18+: Είναι ασφαλές το deep web?

[louilouiCK]

Για πες ένα παράδειγμα τραυματικής εμπειρίας...

Το facebook υπάρχει και σαν onion site

 

https://facebookcorewwwi.onion/  (δεν δουλεύει το link σε κανονικό browser)

[bedazzled]

Ναι, και; Κάτι χειροπιαστό δεν έχει περιγράψει κανείς μέχρι τώρα...

[louilouiCK]

duuuuh ήταν σαρκαστικό σχόλιο... 

[DevFromHell]

Ναι, και; Κάτι χειροπιαστό δεν έχει περιγράψει κανείς μέχρι τώρα...

 

Α πάς γυρεύοντας εσύ.. τί σοκαριστικό θές να σου πούμε δηλαδή? για να ερεθιστεί η φαντασία σου και να πάς μετά να τα ψάξεις?

 

σου λέμε ότι εκεί μπαίνει ο κάθενας.. απο καλόγεροι μέχρι serial killers και ποστάρουν ότι τους κατέβει..  

[tzizzz]

δειτε την ταινια/ντοκυμαντερ σχετικα με το Silk Road  που τα λεει ο ιδιος ο DPR

[bedazzled]

Το να βρεις ναρκωτικά δεν μου λέει κάτι. Βρίσκεις και χωρίς internet. Δεν με σοκάρουν αυτά... όσο για αίμα, έχει άφθονο η TV στις ειδήσεις.

[randomcat]

Το να βρεις ναρκωτικά δεν μου λέει κάτι. Βρίσκεις και χωρίς internet. Δεν με σοκάρουν αυτά... όσο για αίμα, έχει άφθονο η TV στις ειδήσεις.

Έχει αξιόπιστες προβλέψεις για την Apple, Microsoft, Samsung, Xiaomi κ.λπ. που δεν τις ξέρουν ούτε οι οικονομικοί αναλυτές του Ινσόμνια.

[tzizzz]

μπορεις να βρεις κλεμμενο πετρελαιο θερμανσης απο μυστικες αποθηκες της κινεζικης κυβερνησης.. απο το πρωι ψαχνω

[jeep13]

http://osarena.net/opinions/ine-athoo-to-epifaniako-web-ke-vromiko-to-deep-meros-1o-ta-shock-sites.html

[defacer]

Εγώ δεν πιστεύω ότι δεν υπάρχει τρόπος να βρούνε που πας αν το θέλουν.

 

δεν υπάρχει γιαυτό φτιάχτηκε δεν ξέρει κανένας ποιος εισαι ούτε ο server που σε εξυπυρετεί

  

αν ήταν τόσο απλό τώρα θα χαν σπάσει όλα τα πρωτόκολα επικοινωνίας

 

Οι σημερινοί αλγόριθμοι κρυπτογράφισης πατάνε πάνω σε NP Hard προβλήματα ναι δεν είναι 100% αποδεδειγμένα πως δε σπάνε αλλά ...δε σπάνε.

Δεν υπάρχει κανένας τρόπος απο τεχνικής πλευράς να σε εντοπίσουν κανένας όμως.

 

Μπορούν να σε εντοπίσουν όμως; ίσως αν το βάλει σκοπό καμία τεράστια οργάνωση με πράκτορες σε όλο τον κόσμο αλλα θα το κάνει αυτό με "πλάγιους" τρόπους όχι με τεχνικούς τρόπους.

 

Φυσικά και υπάρχει τεχνικά η δυνατότητα να σε εντοπίσουν, απλά είναι πολύ δύσκολο για κάποιον που δεν έχει πλούσιους πόρους. Δε θα κάνω τώρα ανάλυση του TOR αλλά προσέξτε τι λένε οι ίδιοι στο about:

 

 

Using Tor protects you against a common form of Internet surveillance known as "traffic analysis."

 

...

 

But there are also more powerful kinds of traffic analysis. Some attackers spy on multiple parts of the Internet and use sophisticated statistical techniques to track the communications patterns of many different organizations and individuals. Encryption does not help against these attackers, since it only hides the content of Internet traffic, not the headers.

 

...

 

Tor helps to reduce the risks of both simple and sophisticated traffic analysis by distributing your transactions over several places on the Internet, so no single point can link you to your destination.

 

Αν τα πράγματα ήταν "απλά μαθηματικά" (όπως π.χ. στην κρυπτογράφηση) δε θα έλεγαν "helps to reduce the risks" αν μη τι άλλο.

 

Απο κει και πέρα και να μη γνωρίζει κανείς από τεχνικά πράγματα, αρκεί να έχει υπόψη ότι στο internet τα δεδομένα πάνε "από χέρι σε χέρι". Είναι προφανές πως ο,τι κι αν κάνεις, αν εγώ έχω πλήρη έλεγχο των χεριών από τα οποία περνάνε τα δεδομένα δε μπορείς να μου κρύψεις πότε μιλούσες και με ποιόν με τίποτα. Βεβαίως, "πλήρης έλεγχος (όλων) των χεριών" είναι βαριά κουβέντα και στην πράξη δε θα υπάρχει, αλλά αποδεικνύεται πως δεν είναι και απαραίτητο. Αρκεί ο σε κάποιο βαθμό έλεγχος.

 

Και τέλος, αν θέλετε κάτι πιο technical ορίστε και μια αναφορά στο threat model του TOR:

 

A global passive adversary is the most commonly assumed threat when analyzing theoretical anonymity designs. But like all practical low-latency systems, Tor does not protect against such a strong adversary.

 

Instead, we assume an adversary who can observe some fraction of network traffic; who can generate, modify, delete, or delay traffic; who can operate onion routers of his own; and who can compromise some fraction of the onion routers.

Emphasis mine, για όποιον ξέρει απ' αυτά τα συμπεράσματα είναι προφανέστατα.

 

That said όλα αυτά τζάμπα κουβέντα επειδή στην πράξη TOR χρησιμοποιούν για την ασφάλειά τους όχι μόνο elite level security professionals αλλά γενικός κόσμος. Όταν έχεις βάλει στο μάτι γενικό κόσμο υπάρχουν πολύ ευκολότερα πράγματα που μπορείς να τους κάνεις για να τους βρεις τελικά από το να παλεύεις με το TOR.

[redhotstef]

Απορια:

Μεσω κινητου smartphone μπορεις να μπεις deep web;

Τα προγραμματα tor κλπ κατεβαινουν στη συσκευη;

[warlock9_0]

 

κάπου στη μέση λέει και για το silk road

[Unabomber]

 

How FBI brought down cyber-underworld site Silk Road

 

http://www.usatoday.com/story/news/nation/2013/10/21/fbi-cracks-silk-road/2984921/

 

 

 

 

In other news.....   

 

Ross Ulbricht, aka Dread Pirate Roberts, Sentenced in Manhattan Federal Court to Life in Prison

https://www.fbi.gov/contact-us/field-offices/newyork/news/press-releases/ross-ulbricht-aka-dread-pirate-roberts-sentenced-in-manhattan-federal-court-to-life-in-prison

[louilouiCK]

 

 

Φυσικά και υπάρχει τεχνικά η δυνατότητα να σε εντοπίσουν, απλά είναι πολύ δύσκολο για κάποιον που δεν έχει πλούσιους πόρους. Δε θα κάνω τώρα ανάλυση του TOR αλλά προσέξτε τι λένε οι ίδιοι στο about:

 

 

 

Αν τα πράγματα ήταν "απλά μαθηματικά" (όπως π.χ. στην κρυπτογράφηση) δε θα έλεγαν "helps to reduce the risks" αν μη τι άλλο.

 

Απο κει και πέρα και να μη γνωρίζει κανείς από τεχνικά πράγματα, αρκεί να έχει υπόψη ότι στο internet τα δεδομένα πάνε "από χέρι σε χέρι". Είναι προφανές πως ο,τι κι αν κάνεις, αν εγώ έχω πλήρη έλεγχο των χεριών από τα οποία περνάνε τα δεδομένα δε μπορείς να μου κρύψεις πότε μιλούσες και με ποιόν με τίποτα. Βεβαίως, "πλήρης έλεγχος (όλων) των χεριών" είναι βαριά κουβέντα και στην πράξη δε θα υπάρχει, αλλά αποδεικνύεται πως δεν είναι και απαραίτητο. Αρκεί ο σε κάποιο βαθμό έλεγχος.

 

Και τέλος, αν θέλετε κάτι πιο technical ορίστε και μια αναφορά στο threat model του TOR:

 

Emphasis mine, για όποιον ξέρει απ' αυτά τα συμπεράσματα είναι προφανέστατα.

 

That said όλα αυτά τζάμπα κουβέντα επειδή στην πράξη TOR χρησιμοποιούν για την ασφάλειά τους όχι μόνο elite level security professionals αλλά γενικός κόσμος. Όταν έχεις βάλει στο μάτι γενικό κόσμο υπάρχουν πολύ ευκολότερα πράγματα που μπορείς να τους κάνεις για να τους βρεις τελικά από το να παλεύεις με το TOR.

 

Δεν το αναλύεις γιατι μάλλον δεν μπορείς τουλάχιστον όχι με τρόπο που να δείχνει αυτό που καταλαβαίνω πως θες να πεις (ότι μπορεί κάποιος να παρακολουθήσει τις συνδιαλλαγές/δεδομένα σου στα onion sites) 

 

Δεν σπάει το tor κάπως το γράφει και στο αποκομμα που ανάρτησες. 

 

ήδη ανέφερα πως μπορούν να βγουν συμπεράσματα για την κίνηση σου απο το internet προς τα onions χωρίς όμως κανένας να ξέρει τι κάνεις μεσα στα layers

 

άλλο traffic analysis (να ξέρουμε πότε μπαίνει και πότε βγαίνει κάποιος και να εξάγουμε συμπεράσματα χρησιμοποιώντας την λογική ) και άλλο να ξέρουν τι κάνεις. 

 

 

Όπως έγραψα απαντώντας σε κάποιον άλλο σε παράδειγμα αν γυρίσεις αργά στο σπίτι η γυναίκα σου δεν εχει τρόπο να ξέρει τι έκανες αλλα μπορεί να υποπτεύεται ότι ήσουν με γκόμενα. 

[defacer]

ήδη ανέφερα πως μπορούν να βγουν συμπεράσματα για την κίνηση σου απο το internet προς τα onions χωρίς όμως κανένας να ξέρει τι κάνεις μεσα στα layers

 

Αυτό όμως δεν έχει καμία σχέση με την κουβέντα επειδή ο λόγος ύπαρξης του TOR είναι να δώσει anonymity, όχι confidentiality. Αν ήθελες απλά confidentiality δε χρειαζόσουν TOR, TLS/SSL υπάρχει εδώ και 20 χρόνια για να κάνει αυτή τη δουλειά.

 

PS: Δεν έχεις ούτε μια βδομάδα στο φόρουμ και δεν ξέρεις το ποιόν κανενός. Χαλάρωσε λίγο.