Cтеф, https://xakep.ru/2018/05/15/efail/?amp

...да еще и не шифрование, а именно расшифровка. Жулик может как-то заставить эти плагины отправлять ему всё свежерасшифрованное. Короче, очень сильное крадунство.
А чего именно так? Особый цинизм? Как когда-то один банк развонялся по поводу биткоинов, а другой хакер тогда насажал им майнеров прямо в банкоматы?

Сообщение отредактировал Dementy000 - 22.11.18, 22:04

fagent0,
Это форк микрог. сервисов. Пост с общей темы - microG GmsCore is a FLOSS framework (Пост Vavun #71910067)

Сообщение отредактировал tweed_man - 23.11.18, 15:14

tweed_man, поиском тут по теме не нашёл.
Ну чтож удалю пост тогда если подобное есть уже на форуме и тут не к месту.

Подскажите.,
Где есть высказывание эксперта, который знает толк в извращениях анонимности, что VPN пригодна для этого? Покажите мне ну хоть одну ссылку? Все,"аргументы" которые я видел это:
1. Сами VPN сервисы так пишут;
2. Все ими пользуются;
3. Х сказал в своем вебинаре что это норм (где Х это невнятный кухонный"эксперт" который сам преступлений не совершает, но почему то считает что имеет право давать советы тем, кто их совершает ежедневно).

Тут есть. Главное - не перепутать эксперта и неэксперта.

Для начала - вот ссылка → https://ru.wikipedia.org/wiki/VPN VPN делалась для очень полезных вещей, но никак не для "извращений анонимности".

------------------------------------------

Вопрос к тем, кто плотно пересел с XPrivacy на XPrivacyLUA. У этой LUA есть что-то вроде "режима обучения", как у той, что без LUA?

Вот попалось:
«Дело Богатова — 2»: разработчик клиента «ВКонтакте» арестован из-за прокси


Т.е. вы ежедневно совершаете преступления, и требуете здесь совета от экспертов, но только тех, которые тоже каждый день совершают преступления.
Мне кажется, это сильно ограничивает круг экспертов.
Я, например, вчера не совершал преступлений. Прошу меня простить, не могу вам что-то рекомендовать.

Сообщение отредактировал fox_nyxem - 24.11.18, 10:02

Это нето .Постараюсь объяснить максимально просто и доходчиво, с использованием всем понятных примеров
:А - Анонимность.
Анонимность это когда всем видны твои действия, но никто не знает что их совершаешь ты.
Например ты надел черную шапочку с дырочками для глаз, черные джинсы и черную куртку ипошел в таком виде в незнакомый двор, где справил нужду прямо при местных жителях. В этом случае ты анонимен - так как все видели как ты писал, но никто не в курсекто ты.
П - Приватность.
Приватность это когда всем видно, что ты совершаешь какие то действия, но не видно что имено ты совершал. Например ты закрыл экран смартфона волосатой ладошкой и что то смотришь. Всем понятно что скорее всего там что- то нехорошее, но все это на уровне подозрений. В этом случае у тебя приватый просмотр порнухи - так как все видят что ты шифруешься, нодоказать не могут.
Б - Безопасность.
Безопасность это комплекс мер направленный на упреждение ущерба от вероятных векторов атак. То есть ты примерно представляешь где ты можешь наступить двумя ногами в маргарин и заранее продумываешь А - как этого по возможности избежать Б - как быть если это все же произошло Если у тебя есть ответы по каждому вектору атаки (деанонимизация в сети по идентификаторам, деанонимизация в сети по кросспостингу, пробив по финансовым схемам, пробив по агентурным данным, спецоперации направленные на твою поимку и т.п.) то могу только похвалить и порадоваться затебя. Если же нет, то это твоя первостепенная задача, потому что привычка думать а-ля "да кому я нужен, я капля в море" рано или поздно поставит вас раком в тупике, я вам,это гарантирую.

Benga1983,
Vpn, как защита анонимности, при совершении действий потенциально (либо действительно) приводящих к нарушению законадательства страны вашего пребывания - ничто.
Если это он у вас как единственная защита.
Vpn может быть лишь элементом её. Причём не самым значимым.
Приведённые вами три пункта, твёрдо показывают что вам заниматься криминалити совсем не стоит. Не то, и не там вы читаете.
Высок риск закончить эту деятельность, не успев даже войти во вкус...
------
По вопросу как удостовериться что vpn сервис действительно не ведёт логов. А таких в паблик сетях нет (устойчиво, относительно длительно работающих).
Единственным достоверным методом могу счесть лишь это: приобретаете аккаунт, потом выбираете средний не топовый сайт (страны пребывания сервера), и начинаете его активно спамить, что бы выходным ip был тестируемый vpn.
И если по прошествии времени (как наберётся жалоб) ваш аккаунт заблокируют, то сервер логи вашей активности ведёт.
Что бы вам там не тёрла техподдержка.
Если же сервис заблокирует доступ к этому сайту, а ваш аккаунт останется рабочим, то этот vpn сервис логов не ведёт.
Кроме тех редких случаев когда этот сервис персональная ловушка для вас, что бы вовлечь вас в более глубокую игру, показав свою якобы лояльность/анонимность.
Значительно менее достоверным, но всё же приемлимым можно признать и разновидность этого метода. Напрямую спросить у сервиса, - что будет с моим аккаунтом если вам пойдут жалобы с какого то сайта.
И если они скажут, что будут вынуждены вас заблочить, то логи есть...
Многие публичные сервисы, (по моим оценкам их уже большинство) принадлежат госохранителям. Финансируются, или напрямую сотрудничают с ними в странах своего пребывания.
Но что бы стать объектом их внимания и контроля, одного мелкого спама недостаточно.
Потому эти сервисы для многих подходящи.
Ибо цели для которых они используют vpn, не интересны этим структурам.
И в этих случаях они просто честно исполняют заявленные услуги.. Dementy000,
Нет такого режима.

wernow,

VPN сервисы бывают либо платными либо бесплатными. Хотя на мой взгляд глупо вообще писать такоей, но тем не менее есть еще совсем неопытные жители интернетов, которые не понимают даже этого.

Сервису нужны деньги, это аксиома. Так вот если платные сервисы берут за услуги ежемесячную оплату, то это вполне нормально. У меня не возникает вопросов, откуда у них бабло на зарплаты, налоги, аренду, оборудование и прочее. А вот откуда на это деньги у бесплатных сервисов?

Да все просто. От продажи логов своих абонентов. Да, именно так. Они продадут логи куда ты ходил, что смотрел, что вбивал в поиску любому кто заплатит. Обычно это покупается для анализа директ-рекламы, хотя на мой взгляд даже это паскудство, но думаю принцип "денги не пахнут" там имеет место быть.
"VPN НЕ МОГУТ сделать сетевые соединения полностью анонимными, но ОБЫЧНО они увеличивают приватность и безопасность, предотвращая утечки информации" (то есть даже с приватность и безопасностью не все впорядке у VPN, не то что с анонимностью
Приватные сети не разрабатывались для решения такой тактической задачи как полная анонимность. Они тупо шифруют данные для того что бы помешать свободному перехвату конфиденциального трафика. Например нужно передать из офиса А в офис Б информацию под грифом "Комммерческая тайна". Атакующий знает о том что между двумя узлами передается информация, и даже догадывается какая. Но ее перехват практически невозможен, так как за то время пока будет идти дешифровка этих данных они уже потеряют свою ценность и перестанут являтся тайной.

"Некоторые пользователи запрашивают поддержку VPN в Tails для "усиления" анонимности. Ну типа "чем больше серверов в цепочке, тем типа круче". Это тупо неверно - VPN только снижает вашу анонимность, потому что у вас будет или постоянный входной сервер (в схеме "tor over vpn") или постоянный выходной сервер (в схеме "vpn over tor").

Так что мы не хотим вводить поддержку VPN как замену Tor так как они предоставляют УЖАСНУЮ АНОНИМНОСТЬ ( в оригинале terrible anonymity - прим. автора) и это противоречит целям, для которых создавалась Tails."

Напомню, что T.A.I.L.S. распространяется бесплатно и смысла ее разработчикам врать нет, а вот с продавцами "немножно анонимности" все совсем наоборот - им есть смысл внушать людям о том что Tor это "палево" или он "дырявый" так как они могут заработать больше шекелей на доверчевых хомячках.

Наверняка возникнет вопрос - а почему количество серверов не "усиливает" анонимность. Внесу ясность:

Для решения такой тактической задачи достаточно всего трех "хопов" - прыжков от сервера к серверу, типа так:

[user] --hop1--> [node] --hop2--> [node] --hop3-->[internet]

смысл такой цепочки в том, что бы в ней не было узла, который знаком одновременно и с "юзером" и с "конечным сайтом" - то есть некоего слабого звена, которое "знает слишком много". При условии постоянной смены узлов и цепочек (что в Tor что, в i2p цепочки/тунели "живут" всего 10 минут) такого количества уже достаточно. При этом мы имеем всего два промежуточных узла, на которых может остатья информация, интересная вероятному противнику.

Если же увеличить количество узлов в цепочке, скажем в два раза, то это не даст никакого прироста в анонимности - что в прошлом примере что в этом "юзер" и "конечная станция" разделены так, что нет "слабого звена" на котором останутся данные и юзера и конечного сайта Но вот количество узлов на которых мы "запалимся" увеличится ровно в два раза, равно как и шансы, что какой то из узлов находится под контролем вероятного противника.

Так что дальнейший прирост промежуточных узлов будет уменьшать, а не увеличивать нашу защиту. Особенно если они "перманентные" - не меняющиеся. И особенно если на них есть данные про наши кошельки. И уж темболее если их IP адреса известны всем желающим (адреса серверов VPN лежат в открытом доступе на сайтах сервисов).
С чего вы взяли что сервисы не сдадут вас? До официального уведомления еще имеет место быть отмазка "Я был не в курсе". Но после того как придет бумага из любого "силового" поля.

Сотрудники VPN окажутся в ситуации когда они знают ваш IP адрес, знают ваши кошельки, с которых совершалась оплата и теперь уже знают, что вы совершали преступления, прикрываясь их добрым именем. При этом они наверняка прописали это в своих Privacy Policy (которые я уверен либо не читали либо не поняли) заранее предусматривая эти ситуации.

Отказ выдать данные будет классифицироваться как минимум как укрывательство, как максимум - соучастие в совершение преступления. С чего вы взяли, что ради одного из нескольких десятков, а то и сотен тысяч клиентов, который НАРУШИЛ ПРАВИЛА СЕРВИСА и СОВЕРШАЕТ ПРЕСТУПЛЕНИЯ кто то будет накалять отношения с правоохранителями? И не надо мне тут втирать что сервис в Италии. Бумага от наших специалистов полетит одновременно и в офис VPN и местным специалистам в погонах. Сейчас обмен информацией практикуется довольно часто, железный занавес рухнул почти 30 лет назад и копы всех стран давно поняли выгоду такой совместной работы.

В заключении скажу что есть VPN сервисы "на дарксайде" которые придумали как отклонять запросы выдать инфу и запросы "тэйк дауны" (перестать обслуживать кого то из клиентов) почти легально. Для решения такой тактической задачи обычно используются такие маневры как:

1. Регистрация юридического лица в странах с "дырявым" или лояльным к такой деятельности законодательством.
2. Постройка серверов на энергозависимых носителях информации.

Но я не буду называть их ибо они ненамного лучше обычных сервисов, поскольку основа анонимности это отсутствие своих идентификаторов (работа через чужие точки доступа а.к.а. WiFi + Tor с обфускацией (маскировкой) трафика. Именно по этому в T.A.I.L.S. весь трафик завернут через Tor и предустановлен комплекс Airckrack-ng. Так что - это эволюционировавшая T.A.I.L.S позволяющая гибкие настройки, установку нужных программ и гораздо более широкий арсенал вооружения. Сама же концепция придумана не мной, о чем я не стесняюсь писать.

p.s. Ну так что, какой VPN лучше то?

Свой.

Dementy000,

В бесплатной версии нет, про платную не скажу.

slyboy,


Самая лучшая безопасность, после дела, "забыть" железо на остановке или у двора врага.

slyboy, из "Где то читал.."))))) что свой на одного или на пару человек тоже не айс.Якобы при атаке или нагрузке на твой сервер можно узнать какие айпи подвязаны.

P.S. Извиняйте если не правильно исложил свои мысли

ПёсПоганый,
а сервер крупной компании конечно, никто никогда не будет атаковать? и что? По рен-тв говорят ,что Земля плоская, вы этому верите?

Скорее не при атаке, а при наблюдении за трафиком. Ваш интернет-провайдер знает адрес вашего личного VPN-сервера; сайты, которые вы посещаете, знают адрес вашего VPN-сервера. Приложив одно к другому...
Администратор площадки, где живет ваш сервер, видит и входящие, и исходящие соединения. Чем их меньше - тем проще установить корреляции.

Еще скандалы и разоблачения в теме про клиент VK.

Минимум 100 человек чтоб пользовались, чем больше тем лучше наверное. Ну это к тому, чтоб задолбался тот кому это надо, в смысле чей айпи, и дальше больше

Самое простое - поднять промежуточный узел Tor. Их как раз разработчики тора и хотят больше всего.
Ну, и да, делиться аккаунтами :-)
Еще, кстати, хорошая тема - использовать протоколы, искажающие картину вашего трафика для внешнего наблюдателя.
Типа GoVPN, например.