tänkvärt om er säkerhet på internet.

[Someshta]

@reaper wrote:

Om man använder https är det omöjligt att koppla samman ett IP med ett användarkonto såvida de inte har direkt tillgång till Swecans server.

Jag vet att det här är ett urgammalt inlägg, men jag tycker att det är viktigt att svara ändå. För det här stämmer inte.

HTTPS krypterar all information som skickas mellan dig och SweCan.org, helt riktigt. Men det betyder inte att det är omöjligt att koppla samman en IP-adress med ett användarkonto. Om polisen (eller någon hobbypolis, för den delen) ser att IP-adressen 12.34.56.78 skickar några hundra byte krypterad data till SweCan.org klockan 12:34 och det sedan dyker upp ett foruminlägg av användaren Someshta skrivet klockan 12:34 så krävs det inte särskilt hög hjärnkapacitet för att koppla samman Someshta med den IP-adressen. Trots att han använde HTTPS.

HTTPS gör det svårare för en avlyssnare att se vilka inlägg du läser, vilket kan vara minst lika viktigt. Det ger också ett extra skydd för ditt lösenord, så att ingen kan kapa ditt konto.

En säker proxy, helst Tor, skyddar din identitet.

För att vara säker behöver du båda. HTTPS och Tor. Inte antingen eller.

Och inga tekniska lösningar i världen skyddar dig om du ger ut för mycket information om dig själv och din omgivning.

[bov]

Detta är tråkigt nog anledningen till att jag är så fruktansvärt nojig över att ha odlingsdagbok. Men samtidigt vill jag det, vill ju dela med mig för de som inte kan ha en odling själva!

[OneStreet]

Om jag enbart surfar genom TorBrowser här på swecan är jag helt safe på vad jag lägger upp och skriver??

[Someshta]

@OneStreet wrote:

Om jag enbart surfar genom TorBrowser här på swecan är jag helt safe på vad jag lägger upp och skriver??

Nej, du är aldrig helt säker.

[exil]

Säkerhet i all ära men polisen verkar inte jobba något vidare aktivt mot Swecan.
Finns det ett enda exempel där någon blivit busted här enbart pga postande (ej klåperi).
Ingen av de som blev fiskade har mig veterligen fått problem och där var allt ändå serverat.

Kör med TOR och känn dig tämligen säker. Posta inga bamseodlingar. Då säger erfarenheten efter många år här att inget kommer hända.

Polisen jobbar mot grov kriminalitet inte 400w i en garderob.

[WaterchipGuy]

Om jag får lägga ett extra TOR-tips här:

Ladda hem Tor Professional (eller vad den heter). Den utan browser eller annat brickebrack.

Kör sedan TOR på en gammal laptop med en uppkoppling mot routern (mot Internet, wireless går bra) och ethernetkontakten mot en dator med endast ethernetuppkoppling (d.v.s. den du surfar med). Ställ in ipadresserna för ethernet så att de hamnar på rätt subnet. Kör 192.168.10.1 på laptoppen och 192.168.10.100 på surfdatorn. subnet 255.255.255.0. Det bör funka om du inte vet hur man använder ip-adresser.

Öppna TORs configfil (torrc) och lägg till följande i slutet:

SocksListenAddress x.x.x.x (den lokala ip:n för ethernetkontakten, t.ex: 192.168.10.1)
SocksPolicyAccept accept *

Ställ in SOCKS4 eller 5 proxy i Firefox för port 9050.

Ställ också in i Firefox att den inte kör dns-requests bredvid proxyn. Det är iofs. helt omöjligt att det släpps förbi nu när vi går genom laptoppen. Om du inte gör det så kommer du kunna komma åt webbsidor via ip-adressen men inte via dns-namnet.

Skriv “about:config” som url i Firefox.
Sök efter “proxy” i filterfältet.
Ändra network.proxy.socks_remote_dns till true

Nu har du skapat en uppkoppling som BARA släpper förbi genom TOR-proxyn. D.v.s. inget annat bullshit kan gå igenom via scripts eller flash eller nåt sånt skit eftersom laptoppen inte kommer att vidarebefodra någonting annat än trafik till TOR-proxyn.

Till skillnad frÃ¥n Torbrowser sÃ¥ fungerar även Youtubefilmer. Även IRC och MSN gÃ¥r att köra via proxyn, t.ex. via “Pidgin”.

Var noga med att skapa alla konton EFTER du har satt upp proxyn. Det är ju liksom omödigt att gömma sig om alla redan vet vem man är.

[Someshta]

@WaterchipGuy wrote:

Till skillnad frÃ¥n Torbrowser sÃ¥ fungerar även Youtubefilmer. Även IRC och MSN gÃ¥r att köra via proxyn, t.ex. via “Pidgin”.

Youtubefilemer fungerar i Tor Browser också, åtminstone de som finns tillgängliga i HTML5-spelaren, vilket verkar vara de allra flesta. Och då slipper man använda Flash med alla säkerhetshål det innebär.

[WaterchipGuy]

@Someshta wrote:

@WaterchipGuy wrote:

Till skillnad frÃ¥n Torbrowser sÃ¥ fungerar även Youtubefilmer. Även IRC och MSN gÃ¥r att köra via proxyn, t.ex. via “Pidgin”.

Youtubefilemer fungerar i Tor Browser också, åtminstone de som finns tillgängliga i HTML5-spelaren, vilket verkar vara de allra flesta. Och då slipper man använda Flash med alla säkerhetshål det innebär.

Jag litar ändå inte på det. För mig verkar som det som att det funkar ibland och ibland inte. Ibland måste man gå in manuellt och säga till youtube att man vill ha html5 och det funkar också ibland.

Jag fick förresten min “torberry” att funka igÃ¥r… efter typ ett halvÃ¥r. Idén var väl att den skulle ha antingen tvÃ¥ ethernet eller agera wireless router men skiten krashade efter 5 minuter hela tiden. Nu kör den wireless mot router och ethernet mot klienterna med DHCP och allt. Det funkar jättebra. Bara att koppla en wireless router till den och köra.