Специально ведь я в начале того поста написал что эти инструкции не подразумевают анонимности.
Деанонимизация и анонимность такая широкая тема что я даже не порываюсь о ней написать. Проще сразу сказать что никакой настоящей анонимности нет. Не шалите, и за вами не придут. В том же ключе по ссылкам пишут.
Ещё большая тема - деанонимизация спецслужбами, которые могут смотреть вообще весь трафик. Очень сложно только одним Tor, без существенных вложений в OPSEC, защититься от такой деанонимизации. Например, вы через Tor заходите на сайт в открытой сети который находится в той же стране что и вы сами, то спецслужба этой страны сможет скоррелировать по времени ваши исходящие пакеты и входящие пакеты на том сайте. Такой уязвимости подвержены вообще все средства анонимизации, будь это VPN или что.
Comments 4
Reply
То что всяких умников, творящих беспредел через Tor, ловят - это не новость. Тут дело скорей в том что умники совсем не умники.
Reply
https://nakedsecurity.sophos.com/2015/11/13/tor-project-says-fbi-paid-carnegie-mellon-1m-to-unveil-tor-users/
https://www.quora.com/Has-the-Tor-Network-really-been-compromised-by-the-US-government-What-are-the-loop-holes-present-in-the-exit-and-entry-nodes-of-Tor-network-that-can-be-used-to-track-the-real-ip-of-the-user
Ну и то, что их спецслужбы, равно как и наши, создают массу узлов для того, чтобы смотреть траффик, тоже давно уже не новость.
Reply
Деанонимизация и анонимность такая широкая тема что я даже не порываюсь о ней написать. Проще сразу сказать что никакой настоящей анонимности нет. Не шалите, и за вами не придут. В том же ключе по ссылкам пишут.
Ещё большая тема - деанонимизация спецслужбами, которые могут смотреть вообще весь трафик. Очень сложно только одним Tor, без существенных вложений в OPSEC, защититься от такой деанонимизации. Например, вы через Tor заходите на сайт в открытой сети который находится в той же стране что и вы сами, то спецслужба этой страны сможет скоррелировать по времени ваши исходящие пакеты и входящие пакеты на том сайте. Такой уязвимости подвержены вообще все средства анонимизации, будь это VPN или что.
Reply
Leave a comment