בירור | מידע על דפדפן תור

[איש אמת]

היי שלום לכולם
ברצוני לקבל מידע על דפדפן תור
א' האם אי מי יוכל לקבל מידע על כתובת ה ip המקורית שלי?
ב' האם יוכלו לדעת מאיזה רשת אני גולש, כלומר באיזה חברת תקשורת אני?
ג' מה זה הפונקציה הזאת-

[מישהו12]

@איש-אמת כתב בבירור | מידע על דפדפן תור:

א' האם אי מי יוכל לקבל מידע על כתובת ה ip המקורית שלי?

ככל הידוע לי, לא. זה כל הרעיון...

@איש-אמת כתב בבירור | מידע על דפדפן תור:

ב' האם יוכלו לדעת מאיזה רשת אני גולש, כלומר באיזה חברת תקשורת אני?

כנ"ל

לגבי ג', לא יודע.

שים לב, לא עובד בסינונים.

[איש אמת]

@מישהו12 כתב בבירור | מידע על דפדפן תור:

שים לב, לא עובד בסינונים.

כן אני יודע... (למרות שפעם עבד...)

ככל הידוע לי, לא. זה כל הרעיון...

באיזה רמה זה מגן?
אפילו חוקרי סייבר לא מצליחים לעלות על זה??

[צדיק תמים]

@איש-אמת כתב בבירור | מידע על דפדפן תור:

א' האם אי מי יוכל לקבל מידע על כתובת ה ip המקורית שלי?

הראשון בשרשרת הפרוקסיים ("צמתים") שאליהם אתה מתחבר

[GIGA]

@איש-אמת
א. לא (יש דרך אבל דורשת מדינה עם משאבים רבים)
ב. כנ"ל (כנ"ל)
ג. קובע באיזה ארץ יהיו צמתי הכניסה והיציאה שלך (לא תמיד עובד)

[MERS]

פוסט זה נמחק!

[איש אמת]

@צדיק-תמים הא, כן זה ברור.
השאלה מי זה בכלל, והאם הפרוקס השלישי יודע מי זה הראשון כדי שיוכל לתקשר איתו....

@GIGA כתב בבירור | מידע על דפדפן תור:

(יש דרך אבל דורשת מדינה עם משאבים רבים)

האמת שלמדינה יש דרכים שברעיון אין אותם (עיין ערך טלגרס..)
השאלה האם הם מקפיצים אותם על כל שטות, מה נראה לך?

@MERS כתב בבירור | מידע על דפדפן תור:

זה עובד רק באתרוג [חלקי תלוי בהגדרות נכון ללפני שנתיים לא יודע מה היום]

לא רציתי לכתוב את זה... אבל אכן פעם עבד באתרוג והיום אני מנסה וזה לא מצליח לבנות חיבור... (לא שיחקתי בהגדרות..)

ואגב תודה לכל העונים..

[GIGA]

@איש-אמת כתב בבירור | מידע על דפדפן תור:

האמת שלמדינה יש דרכים שברעיון אין אותם

לא הבנתי כוונתך.
אבל אם רצית לשאול אם מדינת ישראל מאכנת את המשתמשים בפלטפורמת תור, סביר להניח שאת חלקם.
למעשה יש כמה דרכים, ולא כולם צריכות להכריע את תור, אלא גם מביאות תצפיות פורנזיות שמאפשרות גילוי וסיכול.
הדרך שכתבתי שמצריכה מדינה, היא ע"י החדרת מחשבים לרשת תור, שבעצם מלשינים על תעבורת רשת. ככל שיש יותר 'מלשינים', הניטור חזק יותר, וגם ודאי יותר.
למעשה התפרסם כמה פעמים שרשויות ביון (בארה"ב כמובן) השתמשו בשיטה זו ופעם אחת הם עשו את זה באופן מבריק ביותר.
יש עוד דרכים שמשתמשות בבינה מלאכותית ולמידת מכונה לזיהוי דפוסים ונתיבי התקשרות פונטציאלים. אבל כמו שאמרת, להשתמש בדרכים האלו צריך לכוון זרקור, והשאלה אם יכוונו אותו על כל שטות.

[איש אמת]

@GIGA תודה על ההסבר..
חוץ מהעניין הזה, ראיתי שיש מדינות שאסור להשתמש עם הדפדפן הזה, בישראל מותר?

[צדיק תמים]

@GIGA כתב בבירור | מידע על דפדפן תור:

אבל אם רצית לשאול אם מדינת ישראל מאכנת את המשתמשים בפלטפורמת תור, סביר להניח שאת חלקם.

למה סביר? נראה לך שלמדינת ישראל יש תקציב להחזיק אלפי צמתים בכל העולם?

[GIGA]

@צדיק-תמים כתב בבירור | מידע על דפדפן תור:

ראה לך שלמדינת ישראל יש תקציב להחזיק אלפי צמתים בכל העולם?

לא אמרתי כזה דבר.
יש עוד דרכים לנטר פעילות ברשת תור חוץ מלהחזיק אלפי צמתים. בדרכים שעוקפות את הבעיה, כמו שכתבתי למעלה. וחוץ מזה, הקישור שהבאתי מצביע שלא צריך להחזיק את הצמתים, צריך רק יכולת להדביק מחשבים באיזור כדי לקבל מידע (נוזקות קצת יותר מתוחכמות מהזרקת XSS).

[מתכנת חובב]

@איש-אמת אפשר תמיד לעלות אבל בשביל זה צריך גישה פיזית לשרת שדרכו עוברת התעבורה ומכיוון שהתעבורה עוברת בכל כך הרבה שרתים בכמה מדינות - צריך שיתוף פעולה בין לאומי כדי לעלות עליך
אמנם כל זה כדי לגלות לאן גלשת, כדי לגלות אם בכלל השתמשת ב TOR אפשר בלי הרבה קושי - אבל TOR חוקי לגמרי והאו"ם אפילו מעודד שימוש בו (במדינות לא דמוקרטיות)
מה גם שהוא נתמך על ידי ה NSA שגם הייתה בעצם המפתחת הראשונה של הפרויקט (זהירות!!!)
כל זה בהנחה שלא גילו חולשה כל שהיא במנגנון ההסוואה של TOR אם גילו - אתה לא ממש מוגן
דרך נוספת - כמו שכבר כתבו כאן היא, לשתול הרבה שרתים כאלו ברשת ואז לקוות שהתעבורה תעבור דרכם

[משחזר מידע]

@איש-אמת כתב בבירור | מידע על דפדפן תור:

בישראל מותר?

על פי החוק היבש אסור
אבל גם אסור לדוגמה להשתמש עם Firefox בפרוטקול https

[מתכנת חובב]

@משחזר-מידע אתה בטוח ? כי ראיתי פעם כתבה שבה אמרו במפורש שזה מותר בישראל
אולי דברים השתנו מאז ?

[משחזר מידע]

@מתכנת-חובב כתב בבירור | מידע על דפדפן תור:

אתה בטוח ?

https://www.jonathanklinger.com/?p=87

יתירה מזאת שימוש תמים בדיסק קשיח של לדוגמה חברת WD
למרות שנראה לך שהחומר לא מוצפן
יש מאות דגמים ואולי אלפים שהחומר שמאוחסן על הצלחת מוצפנת
יוצא נא איפה שבשימוש תמים עם WD חיצוני למשל עוברים על החוק

[איש אמת]

@משחזר-מידע מדינה מטורללת....
open source זה הדבר הכי טוב שיש
באמת לא הבנתי למה ישראלים לא חזקים בזה... עכשיו אני מבין שזה בחסות החוק..

[אליר325000]

@איש-אמת לפי האמור שם גם שימוש בדרופבוקס מוצפן זה עבירה חוקית?

[מתכנת חובב]

@משחזר-מידע כל הצפנה שהיא אסורה או רק ממפתח באורך מסויים ?

[מתכנת חובב]

@אליר325000 כתב בבירור | מידע על דפדפן תור:

@איש-אמת לפי האמור שם גם שימוש בדרופבוקס מוצפן זה עבירה חוקית?

גם להעלות לפורום קובץ דחוס עם סיסמה....

[משחזר מידע]

@מתכנת-חובב כתב בבירור | מידע על דפדפן תור:

כל הצפנה שהיא אסורה או רק ממפתח באורך מסויים ?

כל הצפנה למעט מה שהותר
לא משנה מה האורך
גם מס אחד בודד
וגם אם מופיע בגדול מה הסיסמא
עצם ההצפנה היא עבירה על החוק