Что вы скажете о таких вещах,как Tor? И почему,кстати,гугл находит сайты сети TOR?

@NewNoob · Регистрация: 29.05.2015

Что вы скажете о таких вещах,как Tor? И почему,кстати,гугл находит сайты сети TOR? Я криптографию,безопасность и т.п вообще не знаю,но такие технологии до жути интересны,поэтому за глупость вопроса не судите строго,пожалуйста.

qvad · 09.07.2016, 10:23

Сообщение от NewNoob

Что вы скажете

а что вы ожидаете услышать? вики почитайте, или лурк

Сообщение от NewNoob

гугл находит сайты сети TOR?

потому что он знает о них

а вы попробуйте зайти на любой сайт .odion обычным браузером...

@NewNoob · 09.07.2016, 17:02 **[ТС]**

qvad, лурк можно через тор смотреть) Всм он заблочен. В плане безопасности мало пишут о торе. Ток поверхностно.

qvad · 11.07.2016, 12:44

а какую безопасность вы имеете ввиду? если вы думаете, что зашли в тор и все, вы абсолютно анонимны то это большое заблуждение... С последнего нода, к примеру, траф идет нешифрованый и легко снимается сниффером... и определить ваше положение довольно нетрудно, скажем так, тем, кто этого захочет...

@NewNoob · 14.07.2016, 02:38 **[ТС]**

qvad, а в есть информация,откуда он пришёл?

Добавлено через 33 секунды
qvad, я слышал,что расшифровать можно,но узнать,откуда оно,нельзя.

@Securex · 16.07.2016, 12:38

Tor специально разрабатывали как анонимную сеть для передачи информации внутри сети и для коммуникации со внешним интернетом. ТОР состоит из узлов (node), которые передают и шифруют информацию внутри сети. В основном TOR используется как средство для сокрытия вашего IP. Достаточно просто скачать TOR Browser или программу Advanced Onion Router, чтобы пустить трафик через TOR.
Есть даже специальные системы, настроенные на работу с тором, например Whonix.

Что же касается самой анонимности, то это вопрос сложный. Поскольку одного сокрытия IP недостаточно для сохранения анонимности. Определить пользователя можно с помощью многих методов, например через cookies, Local Storage Objects (DOM, etc), плагины браузера (Flash, Java, WebRTC,...), цифровые отпечатки (fingerprints) и многое другое.
Как видите, обеспечение анонимности в интернете - вещь непростая и требует комплексного подхода.

Кстати, ТОР определяется большинством сайтов, поэтому использовать его при серфинге лично я не вижу необходимости. С тем же успехом можно поставить любой бесплатный плагин для смены IP или использовать встроенные анонимайзеры (напр. в Opera, Yandex, итд). При этом скорость и пинг будут намного лучше, чем через ТОР.

qvad · 17.07.2016, 09:39

Сообщение от Securex

Что же касается самой анонимности, то это вопрос сложный

Сами создатели Tor'а предупреждают, что он пока ещё разрабатывается и вы не можете полагаться на него для создания сильной анонимности — то бишь, если вы хотите, чтобы ОНИ вас не нашли. Кроме того, недавно была опубликована атака на сеть ТОР, позволяющая при определенных усилиях найти источник использующего Tor человека, анализируя трафик выходных серверов, временные задержки и роутинг в сети. Также, спецслужбы, имея доступ к flow магистральных провайдеров и зная время, легко найдут и самого пользователя Tor по специфическим запросам к немногочисленным серверам со списками нод. Поэтому создатели ТОРа нас сразу предупреждают, что прятаться от ЦРУ в тор не самая лучшая идея. Однако в прикладных целях он все-таки работает. Кроме того, существует документация с рекомендациями по уменьшению риска атаки. Там же написано, как перецепить на конец выхода свой анонимно купленный прокси и выбрать страну или узел выхода.

.......

@Securex · 17.07.2016, 11:58

Сообщение от qvad

Сами создатели Tor'а предупреждают, что он пока ещё разрабатывается и вы не можете полагаться на него для создания сильной анонимности — то бишь, если вы хотите, чтобы ОНИ вас не нашли. Кроме того, недавно была опубликована атака на сеть ТОР, позволяющая при определенных усилиях найти источник использующего Tor человека, анализируя трафик выходных серверов, временные задержки и роутинг в сети. Также, спецслужбы, имея доступ к flow магистральных провайдеров и зная время, легко найдут и самого пользователя Tor по специфическим запросам к немногочисленным серверам со списками нод. Поэтому создатели ТОРа нас сразу предупреждают, что прятаться от ЦРУ в тор не самая лучшая идея. Однако в прикладных целях он все-таки работает. Кроме того, существует документация с рекомендациями по уменьшению риска атаки. Там же написано, как перецепить на конец выхода свой анонимно купленный прокси и выбрать страну или узел выхода.

Тем не менее, раскрыть владельца любого VPN / RDP или прокси намного проще. Достаточно обратиться к провайдеру и запросить все логи :-)
Поэтому если говорить о полном заметании следов, то ТОР можно использовать как звено в цепи, но не по отдельности.

@fif976 · 21.07.2016, 09:09

А провайдеры обязаны выдавать такую информацию о своих пользователях или есть какие-либо ограничения?

@NewNoob · 21.07.2016, 09:29 **[ТС]**

fif976, обязаны.

Добавлено через 2 минуты
fif976, но в случае необходимости.

@fif976 · 03.08.2016, 15:24

NewNoob, ну понятно, Васе Пупкину условно никто не предоставит инфу, если расследование идет или в каких случаях?

@NewNoob 6 / 10 / 2 Регистрация: 29.05.2015 Сообщений: 661
		1
	Что вы скажете о таких вещах,как Tor? И почему,кстати,гугл находит сайты сети TOR? 09.07.2016, 03:19. Показов 1981. Ответов 10 Метки нет (Все метки) Что вы скажете о таких вещах,как Tor? И почему,кстати,гугл находит сайты сети TOR? Я криптографию,безопасность и т.п вообще не знаю,но такие технологии до жути интересны,поэтому за глупость вопроса не судите строго,пожалуйста. __________________ Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь 0

qvad 21289 / 12100 / 651 Регистрация: 11.04.2010 Сообщений: 53,466
	09.07.2016, 10:23	2
	Сообщение от NewNoob Что вы скажете а что вы ожидаете услышать? вики почитайте, или лурк Сообщение от NewNoob гугл находит сайты сети TOR? потому что он знает о них а вы попробуйте зайти на любой сайт .odion обычным браузером... 0

@NewNoob 6 / 10 / 2 Регистрация: 29.05.2015 Сообщений: 661
	09.07.2016, 17:02 [ТС]	3
	qvad, лурк можно через тор смотреть) Всм он заблочен. В плане безопасности мало пишут о торе. Ток поверхностно. 0

qvad 21289 / 12100 / 651 Регистрация: 11.04.2010 Сообщений: 53,466
	11.07.2016, 12:44	4
	а какую безопасность вы имеете ввиду? если вы думаете, что зашли в тор и все, вы абсолютно анонимны то это большое заблуждение... С последнего нода, к примеру, траф идет нешифрованый и легко снимается сниффером... и определить ваше положение довольно нетрудно, скажем так, тем, кто этого захочет... 0

@NewNoob 6 / 10 / 2 Регистрация: 29.05.2015 Сообщений: 661
	14.07.2016, 02:38 [ТС]	5
	qvad, а в есть информация,откуда он пришёл? Добавлено через 33 секунды qvad, я слышал,что расшифровать можно,но узнать,откуда оно,нельзя. 0

@Securex 13 / 16 / 2 Регистрация: 29.12.2015 Сообщений: 115
	16.07.2016, 12:38	6
	Tor специально разрабатывали как анонимную сеть для передачи информации внутри сети и для коммуникации со внешним интернетом. ТОР состоит из узлов (node), которые передают и шифруют информацию внутри сети. В основном TOR используется как средство для сокрытия вашего IP. Достаточно просто скачать TOR Browser или программу Advanced Onion Router, чтобы пустить трафик через TOR. Есть даже специальные системы, настроенные на работу с тором, например Whonix. Что же касается самой анонимности, то это вопрос сложный. Поскольку одного сокрытия IP недостаточно для сохранения анонимности. Определить пользователя можно с помощью многих методов, например через cookies, Local Storage Objects (DOM, etc), плагины браузера (Flash, Java, WebRTC,...), цифровые отпечатки (fingerprints) и многое другое. Как видите, обеспечение анонимности в интернете - вещь непростая и требует комплексного подхода. Кстати, ТОР определяется большинством сайтов, поэтому использовать его при серфинге лично я не вижу необходимости. С тем же успехом можно поставить любой бесплатный плагин для смены IP или использовать встроенные анонимайзеры (напр. в Opera, Yandex, итд). При этом скорость и пинг будут намного лучше, чем через ТОР. 0

qvad 21289 / 12100 / 651 Регистрация: 11.04.2010 Сообщений: 53,466
	17.07.2016, 09:39	7
	Сообщение от Securex Что же касается самой анонимности, то это вопрос сложный Сами создатели Tor'а предупреждают, что он пока ещё разрабатывается и вы не можете полагаться на него для создания сильной анонимности — то бишь, если вы хотите, чтобы ОНИ вас не нашли. Кроме того, недавно была опубликована атака на сеть ТОР, позволяющая при определенных усилиях найти источник использующего Tor человека, анализируя трафик выходных серверов, временные задержки и роутинг в сети. Также, спецслужбы, имея доступ к flow магистральных провайдеров и зная время, легко найдут и самого пользователя Tor по специфическим запросам к немногочисленным серверам со списками нод. Поэтому создатели ТОРа нас сразу предупреждают, что прятаться от ЦРУ в тор не самая лучшая идея. Однако в прикладных целях он все-таки работает. Кроме того, существует документация с рекомендациями по уменьшению риска атаки. Там же написано, как перецепить на конец выхода свой анонимно купленный прокси и выбрать страну или узел выхода. ....... 0

@Securex 13 / 16 / 2 Регистрация: 29.12.2015 Сообщений: 115
	17.07.2016, 11:58	8
	Сообщение от qvad Сами создатели Tor'а предупреждают, что он пока ещё разрабатывается и вы не можете полагаться на него для создания сильной анонимности — то бишь, если вы хотите, чтобы ОНИ вас не нашли. Кроме того, недавно была опубликована атака на сеть ТОР, позволяющая при определенных усилиях найти источник использующего Tor человека, анализируя трафик выходных серверов, временные задержки и роутинг в сети. Также, спецслужбы, имея доступ к flow магистральных провайдеров и зная время, легко найдут и самого пользователя Tor по специфическим запросам к немногочисленным серверам со списками нод. Поэтому создатели ТОРа нас сразу предупреждают, что прятаться от ЦРУ в тор не самая лучшая идея. Однако в прикладных целях он все-таки работает. Кроме того, существует документация с рекомендациями по уменьшению риска атаки. Там же написано, как перецепить на конец выхода свой анонимно купленный прокси и выбрать страну или узел выхода. Тем не менее, раскрыть владельца любого VPN / RDP или прокси намного проще. Достаточно обратиться к провайдеру и запросить все логи :-) Поэтому если говорить о полном заметании следов, то ТОР можно использовать как звено в цепи, но не по отдельности. 0

@fif976 0 / 0 / 0 Регистрация: 11.12.2013 Сообщений: 21
	21.07.2016, 09:09	9
	А провайдеры обязаны выдавать такую информацию о своих пользователях или есть какие-либо ограничения? 0

@NewNoob 6 / 10 / 2 Регистрация: 29.05.2015 Сообщений: 661
	21.07.2016, 09:29 [ТС]	10
	fif976, обязаны. Добавлено через 2 минуты fif976, но в случае необходимости. 0

Опции темы

@fif976 0 / 0 / 0 Регистрация: 11.12.2013 Сообщений: 21
	03.08.2016, 15:24	11
	NewNoob, ну понятно, Васе Пупкину условно никто не предоставит инфу, если расследование идет или в каких случаях? 0