_HABU_: Pochybuju. Ale můžeš použít celkem libovolnou placenou službu, zfalšovat údaje o vlastníkovi a zaplatit to anonymním platebním prostředkem (např. Blesk peněženka).

Nepředpokládám, že něco takového existuje, ale stejně se zeptám: Nevíte někdo o anonymní službě poskytující virtuální pc v cloudu? Klidně placenou. (free by bylo imho hardcore ;)

MINON: napriklad nejaky pekny rusky exit nod ... :))

Tak jsem zkousel znova ten Riseup, tentokrat jsem tam i pekne lhal a stejme mi ucet neudelali. Tam to asi bez pozvanky nepujde. Nasli by se tedy dva lide co mi poslou pozvanku? :)

RAVEBOY: zkus ff plugin http://www.anonymox.net/en ale ve free verzi je jen asi par zemi a v praci mi to tady nejede kvuli proxyne.. pripadne je vice takovych doplnku pro ff ale nezkousel jsem

Zdar, poradil by mi prosím někdo nezpoplatněnou online službu (něco jako anonymizér), pomocí který můžu simulovat, z jakýho státu/IP se připojuju na svoje webstránky (aby zákazníci z Německa viděli něco jinýho než z Anglie, CZ atd.)? Vygooglil jsem už asi třicet různejch Proxy serverů, ale pod nima mi nefungujou vždycky správně všechny JavaScripty (který jsem bohužel neprogramoval já, protože dělám jinak v PHP), i když je povolim...

V nejhorším případě i software (kterej neni malware), kterej podvrhne IP adresu, ale nechci si rozhasit nastavení vlastního komplu...

DÍKY/RB

NAVARA: Problém těchhle věcí je key management. Revokace, vydání nových, škálování s novýma členama atd. Je to hrozně nepružný a při větším množstvím entit neudržitelný. Mám někde doma zajímavý koncept tomuto podobný, který je určený pro statický prostředí - kdy v podstatě postavíš ekosystém včetně všech entit a pak vygeneruješ komunikační klíče (asymetrický), kde ale certifikační autorita je přítomná jen během procesu tvorby a pak se ze systémy vypouští. Čili neexistuje bod, který by umožnil při napadení vydat nový certifikáty, revokovat starý atd. Prostě to postavíš bezpečně napoprvý a pak to necháš být - ale je to určený spíš pro industriální použití a umělý agenty než pro lidi a public dynamický internet.

OVERDRIVE: "tady je zajimava idea to, ze by neslo cist neco starsiho, doby, nez jsi mel vlastni decryptovaci klic"

V tom mém konceptu ale žádný šifrovací klíč fóra není :) buď správce auditka přidal tvůj klíč mezi členy - a pak všichni začnou automaticky (objeví se nový fingerprint mezi členy => stáhneš si jeho klíč; samozřejmě by mohlo jít nastavit, abys ho v některých fórech explicitně potvrzoval) šifrovat i pro tebe (klasické pgp) anebo to nepřečteš. A protože se tam neřeší žádné šifrování předchozího textu, tak ho prostě nepřečteš, pokud ti ho někdo kdo ho může zobrazit, nepřepošle.

NAVARA: exisuje nejaky email konferencni server, ktery tenhle problem zkousi resit, tusim jsem jej kdysi daval jako likn, ale podle meho je to koncepcne nesmysl, mit najdenou otevreny a uzavreny system, to jde proti sobe... nechce se mi ted psat, vyrazim na koncert Legendary Pink Dots do Vagou na Narodni, ale kazdopadne jsem tenhle problem taky resil, dokonce kyberia.sk jednou mela na tenhle napad namotane sned vsechny, kdo ten system kdy programoval a zkoncilo to tak, ze tohle neni reseni. kdyz uvazis, tak na tohle vsechno je nejlepsi reseni udelat hidden service, vsechno mit sifrovane jako prenosy pomoci ssl nebo jine sifrovane prenosove vrstvy, zachovat naprostou anonymitu idecek [generovat je nahodne a nic k nim nesbirat]... ale nakonec zkoncis tak, ze stejne tam mas jak osobni data, tak technicka data a na to, aby si to mohl nekdo cist, tak stejne nakonec musi nejak prijit k heslu, takze si precte minimalne vsechno, co muze od te doby co ma klic

[tady je zajimava idea to, ze by neslo cist neco starsiho, doby, nez jsi mel vlastni decryptovaci klic.... nemysli mi to uz ve spechu, ale zamyslim se nad tim, jak se tohlencto resi]

nebudu snaset vsechny argumenty zas a znova, ale problem to je, a reseni to na nejake smysluplne urovni moc nema [dokonce i sifrovat email pro vetsi skupinu lidi, tak aby se dohodli vsichni, to neni uplne trivialni problem]

NAVARA: To je divny, jeste nekdy vcera jsem si to instaloval na pocitaci u znameho..

Btw. https://addons.mozilla.org/firefox/addon/mailvelope/ nic nenajde :(

Napadlo mne to právě při přemýšlení, jak udělat diskuzní fórum, kde by majitel serveru skutečně netušil ani nebyl schopen tušit, co za obsah tam je. Tedy žeby stránka posílala veřejné klíče účastníků součástí své hlavičky a ten plugin by napozadí veěkerý obsah dešifroval. Při odesílání by opět zašifroval pro všechny zúčastněné a pak odeslal. Na serveru by tedy byly pouze šifrované zprávy a současně by server neměl žádný privátní klíč. Nově příchozí by holt měli smolík, stejně tak by to nebylo úplně praktické pro velké skupiny diskutujících... (Věci jako optimalizace typu posílájí jen fingerprintů a klíče na vyžádání bych už pak řešil v tom separátním fóru)

Což je prostě ještě o kousek dál, než současné pluginy, které dešifrují na vyžádání anebo jen jeden post (mailvelope: Prověřím :))

NAVARA: Ja s uspechem pouzivam tohle: https://www.mailvelope.com Da se to pouzit pro email ve webovem prohlizeci (firefox), ale i napriklad tady. Zkousel jsem to v mistni poste ;o)

Jinak spíše přemýšlím nad nějakým pluginem do prohlížeče, coby si v sobě držel privátní klíč (resp. používal PGP agenta) a umožňoval šifrovanou komunikaci všude, kdeby měli součástí stránes "compliant" výzvy. Umožnilo by to stavět emaily, fóra,... kdyby byl větší zájem (především asi programátoři extensions do majoritních prohlížečů, nějaký ten webař případně), založím klub a ten nápad tam rozepíšu...

OVERDRIVE: Spousta dns hosterů umožnuje privátní registrace - např. u DynDNS tam mám jejich jméno a unikátní email per doména, kudy mi někdo případně může poslat požadavek ve vztahu k doméně. Tuším, že je u takového emailu nějaké ověřování (typu klikni na link), které odfiltruje prakticky veškerý spam.

Gvaron už má riseup? Že by to s tebou dělalo potřebné dva kusy :)

Podelim se s vami o zajimavou zkusenost. Facebook ve me vzdycky vyvolaval odpor, ale uz jsem si parkrat rekl, ze si zalozim anonymni fb profil, kdyz budu obcas potrebovat.

Zalozil jsem si uplne novy mail na seznamu bez jakekoliv historie (v normalnim prohlizeci - v TOR Browseru mi to neslo).
Pak jsem si zalozil uplne novy facebook profil, anonymni (prakticky vsechno smyslene), telefon na sms kod jsem pouzil od kolegy, (to jsem udelal pres TOR browser). Vsechno jsem to delal v praci na pocitaci, ktery si temer nikdy neberu domu.

Clovek by predpokladal, ze me to s nikym nespoji, ale nasel jsem tam dva lidi co znam v polozce 'mohli by jste znat'. Jeden clovek je tady z nyxu (nemam ho ani v pratelich, jen ho proste znam osobne) a druhy clovek je manzelky kamaradka. Celkem me z toho mrazilo po zadech..

OVERDRIVE: Jo, mas pravdu, chteji tam dve pozvanky. Tak bud budu muset sehnat jeste jednu nebo k te jedne napsat neco lepsiho nez na poprve. Tak nejak v normalnim duchu jsem tam napsal co me zajima nebo cim se zabyvam a zamitli mi to. Mas nejaky tip co vypichnout aby to proslo?

Email v infu updated :)