Tor Browser Bundle - łączenie z konkretnym IP oraz używanie Javy

Ściągnąłem dziś sobie Tor Browser Bundle 4.0.4 i mam 2 pytania:

1. W jaki sposób za każdym startem przeglądarki łączyć się przez to samo, anonimowe IP, albo przynajmniej przez IP wybranego kraju?

2. Chciałem przez TBB wejść czat Onetu. Niestety, wyskoczył mi monit o instalację Javy, którą w systemie mam już zainstalowaną. Ponowna instalacja nic nie dała. Jak sobie z tym poradzić?

Poczytaj o tym, jak zbudowana jest sieć TOR. To uświadomi ci sens 1-szego pytania.
Przeglądarka TOR ma wyłączoną obsługę Javy i innych wtyczek, jak również skryptów. Musisz je włączyć ręcznie.

Po wykonaniu tych czynności (stały adres i włączenie wtyczek) pozbywasz się najważniejszej zalety TOr-a, czyli prywatności

W jaki więc sposób anonimowo korzystać z czatów opartych na appletach Java?

A jak bardzo anonimowy chcesz być? Może serwer proxy?

Trudno znaleźć dość szybkie proxy działające na porcie 5015 (bo na takim działa akurat ta usługa).

Przepraszam Cię za wycieczki osobiste, ale użytkownik Kaczor nie dość, że spuścił Cię na drzewo (tzn. do dokumentacji), to jeszcze wprowadził Cię w błąd.

Ad 1 - wybór kraju jest standardową funkcjonalnością tora. =>

np.

StrictExitNodes 1 ExitNodes {fr}

Dodam Ci też informacje, że sieć tora niekoniecznie jest aż tak rozbudowana jak się wydaje i notorycznie się zdarza, że np. w PL jest jeden node wyjściowy...

Ad 2 - przypuszczalnie, na 95% jest to możliwe. Po pierwsze sugeruję nie używać paczki razem z przeglądarką a jedynie aplikacji tor z linii poleceń. Co do przeglądarki w zupełności wystarcza zwykły FF + Modify Headers. Aplikacja tor wystawia standarodowo proxy SOCKS. Możesz przetunelować całą komunikację przez to. Co do konkretnej konfiguracji konkretnej aplikacji, to trudno powiedzieć bez analizy, ale na 95% jest to możliwe i nietrudne.

Dodano po 8 [minuty]:

W przypadku apleta warto zwrócić też uwagę, że trzeba założyć, że jest to zwykła aplikacja Java z nieograniczonym dostępem do Twojej maszyny, więc trudno tu mówić o bezpieczeństwie i anonimowości, ponieważ taka aplikcja może w szczególności wysyłać do sieci Twoje prawdziwe publiczne IP, nazwę lokalnego użytkownika, dokładną wersję OS, itd. itd.

Dlatego sugerowałbym użycia do tego jakiegoś środowiska wirtualnego, np. VirtualBoxa.

pci.sat napisał:

StrictExitNodes 1 ExitNodes {fr}

Nie za bardzo wiem, gdzie w TBB tego szukać.

rostov84 napisał:

pci.sat napisał:

StrictExitNodes 1 ExitNodes {fr}

Nie za bardzo wiem, gdzie w TBB tego szukać.

Trudno mi odpowiedź gdzie to dokładnie jest u Ciebie, ale te opcje wpisuje się do pliku konfiguracji aplikacji tor (w tej paczce ta aplikacja jest) i standardowo ten plik nazwa się torrc lub .torrc. Sprawdź czy jest tam, gdzie zainstalowałeś aplikację.

Ze składnią pliku nie powinieneś mieć problemu.

Być może pomoże to:

Link

Albo to:

Link

Możesz też rzucić okiem na to:

Link

Mój plik torrc ma postać:



W którym miejscu dokładnie wpisać podane przez Ciebie linijki?

Dzięki, działa. Jednak widzę, że jest wyjątkowo mało polskich IP, które są przydzielane. Chyba tylko 2.

pci.sat napisał:

użytkownik Kaczor nie dość, że spuścił Cię na drzewo (tzn. do dokumentacji), to jeszcze wprowadził Cię w błąd

To nie tak
Chciałem uświadomić koledze @rostov84 , że ustawienie stałego IP to prosty sposób na pozbawienie się prywatności, bo Tor bazuje m.in. na zmiennym IP. http://www.wilderssecurity.com/threads/tor-and-static-ip.192406/
Co innego opcja noda danego kraju, o tym nie pisałem - przyznaję, nie wiedziałem o tej funkcjonalności, a nie interesowałem się nią, bo nie była mi potrzebna.

pci.sat napisał:

W przypadku apleta warto zwrócić też uwagę, że trzeba założyć, że jest to zwykła aplikacja Java z nieograniczonym dostępem do Twojej maszyny, więc trudno tu mówić o bezpieczeństwie i anonimowości, ponieważ taka aplikcja może w szczególności wysyłać do sieci Twoje prawdziwe publiczne IP, nazwę lokalnego użytkownika, dokładną wersję OS, itd. itd.

Napisałem to samo, tyle, że w skrócie Może za bardzo skróciłem.
Generalnie miałem na myśli to, że wszelkie dodatki w postaci Javy, Flash, itp. nie dość, że same są podatne na ataki, to wykonywane w nich skrypty mogą pozbawić użytkownika anonimowości - dlatego właśnie są wyłączone w Tor.

W którym miejscu wprowadziłem w błąd?

Kaczor_84 napisał:

To nie tak
Chciałem uświadomić koledze @rostov84 , że ustawienie stałego IP to prosty sposób na pozbawienie się prywatności, bo Tor bazuje m.in. na zmiennym IP.

Zdaję sobie z tego sprawę, jednak w konkretnym celu potrzebne mi jest czasami stałe, obce IP i właśnie dlatego pytałem o możliwość ustawienia go w Torze.

Trochę odgrzeje temat.

Dokładnie wczoraj uruchomiłem TORa w postaci przeglądarki.
1.Miało być anonimowo, a tym czasem odkryłem fakt iż przeglądarka tora wysyła sygnaturę w postaci wersji przeglądarki. Niby nic ale czy na pewno.
2.Gdyby sieć działa tak jak powinna powinienem widzieć w logach na swoim serwerze więcej niż 1 IP z którego ciągnięty są kontenty, a tym czasem było tylko 1 IP ! Czyżby TOR umierał ?
Sensem było by gdyby było przynajmniej z 10 IP ciągnących tą samą stronę, chyba logiczne.
3.Jakoś temu nie wierze do końca gdy wykłada się to na prostej sygnaturze.

Jak już Wszyscy zauważyli to nic innego jak proxy tyle, że to Ja wybieram przynajmniej adres, a nie jak w przypadku Tora nie ma gwarancji co do źródła bo co z tego że source jest do pobrania skoro nie wiem jak będzie trasowane i w tym sęk.

argumenty, że WikiLeaks tak pozyskuje materiały, czy jakieś tam strony z używkami działają zupełnie nie są wiarygodne. Wyobraźmy sobie, że mając nieograniczone możliwości w działaniu robi się fake po to aby Ci co chcą coś ukryć z tego korzystali, a tym czasem podają się na tacy. Może kiedyś na początku było inaczej, ale jeśli projekt był początkowo zlecony przez Marynarkę USA to śmierdzi z daleka.

Żeby coś takiego miało sens musiało by działać jak P2P, czyli każdy jest pośrednikiem dla każdego w 1/x części ciągnięcia. Baaaa nawet dokładnie tak że 1 fragment np. gif jest ciągnięty z kilku różnych IP i łączony u nas i nie potrzebna była by nawet żadna specjalna przeglądarka tylko wtyczka do dowolnej przeglądarki.

a może coś takiego istnieje, a ja tu odkrywam amerykę ?