Citace od: Vít Šesták (v6ak) kdy 04. 03. 2018, 20:43:28
Já se ale ptal, jak z identity zjistíte polohu.
Ano, jsou na zvážení věci jako vypnutý mobil nebo náhodná mac adresa ve Wi-Fi atd. (podle toho, jak moc to komu stojí za to řešit).
Samotne poslani souboru je http post, coz by melo byt relativne OK. JavaSkript muze byt nebezpecny, pokud jej musis pouzit, zvysuje to riziko. Ale neni to bezprostredni hrozba. U browseru dej ze 3 bezpecnostnich urovni tu nejvyssi. Blokace flash a pod. by mela byt deafultni, radsi to zkontroluj.Ja jsem to pochopil tak, ze tazatel se chce pripojovat ke svym mailovym a jinym uctum prez TOR a komunikovat s lidmi, se kterymi se zna drive, a taky z urady, nebo ohledne prace nebo skoly. Proto je z principu vpodstate nesmyslne a nemozne skryvat kdo je, ale kvuli nejakemu duvodu se potrebuje skryvat, kde je. Nezname duvod, ani jak casto se meni misto tajne a netajne. Nevime, kolik tech mist je. Z popisu vyplyva, ze mista nejsou bezprostredne blizko a tazatel se neprihlasuje porad.
Zalezi pred kym se tazatel ukryva. Pokud je to manzelka, rodice, nejaky stalker, exekutor, tak zas tak obtizne se skryt nebude. Pokud po nem patra policie, uz je to horsi, zalezi o jak zavaznou vec jde.
Pokud se jedna o tri, pimene agentury, ty uz si nejaky expolit na odkryti IP zaridi, a nebo pravdepodobne maji backdory na urovni hardware-firmware a o nejake tory, poskytovatele, operacni systemy, se ani starat nemusi.
V pripade at uz mailu, nebo fora, lze rozkryt 3 veci. Jednak IP adresy, ze kterych se uzivatel loguje, a v jakem case, a s tim souvisi i fingerprint prohlizece. Dale pak v pripade mailu kontakty, se kterymi si pise, a take obsah komunikace. V pripade zminenych for je obsah komunikace, i cas pristupu verejny, tam to nema smysl resit. Ale lze tam mit prezdivku, kterou jinde nepouzivam (a pro registraci mail na jedno pouziti).
Pro to, aby privider vydal logy, nebo osah komunikace, musi mit nejake rozhodnuti soudu. Pokud ma ale nekdo znameho administratora, nebo si nejak povoleni soudu zaridi, tak dostane, co chce. V takovem pripade je lepsi zahranicni poskytovatel, ktery je mimo pravni system CR (EU). Nekteri freemail provideri tvrdi ze jsou sifrovane a nejde se dovnitr dostat bez hesla. Pravdivost neni mozne dokazat, ale nejspis backdor jen tak pro nic nepouziji, nebot by si zkazili reputaci a prisli o zakazniky. Logy IP adres maji, to ale jsou Exit TOR nody, kdyz pouzivas TOR.
Sledovat lze take prez Fingerprint prohlizece, zejmena pokud nekdo pozada o spolupraci Google. To uz je ale velka vec. Fingerprint, to nejsou jen slavne cookies, ale take operacni system, typ a verze prohlizece, rozliseni okna, barevna houbka a dalsi. Jine veci nez IP adresu a cookies ale jen tak nekdo pouzivat nebude, jen ty tri-pismenne agentury.
Proto pokud pouzivas i jiny prohlizec nez TOR, napr. pro Youtube, tak jej nikdy NEpouzivej na stejnem PC pro ucty a stranky, kde na tajnych mistech lezes prez TOR. I na NEtajnem miste by jsi nemel pouzivat prohlizec, ktery mas ve svym PC a pouzivas ho na tajnych mistech. Cookies a pod. se daji smazat, anonymni Firefox a pod. ale nesmazes fingerprint prohlizece.
Proto kdyz NEpouzivas na ucty a stranky v NEtajnem miste TOR, mel by jsi na to mit specialni prohlizec, nejlepe i jiny PC, nebo aspon jine rozliseni, a ten specialni prohlizec NEpouzivat na tajnych mistech. Tim zabranis trackovani na zaklade fingerprintu.
A zejmena si davej pozor na ucty na FB, Googlu, Twitteru a pod. Nikdy se na ne neprihlasuj prez ne-torovy prohlizec, ktery pouzivas na tajnem miste. Ne-torovy prohlizec (nebo nejlepe cely PC), by mel byt jiny na tajnem a netajnem miste. Na ucty FB, Google, Twitter, Amazon a pod. se prihlasuj nejlepe bud jen prez TOR a nebo na netajnem miste z jineho PC, nebo aspon jineho prohlizece. Tim zabranis sledovani prez Fingerprint. I kdyz zase, to jen tak nekdo nepouzije, zalezi pred kym se skryvas.
Na tajnych mistech se prihlasujes prez TOR ke kazdemu uctu, a take casto menis fingerprint TOR Browser pomoci New Identity. Cim casteji, tim lepe. Nejlepe kazdy web, nebo podobnou skupinu webu s jinym fingerprintem. A fingerprint zmen hlavne pred i po prihlaseni do Gmailu, nebo FB, Twitter. Tim zabranis trackovani pohybu po internetu.
Skryti IP adresy je to nejdulezitejsi, vetsinou si PCR nebo nekdo jiny vyzada jen IP adresy a obsah komunikace, pokud vubec. Ale mel by jsi veden o moznosti sledovani a trackovani na zaklade fingerprintu.Rovnez si davej pozor, aby se automaticky na PC mimo TOR neprihlasovali IP klienti (Skype, Jabber, Messenger a dalsi). Ale to jsi psal, ze mas zajistene.
Ale rozhodne si davej pozor na telefon, to je jasne. Musi byt vypnuty uz pri ceste a pro jistotu i vyndana baterka. Ne jen cislo a SIM karta je identifikacni, ale i IMEI pro kazdy telefon, tj. nikdy nesmis pouzit ten samy pristroj na tajnem a netajnem miste.
A taky nesmis na tajnem miste pouzit internetove bankovnictvi, vyber z bankomatu, nebo platbu kartou, vzdy jen hotove (nebo BTC). Jizdenky jsou nektere na jmeno, nektere ne, lze dat falesne udaje (existujou jeste anonymni platebni karty ?). Musis tam vetsinou zadat mail, na ktery jizdenka prijde (muzes zalozit jednorazovy). A u letadel a trajektu se pri nastupu kontroluje ID (pas, obcanka).
Opet, zalezi, pred kym se schovavas, a jestli to puje i prez PCR. Pokud ano, muzou dostat soudni prikaz, se kterym operator vyda polohu na zaklade telefonu, a kdy a ke jsi si s kym volal, psal. Prez znameno u operatora uz to tak snadno nejde, narozil od mailoveho providera. Po udajich z telefonu a pouzivani uctu-platebni karty, se jde jako prvni.
A samozrejme minimalne na tajnych mistech pouzivej svuj vlastni stroj. Nikdy ne sdilene PC a uz vubec ne knihovnu nebo internetovou kavarnu - jejich stroje. Nevis, co tam bezi a muze tam byt keylogger (i hardwarovy), nebo automaticke ukladani printscreen v urcite i nahodne periode.
49 Příspěvky
15 413 Zhlédnutí