Vytvoření anonymní identity na internetu

[Ctirad1001]

Ze zvědavosti se v posledních dnech zajímám, jak udělat pracovní stanici s linuxem, nebo jak udělat řešení v rámci osobního macbooku, které by skrylo moji identitu a nikdy neudělalo leak. Resp. ne úplně skryl moji identitu, ale dokonce třeba pomohl vytvořit nový Google účet, Facebook účet, a další věci - v rámci whistleblowerské činnosti při vývoji mé webové recenzovací platformy, jejiž url tady mám zakázáno od amina znovu zmiňovat.

Nejprve jsem experiementoval s TORem. V TOR browseru jsem zjistil, že je to nepoužitelné pro Google a pro Youtube, protože mě okamžitě zablokujou, takže není možné udělat třeba nový Gmail účet.

Pak jsem zkusil použít klasický Firefox a nastavit mu jako proxy TOR, tedy službu, která běží díky TOR browseru. A hle, Google mě už nezablokoval a nevadil jsem mu.

Mimochodem TOR skvěle funguje pro ssh

Tak jsem podezíral TOR Browser, že je moc restriktivní, a z toho se vyvrbil nápad - udělal jsem si mašinu s Debianem, nastavil jsem zcela přesně restriktivní nftables tak, aby všechno šlo jen a pouze přes TOR, a ověřil jsem přes tcpdump, že nic neleakuje. Nějakou dobu to zabralo, ale povedlo se.

Pak jsem na ten Firefox aplikoval nastavení, aby to byl tzv. "hardened Firefox", tedy snížuje otisk. No a bylo to tu zase, Google mě okamžitě zablokoval. Takže jsem dostal stejný výsledek jako s TOR browserem na macovi a nemusel jsem to tedy celé vůbec dělat.

Z toho mi vyplývá, že pokud by někdo chtěl mít zcela anonymní účet na Google a na to třeba navázaný Facebook a další služby, tak se neobejde bez toho, aby si rozjel Linux stroj jen pro tento účel, a ten by musel mít nějakou placenou VPNku.

Jenže dávat třeba 80,- Kč měsíčně za Proton VPN, to je dost blbé, když je to jen k tomu, abych se prárkrát za rok připojil a něco na tom dělal.

Tak si říkám, jestli není ještě nějaká jiná cesta, a proto zakládám tenhle topic.

[Reklama]

[Zopper]

Nějak jsem nepochopil, proč nejde udělat virtuálku, jejíž veškerý provoz jde skrz TOR, když píšeš, že velké služby blokují ne podle IP nějakého TOR-uzlu, ale podle otisku prohlížeče?

[Ctirad1001]

Tak oni těch metrik masí asi víc, než jen to, že jde něco z Tor uzlu. A možná když se k tomu přidá i hardened firefox, tak už blokujou. I VPN chcou ověřovat, ale jen někdy. S TORem je to úplně marné.

Virtuálku na svém noťasu nerozjedu, mám jen 16GB ram, používám starý noťas místo ní.

Samozřejmě problém co mám jde vyřešit, ale všechny řešení stojí paušální placení peněz. Jedno je si zaplatit Proton VPN a nastavit přes iftables veškerý provoz jen přes to. Ale to stojí 80,- Kč měsíčně, což není málo na to, aby to člověk platil 10 let, když už platí za hostingy.

[a6b]

kdybych chtel byt anonymni, tak bych pouzival free otevrene wifi nekde ve verejnem prostoru, ale zase abych byl trochu za bukem, aby me verejne kamery nemohly pripadne spojit s uzivatelem sedicim s notebookem a pouzivajicim tu free wifi.

pak to chce notas se systemem a nastroji pro skrytou komunikaci, tor/onion.
pripadne i pozivat vpn, alternatvni dns systemy.

mi uz se prestava libit jak chce eu kontrolovat socialni site, uz si myslim, ze je cas na decentralizaci socialnich siti a prechod na tor a skryte site.

[Ctirad1001]

Na tor se samozřejmě přejít nemůže, protože tím ztratíplatformy zcela schopnost identifikovat spammery. Co je důležitější je regulace, takže GDPR a přísné prosazování.

Navíc v tom GDPR jsou díry, protože v současnosti podle chatbota může třeba google uchovávat jako anonymní data párování s IP, takže pro úřady jste pořád z logů dohledatelní, včetně propojení s tím, kam přesně jste chodili a co jste dělali. Podle chatgpt

Postupně může přijít nějaká totali ala to, co je v USA, a ještě se víc přitvrdí, a najednou policie bude mít přístup přes ty vydolované data ke všemu, co jste jste dělali, a to ve spolupráci s umělou inteligencí. To je naprosto nepříspustné.

V USA ani žádné regulace jako je GDPR nemají, takže tam probíhají velké kšefty s osobními daty. To je katastrofa, co to je za zemi a jak se tam chovají. Trochu mi to připomíná scifi serial Westworld na Netflixu. Všichni si teď chatujou s AI a firmy co za tím stojí mezitím data budou uchovávat a budou je potom používat.

[Reklama]

[pavel411]

Všichni si teď chatujou s AI a firmy co za tím stojí mezitím data budou uchovávat a budou je potom používat.

Jak budou? Proč budoucí čas? Ta data z AI promptů jsou těžena už teď a ve velkém používána - a nejen firmami co za těmi modely stojí, zkuste se občas zeptat AI na interní informace z firem - uživatelé jsou neposlušní, používají vlastní účty chatbotů a data sdílí. On ten jazykový model krásně upraví smlouvu, nabídku - a to nemluvím o hledání chyb v zabezpečení atd.

K původnímu dotazu - nedokáži si představit to udělat úplně důkladně, ale pokud se nebudete chtít schovávat před státními aktéry, tak bych asi nešel dál než k VM a VPN - i tak vás ale ohrozí leak z firmy provozující VPN

[Exceptions]

V USA mají zatím pouze sektorové HIPAA/GLBA/COPPA/FCRA, pak tady máš Kalifornii, Virginii a další, které mají vlastní "GDPR". Federální "GDPR" aka ADPPA je zatím jen ve formě návrhu.

Zabývám s tím tématem dlouho a netuším, jak lze bez zkušeností takovouhle izolaci udělat, těch způsobů úniku dat je strašně moc a chybu prostě někdy uděláš.

Za mě, jdi do obchodu, kup si levný notebook za 5k s podporou sim (či lte/5g modem za litr bokem), jdi do trafiky/letiště, kup si datovou simku. Udělej si C&C server s wireguard a používej to jako vzdálený desktop. Prakticky se schováš v davu. Pak si dej jen pozor na kopírování dat přes schránku, protože dnešní schránky jsou dost chytré a přenáší se spoustu věcí nejen textový obsah.

[Ctirad1001]

Ano, to je přesně to, o co jsem se snažil

Udělám si server, kam se budu pripojovat přes RDP z mojeho osobního PC. Ten server bude mít nakonfigurované bezpečné připojen. Já už to udělané mám právě teď - ale ten server jede přes TOR, a tedy nepoužitelné pro google.

A ano, datová simka z trafiky by bylo nej. Problém je v tom, že je to drahé řešení, a pořád to ještě neschová před ISP a legal requesty ten provoz, ale schovám se v davu.

Díky tomu, že bydlím ve městě, tak mě s jistotou nebudou schopni identifikovat.

Jenže pořád mi to s tou simkou nepřijde jako dostatečné řešení, protože raději bych měl schovaný provoz i před ISP. A jsme u toho, že na to bych potřeboval i Proton VPN. No a už platíš 300,- Kč měsíčně za datovou sim, a k tomu 80,- měsíčně za Proton VPN.

Jakmile mám Proton VPN, tak už zase v tom případě nemusím mít SIM, protože jsem schovaný. Proton si zaplatím samozřejmě za bitcoin.

SIM z trafiky s internetem je taková další vrstva ochrany, aby to bylo blbuvzdorné proti chybán, jako třeba že si pokazím nftables. Je fakt, že když to chce mít člověk 99.99% procent jistotu, tak bez té SIM to neudělá.

Ještě je možnost jak to udělat bez SIM, a to pořídit si rovnou live distribuci co se jmenuje Tails, a to by mělo být předkonfigurované aby všechno šlo jen přes tu VPN od Protonu. A z té distribuce udělat Hotspot, a nepoužívat to zásadně na nic jiného, než aby přes to jen chodilo připojení. Takže odpadá moje lidská chyba že si podělám if config na serveru, na kterém si budu hrát.

[Ctirad1001]

Takže nejlevnější řešení by mohlo být:

1. Zaplatím Proton 80,- Kč / měsíc
2. Vytvořím z distra Tails server, který nepustí nic než provoz na tu VPN
3. Z toho serveru udělám jen a pouze hotspot pro připojování.
4. Pak si pořídím druhý notebook, který se bude připojovat jen a pouze k tomu Tails serveru do internetu, nikam jinam.
5. A teprve na tom počítači můžu mít anonymní identitu. Nemusé to být nutně linux, může to být i Mac.


Výše uvedené dělám jen proto, protože Google blokuje TOR. Jinak by mi stačilo mít Tor browser a mám to hotovo.

[Ctirad1001]

Vlastně teď, když si to čtu, mi došlo, že říkám blbost - já si sice zaplatím Proton VPN, ale když na Proton přijde legal request, tak Proton jistojistě poskytne logy, a v logu budou IP adresy od mojeho domácího Intenrretu. Takže to je taky na hovno řešení.

To by musel jít nejrpve TOR na tu VPN, a teprve potom VPN na internet. Sakra fix. A nebo to udělat přes tu SIM kartu, ale to jsou další 300,- Kč měsíčně z internet..... Shit.

Ale podle chatbota to udělat jde, jmenuje se to "VPN over Tor" a Proton to podporuje. Takže pořád se dostanu na těch 80,- Kč za měsíc a budu mít sestrojenou solidní šílenost. Ale jinak to asi moc nejde.

Musím se ale podívat, jak přesně to funguje, protože buy stačil jediný leak do Proton datacentra, a celé dílo je zmařeno

[rmrf]

Můžeš to sice prohnat přes x "proxy" počítačů y krát kolem celé zeměkolule, ale těm proxy počítačům musíš opatřit internetové připojení. Budeš muset někde něco nějak zaplatit. Takže musíš najít takový způsob platby, kterým tě nemohou vystopovat. A obávám se, že ani ten Bitcoin není úplně beze stopy. Patrně se budeš muset nakonec smířit s určitou mírou pravděpodobnosti vystopování a s tou budeš muset žít.

[oss]

Mozes mat X proxy, VPN a TOR, ale aj tak ta nakoniec na beznom webe identifikuju podla spravania.

[Exceptions]

vlastně nevím co tedy řešíš. Člověk by měl mít vždy nějaký jasný cíl/důvod, tohle vypadá jako nějaké náhodné nápady jak se před něčím hypotetickým skrýt.

Mám pro tebe užitečnou poučku, tvůj nápad bude fungovat jen proti stejně nebo méně chytrým/vzdělaným stranám. Jakmile budeš mít proti sobě někoho schopnějšího, tenhle naivní přístup selže (je jedno, jestli schopnější je policie, tvůj kamarád nebo náhodný útočník či jeho SW).

Tails je super, ale ještě před týdnem jsi mohl jako obyčejný uživatel nepozorovaně získat root oprávnění na celý systém. Co myslíš, byla to jeho poslední zranitelnost a už jich víc nebude?

TOR je primárně na únik z nějakého prostředí (např. ze státního dohledu), nikoliv na zamaskování identity proti nějaké službě mimo TOR (např. Google). Exit nody jsou konstatní, snadno detekovatelné a všichni je znají.

Proton je funkční, ale je to tak akorát, abys schoval obsah po cestě, nechrání zdroj a ani cíl.

Používej tyhle věci k tomu, čemu jsou určeny a nevymýšlej voloviny. Nebo se do toho ponoř, nastuduj si to a pak se neptej pseudoanonymně v diskuzích.

[kanoe22]

Naco vlastne chces tu anonymitu? Nejak som to nepobral. Pride mi to, ze chces robit bordel, a nechces za to dostat po prstoch -> nekale umysly. Recenzovacia platforma je len vyhovorka, na to nepotrebujes anonymitu. Ci si predstavujes ze budes platit za hosting stranky bitcoinami cez vpnku niekde na druhej strane planety aby ta nenasli?

[marwyn]

Vlastně teď, když si to čtu, mi došlo, že říkám blbost - já si sice zaplatím Proton VPN, ale když na Proton přijde legal request, tak Proton jistojistě poskytne logy, a v logu budou IP adresy od mojeho domácího Intenrretu. Takže to je taky na hovno řešení.

https://protonvpn.com/features/no-logs-policy