia al vento, la gola al vino e mai un pensiero... non al denaro, non all'amore né al cielo"

Foto firma: http://www.sv-italia.it/ForumSigns/Cisg ... maokV9.jpg" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;
Foto: http://picasaweb.google.it/cisgaso" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

pike
uomopesante
uomopesante
Messaggi: 18191
Iscritto il: lun set 01, 2008 12:45 pm
Moto: Una

Re: TOR Project

Messaggio da pike » mer ago 31, 2011 9:51 pm

Casuali?
Non è che come TOR deve inizializzare il circuito partendo da server "statici"?
Uno dei modi per impedire il traffico TOR è proprio scaricarlo, installarlo, vedere i server con cui si collega la prima volta per poi impedirne il traffico.

@Tequi: sicuramente sai che nell'ultimo furto di certificati SSL c'è coinvolta una sussidiaria della Vasco, alias il produttrice delle O-Key acquistate da un famoso e grande gruppo bancario italiano...
Tequi ha scritto:pike è uno di quegli utenti che si diverte a fare il puntiglioso. Ce ne sono anche altri e sono tutti sulla rampa di lancio. Non abbiamo bisogno di gente che le cerca tutte per fare polemica.
Basta essere onesti e ammettere gli errori. Sport che alcune persone non praticano. Specie se hanno una sola minuscola briciola di insignificante potere.

Cisgaso
co-affondatore
co-affondatore
Messaggi: 57119
Iscritto il: ven mag 07, 2004 11:10 am
Moto: Sv650 78k KM
Nome: Marco
Località: ZENA (GE)
Contatta:

Re: TOR Project

Messaggio da Cisgaso » mer ago 31, 2011 9:58 pm

pike ha scritto:Casuali?
Non è che come TOR deve inizializzare il circuito partendo da server "statici"?
Uno dei modi per impedire il traffico TOR è proprio scaricarlo, installarlo, vedere i server con cui si collega la prima volta per poi impedirne il traffico.
...
:P Puoi provare... secondo me una blacklist fatta a mano concettualmente non e' mai la soluzione informatica corretta: se sono 3 server aggiungi 3 indirizzi, se sono 20 o 100 o 10.000? E se cambiano? Tu sei sempre basato sulla tua lista statica fatta a manina... in ogni caso fammi sapere se e' fattibile :wink:
"Lui che offrì la faccia al vento, la gola al vino e mai un pensiero... non al denaro, non all'amore né al cielo"

Foto firma: http://www.sv-italia.it/ForumSigns/Cisg ... maokV9.jpg" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;
Foto: http://picasaweb.google.it/cisgaso" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

pike
uomopesante
uomopesante
Messaggi: 18191
Iscritto il: lun set 01, 2008 12:45 pm
Moto: Una

Re: TOR Project

Messaggio da pike » mer ago 31, 2011 10:03 pm

Alla fine dei conti parla in HTTPS o sbaglio?
Tequi ha scritto:pike è uno di quegli utenti che si diverte a fare il puntiglioso. Ce ne sono anche altri e sono tutti sulla rampa di lancio. Non abbiamo bisogno di gente che le cerca tutte per fare polemica.
Basta essere onesti e ammettere gli errori. Sport che alcune persone non praticano. Specie se hanno una sola minuscola briciola di insignificante potere.

Waylander
Manetta Suprema
Manetta Suprema
Messaggi: 5426
Iscritto il: mar set 02, 2003 1:19 pm
Località: Roma

Re: TOR Project

Messaggio da Waylander » lun set 05, 2011 1:25 pm

Ma se metto ultrasurf o hidemyass al lavoro non è che mi si inchiappettano con la sabbia?
"I've never really wanted to go to Japan. Simply because I don’t like eating fish. And I know that's very popular out there in Africa"
(Britney Spears)

Tequi
Tech SVpport
Tech SVpport
Messaggi: 17485
Iscritto il: gio lug 04, 2002 12:00 am
Moto: TnT899s
Nome: Filippo
Località: Roma

Re: TOR Project

Messaggio da Tequi » lun set 05, 2011 2:09 pm

Spostato nella sezione apposita.
"Ottenere cento vittorie su cento battaglie non è il massimo dell’abilità: vincere il nemico senza bisogno di combattere, quello è il trionfo massimo."

Cecco
DALAICECCO
DALAICECCO
Messaggi: 25085
Iscritto il: gio lug 15, 2004 8:11 pm
Moto: sv
Località: Roma

Re: TOR Project

Messaggio da Cecco » lun set 05, 2011 10:11 pm

Waylander ha scritto:Ma se metto ultrasurf o hidemyass al lavoro non è che mi si inchiappettano con la sabbia?
penso che a quel punto il problema sia più di ambito legale che informatico, ad ogni modo sapevo che se l'azienda ti vieta di accedere ad alcuni siti con strumenti tecnici, non dovresti incorrere in alcun problema fino a quando li aggiri tecnicamente, diverso è se l'azienda ti vieta contrattualmente di accedere ad alcuni siti anche attraverso una circolare interna.

pike
uomopesante
uomopesante
Messaggi: 18191
Iscritto il: lun set 01, 2008 12:45 pm
Moto: Una

Re: TOR Project

Messaggio da pike » lun set 05, 2011 10:56 pm

E visto il problema di furto di certificati SSL patito da DigiNotar (non solo Google coinvolta ma anche Tor Project) Tor è meglio evitare di considerarlo per un po'...
http://punto-informatico.it/3260331/PI/ ... i-tor.aspx

Io l'ho usato esclusivamente per tentare accessi dall'esterno ad alcuni siti (verifica porte)

Poi ho scoperto Hamachi e OpenVPN, e quindi non ne ho più avuto bisogno.
Tequi ha scritto:pike è uno di quegli utenti che si diverte a fare il puntiglioso. Ce ne sono anche altri e sono tutti sulla rampa di lancio. Non abbiamo bisogno di gente che le cerca tutte per fare polemica.
Basta essere onesti e ammettere gli errori. Sport che alcune persone non praticano. Specie se hanno una sola minuscola briciola di insignificante potere.

Rispondi