Torception: una cipolla all'interno di una cipolla

Naviga le tue risposte
2

Con la recente rimozione di silkroad , sto riflettendo su quanto anonimo tu possa effettivamente essere sul Tor Network. Altri usi più legali o morali come l'anonimato come un diritto o l'evitare la censura. In effetti, questi utenti affrontano lo stesso problema se riescono a superare gli strati anonimi di Tor.

Nota: ho appena letto la domanda riguardante il motivo per cui la rimozione di Silkroad era un indirizzo IP trapelato. Quindi, consente di limitare l'ambito di questa domanda agli attacchi sul protocollo Tor stesso, piuttosto che ai server http configurati in modo errato ...

Quale è la mia domanda, quale impatto avrebbe avuto l'esecuzione di "Tor in Tor" nell'anonimato e nell'usabilità? L'anonimato (se misurabile) sarebbe raddoppiato?

Per esemplificare cosa intendo, il comando: 

./torify tor

dovrebbe essere sufficiente per eseguire un'istanza tor in cui tutta la comunicazione è racchiusa all'interno di tor.

    
posta Dog eat cat world 04.10.2013 - 14:28
fonte

1 risposta

11

L'anonimato non è venduto dal chilogrammo. Non ottieni "altre due volte" avvolgendo Tor all'interno di Tor. Del resto, l'anonimato non è una proprietà fisica estesa ; non si sommano.

Analisi del traffico è la rovina dell'anonimato. Funziona sul conteggio dei byte che entrano e escono da ciascuna macchina. Il non-anonimato intrinseco degli accessi Web, per quanto riguarda i potenti intercettatori (per esempio, le forze di polizia), non riguarda i router o le cipolle; deriva da impazienza dell'utente . L'utente fa clic sul link, quindi l'utente si aspetta che la pagina carichi immediatamente . O almeno entro i prossimi due o tre secondi. In queste condizioni, l'analisi del traffico può funzionare solo bene. Passare attraverso molti nodi Tor non aiuta molto; in effetti, aiuta soprattutto nella misura in cui aumenta la latenza, rendendo più difficile la correlazione. Il wrapping Tor all'interno di Tor equivale a passare il doppio dei nodi (quindi non hai bisogno di questo wrapping, puoi avere lo stesso effetto configurando il tuo client per usare più nodi, ma non risolverà comunque il tuo problema). / p>

Qui c'è una sorta di giustizia immanente: guadagni l'anonimato solo attraverso sofferenza . Essere anonimi è solo per meritare.

    
risposta data 04.10.2013 - 14:47
fonte

Leggi altre domande sui tag

Effettivamente Pentest un sito Wordpress Quali sono le tariffe realistiche per l'hashing forza bruta?