Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  Tor browser - kui turvaline tegelikult? märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
mine lehele eelmine  1, 2
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale. Teata moderaatorile
otsing:  
sakunne
HV veteran
sakunne

liitunud: 15.12.2004




sõnum 15.08.2016 17:35:04 vasta tsitaadiga

aht0 kirjutas:
Aga kui seal asutuse gateway's peaks töötama mingi IDS (Intrusion Detection Software, tasuta Snort näiteks), jääte Tor browseriga kohe ka haledalt vahele. Tor peksab Snort'is isuga häireid. Tundub, et paljud troojad kasutavad Tor'i võrku jälgede segamiseks, Snort flagib kohe selle liikluse ära kui kahtlase.
...
TORi valesti kasutades võivad su DNS päringud lekkida, s.t liiklus on krüpto all aga DNS päringud lähevad üle port 53 "lahtiselt", selle kaudu on triviaalne kindlaks teha milliseid saite külastad. Samuti pole väga mõttekas logida selle kaudu sisse saitidele mis nõuavad autentimist, sa ei tea kunagi kui anonüümne see kasutatav exit-node ise reaalselt on. Wireshark'is on TORi liiklus üsna hästi muust eristatav, ilmselt ei ole see ka ISP jaoks probleem.

Kas selle vastu ei peaks saama abi VPN'i kasutades, mis ka TOR'i toetab:
https://www.bestvpn.com/blog/39799/5-best-vpns-when-using-tor/

_________________
Kuna ei pruugi õigel ajal foorumisse sattuda:
SMS: 5051598 [võõraid tel. ei vasta]
Email sakunne@seenior.ee
Kommentaarid: 77 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 69
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
estdata
Kreisi kasutaja
estdata

liitunud: 27.09.2004



Autoriseeritud ID-kaardiga

sõnum 15.08.2016 18:42:57 vasta tsitaadiga

sakunne kirjutas:
aht0 kirjutas:
Aga kui seal asutuse gateway's peaks töötama mingi IDS (Intrusion Detection Software, tasuta Snort näiteks), jääte Tor browseriga kohe ka haledalt vahele. Tor peksab Snort'is isuga häireid. Tundub, et paljud troojad kasutavad Tor'i võrku jälgede segamiseks, Snort flagib kohe selle liikluse ära kui kahtlase.
...
TORi valesti kasutades võivad su DNS päringud lekkida, s.t liiklus on krüpto all aga DNS päringud lähevad üle port 53 "lahtiselt", selle kaudu on triviaalne kindlaks teha milliseid saite külastad. Samuti pole väga mõttekas logida selle kaudu sisse saitidele mis nõuavad autentimist, sa ei tea kunagi kui anonüümne see kasutatav exit-node ise reaalselt on. Wireshark'is on TORi liiklus üsna hästi muust eristatav, ilmselt ei ole see ka ISP jaoks probleem.

Kas selle vastu ei peaks saama abi VPN'i kasutades, mis ka TOR'i toetab:
https://www.bestvpn.com/blog/39799/5-best-vpns-when-using-tor/

VPN või Anonymous Proxy
Kommentaarid: 22 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 16
tagasi üles
vaata kasutaja infot saada privaatsõnum
napoleon
Unknown virus
napoleon

liitunud: 08.12.2008



Autoriseeritud ID-kaardiga

sõnum 15.08.2016 19:00:59 vasta tsitaadiga

Kui tööandja või ISP liiklus kontrollib/bokeerib, siis aitab jah. Muude riskide vastu see ei kaitse.
Kommentaarid: 76 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 59
tagasi üles
vaata kasutaja infot saada privaatsõnum
LKits
HV Guru
LKits

liitunud: 06.09.2007




sõnum 15.08.2016 21:10:50 vasta tsitaadiga

TOR - anonüümne, aga mitte privaatne.
VPN - privaatne, aga mitte anonüümne.

Erinevus?
Anonüümne - ei teata, kes midagi teeb, võidakse teada, mida tehakse.
Privaatne - ei teata, mida tehakse, võidakse teada, kes teeb.

Nende kooslus on eksisteeriv senikaua, kuni VPN sind välja ei anna või on ostetud VPN meetodil, millega sind seostada ei saa (Bitcoin näiteks).

_________________
itLahendused - Arvutite remont ja hooldus, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee
Kommentaarid: 13 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 13
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
sakunne
HV veteran
sakunne

liitunud: 15.12.2004




sõnum 22.08.2016 23:21:00 vasta tsitaadiga

napoleon kirjutas:
Kui tööandja või ISP liiklus kontrollib/bokeerib, siis aitab jah. Muude riskide vastu see ei kaitse.
... ja need muud riskid oleks ...
Kas ISP'l on kohustus teatada ka VPN kasutajatest ja mille alusel ta detektib VPN kasutajaid

_________________
Kuna ei pruugi õigel ajal foorumisse sattuda:
SMS: 5051598 [võõraid tel. ei vasta]
Email sakunne@seenior.ee
Kommentaarid: 77 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 69
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
napoleon
Unknown virus
napoleon

liitunud: 08.12.2008



Autoriseeritud ID-kaardiga

sõnum 22.08.2016 23:26:12 vasta tsitaadiga

Loe ja uuri. ISP ei pea teatama VPN kasutajatest ja ei väga tõenäoliselt teata ka. Aga võimalusi oma identiteedi lekkimiseks/lekitamiseks on teisigi.
Kommentaarid: 76 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 59
tagasi üles
vaata kasutaja infot saada privaatsõnum
tahanteada
Lõuapoolik
Lõuapoolik

liitunud: 04.04.2003




sõnum 23.08.2016 00:36:43 vasta tsitaadiga

napoleon kirjutas:
Loe ja uuri. ISP ei pea teatama VPN kasutajatest ja ei väga tõenäoliselt teata ka. Aga võimalusi oma identiteedi lekkimiseks/lekitamiseks on teisigi.

Kus sa küll ise olnud oled, et ei tea selle aasta maailma suursündmusest - ja mis käivitub maailmas alates 01. detsember 2016.

Ehk siis sellest kuupäevast alates võivad FBI ning NSA jahtida VPN-i ja Tori-i kasutajaid üle maailma.

Alusta lugemist sellest järgnevast lingist ning siis leiad juba ohtralt lisamaterjali kus kenasti kirjas, et VPN ning Tor ei taga tegelikult mingit tõsist turvalisust... icon_cool.gif

https://foorum.hinnavaatlus.ee/viewtopic.php?t=675402
Kommentaarid: 284 loe/lisa Kasutajad arvavad:  :: 2 :: 11 :: 211
tagasi üles
vaata kasutaja infot saada privaatsõnum
napoleon
Unknown virus
napoleon

liitunud: 08.12.2008



Autoriseeritud ID-kaardiga

sõnum 23.08.2016 11:38:55 vasta tsitaadiga

See on ju USA, nad ei saa vastu võtta seadust, et Eesti ISP peab nendega andmeid jagama.
Tor protokolli loojad on seda ise ka öelnud, et see polegi disainitud selleks, et kõiki node'e jälgides ühendus trackitav poleks vaid selleks, et ei exit node ega sisupakkuja ei teaks kasutaja tegelikku ip-d. Ehk siis see pole mingi uudis, et teoreetiliselt saab tor kasutajaid trackida, aga kuna pakett võib oma teel mitut riiki läbida ja iga pakett võib erinevat teed pidi liikuda, siis peab see jaht suht globaalsed mõõtmed võtma, et asjast tolku oleks.
No ja VPN - palju õnne selle nõiajahi juures, see on täiesti legaalsel otstarbel kasutusel peaaegu igas firmas, kus on kaugtöö võimalus. Nii mõnigi poweruser on selle tõenäoliselt kodus ka käima pannud, et kodust eemal olles oma koduvõrku pääseda. Ääremärkusena olgu öeldud, et VPN ei ole kunagi olnud mõeldud selleks, et varjata seda kellega sa andmeid vahetad vaid puhtalt selleks, et ühendus pealtkuulatav ei oleks.
Kommentaarid: 76 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 59
tagasi üles
vaata kasutaja infot saada privaatsõnum
LKits
HV Guru
LKits

liitunud: 06.09.2007




sõnum 23.08.2016 12:16:48 vasta tsitaadiga

Täpselt nii, TOR on anonüümne, VPN privaatne.
LKits kirjutas:
TOR - anonüümne, aga mitte privaatne.
VPN - privaatne, aga mitte anonüümne.

Erinevus?
Anonüümne - ei teata, kes midagi teeb, võidakse teada, mida tehakse.
Privaatne - ei teata, mida tehakse, võidakse teada, kes teeb.

Nende kooslus on eksisteeriv senikaua, kuni VPN sind välja ei anna või on ostetud VPN meetodil, millega sind seostada ei saa (Bitcoin näiteks).

_________________
itLahendused - Arvutite remont ja hooldus, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee
Kommentaarid: 13 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 13
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  Tor browser - kui turvaline tegelikult? mine lehele eelmine  1, 2
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.