• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    LITTLEBOYAnonymita na internetu :: TOR - FREENET - FREEPROXY - ...



    Temata


  • novinky ze sveta #security #privacy obecne, nejen #tor #pgp ale taky app pro telefony, sifrovani disku [#truecrypt, #luks/#dm], bezpecne #backupy
  • ocenovany jsou navody a howto pro ruzne novacky, pokud mate, dejte vedet, dame i na home
  • aktualni admin: Overdrive, takze pokud neco, klidne piste do posty
  • PROSBA: pokud linkujete, vzdy napiste co to vlastne linkujete, ne, ze by jeden neveril neznamemu linku, ale je to tak prehlednejsi

  • Spratelene kluby: [ PGP, SSL & Co. ] -- [ Technoparanoia (Facebook, Google latitude a další) + NSA + účinné postupy při obraně soukromí ] -- [ Cyber.Punk: cyberpunk is not dead! cyberpunk is NOW! : SubHuman, PostHuman, TransHuman, InHuman ]
    Know & Howto: [ Pretty Good Privacy - Wikipedia ]
    rozbalit záhlaví
    OVERDRIVE
    OVERDRIVE --- ---
    ISATAG: mas sice v infu pgp klic, ale nemas tam email, takze pokud oprvdu chces pozvnaku na riseup, tak mi budes muset poslat svoji majlovou add.
    jinak ty pozvanky na riseup jsou narozdil od nyxu pry potreba dve, ale mam dojem, ze neni problem ziskat vstup. ja jim proste napsal kdo jsem a co po nich chci, asi tak v duchu sveho infa tady na nyxu, vcetne nejakych zajimu, ale klidne jsem si to mohl cele vycucat z prstu, kazdopadne jsem email dostal a pouzivam jej s uspechem uz asi takskoro rok, nebo mozna vic, bez vaznejsich problemu.
    dokonce mi dali vedet, ze presmerovani z-na gmail vede na email, ktery nekdo z jejich team nasel v seznamu hacknutych passwordu [bohuzel tam nebyl link, ale donutilo me to zmenit tak 1/7 passwordu, ktere byly nejak vice podobne s tim, co mam na gmailu, ktery pouzivam jen pri komunikaci s lamama a na sifrovany GoogleTalk, ale stejne...]






    Pokud by nekdo znal nejake password listy, ktere se daji nekde stahnout a za a] nacpad do nejakych slovnikovych toolu, za b] daji se prostudovat, c] dokonce by me zajimalo, jake slovnikove utoky jsou ted v mode, uz jsem nic takoveho nepouzival dlouho a kdyztak si to pisu sam, ale predpokladam, ze na velke sluzby typu gmail, facebook a podobne, tak budou nejake slovnikove utoky ke stazeni a clovek jen musi mit slovniky... klidne dejte vedet, to je docela hezke tema na podivani se, kam se cela tahle veda utoku posunula....

    ROBIN_SNNS: mozna ten rise-up, nevim podle me by to stalo za zkousku, muze to zkusit ISATAG.

    Kazdopadne co to je anonymni email? Jakoze zalozit kde, na jake sluzbe? Podle me treba Tor browser ma vypnutej JavaScript, tak asi neni nic jednodussiho nez z nej zkusit vyrobit nejaky post.cz nebo tak neco... Kazdopadne to je dalsi tema, co by me zajimalo: kde si zaloit email, pokud chci anon. email na nejake free sluzbe.
    Ja mam tedy rise.up, a dal jsem jej treba i Gavronovi, ted jej dam Istag a jsem s nim hodne spokojeny. Maji navic shell, VPNku, hodne dobrej system ruznejch helpu a clanku o bezpecnosti.. ale jinak vlastne kazdy ma dneska gmail a kdyz nekomu rikam, ze mam email na domene anhedonia.cz, tak kazdy se nedriv desne divi, ze nemam gmail [to uz se mi vazne stalo, ze se lidi ptali, jesti je to neco jako gmail] a pak ti chtrejsi se snazi odvodoit, co je to zac, takova anhednia.cz

    MMchodem pokud by nekdo ze stalejsich ID tady na nyxu, resp tady v auditu chtel email na anhedonia.cz pro slusne chovani, tak jej dosta muze, na delani bordelu si zalozte email na seznamu ;] samozrejme nic neni zaruceno, ale pokusim se domenu i zalozene emaily drzet lifetime. Je to placeny server, takze vypadky nehrozi. Klidne vymenim za nejaky zajimavy subweb a email nekde jinde, jen ta pro pripad, ze bych nevedel, co si napsat na navstivenky ;]

    BTW, kam umistit web, pokud bych jej tam chtel nacpat hodne anonymne? Daji se nejak snadno obchazet whois rip zaznamy, aby tam nemuselo byt regulerni jmeno registrujiciho?
    Budu mit ted nejaky material, ktery je veskrze vybusny, pac cekam, ze s tim Gavron dovali zamnou, kam to nahostovat, az v tom neco bude, a bylo by asi dobre, to dat neka anonymne, ale bytelne [krom share pres torrenty samo... mluvim samozrejme o tomhle; [ The Anarchist Cookbook : preklad, doplneni, aktualizace ... kdo pomuze? ] ]
    KOBUK
    KOBUK --- ---
    ROBIN_SNNS: Já používám tenhle: http://lelantoss7bcnwbv.onion/
    Ale stojí to nějaké drobné, platí se bitcoinama...
    PEPAK
    PEPAK --- ---
    ROBIN_SNNS: Nenapadá mě žádný server. Ale můžeš si na to založit virtuální počítač, v něm pro tu chvíli v prohlížeči zapnout javascript a potom celý stroj zničit.
    ROBIN_SNNS
    ROBIN_SNNS --- ---
    Dá se vůbec někde založit anonymní email aniž byste přitom museli mít zaplý java script v prohlížeči?
    ISATAG
    ISATAG --- ---
    Zdravim, mam takovou prosbu. Jestli tady mate nekdo ucet na https://help.riseup.net/ muzete mi poslat invite code?
    Rad bych si tam zalozil ucet. Dekuji.
    GAVRON
    GAVRON --- ---
    Bitmask is an open source application to provide easy and secure encrypted communication. You can choose among several different service providers or start your own. Currently, Bitmask supports encrypted internet (VPN) with encrypted email coming soon.

    https://leap.se/en/2014/bitmask-public-beta


    a tohle by nekomu mohlo pripadnout uzitecne:

    Home - help.riseup.net
    https://help.riseup.net/
    NEKROMANT
    NEKROMANT --- ---
    P2P komunikátory jsou anonymní a bezpečné, ale zatím nerozšířené - Root.cz
    http://www.root.cz/clanky/p2p-komunikatory-jsou-anonymni-a-bezpecne-ale-zatim-nerozsirene/
    LIBORO
    LIBORO --- ---
    NAVARA: Perfektní odpověď. Moc díky.
    NAVARA
    NAVARA --- ---
    LIBORO: tak nějaké DMS (což ve finále stejně bude DB) s podobnou funkcí, očekávej davy konzultantů co vyléčej i rýmu :)
    LIBORO
    LIBORO --- ---
    NAVARA: Nejsou to data v DB. Je to mix, dokumenty, doc, pdf atp.
    NAVARA
    NAVARA --- ---
    LIBORO: Co je to za data? Pokud by to bylo třeba něco uloženého v databázi, tak můžou být ty záznamy šifrované, s tím že privátní klíč pro dešifrování budou mít jen ty konkrétní stanice. Databázový server jako takový pak nikdy nemá dešifrovaná data, po cestě cestují také šifrovaná - a teprve až na stanici se objeví jejich čitelná podoba. Což musí tak jako tak, jestli ji chceš někomu zobrazit, ať už bys to dešifroval kdekoli.
    LIBORO
    LIBORO --- ---
    ZAPPO: Chci si na toho někoho najmout, ale než to udělám, tak se v tom chci trochu orientovat, abych sám měl nějaký názor a rozuměl alespoň principům. Moc děkuju za nástřel, takhle mi to pro další googlení stačí.
    ZAPPO
    ZAPPO --- ---
    LIBORO: Hele, na to si někoho najmi. Ne že by to byla raketová věda, ale začít z nuly je prostě těžký.
    Navíc říkáš, že to bude menší firemní síť - čili předpokládám nemnoho peněz (na postavení a hlavně na provoz - lidi) a hlavně mizivý význam. Což je klíčový z pohledu řízení rizik, prostě náklady by neměly převážit potenciální riziko.
    Zkusím nahodit, jak bych to co jsi obecně popsal obecně řešil.

    1. Centrální firewall na perimetru, jednoduchý pravidla propouštějící nezbytný minimum dovnitř, ven, co je libo, s maškarádou.
    2. Pokud jsou nějaký pobočky, sestavit VPN tunely tak, aby všechno chodilo přes centrálu ->nebudou připojený k internetu přímo
    3. Na koncových stanicích rozjet enkrypci disku, typicky Bitlocker.
    4. Připojování zvenku do firmy jen přes klientskou VPN, terminovanou na tom firewallu.

    Pokud máš čas, chuť a peníze, tak dovnitř ještě udělat DMZku s proxy, antivirem, mailovou gatewayi a podobnýma, ale to je nadstavba. Princip ale bude, že vnitřní prostředí pokládáš za bezpečný, máš pod kontrolou přístup do a z něj a koncový stanice jsou kryptovaný (důležitý při ztrátě laptopu). Komunikace se tak děje buď uvnitř bezpečnýho prostředí - nebo přes VPN (takže taky jakoby uvnitř).
    LIBORO
    LIBORO --- ---
    ZAPPO: To je v pořádku, mě to neuráží a máš úplnou pravdu. Budu chtít řešit menší firemní síť a rád bych měl předtím, než to někomu zadám nějakou alespoň základní představu, jak data nejlépe chránit. Budu rád i za nasměrování na nějakou literaturu nebo server se základy o této problematice.
    ZAPPO
    ZAPPO --- ---
    LIBORO:
    LIBORO: Máš nějakou představu o čem mluvíš? Nechci tě urazit, jen mám dojem, že máš nějakou vágní vizi, ale vlastně netušíš o čem mluvíš.
    Velmi, velmi zhruba (pokud jsem pochopil o čem mluvíš).
    Pokud hacker úspěšně napadne místo (a to nejen hardware, ale konkrétní aplikaci v čase a stavu v operační paměti), kde data nejsou zašifrovaná (tedy koncová stanice, kde se zpracovávají, server když se ukládají), tak k nim má přístup. Data jsou data. To co je chrání je enkrypce - když ji obejdeš, tak je nechrání. A z principu věci, při zpracování dat musí existovat nějakou dobu v nekryptovaném stavu.
    Pokud hacker napadne jiné místo v systému, tak enkrypce funguje stále stejně dobře. Když napadnu a získám kontrolu nad routerem, přes který jde šifrovaná komunikace, tak data nezjistím.
    LIBORO
    LIBORO --- ---
    PROFOR: Je to laický dotaz a spíš bych případně prosil o nasměrování na nějaké další zdroje, nebo co mám hledat. Ale z toho, co píšeš, mi přijde řešením mít data šifrovaná na serveru a dešifrovat v reálném čase jen ta data, se kterými pracují jednotlivé stanice. Toto řešení je možné?
    PROFOR
    PROFOR --- ---
    LIBORO: No - ta otazka neni uplna. Jedna se ti o napadeni ceho? Serveru? Site (ve smyslu utocnik ma bud pristup do site (zvenci to muze byt treba pres wifi, pres tunel od nekoho jineho, kdo je napaden a umoznuje split tunneling nebo napadl nejakou stanici, ktera neni autorizovana podle tvoji definice)? Jakou sitovou infrastrukturu mas? Pokud se ti jedna o napadeni serveru, potom bys musel - logicky - sifrovat data uz na tom serveru a nemit je tam v otevrene podobe. Pokud se ti jedna o sniffovani site, muzes sifrovat spojeni mezi serverem a stanicemi - cim chces ta data prenaset (ve smyslu protokol). Muzes sifrovat na L2, L3... Mas tuny kombinaci.
    PEPAK
    PEPAK --- ---
    LIBORO: To je na otevřených platformách principiálně nemožné.
    LIBORO
    LIBORO --- ---
    Nenapadá vás někoho, jestli existuje řešení pro de/šifrování v reálném čase, kdy dešifrovaná data může zobrazit pouze autorizovaná stanice? Tzn. i při napadení hackerem zvenčí jsou data, která stáhne k v šifrované podobě. Děkuji.
    PETR007
    PETR007 --- ---
    Ve složce "Sítě" se mi v poslední době několikrát objevil router, který neznám - nemám ho v domácí síti. A domácí síť taky párkrát přestala šlapat. Mám se něčeho obávat?
    NYX
    NYX --- ---
    CRS1138: Google ma filtr podle doby, vetsinou slusne fungujici :)
    CRS1138
    CRS1138 --- ---
    SAMGARR: no problem s Googlem je casto prehrsel zastaralych informaci, diky kterym jeden casto neco prehledne. Ale i tak ti dekuji za tvou odpoved, i kdyz ponekud povysennou.
    Kliknutím sem můžete změnit nastavení reklam