Gli indirizzi e-mail di nome reale danneggiano l'anonimato fornito da torbirdy?

2

Scenario:
Qualcuno usa thunderbird per gestire i suoi vari indirizzi email. Tutti quelli contengono il suo vero nome (lavoro, università, ...). Un giorno, ha bisogno di un account di posta elettronica anonimo e ne crea uno, al quale si connette solo tramite Tor Browser . Questo è un po 'scomodo, tuttavia, quindi decide di utilizzare torbirdy add-on in modo che il traffico venga instradato attraverso Tor .

Domanda:
Se ora Thunderbird trasmette tutte le email tramite Tor, gli indirizzi reali non revocano l'anonimato che torbirdy intende fornire?

Nota:
1. Una domanda simile è stata posta qui . La risposta accettata mi fa pensare che la risposta alla mia domanda mi possa essere affermativa, ma è abbastanza diversa da non essere affatto sicura di ciò.
2. Nella voce wiki per torbirdy su torproject , la possibilità di utilizzare indirizzi contenenti nomi reali con torbirdy è menzionato. Tuttavia, dice solo quanto segue:

Please bear in mind that email accounts that have been used without Tor before offer less privacy/anonymity/weaker pseudonyms than email accounts that have always been accessed with Tor. But nevertheless, TorBirdy is still useful for existing accounts or real-name email addresses. For example, if you are looking for location anonymity -- you travel a lot and don't want to disclose all your locations by sending emails -- TorBirdy works wonderfully!

Questo non risponde alla mia domanda dal momento che voglio sapere se gli indirizzi anonimi (precedentemente collegati a via Tor) perdono il loro anonimato quando vengono utilizzati nella stessa istanza di Thunderbird con indirizzi non anonimi.

Domanda laterale: Questo potrebbe essere correlato o meno, ma mi sembra di ricordare di aver letto da qualche parte che non dovresti usare Tor per cose come il banking online dove devi identificarti, perché compromette il tuo anonimato quando ti colleghi ad altri siti dopo (senza richiedere un nuovo circuito). È vero o falso?

    
posta nonthevisor 12.09.2018 - 15:32
fonte

1 risposta

3

Prima di tutto:

Non ci sono indirizzi email anonimi; ci possono essere email account a servizi che non richiedono la registrazione di molti dati personali e dove è possibile registrare gli indirizzi e-mail per quell'account che non contengono il tuo nome o altre informazioni che potrebbero fornire un suggerimento chi sei. Se usi due indirizzi email diversi (ad esempio [email protected] e [email protected]) che sono collegati allo stesso account sul server del provider, l'anonimato sparirà non appena qualcuno avrà il potere di chiedere al fornitore di rivelare i dati.

Altre parole di cautela:

Molte persone che usano Tor per attività illegali sono state scoperte perché hanno usato alias che contenevano il loro nome, anno di nascita, il luogo in cui vivono, come [email protected]. Questo non identificherà qualcuno, ma il numero di persone che si chiamano "Hans", nato nel 1984 e residente a Monaco, è abbastanza piccolo da limitare ulteriori indagini a quel gruppo target. Hai un'idea. Inoltre, alcune persone hanno riutilizzato le foto dell'avatar sulla parte "anonima" della rete che hanno utilizzato anche dall'altra parte.

Ora vorresti sapere se

anonymous addresses (previously only connected to via Tor) loose their anonymity when used in the same thunderbird account with non-anonymous addresses

Per rispondere in modo rigoroso alla tua domanda, la risposta sarebbe: Molto probabilmente. Ma ovviamente dipende da quello che un account Thunderbird significa per te? O intendevi scrivere "istanza di Thunderbird" come in un'istanza del software installato su una macchina?

Se interpreto la tua domanda in un senso più ampio, supponiamo che tu abbia tre account e-mail:

dove quest'ultimo è quello che consideri "anonimo".

Finché si può essere sicuri che l'account rumpelstilzchen utilizzi server SMTP e IMAP completamente diversi come gli altri due, direi che l'accesso a quei server nettamente separati su una connessione Tor non permetterà a nessuno di creare un collegamento tra pugno due conti e il terzo. Immagino che questo sia quello che stai chiedendo, in pratica.

Tuttavia ci sono alcune insidie.

Uno di questi è che un comportamento predefinito in Thunderbird è che esiste uno smarthost SMTP per più account di posta elettronica. Puoi configurarlo diversamente, ma devi assicurarti di farlo. Altrimenti potresti finire per inviare e-mail per tutti e tre gli account sullo stesso server SMTP che potrebbe consentire di creare un collegamento tra loro.

Ci sono molte altre insidie tra lo schienale e lo schermo, come incollare la firma sbagliata in una e-mail e simili.

Preferirei provare a usare due diverse istanze di Thunderbird (con skin distinte) o a diversi MUA (Mail User Agent, ovvero client di posta elettronica) per traffico di posta anonimo e non anonimo; solo per precauzione.

    
risposta data 12.09.2018 - 16:02
fonte

Leggi altre domande sui tag