tor networks & security

[rafthegreek]

καλημερα,θα ηθελα να μου πειτε την γνωμη σας σχετικα με τα tor δικτυα...απο οτι καταλαβα δεν ειναι για να loggaρεις καπου οταν "βγαινεις" μεσω αυτων στο net..θα ηθελα να μου πειτε εαν γνωριζετε κατι παραπανω ή καποιο link..

[nske]

Το Tor αναφέρεται συχνά σαν ασφαλής λύση. Τα δεδομένα μας περνάνε από τους εσωτερικούς κόμβους κρυπτογραφημένα' date=' που σημαίνει ότι είμαστε ασφαλείς από τους διαχειριστές τους. Όμως οι "exit nodes" αναγκαστικά αποκρυπτογραφούν τα δεδομένα, αφού έτσι πρέπει να τα στείλουν εκτός δικτύου Tor, που σημαίνει ότι οι διαχειριστές τους μπορούν εξίσου εύκολα να δουν ό,τι πληροφορία περνάμε μέσω μη κρυπτογραφημένου πρωτοκόλλου. Exit node στο δίκτυο του Tor μπορεί να γίνει οποιοσδήποτε, εντελώς ανώνυμα, και φυσικά αυτοί που γίνονται είναι κατά κανόνα λιγότερο αξιόπιστοι από ό,τι ένας επώνυμος ISP.

 

Αν ο αποκλειστικός σκοπός μας είναι η ανωνυμία προς τον απομακρυσμένο host με τον οποίο θέλουμε να συνδεθούμε και όχι η ασφάλεια εντάξει, σε κάθε περίπτωση πρέπει να θεωρήσουμε ότι χρησιμοποιώντας μια ανοικτή υπηρεσία Proxy εκθέτουμε τα μη κρυπτογραφημένα δεδομένα σε εντελώς άγνωστους που κατά πάσα πιθανότητα παρέχουν εθελοντικά traffic γι' αυτόν ακριβώς το σκοπό.[/quote']

http://www.insomnia.gr/forum/showthread.php?t=274455

 

 

Ο μόνος τρόπος να το αποφύγεις είναι, όπως είπα, να κρυπτογραφήσεις τις επικοινωνίες σου. Στα πιο συνηθισμένα πρωτόκολλα υπάρχει built-in υποστήριξη για SSL/TLS (π.χ. HTTP, POP3, SMTP) την οποία συνήθως συμπεριλαμβάνουν οι servers, οπότε απλά αρκεί να την χρησιμοποιήσεις εσύ από τις εφαρμογές σου. Π.χ. αν επισκέπτεσαι το insomnia μέσω HTTPS (https://www.insomnia.gr[/url'] ) ο κωδικός σου στο site είναι ασφαλής από sniffing στο 99% των περιπτώσεων, αντίθετα από το αν το επισκέπτεσαι απλά μέσω HTTP. Αντίστοιχα αν παίρνεις τα email σου μέσω IMAP over SSL, ενεργοποιόντας την αντίστοιχη επιλογή στον mail reader σου.

http://www.insomnia.gr/forum/showthread.php?t=285632

[rafthegreek]

thnks.....:-D