projekt zasebnost

Zvezdica27 je 14. avg 2012 ob 11:32 izjavil:

Zaradi vsega skupaj... počasi začenjam projekt zasebnost. Rad bi, da enostavno o meni nihče ne ve nič dokler sem na netu. Zadnjič me je šokiralo, sem se na Hrvaškem logiral v svoj anonimni gmail (kr en ime@gmail.com) - in me Gmail vpraša če sem to jaz (ime priimek!)... ker lokacija ne ustreza... me je kar na rit vrglo.

Pravzaprav nič posebnega.
Na Hrvaškem te je opozorilo zato, ker si se prijavljal iz tujine in z drugega IP-ja kot ponavadi.
Ime in priimek pa si verjetno podal ob kreaciji Gmail računa.

Ukrepi, ki jih omenjaš, so pretiravanje oz. odraz pretirane paranoje in za povprečenga uporabnika povsem nepotrebni.
Zadošča pazljivost pri uporabi e-maila in objavi osebnih podatkov na internetu. Najbolje je, da za registracijo na raznih portalih uporabljaš en naslov ali več teh ter različna uporabniška imena in gesla, za osebno komunikacijo pa drugega.

edit: typo.

lp,

ne rabim popolne anonimnosti, to vem, da se ne da oz. da se vedno lahko backtrace-a. Dosegel pa bom maksimum možnega. Nisme zločinec, a že "službeni" telefon in mail (in Android) me zelo skrbita, ker v zadnjih letih pa je popolna integracija in zbiranje podatkov. Doma tega ne bo.

Prosim odgovarjajte na vprašanja, ne mi na vprašanja mimo sekati. Če hočem Porscheja, ne mi nazaj s fičotom (saj se pelje, kar je za povprečnega uporabnika dovolj).

Prosim. Če ne lahko tudi drugje vse manjkajoče informacije dobim, mi pa ST zelo sede in ... zato sem objavil - morda se kdo kaj nauči.

zz

Če že v osnovi ne veš vsaj približnih odgovorov na vprašanja, ki si jih zastavil v prvem postu, bo težka.

Za anonimnost ni neke čarobne palice, saj lahko tehnično izpiliš stvari do banalnih skrajnosti, pa se potem nekje zablebetaš z dvema besedama in je ves vloženi trud fuč.

Anonimnost je nekaj, kar moraš najprej sploh dobro razumeti, sem pa tudi spada, da veš zakaj jo boš rabil, kdaj jo boš rabil in kako jo boš rabil. Temu ustrezno moraš potem najprej prilagoditi svoje obnašanje, šele nato se lahko začneš postopoma ukvarjati z dodatnimi tehničnimi rešitvami za posamezni segment anonimnosti.

Pri tebi predvsem vidim panično reakcijo na nekaj, kar ti ni povsem jasno, kaj se je zgodilo. Rad bi sedaj vse na enkrat. Žal tako ne boš prišel daleč. Ni čarobnega stikala, kjer preklopiš med Janez Novak in mr. Anonimous.

Če praviš, da lahko drugje dobiš vse manjkajoče informacije, potem izvoli. Več ljudi več ve. Poslušaj še druge, kaj ti bodo povedali. Prav je tako - morda boš na koncu lažje razumel, kar ti skušam povedati.

Nisi razumel bistva. Stvari si se lotil s preveliko žlico, zaradi česar se ti bo zaletelo.

Ne anonimnost, ne varnost nista reči, ki bi jih lahko rešil z eno tableto, tako kot glavobol. Stvar moraš najprej razumeti, da bi jo lahko učinkovito implementiral, sicer bo ves vloženi trud zaman.

Ti pa trenutno nisi še niti dosegel prvo stopnjo - temeljitega razumevanja problema.

Zato sem ti rekel, da zaustavi konje, razmisli kaj pravzaprav hočeš in se zadeve loti po korakih. Edino tako boš karkoli dosegel.

In ne vem zakaj smatraš, da bi moral na forumu dobiti vse odgovore na tvoja vprašanja. Noben forum sam po sebi ni namenjen podpiranju lenobe uporabnikov, ki se jim ne ljubi, da bi se sami malo potrudili.
Če pogledaš teme in odgovore na forumih, je vedno nekaj pametnih odgovorov, nekaj se jih pa najde, ki so totalno mimo. Na tebi je, da potem še malo pobrskaš po spletu in izluščiš, kateri odgovori so bili uporabni in kateri ne.
Ko se vrneš dodatno oborožen z novo pridobljenim znanjem in postaviš konkretna vprašanja kako naprej s tem pa onim, se ti lahko spet kaj namigne, ampak prosim, nikar ne pričakuj potuhe.

lp,

morda. A tudi svoj prvi 286/12 sem najprej "uničil" s fdiskom, da sem se potem naučil particioniranja in vsega ostalega (za osnovnošolca zelo zapleten problem).

Prvi korak bo enkripcija home folderja, še danes.

Potem net, to pa bo vzelo čas, da raziščem opcije.

zz

Tukaj so ene stvari lepo razložene

Zvezdica27, tudi jaz sem dal to paranojo skozi, na kakšne dni me še vedno zgrabi. Recimo, danes sem skoraj impulzivno nakupil enoletno članarino vredno 60 EUR za anonimen email račun, brez da bi pomislil, za kaj točno bi ga potreboval. Konec koncev nekih hudih pizdarij po internetu ne počnem.

Kot paranoiku se moj interes vrti predvsem okoli dveh stvari:

1.) Profiliranje

Preprosto ne želim, da različne firme profilirajo moje navade in prodajajo te podatke naprej prosto po prešernu raznoraznim organizacijam. Ne želim, da me nek algoritem "pogrunta" in popredalčka, vendar se zadevam, da je to še kako mogoče. Moj odgovor temu je, da se trudim po najboljših močeh pošiljati storitvam napačne, konfliktne oziroma nepopolne podatke, tako da se moj profil ne bo dopolnjeval tako hitro, kot se s časom spreminjajo moje navade in osebnost. To se da v mejah normale doseči relativno lahko, z nekaj brskalniškimi vtičniki in ostalimi dodatki. Ne potrebuješ proxyjev, ni potrebe po tem.

2.) Prava anonimnost

Prava anonimnost je dosegljiva, vendar je treba pri komuniciranju biti izredno pazljiv. Zadeve gredo tudi do nastavitev miške. Za to opcijo bi se odločil za res specifične aktivnosti in temu primerno bi podredil hardware/software, brskalne in plačilne navade. Gre za drag špas, misliti je treba na več stvari hkrati in nikakor si to ne predstavljam kot nobel internetni življenjski stil. Potem ko vzpostaviš nov profil, ni treba biti pretirano pazljiv, kakšne aktivnosti boš počel z njim, vendar se te ne smejo (preveč?) prekrivati z aktivnostmi s tvojega "čistega" profila. Se pravi, če boš želel (za primer) po nekem forumu, ki si ga predhodno obiskoval, anonimno trolati, ne tega početi, ker že ljudje dokaj hitro povežejo pikice skupaj.



Sicer pa je profiliranje do neke mere potrebno. Policija in obveščevalne agencije so imele tradicionalno vedno dovolj pooblastil, da so sledile tistim ljudem, ki so želele. Tako kot je bilo včasih drago izuriti in zaposliti vohune, da so poročali o ljudeh, mora imeti sledenje, profiliranje ipd. v digitalni dobi dovolj visoko ceno, da ne bodo profilirali vsakogar za vsak drek. Takšno ceno pa lahko trenutno umetno ustvarijo le zakoni.

/moja dva centa

Za skrivanje svojega ipja rabis vpn, za katerega bos moral placat (zastonjske variante so prepocasne).

Nekateri browserji sedaj podpirajo do not track ficr. Pomaga tudi noscript in selektivno sprejemanje piskotkov.

TrackMeNot plugin: http://cs.nyu.edu/trackmenot/

Mehmed je 15. avg 2012 ob 14:36 izjavil:

Ce te profiliranje moti si deli racune/kartice od stacune z nekaj kolegi.
Naj si razbijajo glavo zakaj rabis najlonke pa vlozke pa zakaj snemas romanticne komedije in beastiality pa vsak teden drugo politicno opcijo podpiras.

Dober predlog

Sorry - samo ne moreš

Če ne drugega te izdajo tvoji prijatelji ali pa telefon oz. videokamera v nakupovalnem središču

Da ohraniš zasebnost bi moral izgubiti vse kar imaš, ker tega ne moreš si praktično prisiljen v to.

Kakršnokoli enkripcijo na nivoju file sistema uporabiš, bo dekriptirala datoteke komurkoli, ki se bo sistemu predstavil ko ti.

Enkripcija mora biti odprta tudi za sistemske programe (user system), sicer ti antivirus ne bo mogel skenirati datotek.

Potencialni zlonamernež ima tako na voljo že dva accounta s pomočjo katerih lahko dostopa do dekriptanih datotek (da se sistemu predstavi s tvojimi 'credentiali' je pa takointako osnova vsakega kolikortoliko spodobnega vdora). Kje je tu potem še kakšna resna zaščita?

Malo več zaščite imaš morda z orodjim ki kriptirajo neodvisno od file sistema. Imaš mapo z datotekami, ki jih zakriptiraš in jim lahko dostopaš zgolj od vnosu gesla. Stvar deluje, dokler ne fašeš keylogger, potem pa tudi to ne deluje več.

Zato ponavljam še enkrat: enkripcija je koristna, če ne že obvezna na mobilnih napravah (prenosniki, usb ključki, itd.). Če ti ukradejo prenosnik, lahko izgradijo disk, da priklopijo na drug računalnik in brez enkripcije imajo dostop do VSEH podatkov na njemu. Tu enkripcija dejansko služi svojemu namenu.

Pri domačih računalnikih in drugih 'stacionarnih' napravah, kjer se ne rabimo bati, da nam bo kdo fizično odnesel diska, pa je enkripcija čista paranoja in nima neke resne koristi.

Da povem še svojo zgodbo o spoznavanju interneta:
Enkrat sem si odprl račun na hotmailu. Potem je sledil še gmail, facebook... danes imam toliko računov, da si komaj zapomnim vsa gesla. Na začetku je bilo vse v redu, potem pa se moje slike začnejo pojavljati na straneh tretjih oseb. To me še toliko ne moti, kot komentarji pod slikami - pa še v angleščini, tako da jih razume cel planet. Pa različne reklame sem začel dobivat na mail, zato sem prišel do spoznanja, da bo treba ukrepati. Seveda sem si odprl par fake/anonimnih računov... preden sem si ustvaril svoj pravi račun na neki skupnosti, sem najprej uporabil lažnega, da sem preveril kako varna je zadeva (ali se ji splača zaupati). Da še enkrat ponovim - kje sem uporabljal lažne račune: forumi, socialna omrežja, ponudniki storitev. Potem pa se enkrat poskušam prijavit z lažnim mailom v inbox (da bi prebral pošto) in dobim obvestilo, da je račun začasno blokiran. Po nekaj urah se končno prijavim in vidim, da je nekdo iz mojega lažnega maila poslal pošto vsaj 20 stikom. Spremenim geslo na VSEH računih in nekaj časa v redu. Potem pa kar naenkrat na drugem fake računu spet kup pošte. To me je pa tako razpi*****, da sem pobrisal vse svoje fake račune, pa naj hekerji ugibajo kaj je zdaj to.

Kaj sem se iz tega naučil: Račune sem uporabljal samo za zgoraj omenjene stvari, za katere bi človek rekel, da so varne. Potem pa naenkrat postane tvoj račun tarča hekerjev... ne hvala! Raje prej izbrišem račun, dokler informacije ne pridejo v javnost. Kdo in kako je lahko zlorabil moj račun, še danes ugibam. Vem pa, da sem pri vpisovanju gesel pozoren na (skoraj) vse (kje je računalnik, kdo ga uporablja, kaj piše v URL vrstici, kakšni procesi tečejo v ozadju itd), zato težko rečem, da MI je nekdo ukradel geslo... prej bi rekel, da sem naredil napako, ker sem zaupal neki strani, ki ponuja dober namen, v resnici pa so cilji čisto drugačni. Na kratko rečeno: SPLET != ZASEBNOST, ali mi je nekdo že rekel: Če hočeš zasebnost, potem računalnik zapakiraj v škatlo.

Tisti, ki na veliko navijate za VPN servise, si očitno niste prebrali članka, ki sem vam ga priporočil?

Da povzamem: LulzSec, ki je lani zakuhal kar nekaj zadrege, ko je vdiral v različne 'strogo varovane' sisteme, je uporabljal 'HideMyAss', tipični anonimizacijski proxy. Ko je FBI pritisnil nanje, so lepo sodelovali in pomagali izslediti glavnega akterja skupine LulzSec.

Toliko o anonimnosti - pred zakonom kar pozabite nanjo, pa če vam jo ponujajo brezplačno, ali pa plačate drago VPN varianto.

Te reči koristijo kvečjemu, če so te na kakšnem forumu banali, pa bi se rad na zadnja vrata prikradel noter, pa še to samo toliko časa, dokler te admin ne ujame in blokira še tvojega VPN ponudnika.
Ravno tako ne koristi za kakšno resno anonimnost na nekih spletnih straneh, saj te izsledijo s pomočjo piškotkov, ki nemoteno potujejo skozi VPN povezave in proxije.

Se potem splača metati denar proč za neke VPN ponudnike, ki lepo živijo na račun paranoje posameznih uporabnikov, ki jim niso jasni osnovni pojmi?

Ste že slišali za zgodbo Mat Honan-a (novinar Wired Newsa)?

Nekomu je bil preveč všeč njegov Twitter alias (@Mat) in se je lotil, da mu ga ukrade.
Matu je zbrisali Macbook, Ipad, Iphone, zbrisal Google account,.... samo zato, da si nebi prehitro povrnil Twitter account.

Mat je raziskal zadevo (kontaktiral hekerja na twitterju) in napisal zgodbo, ki se bere kot kriminalka. Toplo priporočam, da si stvar preberete, saj je izredno poučna.

Complete details on Mat Honan’s Cloud Hack - Wired
Video describing the Hack - Wired Gadget Lab
How not to become Mat Honan - Wired

Pyr0Beast je 16. avg 2012 ob 14:16 izjavil:

black ice je 16. avg 2012 ob 13:52 izjavil:

Pyr0Beast je 16. avg 2012 ob 13:39 izjavil:

Beleži se že lahko mac naslov tvojega računalnika pri ISP-ju

Razloži.

Če si priklopljen direktno v njihov switch-router/gizmo imajo podatke o tebi.
Npr. že kabelski operaterji si zapomnejo MAC tvoje mrežne in zaklenejo zadevo nate.

Če.

lej, če ne bi bil noob in posledično naiven, ne bi spraševal, ne?

s hardware dostopom je žal tako, da je brez enkripcije vsaka ubuntu mašina ranljiva. Prek neta zelo težko (če ni ne vem kake luknje, kar je pri GUI programih in pomankljiostih -recimo-brskljalnikov mogoče), da pa je možno pa verjamem.

Tu se ne gre za varnost podatkov (keylogger), mene bolj zanima zasebnost. Varnost kot taka ni prioriteta, nimam poslovnih vidikov.

zz

lp,

seveda, navedno drži. Sprašujem in better safe than sorry. Enkripcija je sedaj na ravni zaščite homefolderja in temo obdeluje ST v drugi temi.

Torej samo še zasebnot, če ima kdo še kak nasvet, zanesljiv VPN itd. Žal nimam časa, da bi Tor že probal...

zz

Liberte Linux - http://dee.su/liberte
Tails - https://tails.boum.org/

Tor odgovarja tvojim potrebam toda v teoriji so problemi glede uporabe P2P programja. Treba pa prevzet drugačno mišljenje glede interntne varnosti. Stran Tor projekta ima dosti informacij glede tega. Preberi si tudi EFF-jeve sestavke - https://ssd.eff.org/

Nisi pa točneje definiral grožnje iz česar potem izhaja priporočljiv pristop.

Priporočam, da narediš analizo svoje internetne aktivnosti (kaj obiskuješ, kje pišeš, gesla, uporabniška imena), da vidiš kaj in kje rabš svoj internetni alterego. Ponovna uporaba uporabniškega imena ali podpisa, je neka klasična greška v smislu anonimnosti.

Na wilders security je dosti debat glede VPN-jev (http://www.wilderssecurity.com/) Švedska ima bojda "najboljšo" politiko na tem področju. Na istem forumu so tudi informacije glede email ponudnikov. Vedno ti ostane tormail.

NeMeTko, uporabljat HMA za ilegalne aktivnosti je nekako tako kot uporabljat Hushmail. Fail at the beginning Se pa strinjam s tvojimi objavami.

Sicer mi ni jasno, komu se da izvajati vso rabo neta preko virtualke, ostalo pa na hostu. Prej ali slej zaideš v situacijo, ko boš na hostu rabil nekaj od nekje 'dolpotegniti', potem si pa že tam....

Da ne rabiš ne AV, ne firewall-a se tudi nebi strinjal. Na netu imaš črve, ki bodo hitro preiskali tvoj bridget networking in našli host. Če ta ni pokrpan tako kot treba, se ti lahko zelo hitro še tja naseli. Ko boš ti opazil, da nekaj ni v redu, in revertal virtualko, bo črv že zdavnaj prešel na host. Realno gledano, bi v tem primeru bil NAT bolj varna varianta networkinga za virtualko (če smo že paranoični).

Kljub sodobni opremi hitro opaziš neodzivnosti in zakasnitve ki jih ima virtualc.

Potem je poraba rama še ekstra problem ak ga ni veliko

On the other hand: Še kdo poganja FreeNet ?

Isti šmoren. Z VX-biti niti ni nekih pohitritev v odzivnosti, samo da v VB-u dela še manj stvari kot v VMware-u

Informativno,
tudi v Sandboxie peskovniku v Windowsih
se poganja Firefox, ... v peskovniku.

Hkrati pa se poganja istocasno drugi
Firefox, ... izven Sandboxie-ja/ izven
peskovnika, in deluje b.p.

Na resursih [CPU-ju, RAMu]je Sandboxie
skromen/ ne trosi kaj dosti:

RAM: cca. manj kot 4.5MB,
CPU: prakticno 00,
kot je razvidno iz upravitelja opravil
sistema Windows.