Обновлять Tor?

[maxon]

Стоит ли обновлять этот браузер и должен он обновляться автоматически?

 

[shaman88]

Вручную обн , через "проверить наличие обновлений"

 

[SkyLine =)]

не советую юзать Тор вообще.

причина?

 

[GrigaNyasha]

После обновления он у меня полетел :confused:

 

[Fusked]

причина?

ты же не знаешь через какие там прокси сервера твой трафик идёт. может ктонибудь уже весь твой трафик просматривает

 

[Drovosek333]

"Вычислят" - как будто вы там миллионами ворочаете

 

[sioffo]

если он юзает тор, вряд ли они там миллионы воротят, купили бы уже себе Double или Triple VPN в таком случае

Triple? Серьёзно? xD Может ещё квадру взять? Зачем переплачивать за воздух? О чем речь, в схеме Client=>VPN=>Host нет анонимности, ибо палево со стороны DNS. Есть только шифрование данных.
Выходит что трипл, квадр и т.д. цепочки, переплата за просадку канала и не более чем... .большей безопасности это не дает. Так что не стоит недооценивать ТОR. Особенно полезна будет связка VPN+TOR(не путать с обратной TOR+VPN), где мы будем скрывать факт использования TOR'a перед провайдером. Вы вообще в курсе как в основном производиться деанон? Здесь больше играет человеческий фактор, а не то что вы в фильмах видели с супермощными вычислительными машинами, которые ломают rsa шифрование на 4096бит. Прокуратурой просто берётся и сопоставляются элементарные вещи, например: узнаём по заявлению в какое время мошенник проводил ту или иную операцию, а далее идём к провайдеру, и просим логи за определённое время, а там уже и смотрим, кто в это время сидел через TOR. Второй пример на ВПН: идём к провайдеру VPN и просим те же логи, история повторяется.
Но это всё тоже сугубо сложно, чаще люди паляться ещё на более мелочных пустяках.
п.с. люди которые миллионами воротят, посмеялись бы с твоих VPN. Они вместо этого покупают ОС, браузеры и прочее заточенное ПО, где стоймость измеряется в 4-х значных долларовых цифрах. Ах да, погугли deepweb... интересно, через что во всех мануалах глаголят выходить?

 

[sioffo]

если он юзает тор, вряд ли они там миллионы воротят, купили бы уже себе Double или Triple VPN в таком случае

ах да, забыл. Если человек и воротит серьёзные суммы, он вряд-ли будет покупать vpn, кто бы, что не говорил, а провайдеры логи ведут, сколько ты не плати за аренду, так что проще настроить свою сеть в openvpn. Или взять домен у банановых, и запилить ssh туннель. В общем много вариантов реализации, но уж точно не то, что вы написали, можно рекомендовать к использованию.

 

[oversize]

Стоит ли обновлять этот браузер и должен он обновляться автоматически?

стоит, у меня, по крайней мере, сам обновился, должен обновится и у всех остальных, тогда чтобы фингерпринт был менее уникальным нужно слиться с толпой

если только юзать его на пару с VPN, а так - вычислят. Он проходит через кучу связок, но если сниффать конечную ноду -- там айпи всплывает в расшифрованном виде.

айпи же 2ой ноды всплывет. Насколько знаю, то нода знает о соседах, но не дальше: 1 знает о нас и о 2, но не знает содержимое трафика, 2 аналогично (только соседи 1 и 3), 3 знает лишь про 2, видит трафик и точку назначения.
исключили из используемых нод требуемые страны, сделали чтобы страны в цепочке не повторялись (кулхацка -> France -> France -> France -> inet) и нет проблем.
найдут тебя, если все 3 ноды будут сниффать одновременно и после будут хранить логи пока Васек будет идти по цепочки к тебе.
VPN нужен только, чтобы скрыть сам факт использования Tor'а (+четвертое звено цепи) и не быть одним из N-го кол-ва потенциальных целей в данный промежуток времени, ибо 90-95% выходных нод в блек-листе как Тор-ноды и если сегодня ип чистый, то завтра уже скорее всего всё равно пополнит базу, а ип в логах тот же. А так сам сидел раньше через vpn gate + tor, медленно, но абсолютно бесплатно и логи не ведут, т.к. волонтеры (скорее всего не ведут:D я про vpn gate). Хоть и не дабл-впн, но из-за тора он и не нужен, а если и доберуться (каким-то чудом, в инете пруфов нет, только слухи/сказки, либо человеческая глупость сыграла роль), то дабл, трипл, квад.. все равно один поставщик услуг. Если не юзать Тор, то можно как-то так: "Виртульная машина -> VPN#1 -> ОС -> VPN#2 (другой поставщик услуг) -> (SOCKS5 по желанию) -> Inet", выходит 2 слоя шифрования, т.е. VPN1 не знает о содержимом трафика, знает лишь откуда он принял и куда его направить
p.s. Пока что не делал так, но вроде должно работать.
Опять же, если скорость не важна, то взять тех же волонтеров из vpn gate: только 2 разные страны: japan и usa по скорости отлично выходит, даже без соксов капчу вездесущею не показывает

ты же не знаешь через какие там прокси сервера твой трафик идёт. может ктонибудь уже весь твой трафик просматривает

https everywhere на exit node и ok, просмотрят только http-трафик и только exit node

sioffo все хорошо написал. Если и в чем быть уверенным, так это в своем впн на арендованом дедике, одно но - на ДЦ скорее всего стоят снифферы государства (эшелон,сорм) и эта уверенность - просто иллюзия.. в общем для каждой цели свои методы, впрочем (чужая фраза) "впны, соксы, ссхы и прочие" не средство обеспечения анонимности, а всего лишь средство для затруднения идентификации атакующего. тот самый вариант, когда стоимость поиска атакующего многократно превышает стоимость причиненного ущерба, и полной анонимности не дают.

ноутбук в рюкзак и параноидальный тревелинг по миру :D

 

[oversize]

offtop
sioffo, может разбираешься в этом? https://dark2web.info/threads/6476/ никто не хочет отвечать, либо заголовок фиговый, либо люди не знают или лень :P
тор хорош, вот только скорость так се и самое главное это капчи и весь инет знает, что из-под тора сидишь, а с соксом и выглядишь как обычный пользователь и анон выше крыше + не играешь в симулятор номеров домов

p.s. может кому интересно (если кто не знал), есть проект JonDo, тот же тор, только не такой обширный и в отличии от Тора централизован (что не есть гуд, но зато..), но вроде как логи не пишет и делает микс из всех кто сидит с одного ип-а да так, что если будут искать, то найдут француза вместо вас или вообше не найдут (нужно побольше почитать статейки про неё, на англ все, не сильно популярная, но это и к лучшему), т.е. в Торе в данный промежуток времени в данных 3 ip-адресах вы единственный уникальный пользователь в то время как в JonDo трафик перемешивается и найти вас невозможно, по словам jondo (на их сайте) вас могут найти только правительство и только когда будут сниффать (то бишь для этого им придется поджидать именно вас), но если миллионами не ворочете, то неплохой вариант) 50-100кбит/s бесплатная цепь из 2ух нод и платная - скорость в много раз выше и 3 ноды + сама программа шифрует трафик от вас к их серверам аля впн, если установить jondofox + jondo, а не кастомный браузер подключать через локалхост:jondoport, то на их же сайте ip-check.info выдаст все зеленые пункты (некоторые оранжевые будут, но они всегда такие хоть убейся: time zone..), кстати лучше чекера анона еще не находил, по сути тест самого браузера (фингерпринт и т.д.), придется покопаться в about:config и поиграть с аддонами (если браузер jondofox чем-то не устроил), если кому интересно и не хочется самому разбираться, пишите в лс
p.s. ах да, чем же крут помимо миксов и т.д... забыл, на 2ip.ru/privacy/ тесте выдаст вам 0% что вы используете маску гая фокса, на whoer.net вам не скажут, что вы юзаете прокси, тор или вы в блек листе или еще чо
Короче в глобальном смысле стрем что централизованная система и если сильной знаменитостю станете, вами ессесно заинтересуется большой брат, но если у школьников карманные в инете отжимаете, то jondo norm tema vrode kak)
a eshe u nih est svoy linux distributiv dlya osobo bolnih mozofoko