Mam ledger'a. Ten setup ma byc do anonimowych operacji to jeszcze jedno pytanie. Duzo osob mowi o VPN ale z tego co widze to najwieksi spece odradzaja polaczenie VPN + TOR. Rzeczywiscie bezpieczniej uzywac tylko np. Tails?qertoip pisze:
Głównym problemem będzie brak aktualizacji Electrum w tym setupie.
To bardzo dobry setup w oczekiwaniu na hardware wallet
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Uwaga! Poruszamy kwestie wyłącznie zgodne z prawem! Nie namawiamy do łamania prawa! Nie radzimy jak łamać prawo!
-
Strona 7 z 11
- Przejdź do strony:
- Poprzednia
- 1
- …
- 5
- 6
- 7
- 8
- 9
- …
- 11
- Następna
- Wygadany
- Posty: 478
- Rejestracja: 24 kwietnia 2013
- Reputacja: 65
Re: bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: robithc » piątek, 19 lipca 2019, 15:55
robithc
- Weteran
- Posty: 1488
- Rejestracja: 15 czerwca 2011
- Reputacja: 1215
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: qertoip » piątek, 19 lipca 2019, 16:08
Chodzi o analizę timingową. Używając jednocześnie VPN+Tor masz więcej 3rd parties które mają informację o samym fakcie komunikacji określonej wielkości w określonym czasie. Te metadane w połączeniu z innymi informacjami czasami pozwalają zdeanonimizować użytkownika - ale to jest nation state level i to raczej nie pierwszy lepszy "state".
Według mnie w praktyce dużo groźniejsze jest, że Tor "się rozepnie" lub część ruchu niechcący pójdzie bokiem w wyniku błędnej konfiguracji Whonix/Tails lub będzie inny fuckup tej jedynej warstwy Torowej.
Z zasady, w bezpieczeństwie nigdy nie można polegać na jednej warstwie. Dlatego moim zdaniem warto stosować jednocześnie VPN, mimo dodatkowych ryzyk timingowych.
qertoip
- Zawsze mam rację
- Posty: 6923
- Rejestracja: 15 lutego 2011
- Reputacja: 4513
- Lokalizacja: Zmienna
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: ShadowOfHarbringer » piątek, 19 lipca 2019, 20:05
Najlepiej ten VPN w jakimś kraju IIIgo świata bez powiązań z USA.
Mówmy konkretnie, jedynym krajem który jest w stanie w tej chwili zdeanonymizować ruch na TORze jest USA. Oczywiście USA może w pewnym zakresie wspólpracować z innymi krajami i udostępniać im takie informacje. Ale myślę, że zakres tej wspólpracy jest ograniczony i nie ścigają byle janusza co kupuje sobie LSD/Marihuaen na DreamMarkecie czy coś. Raczej chodzi tutaj o międzynarodowe dochodzenia przeciwko pedofilom, szpiegom, szpiegostwo przemysłowe i tego typu.
Nie wiem jak Chiny stoją w tym temacie, na pewno byłoby ich na to stać bo infrastrukturę mają, ale z informacji które mi się obiły o uszy wynikło, że chińczycy nie mają jeszcze takich macek w TORze jak USA.
Ocenzurowane i zmanipulowane fora: /r/Bitcoin, /r/CryptoCurrency, BitcoinTalk
ShadowOfHarbringer
- Weteran
- Posty: 3807
- Rejestracja: 26 lipca 2017
- Reputacja: 5091
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: benq » wtorek, 6 sierpnia 2019, 21:21
Testował ktoś Dashlane? Jakiekolwiek opinie, wątpliwości, przemyślenia, uwagi, zastrzeżenia, złośliwe komentarze?
@qertoip , @pm7 , @The Real McCoin
benq
- Weteran
- Posty: 1488
- Rejestracja: 15 czerwca 2011
- Reputacja: 1215
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: qertoip » wtorek, 6 sierpnia 2019, 22:03
Nie jest open source.
Nie jest na liście rekomendacji społeczności PrivacyTools (a to renomowane źródło).
Dashlane ma agresywny affiliate program (wszędzie są ich reflinki) co może błędnie sugerować, że jest jakiś super popularny i polecany. Nie jest, nie organicznie.
W tak delikatnej kwestii jak password manager lepiej dmuchać na zimne.
qertoip
- Orator
- Posty: 972
- Rejestracja: 3 lipca 2018
- Reputacja: 403
- Napiwki: https://tippin.me/@lordfervi
- Napiwki: https://www.zapread.com/user/fervi
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: fervi » środa, 7 sierpnia 2019, 01:16
Ciężko powiedzieć czy są przesłanki by nie używać, NSA (co wiemy od Snowdena) określiła połączenie TOR z VPNami za niemożliwie trudne do złamania
https://zaufanatrzeciastrona.pl/post/to ... lamac-nsa/
Więc w sumie warto się zastanowić. TOR jest trudny sam w sobie, ale jednak. Natomiast może na coś wpadli. Ale parę VPNów i TOR powinny dać radę chyba? Ciężko powiedzieć
fervi
- Weteran
- Posty: 2518
- Rejestracja: 21 marca 2014
- Reputacja: 1468
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: The Real McCoin » piątek, 16 sierpnia 2019, 20:19
Trzeba przyznać, że jak na coś zamkniętoźródłowego to się nawet starają.
Owszem apka natywna na Windows to czarna skrzynka i obiecują, że nie wysyła nigdzie głównego hasła.
Na plus można im zaliczyć, że instalka jest podpisana certyfikatem typu EV od Digicert, czyli mają klucz sprzętowy (od Digicert) i tylko przy jego użyciu można podpisać kod wykonywalny.
Mają też bug bounty program (obejmujący również apki natywne): https://hackerone.com/dashlane
Nawet chciało im się napisać i udostępnić white paper: https://www.dashlane.com/download/Dashl ... er2018.pdf
The Real McCoin
- Weteran
- Posty: 3807
- Rejestracja: 26 lipca 2017
- Reputacja: 5091
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: benq » niedziela, 20 października 2019, 07:29
benq
- Bardzo Zły Moderator
- Posty: 14397
- Rejestracja: 16 kwietnia 2012
- Reputacja: 2663
- Lokalizacja: Polska/Wwa/GW
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: rav3n_pl » poniedziałek, 21 października 2019, 15:26
Coś było nie tak z kluczami NodrdVPN...
BIP39 Mnemonic z talii kart
Bitcoin Core 0.26.1
Linki do YT, TT, LI i reszty
rav3n_pl
- Początkujący
- Posty: 15
- Rejestracja: 13 grudnia 2017
- Reputacja: 0
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: kubaam123 » poniedziałek, 21 października 2019, 17:32
A może ktoś wytłumaczy na forum jak to zrobić i jak później korzystać anonimowo z sieci? Trochę to dziwne, że bitcoin miał służyć do anonimowych płatności, a wygląda to tak żeby go legalnie zakupić trzeba przesyłać skany dowodu itp. Z jakiego systemu korzystać, w jaki sposób, z jakich narzędzi, jak kupować anonimowo krypto?
kubaam123
- Weteran
- Posty: 3807
- Rejestracja: 26 lipca 2017
- Reputacja: 5091
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: benq » poniedziałek, 21 października 2019, 18:58
Ale o co dokładnie pytasz? Cały ten wątek (i wiele podobnych traktuje o prywatności w sieci).
Chcesz kupić i obracać krypto bez skanów dowodu? Nic trudnego, kup w bitomacie (flyingatom, shitcoins), korzystaj z giełd bez weryfikacji (binance, bitmex), używaj vpn, używaj różnych komputerów i różnych wifi do różnych celów, nie publikuj swoich danych w internecie i zastosuj się do rad z twittera którego wrzuciłem wyżej.
benq
- Początkujący
- Posty: 15
- Rejestracja: 13 grudnia 2017
- Reputacja: 0
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: kubaam123 » poniedziałek, 21 października 2019, 21:02
kubaam123
- Weteran
- Posty: 7652
- Rejestracja: 1 września 2015
- Reputacja: 2823
pael
- Początkujący
- Posty: 2
- Rejestracja: 28 października 2019
- Reputacja: 0
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: ciaczek » poniedziałek, 28 października 2019, 13:57
ciaczek
- Moderator
- Posty: 9642
- Rejestracja: 17 listopada 2011
- Reputacja: 5804
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: koparki » poniedziałek, 28 października 2019, 14:04
koparki
- Moderator
- Posty: 11686
- Rejestracja: 16 lutego 2013
- Reputacja: 3879
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: Bit-els » poniedziałek, 28 października 2019, 18:28
Bit-els
- Moderator
- Posty: 9642
- Rejestracja: 17 listopada 2011
- Reputacja: 5804
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: koparki » wtorek, 29 października 2019, 00:56
https://mullvad.net/en/servers/wireguard/
Mówi się tu i tam że Szwecja należy oficjalnie do grona podsłuchiwaczy ale równie dobrze w Panamie mogą nieoficjalnie wyciekać informacje.
Mullvad to znana marka, chyba warto, kiedyś potestuję ich wireguarda
koparki
- Początkujący
- Posty: 86
- Rejestracja: 11 grudnia 2017
- Reputacja: 62
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: Piffinator64 » poniedziałek, 9 marca 2020, 17:23
Przejrzyj sobie może na początek ten zestaw narzędzi: https://www.privacytools.io/.kubaam123 pisze: ↑ poniedziałek, 21 października 2019, 21:02Moje pytanie to bardziej o rady dot. bezpieczeństwa, zaczynając od wyboru systemu operacyjnego, jaki internet najlepszy (przez kabel, wifi, jakieś inne połączenia) po szyfrowanie, tak aby było jak najbezpieczniej i żeby nikt nie mógł włamać się na komputer.
W Whoniksie część "Workstation" nie ma dostępu do sieci poza Torem i żadna zmiana konfiguracji wewnątrz tej maszyny wirtualnej nie pozwoli takiego dostępu uzyskać.
W Qubes OS zmiany konfiguracji poza katalogiem /home nie są zapisywane trwale, a w dowolnej chwili można ponadto taką maszynę, zwaną tam AppVM, wyrzucić i łatwo utworzyć nową. Jest to dodatkowe zabezpieczenie na przykład przed tym, by użytkownik nie zmodyfikował konfiguracji tak, by ruch płynący z takiej maszyny nie wyróżniał się spośród ruchu innych użytkowników Whoniksa.
Piffinator64
- Początkujący
- Posty: 85
- Rejestracja: 10 maja 2021
- Reputacja: -71
bezpieczeństwo, anonimowość (VPN, TOR, SSL)
Postautor: baramundi95 » wtorek, 11 maja 2021, 05:09
qertoip pisze: ↑ piątek, 19 lipca 2019, 16:08Według mnie w praktyce dużo groźniejsze jest, że Tor "się rozepnie" lub część ruchu niechcący pójdzie bokiem w wyniku błędnej konfiguracji Whonix/Tails lub będzie inny fuckup tej jedynej warstwy Torowej.
Z zasady, w bezpieczeństwie nigdy nie można polegać na jednej warstwie. Dlatego moim zdaniem warto stosować jednocześnie VPN, mimo dodatkowych ryzyk timingowych.
To prawda. Tor na tej samej maszynie czy vpn na niej są nieakceptowalne. W niektórych modach na routery jest Tor i można postawić taki router przed własnym komputerem czy koparką i ustawić torowanie portów 1-65535 oraz tylko jedneho IP ustawione statycznie. Resztę blokować. Można w iptables wyłączyć politykę accept i tylko porobić dziurki.
baramundi95
mecenas
-
Strona 7 z 11
- Przejdź do strony:
- Poprzednia
- 1
- …
- 5
- 6
- 7
- 8
- 9
- …
- 11
- Następna
Wróć do „Anonimowość i bezpieczeństwo w sieci”
- Bitcoin
- Bezpieczeństwo
- Giełdy i serwisy - zagrożenia
- Anonimowość i bezpieczeństwo w sieci
- Piramidy i scamy
- Bitcoin
- Rozwój projektu
- Twój wkład w rozwój projektu
- Przedszkole
- Pomoc techniczna
- Generowanie monet
- Pomoc
- Ogólnie o miningu
- Mining pools
- Kopacze (miners)
- Sprzęt (hardware) do miningu
- Bitcoin w mediach
- Projekty związane z Bitcoin
- Imprezy, spotkania, konferencje
- Kwestie prawne
- Ciekawostki
- Organizacje charytatywne, zbiórki, dotacje
- Programowanie i wdrożenia
- Ankiety
- Portfele bitcoin
- Dla zaawansowanych - nowi tylko czytają
- Ekonomia
- Rozważania ekonomiczne
- Ankiety ekonomiczne
- Analiza techniczna
- Tutaj zapłacisz bitcoinami
- Polska
- Świat
- Tablica ogłoszeń
- Towary
- Sprzedam
- Kupię
- Zamienię
- Udziały
- Usługi
- Wymiana walut
- Komentarze
- Nagrody
- Wymiana Face-to-Face
- Dolnośląskie
- Kujawsko-pomorskie
- Lubelskie
- Lubuskie
- Łódzkie
- Małopolskie
- Mazowieckie
- Opolskie
- Podkarpackie
- Podlaskie
- Pomorskie
- Śląskie
- Świętokrzyskie
- Warmińsko-mazurskie
- Wielkopolskie
- Zachodniopomorskie
- Cała Polska
- Szukam/dam pracę
- Boty i strategie
- Giełdy, kantory, bitomaty
- Kantory
- Bitomaty
- Inwestycje
- Metale szlachetne
- ICO
- Forki i Alternatywne kryptowaluty
- LiteCoin
- Ekonomia
- Mining
- Ustawienia i konfiguracje
- Linki
- Dogecoin
- Ekonomia
- Mining
- NameCoin
- Ekonomia
- Mining
- Pozostałe
- Scrypt
- SHA256
- Dash
- Ethereum
- ETC
- Lisk
- Bitcoin Cash
- Kopanie kryptowalut
- Kopanie GPU
- Kopanie CPU
- Kopanie ASIC/FPGA
- Kopalnie kryptowalut
- IOTA
- NEO
- Chia
- SCAMY
- Inne
- Linki
- Faucety, kraniki, gry
- Księga skarg i zażaleń
- AMA
- Strona i forum
- Administrator mówi
- Opinie, propozycje, uwagi
- Propozycje banów
Kto jest online
Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość
- Strefa czasowa UTC+02:00
- Na górę
- Zmień szerokość ekranu
- Usuń ciasteczka witryny
O Polskim Forum Bitcoin
Polskie Forum Bitcoin skupia miłośników Bitcoina w Polsce. Tu możesz zadać pytania odnośnie Bitoina lub podyskutować na ciekawe tematy.
Polecamy
Treści na tym forum mają charakter wyłącznie informacyjno-edukacyjny, a posty są wyrazem osobistych poglądów ich autorów. Treśći na forum ani w całości ani w części nie stanowią "rekomendacji" w rozumieniu przepisów Rozporządzenia Ministra Finansów z dnia 19 października 2005 r. w sprawie informacji stanowiących rekomendacje dotyczące instrumentów finansowych, lub ich emitentów (Dz.U. z 2005 r. Nr 206, poz. 1715).