» »

Novoletna darila za vse "paranoike"

Slo-Tech - Ob iztekajočem letu vas bodo gotovo razveselile nekatere novosti iz področja varstva zasebnosti. Sredi decembra je izšla nova različica programa TorCP. Gre za programski paket, s pomočjo katerega lahko enostavno upravljamo Tor odjemalca ali Tor strežnik. TorCP (Tor Control Panel) je trenutno na voljo le za okolje Windows, omogoča pa enostavno nastavljanje in upravljanje točke v Tor omrežju. Tako lahko s klikom miške vključite svoj lasten Tor strežnik, podobno enostavna pa je tudi njegova konfiguracija. Seveda pa je TorCP uporaben tudi če uporabljate samo Tor odjemalca, saj omogoča lažjo namestitev in nadzor nad njim. Kako TorCP izgleda v akciji, pa si lahko ogledate kar sami.



V začetku novembra je izšla tudi Windows različica vtičnika za Gaim "Off-The-Record" ( OTR). OTR - na voljo so tudi različice za druge IM odjemalce (Trillian, Adium X) in operacijske sisteme (MacOS) - je vtičnik, ki omogoča šifriranje, overjanje sogovornika (avtentikacijo) ter zanikanje (sporočila niso digitalno podpisana in jih je mogoče kasneje zanikati, razen med pogovorom, ko je sporočila mogoče avtenticirati), poleg tega pa v primeru, da izgubite ali vam ukradejo šifrirne ključe, prejšnjih pogovorov ni mogoče dešifrirati. OTR nam skupaj tako z GAIM-om omogoča varno komuniciranje preko različnih IM protokolov, npr. MSN Messenger, Yahoo Messenger, AIM, ICQ, itd. in to tako v okoljih Windows, Linux, kot tudi MacOS.

Včeraj pa je OTR vtičnik postal tudi privzeti del programskega paketa Anon-IM. Anon-IM je programski paket, ki združuje odjemalca za anonimizacijsko omrežje Tor ter program za internetno sporočanje GAIM z nekaterimi dodanimi vtičniki. Anon-IM v. 0.0.2 je še vedno na voljo tako v slovenski (7,8 Mb) kot tudi v angleški različici (7,7 Mb), namestitev pa je preprosta. Program le razširite na USB ključ ali računalnik, ter najprej poženete Tor odjemalca, nato pa še GAIM. V primeru prehoda iz stare različice je potrebno podimenik "anon-im/.gaim" iz stare različice prekopirati v novo. OTR in gaim-encryption vtičnika pa sicer ne delujeta hkrati.



Srečno in varno novo leto 2006!

9 komentarjev

sash ::

Tiskarski škrat:

Adieum ... verjetno mišljen Adium X - klik
--------------------
Think different...
TOROiD Group

lymph ::

Vse to me nekako spominja na PGP, kateri zgleda neprebojen, stvar je pa dejansko preprosto penetrirati, ce dobimo zasebni ključ in pa password (kar dandanes ni problem če le obideš firewall).
Nekako se mi vse te javne zaščite pred zlimi nepridipravi ne zdijo uporabne na ravni za katero naj bi bile narejene. Obnesejo se seveda proti avtomatiziranemu analiziranju tvojega prometa in v zgornjem primeru branju emaila na vmesnih serverjih za kar več pa na žalost niso ravno produktivne (ampak le kontraproduktivne v smislu časa, ki ga vzamejo in recimo v torovem primeru hitrosti interneta).

Uporaba le teh se mi torej zdi brezsmiselna. Običajen firewall, antivirus in pa antispyware programska oprema so za racionalnega paranojika dovolj (ceprav se tudi ta občasno zateče k toru, ki je uporaben kot proxy in preprost za uporabo).
"Belief is immune to counter example."

darkolord ::

kar dandanes ni problem če le obideš firewall

e?
spamtrap@hokej.si
spamtrap@gettymobile.si

Matek ::

Vse to me nekako spominja na PGP, kateri zgleda neprebojen, stvar je pa dejansko preprosto penetrirati, ce dobimo zasebni ključ in pa password (kar dandanes ni problem če le obideš firewall).

Erm, veliko večino varnostnih sistemov je enostavno "penetrirati", če dobiš password :D . In tudi jaz ne vem, kaj ima to s firewallom.
Bolje ispasti glup nego iz aviona.

lymph ::

Želel sem nakazati kakšna je nepomembnost pgpja, če pa ti recimo nek vladni organ, heker etc brez problema prodre v sistem (zaščiten z nekim brezplačnim firewallom)

Glavni problem je ravno to, da če se ti nekdo odloči špijonirati po sistemu, ti tele javno dostopne zaščite ne bodo prav dosti pomagale pri skrivanju podatkov
"Belief is immune to counter example."

Matthai ::

Vse to me nekako spominja na PGP, kateri zgleda neprebojen, stvar je pa dejansko preprosto penetrirati, ce dobimo zasebni ključ in pa password (kar dandanes ni problem če le obideš firewall).
V bistvu rabimo oboje. Ampak seveda - vsako ključavnico je enostavno odklenit, če imaš ključ. To je definitivno dejstvo. :D

Vprašanje je, ali lahko odkleneš BREZ ključa. 8-)

ampak le kontraproduktivne v smislu časa, ki ga vzamejo in recimo v torovem primeru hitrosti interneta
Se ne strinjam. Namestitev GAIM-a ti vzame več časa kot namestitev Anon-IM-a. Thundebird ima Enigmail plugin, katerega namestitev in konfiguracija traja... 5 minut? No, morda 10.

Hitrost Tora je problem, vendar ne za IM protokole, ki niso bandwith potratni. Vsaj jaz ne opažam kakšnih velikih težav. Še največja težava je, da včasih Tor "pade dol". Ampak zato pa je Tor alpha software.

Želel sem nakazati kakšna je nepomembnost pgpja, če pa ti recimo nek vladni organ, heker etc brez problema prodre v sistem (zaščiten z nekim brezplačnim firewallom)
Jasno. Saj varnost ni produkt, nakup enega sistema,potem pa konec. Varni sistemi morajo biti integrirani, varnost se dopolnjuje na vseh ravneh. Stvar je le v tem, da so imele včasih firewall samo kakšne pomembne inštitucije, danes ga ima vsak. Namestitev je enostavna (včasih ni bila). Razvoj poteka. Nekoč bo morda tudi uporaba Tora in GPGja del standardnega paketa uporabe računalnika...
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

darkolord ::

Namestitev je enostavna (včasih ni bila).

Hmm, jaz se pa spomnim, kako je cca 10 let nazaj bilo dovolj samo pognati firewall.exe in si bil varen. :D
spamtrap@hokej.si
spamtrap@gettymobile.si

Matthai ::

Kaj pa nastavitve? Pa upravljanje?

Da ne govorimo 15 let nazaj, ko si rabil poseben računalnik za to.
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

Joze_K ::

Bi blo "Kul" če bi nekdo tutorial napisal, kako deluje, kaj kaj pomeni, kaj s tem skrijemo, ...

ker je vse skupaj meni malo "po japonsko"... bi pa človek včasih "rabil" da se zakamuflira, da je malo paranoik...

kaj če je potrebno kako veliko državno tajno razkriti, pa se je bati da bo država potem tebe iskala, ne pa povzročitelje problema.... >:D


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Nova različica brskalnika Torpark

Oddelek: Novice / Zasebnost
213812 (2158) Matthai
»

Izšla nova različica Tora

Oddelek: Novice / Zasebnost
92784 (2510) Jst
»

Novosti na področju anonimizacije

Oddelek: Novice / Zasebnost
273297 (2217) B-D_
»

Odprtokodna mobilizacija za uporabnike okolja Windows

Oddelek: Novice / Operacijski sistemi
71821 (1444) CaqKa
»

Anon-IM - Anonymous Instant Messaging v. 0.0.1

Oddelek: Novice / Zasebnost
152411 (1873) lukaz

Več podobnih tem