Szyfrowana, anonimowa komunikacja?

Regulamin forum
Uwaga! Poruszamy kwestie wyłącznie zgodne z prawem! Nie namawiamy do łamania prawa! Nie radzimy jak łamać prawo!
Wygadany
Awatar użytkownika
Posty: 557
Rejestracja: 3 listopada 2013
Reputacja: 1
Reputacja postu: 
0
Napiwki za post: 0 BTC
Lokalizacja: bardzo południowa wielkopolska

Szyfrowana, anonimowa komunikacja?

Postautor: menesis » wtorek, 31 marca 2015, 18:00

Macie jakieś sprawdzone/zaufane sposoby na anonimową komunikację? W zasadzie w jakikolwiek sposób (Android, GSM, czat, wtyczka, dodatek, mail, program) ważne, aby było to rozwiązanie możliwie najprostsze tzn. łatwe do wykorzystania również przez "normalnego" użytkownika, co by nie trzeba było się nigdzie logować itp. Głównie chodzi o to aby treść rozmowy była niedostępna nawet dla "bandziora" który miałby dostęp do urządzeń pomiędzy którymi odbyła się rozmowa.
Adam Freeland - We Want Your Soul
Bitcoin: 1Q3g3WHYgF9cRPVtKCZtVe8so2KdaBkVRP

Weteran
Awatar użytkownika
Posty: 7124
Rejestracja: 21 sierpnia 2011
Reputacja: 2341
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: prezes » wtorek, 31 marca 2015, 18:04

Kanał na YouTube - przegląd rynków finansowych: kryptowaluty, akcje, surowce, forex
Blog prezesa - blog o inwestowaniu
Giełdy Kryptowalut - wiadomości, opinie, ranking giełd i kantorów kryptowalut
Kryptowaluty.info.pl - codzienne informacje ze świata kryptowalut

Moderator
Awatar użytkownika
Posty: 11686
Rejestracja: 16 lutego 2013
Reputacja: 3859
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: Bit-els » wtorek, 31 marca 2015, 18:21

https://threema.ch/en

https://shop.threema.ch/ ściągając z ich strony można bitami zapłacić

Wygadany
Awatar użytkownika
Posty: 557
Rejestracja: 3 listopada 2013
Reputacja: 1
Reputacja postu: 
0
Napiwki za post: 0 BTC
Lokalizacja: bardzo południowa wielkopolska

Re: Szyfrowana, anonimowa komunikacja?

Postautor: menesis » wtorek, 31 marca 2015, 20:01

Dzięki za te propozycje. Będę sprawdzał. Moje poszukiwania zaprowadziły mnie do:
1.) Produkty Securecom w sklepie Google - tego nie testowałem
2.) Telegram (Windows, Android itd.) - posiada opcję 'Secure Chat'

Ps. Idealne byłoby rozwiązanie typu http://tlk.io/ tylko anonimowe :)
Adam Freeland - We Want Your Soul
Bitcoin: 1Q3g3WHYgF9cRPVtKCZtVe8so2KdaBkVRP

Dyskutant
Posty: 232
Rejestracja: 10 października 2014
Reputacja: 16
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: Regru » wtorek, 31 marca 2015, 20:25

A Bitmessage?

pm7
Moderator
Posty: 7894
Rejestracja: 20 maja 2012
Reputacja: 969
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: pm7 » wtorek, 31 marca 2015, 20:49

Bitmessage obawiam się nie jest dość proste dla "normalnego" użytkownika.
Bit-els pisze:https://threema.ch/en
Serio polecacie zamknięte oprogramowanie, których twórcy twierdzą, że prawidłowo zastosowali mocną kryptografię? Mówię zarówno o celowym, jak i przypadkowym wstawianiu furtek.

http://alternativeto.net/software/wickr ... opensource

Zdecydowanie polecam OTR do szyfrowania rozmów, może też CryptoCat/Tox (niestabilne)/Mumble.
menesis pisze:Głównie chodzi o to aby treść rozmowy była niedostępna nawet dla "bandziora" który miałby dostęp do urządzeń pomiędzy którymi odbyła się rozmowa.
To chcesz anonimowości, czy szyfrowania? Do anonimowości chyba najlepszy jest TOR. Chcesz komunikację między grupą ludzi tak, by nikt nie mógł ich podsłuchać? OTR. Co masz na myśli przez anonimowość? Zwykle trzeba ustalić jakiś kanał rozmowy jeszcze przed rozpoczęciem - chcesz by odbiorca nie wiedział od kogo przyszła wiadomość, żeby wiedział, ale nie mógł go namierzyć, czy żeby podsłuchujący nie był w stanie stwierdzić, że była między wami jakaś komunikacja? Przez "urządzenia pomiędzy którymi odbyła się rozmowa" masz na myśli sieć internetową, rutery itd.? Każde dobre (i dobrze zastosowane) szyfrowanie zabezpieczy. Jeżeli masz na myśli komórkę/PC, to nie ma nic co skutecznie by Cię zabezpieczyło. Jeżeli chcesz bezpieczeństwa, musisz najpierw sam zadbać o bezpieczeństwo narzędzi, które używasz. Chyba, że chodzi Ci o dostęp "po" rozmowie? OTR domyślnie blokuje zapisywanie rozmowy i szyfruje je w taki sposób, że nie da się odzyskać treści nawet przy zapisanym całym ruchu i dostępie do obu komputerów po zamknięciu okna rozmowy.

Jeżeli szukasz bezpiecznych rozwiązań, dobrze by było być określił najpierw czego potrzebujesz.

Weteran
Posty: 2208
Rejestracja: 23 marca 2013
Reputacja: 118
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: AdamM » wtorek, 31 marca 2015, 22:00

Co do bitmessage to myślę że jeszcze nie jest zbyt sprawdzone w boju żeby mu ufać.

Weteran
Posty: 1326
Rejestracja: 11 grudnia 2012
Reputacja: 6
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: MusX » wtorek, 31 marca 2015, 22:37

www.protonmail.ch wyglada niezle, ale obie strony musza miec tam skrzynke. Takie wygodne pgp.

Bardzo Zły Moderator
Awatar użytkownika
Posty: 13665
Rejestracja: 16 kwietnia 2012
Reputacja: 2254
Reputacja postu: 
0
Napiwki za post: 0 BTC
Lokalizacja: Polska/Wwa/GW

Re: Szyfrowana, anonimowa komunikacja?

Postautor: rav3n_pl » wtorek, 31 marca 2015, 22:44

BM przecież tylko odpalić i nic więcej. Tylko klucze trzymać schowane i historię czyścić. Do "nie-realtime" czatowania styknie.
Piffko: PLC/BTC 1Rav3nkMayCijuhzcYemMiPYsvcaiwHni
Trochę o P2pool; C#: RPC CoinControl, BIP39 Mnemonic z talii kart
Bitcoin Core 0.19.0.1
YT: Rafał prostuje Bitcoina, PDFy: https://bit.ly/rafal-prezentacje

Dyskutant
Posty: 232
Rejestracja: 10 października 2014
Reputacja: 16
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: Regru » wtorek, 31 marca 2015, 23:16

Co do BitMessage to kiedyś probowałem go przetestować. Jako że korzystam z linuxa to odpało się go z poziomu konsoli, powiem Wam że nieźle świrowała. Jak będę miał czas to wstawie wklej.org.


EDIT://
http://wklej.org/id/1676673/

EDIT2://
Gdyby ktoś chciał przetestować i nie miał z kim to czekam na wiadomość:
BM-2cVZHbYwaVjNoF4mgiPEjrNgkEouMJd5mq

Po testach z kolegą jest problem z dostarczeniem wiadomości kiedy odpisujemy w tym samym temacie. Dokładnie: nie dochodzi :D

Wygadany
Awatar użytkownika
Posty: 557
Rejestracja: 3 listopada 2013
Reputacja: 1
Reputacja postu: 
0
Napiwki za post: 0 BTC
Lokalizacja: bardzo południowa wielkopolska

Re: Szyfrowana, anonimowa komunikacja?

Postautor: menesis » czwartek, 2 kwietnia 2015, 16:57

pm7 pisze:Jeżeli szukasz bezpiecznych rozwiązań, dobrze by było być określił najpierw czego potrzebujesz.
To święte słowa. Temat utworzyłem dość szeroki, bo nie wiedziałem (nie wiem?) dokładnie czego chcę. Może przedstawię to obrazowo np. Od dawna prowadzę korespondencję mailową i telefoniczną z klientką (rozgarnięta - nazwijmy ją "Normalny użytkownik") w sprawach zawodowych. Nagle pojawił się temat będący z różnych względów poufny. Bardzo bym nie chciał, aby ktoś z zewnątrz (nieważne: operator internetu/GSM, haker, urzędnik, sędzia) mógł tą rozmowę odtworzyć, albo powiązać z nami-rozmówcami.

Narazie zaproponowałem BM :) Zobaczymy. Ponadto:
Tox wygląda ok z tym, że w nim chyba tylko obraz i dźwięk a nie rozmowa tekstowa?
Telegram z tym, że ja się pytam po kiego grzyba im mój numer telefonu?! Ciekawostką mogą być wiadomości z opcją autodestrukcji.
Regru pisze:Po testach z kolegą jest problem z dostarczeniem wiadomości kiedy odpisujemy w tym samym temacie.
Ktoś miał kiedyś jakieś problemy z BM? Bo u mnie po kilku testach wszystko dobrze.

Pozostaje jeszcze problem ochrony przed odczytaniem korespondencji przez niepowołaną osobę która uzyskałaby dostęp do urządzeń z których pisaliśmy. Da się "zahasłować" dostęp do BM?
Adam Freeland - We Want Your Soul
Bitcoin: 1Q3g3WHYgF9cRPVtKCZtVe8so2KdaBkVRP

Dyskutant
Posty: 229
Rejestracja: 19 kwietnia 2013
Reputacja: 0
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: bitdreamer » czwartek, 2 kwietnia 2015, 17:22

Na razie nie da się "zahasłować" dostępu do BM. Musisz go zapakować w jakiś szyfrowany wolumen, albo mieć szyfrowany cały dysk. Poza tym, gdyby kiedyś okazało się, że coś było źle zrobione w Bitmessage i ktoś kto zmodyfikował klienta i przechowywał wszystkie wiadomości, które przez niego przeszły (domyślnie są usuwane po 2 dniach), może nagle je odczytać, to byłoby nieprzyjemnie. Dlatego chyba dobrze wymienić się kluczami PGP w pierwszej wiadomości i na wszelki wypadek przesyłać wstępnie zaszyfrowany tekst.

Co do problemów, to ja zacząłem je mieć. Napisałem do Regru pod adres, który podał i na początku miałem komunikat, że wiadomość oczekuje, ale albo zerwało mi połączenie, albo musiałem wyłączyć klienta. Teraz mam status: "Waiting for their encryption key. Will request it again soon." I nie mogę się doczekać na ponowne rozesłanie wiadomości.

Za to nigdy wcześniej nie dostałem potwierdzenia, że odbiorca otrzymał wiadomość. A kilka razy do użytkowników forum już pisałem i odpowiedzi otrzymałem. W wysłanych przeze mnie pozostał status: "Message sent. Waiting for acknoledgement. Sent at <data> <godzina>."

Jeśli ktoś chce przetestować to zapraszam: BM-2cXftZwBFEWvdfTK6wrUAKBTESChJyfGfi

Wygadany
Awatar użytkownika
Posty: 557
Rejestracja: 3 listopada 2013
Reputacja: 1
Reputacja postu: 
0
Napiwki za post: 0 BTC
Lokalizacja: bardzo południowa wielkopolska

Re: Szyfrowana, anonimowa komunikacja?

Postautor: menesis » czwartek, 2 kwietnia 2015, 17:54

bitdreamer pisze:Na razie nie da się "zahasłować" dostępu do BM. Musisz go zapakować w jakiś szyfrowany wolumen, albo mieć szyfrowany cały dysk. Poza tym, gdyby kiedyś okazało się, że coś było źle zrobione w Bitmessage i ktoś kto zmodyfikował klienta i przechowywał wszystkie wiadomości, które przez niego przeszły (domyślnie są usuwane po 2 dniach), może nagle je odczytać, to byłoby nieprzyjemnie. Dlatego chyba dobrze wymienić się kluczami PGP w pierwszej wiadomości i na wszelki wypadek przesyłać wstępnie zaszyfrowany tekst...
Jak ja mam to wytłumaczyć Normalnemu Użytkownikowi? ;)

Ps Wiadomość testowa poszła na BM
Adam Freeland - We Want Your Soul
Bitcoin: 1Q3g3WHYgF9cRPVtKCZtVe8so2KdaBkVRP

Dyskutant
Posty: 229
Rejestracja: 19 kwietnia 2013
Reputacja: 0
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: bitdreamer » czwartek, 2 kwietnia 2015, 18:22

No niestety, na tą chwilę zwykły użytkownik będzie miał kłopot. Gdyby było wbudowane szyfrowanie plików tego Bitmessage to by się nadawał a tak, jeśli zakładasz, że bandziory mogą zwinąć komputer, to bez dodatkowego kombinowania się nie obejdzie.

To może pendrive z Linux i szyfrowaną partycją na nim dla Bitmessage.
Taka funkcjonalność zwykle nazywana jest persistent.

Wtedy na czas wrażliwej komunikacji, zwykły użytkownik uruchamia komputer z pendrive, wpisuje jedno długie hasełko do odblokowania danych i śmiga z korespondencją. Po wyłączeniu kompa, pendrive do kieszeni i na komputerze nie ma śladu komunikacji.

Ps. Wiadomości testowe chodzą nam błyskawicznie.

pm7
Moderator
Posty: 7894
Rejestracja: 20 maja 2012
Reputacja: 969
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: pm7 » czwartek, 2 kwietnia 2015, 18:27

menesis pisze:Tox wygląda ok z tym, że w nim chyba tylko obraz i dźwięk a nie rozmowa tekstowa?
O ile mi wiadomo, jak najbardziej działają rozmowy tekstowe. To już raczej z obrazem i dźwiękiem mogą być problemy (klienty jeszcze nie są stabilne). Do rozmów tekstowych bardzo dobry (szeroko uznawany, mający długą historię) jest OTR. Jesteś pewny, że potrzebujesz ukryć fakt zaistnienia rozmowy? Napisałeś, że od dawna prowadzisz korespondencje z tą osobą.

Wygadany
Awatar użytkownika
Posty: 557
Rejestracja: 3 listopada 2013
Reputacja: 1
Reputacja postu: 
0
Napiwki za post: 0 BTC
Lokalizacja: bardzo południowa wielkopolska

Re: Szyfrowana, anonimowa komunikacja?

Postautor: menesis » czwartek, 2 kwietnia 2015, 19:15

pm7 pisze:O ile mi wiadomo, jak najbardziej działają rozmowy tekstowe.
Przyjrzę się jeszcze, bo może zbyt pobieżnie przejrzałem.
pm7 pisze:Jesteś pewny, że potrzebujesz ukryć fakt zaistnienia rozmowy?
Tak, to dla mnie ważne. Żeby w przypadku np. "konfiskaty w imieniu prawa" nikt nie mógł tego przeczytać lub żeby to było utrudnione (hasło)
pm7 pisze:Napisałeś, że od dawna prowadzisz korespondencje z tą osobą.
Tak napisałem i co z tego? Teraz mam potrzebę aby pewien temat pozostał tajny ;) :twisted:
Adam Freeland - We Want Your Soul
Bitcoin: 1Q3g3WHYgF9cRPVtKCZtVe8so2KdaBkVRP

pm7
Moderator
Posty: 7894
Rejestracja: 20 maja 2012
Reputacja: 969
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: pm7 » piątek, 3 kwietnia 2015, 23:01

Mam wrażenie, że się nie rozumiemy.
ukrycie rozmowy = utrudnienie podsłuchującemu stwierdzenie z KIM (i czy w ogóle) rozmawiasz (np. poprzez zastosowanie TOR'a, VPN)
uniemożliwienie przeczytania treści rozmowy podsłuchującemu - trzeba szyfrować rozmowę (OTR, TOX, Mumble, GPG, itd...)
uniemożliwienie przeczytania treści rozmowy po rozmowie (np. przez konfiskatę sprzętu) - trzeba nie zapisywać treści rozmowy, albo ją szyfrować (Truecrypt?)
menesis pisze:
pm7 pisze:Jesteś pewny, że potrzebujesz ukryć fakt zaistnienia rozmowy?
Tak, to dla mnie ważne. Żeby w przypadku np. "konfiskaty w imieniu prawa" nikt nie mógł tego przeczytać lub żeby to było utrudnione (hasło)
pm7 pisze:Napisałeś, że od dawna prowadzisz korespondencje z tą osobą.
Tak napisałem i co z tego? Teraz mam potrzebę aby pewien temat pozostał tajny ;) :twisted:
Więc jeszcze raz: czy na pewno potrzebujesz ukryć fakt że kontaktujesz się z daną osobą? To, że ktoś wie, że rozmawiacie nie jest równoznaczne znajomości treści (tematu) rozmowy.

Zgadzam się z pomysłem na pendrive z Linuksem. Może TAILS? Załatwi od razu sprawę TOR'a

Weteran
Posty: 1981
Rejestracja: 21 marca 2014
Reputacja: 1210
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: The Real McCoin » sobota, 4 kwietnia 2015, 00:30

Ewentualną alternatywą mogłaby być strona typu webcrypt.org
Wpisujecie jawny tekst i hasło (ustalone wcześniej wspólnie bezpiecznym kanałem), wciskacie przycisk "encrypt" i wynik wklejacie zwyczajnie w dotychczasowym środku komunikacji (komunikator, chat, email, itp.).

Weteran
Posty: 4337
Rejestracja: 29 czerwca 2011
Reputacja: 0
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: lenny » sobota, 4 kwietnia 2015, 09:12

The Real McCoin pisze:Ewentualną alternatywą mogłaby być strona typu webcrypt.org
Wpisujecie jawny tekst i hasło (ustalone wcześniej wspólnie bezpiecznym kanałem), wciskacie przycisk "encrypt" i wynik wklejacie zwyczajnie w dotychczasowym środku komunikacji (komunikator, chat, email, itp.).
To akurat jest sprzeczne z jedną z potrzeb autora, aby rozmowy były nie powiązane z nim ani z drugą osobą. Widok zaszyfrowanych wiadomości w jego standardowym środku komunikacji na pewno wzbudziłoby podejrzenia.
Cyt. autora wątku:
Bardzo bym nie chciał, aby ktoś z zewnątrz (nieważne: operator internetu/GSM, haker, urzędnik, sędzia) mógł tą rozmowę odtworzyć, albo powiązać z nami-rozmówcami.

Dyskutant
Posty: 232
Rejestracja: 10 października 2014
Reputacja: 16
Reputacja postu: 
0
Napiwki za post: 0 BTC

Re: Szyfrowana, anonimowa komunikacja?

Postautor: Regru » sobota, 4 kwietnia 2015, 11:18

Co do Waszych wiadomości, dzisiaj przyszło mi kilka od Was.
Od bitdreamer przyszła dzisiaj, czyli 4.04.2015 11:10, a była wysłana jak wynika z treści rozmowy 1.04.2015
rav3n_pl, również doszła dzisiaj
menesis "tą wiadomość wysyłam 02-04, godz 12:03." doszła 4.04.2015 11:14"

Dodam, że codziennie właczałem BM aby sprawdzić czy coś doszło, jednak jak widać bez skutku. Wszyscy powinni dostać odpowiedź.

Wróć do „Anonimowość i bezpieczeństwo w sieci”

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość