www.sv-italia.it

Mi domandavo, qualcuno conosce questo?

https://www.torproject.org" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

Dovrebbe servire a navigare anonimamente. Ma serve solo per la parte oscura del web, ovvero downloads illegali, o è anche utile per difendere la privacy per esempio di chi usa internet per lavoro e magari ha dati sensibili, o usa l'homebanking o compra su internet tramite carte di credito ecc.?

Cerco ulteriori info e magari anche esperienze di chi lo usa

Waylander ha scritto:Mi domandavo, qualcuno conosce questo?

https://www.torproject.org" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

Dovrebbe servire a navigare anonimamente. Ma serve solo per la parte oscura del web, ovvero downloads illegali, o è anche utile per difendere la privacy per esempio di chi usa internet per lavoro e magari ha dati sensibili, o usa l'homebanking o compra su internet tramite carte di credito ecc.?

Cerco ulteriori info e magari anche esperienze di chi lo usa

Per gli acquisti e l'homebanking esistono già dei protocolli SSL che hanno la funzione di proteggere i tuoi dati.. una cosa come questa non serve a nulla.
Questi sistemi servono solo a chi vuole avere l'illusione di essere nell'anonimato e scorda che in realtà il sistema che sta usando per essere anonimo non è altro che una immensa banca dati dei fatti suoi.

TOR è sconsigliato per accedere ad homebanking e dati sensibili.
Tor serve per non rintracciare l'ip da cui ti colleghi, non per garantire una maggiore sicurezza di collegamento. Obiettivo che può facilmente reso fallito dai cookies, dalla cache, e da tante altre cosine.
Suggerisco di spendere un po' di tempo a leggere i 7 articoli di approfondimento su Tor pubblicati da Marco Calamari su Punto Informatico; purtroppo il suo StaticLog non è più "posto" dove salva le informazioni.
http://punto-informatico.it/cerca.aspx? ... OR&t=4&o=0" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

Gracias per le info. Approfondirò

Usa Ultrasurf, e' molto meglio... un semplice eseguibile, ma ti permette a fronte di una velocita' di navigazione ridotta di bypassare il 99% dei software di content filtering e appliance molto avanzati anche se configurati da personale esperto nonche' di risultare con un indirizzo ip pubblico diverso.

In parole povere per andare su facebook o youtube (o altro) se nella tua azienda e' bloccato per esempio
E' legale ed esente da spyware/virus ecc

Cisgaso ha scritto:

Usa Ultrasurf, e' molto meglio... un semplice eseguibile, ma ti permette a fronte di una velocita' di navigazione ridotta di bypassare il 99% dei software di content filtering e appliance molto avanzati anche se configurati da personale esperto nonche' di risultare con un indirizzo ip pubblico diverso.

In parole povere per andare su facebook o youtube (o altro) se nella tua azienda e' bloccato per esempio
E' legale ed esente da spyware/virus ecc

idem per hidemyass che oltretutto si installa come pulsante nella barra di stato dell'applicazione e cliccandolo prende la pagina attiva e la "nasconde".

utilissimo per navigare in siti sottoposti a censura (come thepiratebay o btjunkie) e a bypassare le restrizioni aziendali.

@Cisgaso & Killeradicator
se blocco l'accesso verso i server di questi 2 software, nei content filtering, automaticamente frego chi li usa, giusto?

pike ha scritto:@Cisgaso & Killeradicator
se blocco l'accesso verso i server di questi 2 software, nei content filtering, automaticamente frego chi li usa, giusto?

Assolutamente no. Se blocchi i siti ne impedisci il download dal sito;
ma una volta che il software viene lanciato ed usato (magari portato con una pennetta da casa) dialoga con server americani con indirizzi casuali e crittografa la comunicazione attraverso un tunnel che non puoi controllare o che comunque richiederebbe tempo e risorse per essere analizzato. Se gestisci firewall avanzati puoi controllare il payload ssl creando delle regole sul layer 7 oppure sulla porta (palliativo perche' basta cambiarla)

Software molto usati anche per vedere la tv in streaming nei paesi con limitazioni per diritti tv...usando questo programma al sito di streaming "sembra che il nostro pc sia in usa anziche' in Italia"

Casuali?
Non è che come TOR deve inizializzare il circuito partendo da server "statici"?
Uno dei modi per impedire il traffico TOR è proprio scaricarlo, installarlo, vedere i server con cui si collega la prima volta per poi impedirne il traffico.

@Tequi: sicuramente sai che nell'ultimo furto di certificati SSL c'è coinvolta una sussidiaria della Vasco, alias il produttrice delle O-Key acquistate da un famoso e grande gruppo bancario italiano...

pike ha scritto:Casuali?
Non è che come TOR deve inizializzare il circuito partendo da server "statici"?
Uno dei modi per impedire il traffico TOR è proprio scaricarlo, installarlo, vedere i server con cui si collega la prima volta per poi impedirne il traffico.
...

Puoi provare... secondo me una blacklist fatta a mano concettualmente non e' mai la soluzione informatica corretta: se sono 3 server aggiungi 3 indirizzi, se sono 20 o 100 o 10.000? E se cambiano? Tu sei sempre basato sulla tua lista statica fatta a manina... in ogni caso fammi sapere se e' fattibile

Alla fine dei conti parla in HTTPS o sbaglio?

Ma se metto ultrasurf o hidemyass al lavoro non è che mi si inchiappettano con la sabbia?

Spostato nella sezione apposita.

Waylander ha scritto:Ma se metto ultrasurf o hidemyass al lavoro non è che mi si inchiappettano con la sabbia?

penso che a quel punto il problema sia più di ambito legale che informatico, ad ogni modo sapevo che se l'azienda ti vieta di accedere ad alcuni siti con strumenti tecnici, non dovresti incorrere in alcun problema fino a quando li aggiri tecnicamente, diverso è se l'azienda ti vieta contrattualmente di accedere ad alcuni siti anche attraverso una circolare interna.

E visto il problema di furto di certificati SSL patito da DigiNotar (non solo Google coinvolta ma anche Tor Project) Tor è meglio evitare di considerarlo per un po'...
http://punto-informatico.it/3260331/PI/ ... i-tor.aspx

Io l'ho usato esclusivamente per tentare accessi dall'esterno ad alcuni siti (verifica porte)

Poi ho scoperto Hamachi e OpenVPN, e quindi non ne ho più avuto bisogno.