OVERDRIVE: Ještě řešíš tu IP? Já když potřebuju mít IP adresu z konkrétního státu, tak prostě nastavím Tor, aby používal jen exit nodes umístěné právě v tom státu. Případně pak určím jednu adresu, aby se to nestřídalo... .

OVERDRIVE: Není to pravda, se skrytou identitou můžeš chtít
- jen anonymně a bez dozoru konzumovat informace, řekněme "read only" přístup k internetu, ale svobodný a anonymní. Tady zastávám názor, že při nějaké intelektuální investici (a práci) do začátku můžeš přijít se setupem, kterej bude slušně neprůstřelnej a nebude se to zhoršovat v průběhu času
- můžeš chtít udělat jednu velkou ránu/kampaň a jít. Nasere tě Sony/ISIL/Putin, vybereš cíl, připravíš kampaň, dosáhneš (nebo taky ne) svýho a jdeš od válu. Slušná šance, že je to neprůstřelný
- můžeš chtít v podobných kampaních pokračovat (protože jsi třeba zločinec nebo státní agent, je to tvůj job). A tady věřím, že to je průstřelný, ale vyžaduje to nějakou chybu. Tý se dopustíš (nebo tvoji kolegové) ale může to trvat třeba i pár let, takže i odhalení pak může znamenat, že jsi za tu dobu dosáhl svého (a tvoji následovníci můžou pokračovat). Vtip je v tom, že pořád chceš dělat covert ops.
- a nakonec máš hacktivisty, kteří chtějí zapojit co nejvíc lidí, není to často jejich fulltime job (chybí resources) a potřebujou public attention. To je výrazně nejrizikovější skupina, vpodstatě jedinou obranou je blend-in a bordel a to, že nikomu nebudeš zas tak moc stát za námahu. Ale v principu to považuju za neudržitelný - že někdo a možná i většina těch key lidí je docela snadno odhalitelná a diskreditovatelná/postižitelná prostě z principu toho co dělají.

Ale je důležitý, že mezi těma lidma jsou rozdíly -ať už v tom oč jim jde, ale i co dělají, jak a jaká je šance je odhalit.

OVERDRIVE: Já se zas tak nemaskuju, ale sám jsem zvědav... [ D O X X - hledáme Navaru ] , přístup hledajícím na požádání. Ale i takovýmu Femurovi, který si po sobě důkladně uklízel, jsem během chvilky předložil jeho CV, takže souhlasím že nejspíš každý půjde najít :)

LIBORO: proc chces nahrazovat TrueCrypt, porad je k dispozici...
jaky pouzivas OS, podle toho jak pises predpokladam, ze wokna asi, ze?


ZAPPO: jasne, ale kdyz jsem cet na cem dojeli, tak to bylo hlavne na potrebe komunikovat a koordinovat a to nezname lidi.
problem je, ze pokud shanis nekoho, kdo pro tebe udela neco nelegalniho, co sam neumis, tak musis rozhodit site a do tech siti se pak chytaj i nebezpecne ryby.
z dlouhodobe perspektivy nemuzes nikdy byt dost paranoidni.

stejne me porad laka ta moznost nekoho vy doxxovat jen tak z legrace. kdysi jsem to tady vypsal jako soutez ale asi to nihoho nezaujalo a chtelo by to nejakou cenu.
tehdy jsem rek, ze to neni dobre delat na me, pac mam umyslne velkou virtualni stopu, ale klidne to zkuste, co se o me da najit, udelejte mi doxx GoTo... spis bych byl ale pro nekoho jineho... rekneme treba Navaru? jen tak z prdele? kdo co najde?

[sorr Navara, jen Tvoje id zrovna vidim kdyz tohle pisu]

Je to cviceni, ktere ma ukazat, ze pri dlouhodobem uzivani site se daji proste ruzne spojit ruzne nitky... nepomaha ani to, kdyz si clovek dela ruzne id, protoze hodne lidi, treba Sabu, maji tendenci z nejake ip neco napsat o sobe, pak tu ip pouzit i pro jine id a tak podobne.
kdyz ma clovek pristup k velkym zdrojum primarnich dat [tedy nejen google] muze takova jedna chyba vest k odhaleni identity.

jedno id me tady na nyxu dost pobavilo, kdyz jsem si pohledem na jeho profil jasne doplnil proc a co, a po zadani toho id do google s tema zajma, ktere ma tady, tak jsem dohledal kdo je, a uz bylo jasno. sice ne dukaz, ale asi by ten clovek zmeknul, kdybych na nej zatlacil ve stylu fizlarny.

dalsi vec je, ze HACKERI jsou casto obcansky a osobne sraci, kteri a] chodej do skol, b] maj rodiny, c] nemaj prachy... takze kdyz si na ne poldove doslapnou, nemaj pravnika, kteremu by hned volali, nikdy na vyslechu nebyli, maji pribuzne, pres ktere na ne jde tlacit a tak...
takze ani na nic nemusis mit dukazy, staci ti, kdyz vis kam si pro toho cloveka prijit a on uz zmekne...

LIBORO: TrueCrypt, BestCrypt Volume Encryption, DriveCrypt Plus Pack, Diskcryptor...

NAVARA: mluvíš o truecryptu?