Не е лага, но не постои систем без пропусти. Според мене ако ти е битно да не ги гледа некој од надвор податоците користи си крај до крај енкрипција.(end to end encryption)[DOUBLEPOST=1436876308][/DOUBLEPOST]
Реално ако дечкото нема основни познавања од компјутерска сигурност џабе му е било која технологија/систем.
За што ќе го користиш? Ако сакаш да ја сокриеш твојата IP адреса, и да го користиш за обично сурфање и читање веб страни, користи го, анонимно ќе биде сурфањето, нема да знаат кој си и од каде си. Единствено може да дознаат дека користиш Тор, и тоа со помош на 4-5 реда код, ништо повеќе.
Исклучени се сите плагини на Тор, а со тоа и флешот. Ако го користи Тор за обично сурфање, и сите плагини да се приклучени, пак ќе има корист од него. Не знам зошто комплицирате толку.
Заборавив за флешот ама во секој случај има ситници на кои треба да се пази. Муабетот ми беше им ја отежнува работа на оние што прават масовно надгледување. Инаку кај Тор-от покрај останатите пропусти кои од време на време се наоѓаат најголем проблем се излезните точки кои може да се експлоатираат нема да навлегувам што како сега.
Енкрипција од крај до крај, мислиш нешто како https протоколот ?
И SSL/TLS ти е џабе без HSTS на серверска страна.
Дали некој од наведените протоколи овозможува анонимност на интернет? Бидејќи и SSL и TLS (колку што знам) не ги енкриптираат адресите до кои се испраќаат пакетите (во спротивно како би знаеле каде да одат ? ). Колку и да е скриена пораката, се пропаѓа во вода кога се знае дека постоела комуникација.И SSL/TLS ти е џабе без HSTS на серверска страна.
Општо најбезбедно решение е IPsec (транспортен или VPN по можност) бидејќи многу излезни јазли во Тор мрежата се контролирани, со што целата onion енкрипција паѓа во вода... прашање на време е кога ќе се случи истото и со другите анонимизирачки мрежи.
IPSec во тунелирачки режим се користи за креирање VPN (може да креираш и SSL/TLS VPN ама си доаѓа со свои ограничувања, на пример HTTP комуникација). Се енкриптира цел пакет сосе IP header и се лепи нов IP header.
Исто така, многу VPN провајдери и нивни излезни сервери се контролирани, со што целата таа енкрипција паѓа во вода. Главно прашање е на кој повеќе ќе му веруваш, на VPN провајдерот или на Тор exit node-от!?И SSL/TLS ти е џабе без HSTS на серверска страна.
Општо најбезбедно решение е IPsec (транспортен или VPN по можност) бидејќи многу излезни јазли во Тор мрежата се контролирани, со што целата onion енкрипција паѓа во вода... прашање на време е кога ќе се случи истото и со другите анонимизирачки мрежи.
Не.
Тоа да, како и да е секогаш постои ризикИсто така, многу VPN провајдери и нивни излезни сервери се контролирани, со што целата таа енкрипција паѓа во вода. Главно прашање е на кој повеќе ќе му веруваш, на VPN провајдерот или на Тор exit node-от!?
Кога сме кај анонимноста, Тор е три пати поанонимен од VPN (освен ако не е multihop).
ама работата е што секој може да си постави exit node, а со VPN со добра репутација, иако постои шанса да е контролиран, помал е ризикот... ама па од друга страна VPN провајдерот со налог може да те изтаста... најубаво седете си мирни и не прајте бељи. 