Jak zamezit sledování přes router

[Lubo Sach]

Amazon EC2 poskytuje micro inštanciu s nejakými obmedzenými dátami na rok zadarmo. Ak ju budeš zapínať a vypínať len keď ju potrebuješ, tak ten rok ti vydrží o dosť dlhšie. Všetko si ale budeš musieť nakonfigurovať sám.

[Reklama]

[Jenda]

JonDo je trošku složitější VPN, tam ho poskytovatel tak lehce sledovat nemůže (ledaby vlastnil všechny tři servery přes různé vlastníky a CIA + NSA je všude, tak proč jim to neudělat složitější :-)

Pokud si dobře pamatuju (cca. 2 roky zpátky, od té doby jsem to nesledoval), tak to byl uzavřený SW s neveřejným protokolem. Ale jinak platí totéž, co pro Tor - asi Exit node nebude řešit, že se Pepa Novák dívá na zvířecí porno, ale třeba hesla bych tam neposílal.

Navíc teda tyhle onion řešení jsou tak pomalý, že bych to nemohl používat.

[tuxmartin]

Pouzij VPN. Ja mam na domacim serveru OpenVPN a vyuzivam ji na zabezpeceni internetu na verejnych wifinach.

Kup si nejlevnejsi VPS, hledej treba na LowEndBox.
Pred casem jsem tam videl VPS s 256MB RAM za asi 200Kc na rok a meli servery v Nemecku. Na OpenVPN to bohate staci. Pokud muzes, vyber si VPS umistenou nekde v Evrope, pri pristupu na idnes.cz bude odezva znat.

Ven z tveho PC pak smiraci uvidi pouze jedno sifrovane spojeni a tim to konci.

Kdybys chtel, muzu ti poslat sve konfiguraky pro OpenVPN

[Jenda]

Ven z tveho PC pak smiraci uvidi pouze jedno sifrovane spojeni a tim to konci.

Pozor na DNS leaky

[eL]

https://ipredator.se/

- pouziva OpenVPN klient
- cca 200Kc/mesic
- i DNS requesty jdou/mohou jit/ pres VPN
- snadna a rychla instalace a moznost zap/vyp
- ze zkusenosti rychlost velmi dobra
- 3 dny zdarma na zkousku

[Reklama]

[Pavouk106]

A bude se tim policie vubec zabyvat? Kdyz porad ctu, ze i kradez smartphone pro ne neni dost velky pripad, aby se tim zabyvali.

Tohle by podle mě bylo bráno jako seriozní zločin, špiclování, narušování soukromí, co já vim, jak by to vyhodnotili...

Krádež telefonu je jiná, tam to lze vyjádřit penězi... a pokud se to vyjádří do 5 tisíc, je to jen přestupek (asi, neznám termíny) a tím pádem je to jako šohnout žvejkačky v sámošce - nikoho to nezajímá...

[Nox]

Seriozni zlocin? Zpusobena skoda 0Kc, navic necim, co dela sama policie (kamerovy system, odposlechy) (a  soukrome firmy) dela, hodnota zjistenych udaju taky 0Kc. Navic slo o smirovani bezvynamneho nymanda. Pochybuju, ze by je to zajimalo, ikdyz by z toho sel nahrasne udelat i treba terorizmus.

[TomasP]

 Neoprávněné odposlouchávání dat je trestná činnost dle § 239 trestního zákona (porušování tajemství dopravovaných zpráv), případně podle § 240 trestního zákona č. 151/2000 Sb. o telekomunikacích definuje v § 84 dílu 12 telekomunikační tajemství a ochranu osobních a zprostředkovacích dat. Předmětem telekomunikačního tajemství je obsah zpráv přepravovaných nebo jinak zprostředkovaných telekomunikačními zařízeními a sítěmi s výjimkou zpráv určených veřejnosti, provozní doklady popisující obsah přepravovaných zpráv a data související s poskytováním telekomunikačních složek, zejména údaje o účastnících telekomunikačního spojení. Podobně zákon č. 29/2000 Sb. o poštovních službách definuje v § 16 hlavy III. poštovní tajemství a podmínky mlčenlivosti nositelů poštovního tajemství. Porušování uvedených tajemství podléhá trestnímu zákonu.


O tomhle se hodně mluvilo na univerzitě, že už samotné spuštění Wiresharku v univerzitní/produkční síti je trestné...

[Martin Kalenda]

u nas ma vps za 60/kc mesic (600MHz jadro, 512MB ram) kdyz zaplatis na rok tak druhej zdarma tak je to za 30. A tricet kc uz je dobra cena za kterou se vyplati o tom premyslet. servery pripojene do nixu i sixu takze z rychlosti problem nebude. stejny princip pouzivame na remote desktop zakazniky (maji tam treba sw pro stavbyvedouci nebo na celni delklarace kdyz se neco posere u nich proste si nekde koupi v datartu pocitac nahodi rdp/vnc a za dvacet minut pracuji).


 Druha moznost je hostovanej mikrotik nebo nejakej vpn tunel, bezne to delame zakaznikum co maji nejakou placenou sluzbu a ta je u nas 25kc/mes a by ziskali pevnou ip pro spravu svych projektu tam by jsi se nemusel o to starat a jeste by jsi mel k tomu hosting vlastni domeny.


kazdopadne bych se na to vykaslal a proste si sehnal svuj internet.

[Nox]

Martin Kalenda: Jak moc je to v realu rychle, pocitim na 30Mbit lince neco? To se proste nastavi jako proxy v prohlizeci, nebo jak se to konfiguruje? Moc se v sitich nevyznam, proto tak hloupy dotaz.
A posledni otazka, komu vsemu je vase firma povinna vydavat data o zakaznicich?
Dekuji

[PotatoJesus]

Neoprávněné odposlouchávání dat je trestná činnost dle § 239 trestního zákona (porušování tajemství dopravovaných zpráv), případně podle § 240 trestního zákona č. 151/2000 Sb. o telekomunikacích definuje v § 84 dílu 12 telekomunikační tajemství a ochranu osobních a zprostředkovacích dat. Předmětem telekomunikačního tajemství je obsah zpráv přepravovaných nebo jinak zprostředkovaných telekomunikačními zařízeními a sítěmi s výjimkou zpráv určených veřejnosti, provozní doklady popisující obsah přepravovaných zpráv a data související s poskytováním telekomunikačních složek, zejména údaje o účastnících telekomunikačního spojení. Podobně zákon č. 29/2000 Sb. o poštovních službách definuje v § 16 hlavy III. poštovní tajemství a podmínky mlčenlivosti nositelů poštovního tajemství. Porušování uvedených tajemství podléhá trestnímu zákonu.


O tomhle se hodně mluvilo na univerzitě, že už samotné spuštění Wiresharku v univerzitní/produkční síti je trestné...

Leda by se sami přiznali, což by udělal jedině pitomec  .
Nejdřív by jim přišlo předvolání k podání vysvětlení že se mají nějak do týdne spojit s příslušným orgánem a za tu dobu budou mít počítače čisté jak čerstvě padlý sníh.
Dále, jsou dva na jednom pokoji a přinejhorším proti sobě navzájem odmítnou vypovídat a nebude možné jednoznačně určit viníka. Mohl to přeci dělat jenom jeden z nich, druhý může být slušně vychovaný mladý gentleman  . Stále zde platí presumpce neviny.
Protože jsou dva tak navíc chudáka spolubydlícího můžou usvědčit. V jejich roli bych začal s křivým obviněním http://zakony.centrum.cz/trestni-zakonik/cast-2-hlava-10-dil-4-paragraf-345

Ještě to tady nezaznělo: co jim prostě rozbít držku?

[Dudak]

Rady na pytel. Jedine teda dobra s rozbitim drzky. Kdyz ty panove ovladaji router, tak staci jedno pravidlo a draze zaplacena VPN je k hovnu.

[nimand]

Dodak, uuu co za bezpecnostne riziko to je ?

[Neviditelný]

Dejme tomu, že by ti dva špioni neodpověděli na monokl pod okem trestním oznámením, vyhazovem z bytu, dokonce ani heslo na routeru by nezměnili. Jakým způsobem by to zabránilo dalšímu šmírování? Z diskuze plyne, že se tazatel o jejich wannabe-NSA aktivitách dozvěděl pouze proto, že o nich nahlas mluvili; stačilo by jim tedy přejít z verbální komunikace na online chat. Oproti tomu VPN server poslouchající na portu 80 by se nenápadně blokoval dost těžko. Dále je možné, že nejde o nic sofistikovanějšího než batolecí trik s ARP spoofingem, takže by třeba postačil statický ARP záznam či arptables.

[bla-zen]

ok diky borci za vsechny rady. na policajty bych mohl jit ale jak bych to dokazoval? jedine to nahrat na nejaky zaznamnik nebo tak neco.