Z toho vyplývá, že citlivé aktivity je potřeba provozovat na úplně odděleném počítači, připojeném přes HW krabičku, kteřá řeší Tor.
http://www.amazon.com/Anonabox-Tor-Hardware-Onion-Router/dp/B00VVJIJHA/
vazne?
tadle krabicka je z rukou amateru a tomu odpovida kvalita a bezpecnost
viz:
http://cybergibbons.com/security-2/security-review-of-new-anonabox/
Navic lze provozovat falesne TOR uzly a stejne vas odposlechnou.
Nejbezpecnejsi je nepouzivat elektroniku vubec. Tor je navic projektem tajnych sluzeb na komunikaci mezi agenty, urcite si to nejakym mechanizmem pojistili, aby oni mohli odposlouchavat a jini ne.
Falešným TOR uzlem můžou odposlechnout nešifrovanou komunikaci, ale nezjistí vaše fyzické umístění
Použít lze jakoukoliv jinou, že.
Navíc žádná z těch objevených "chyb" neumožní útočníkovi zjistit fyzické umístění uživatele.
I když FBI nakazí do HW krabičky zapojený stroj nějakým malwarem, k ničemu jim to není, všechen odchozí traffic půjde nuceně přes Tor
To nikdo nevydrží tahat veškerou komunikaci přes Tor. Tor je tak pomalý, že dříve či později uživateli ujedou nervy a krabičku alespoň na čas odpojí, čímž se bonzne.
Možná tak na počítači za krabičkou používat nějaké linuxové LiveCD a bez krabičky jiný systém, ale i to pořád nevylučuje to, že si stáhnu např. narafičené PDF plné fotek a zároveň záškodnického kódu, který mi v běžném systému zneužije chybu v Acrobat Readeru, či něco v podobném duchu.
To není úplně o krabičce na Tor, je třeba říci, že když používáte počítač na citlivé aktivity i na osobní aktivity, tak je vždy problém. Je potřeba například virtuální mašina s webovým prohlížečem jenom pro účely hlubokého webu, kterou přes snapshot po každém použití vrátíte do původního stavu.
Další věc je, že se dá k TORu připojovat přes nějakou bránu (třeba pronajaté VPS, které není na vaše jméno), je potřeba šifrovat svůj počítač atd...
Jako fungovat na internetu anonymně lze, ale člověk tomu musí do detailu rozumět. Stále nejlepší a nejjednodušší je koupit si předplacenou kartu s modemem, vylézt na nějaký kopec s laptopem v autě (V Praze doporučuji Na Vidouli, což je opuštěné místo, kam lze zajet autem a je tam svedena půlka Prahy anténami do O2, kde snad lepší signal už ani neseženete...) a můžete surfovat. Samozřejmě je třeba pak se zbavit toho modemu (protože se eviduje IMEI), a projít si všechny detaily, co se evidují u mobilních operátorů. A zrovna na tohle člověk ani nemusí být počítačový expert...
Tak to vypadá, že buď FBI nemá co lepšího na práci než zase honit pedofily a nebo se vytváří důvod pro další omezování svobody internetu? :(
Asi ano.
Pořád se lidem vnucuje, že my jsme ten hodný Tábor Míru, že nejsme jako ti zlý Rusové, Číňani a diktátoři z různých banánových republik.
Že u nás se nešmíruje bez rozhodnutí soudu, že se neodsuzuje na základě politických rozhodnutí a lidi tomu asi věří...
"Soud nakonec námitky obhájců obviněných za porušení podmínek příkazů k domovní prohlídce smetl ze stolu."
Ale no tak, bulváre, smetl ze stolu? Nestačilo by napsat, že zamítl?