Anonimnost na Svetovnem Spletu

Pozdravljeni, prihajajo počitnice pa sem se odločil podati iz programiranja v druge vode. Tokrat sem izbral internet in problematika anonimnosti.

Pri odločitvi mi je pomaga neka spletna stran, ki je, takoj ko se mi je odprla izpisala Hello,[moj IP], you are using outdated version of Mozzila Firefox...ter link do posodobitve.
Okej, prašal sem se kako ta strav ve moj IP ? Aha logično saj sem povezan nanj. Kako ve verzijo mojega internetnega brskalnika ? Verjetno piškotki.

Nato sem si sestavil virtualno omrežje z VirualMachine1(XP) ter VirutalMachine2(BackTrack5R3). Slednja je bila napadalec, XP pa tarča. Uporabil sem orodje Cain&Abel za MITM napad. Rezultat: prijave na manj varna mesta(npr. forumi,tudi SIOL Webmail) mi je zajelo čiste prijave z čistimi podatki, tako bi lahko takoj prevzel nadzor nad slednjimi storitvami. Nekatere bolj varne prijave kot so Facebook (HTTP), pa mi je z uporabo Cain&Abel + Wireshark uspelo zajeti piškotke s katerimi sem se lahko prijavil v sistem (a le samo toliko časa dokler je bil piškotek veljaven). Pri bolj varnih povezavah preko HTTPS pa mi ni uspelo zajeti nobenih podatkov. Na žalost pa je takšnih strani, ki bi same zahtevale varno povezavo zelo malo (Slo-tech jo =D ). Še pri Facebook-u je potrebno nastaviti ročno, kar veliko ljudi ne naredi.

Uporabil sem google, ter poiskal to stran. Ter izvedel, da obstajajo različni programi za skrivanje indetitete. Na primer Tor. Prenesil sem si "Tor Browser Bundle" ter preveril moj zunanji IP. Tokrat je bil drugačen (nekje iz Nemčije oz. Amerike). Zanimiva je ta slika iz zgornjega članka(Monitor):



Opazil sem da povezava med zadnjim členom Tor omrežja in prejemnikom ni kodirana, zato lahko podatke še vedno prestrežejo, le da bodo namesto tebe, kot pošiljatelja videli zadnji Tor člen.

Tako sem prišel, do sklepa da je najbolj varno uporabljati Tor Browser + varno povezavo (HTTPS)

Dotakil sem se tudi proxy strežnikov, ki delujeno na princip:

Jaz zahtevam bombon-->to povem proxyu--->proxy gre po bonbon

Odvisno od strežnikov nekateri shranjujejo loge, nekateri pa ne. Seveda so taki brez logov precej bolj varni, saj nihče nemore odpreti .txt fajla in notri prebrati (PC-JAZ je 13.12.2012 ob 16:38 poslal zahtevo za bonbon) pri čem so "bonbon" podatki.

Skrivanje lastne indetitete je koristno za ljudi ki delajo bolj po robu zakona, saj nikoli ne vedo kdaj bo nekdo želel vedeti ime avtorja kakšnega na prvi pogled anonimnega članka. Na žalost pa take tehnike uporabljajo tudi zločinci (pedofili, trgovina z takšnim in drugačnim blagom, black hat hekerji, ter mnogi drugi).

Lahko rečem, da je Tor prav tako dobra zaščita kot povezovanje z tujega brezžičnega omrežja, kjer te lahko locirajo le do vstopne točke,kamor si se prijavil z fake MAC naslovom.

Med počitnicami, bom opravil še razne teste z Tor vs. MITM napad in podobno....

Kakšne tehnike skrivanja indetitete uporabljate vi ? oziroma ali hodite "goli" po svetovnem spletu ? Kako gledate na problem anonimnosti na WWW ? Vsak smiselen komentar je zaželjen !

LP
Yacked2

Freenet je podobno kot tor ? ali ne ?

Oj,

Firesheep (vtičnik za MF) je menda tudi lušten za lovljenje raznih... uporabniških računov.

Blacksheep je pa "antidote" za zgornji simptom.

Spet en script kiddie. Tor je prepocasen. Nerabim bit anonimen ker nedelam nic takega, ce te pa.moti da stran ve tvoj ip uporabis proxy ane?