Беспрецедентная анонимность

[Aname]

В связи с тем что предстоит проделать очень интересную и опасную задумку, решил сделать под себя свою систему по максимуму для анонимизации своей персоны. Особенность в том что мне надо что бы мой айпи был скажем "р.Шкет" из евросоюза) поэтому будет упор на эту Республику). Поэтому прошу помощи знающих людей.
Основная суть:
Использую свой настольный пк.
Доступ в интернет через купленный в переходе модем.
Самое интересное:
OS - Talis, что позволяеет загружаться с диска и не оставлять следов! + флэш со всей инфой
для анона : Поднимаю свой ВПН. Поднимаю на РОССИЙСКОМ хостинге (готов услышать ваше мнение по этому поводу)
и конечным для того что бы конечный айпи был из р. Шкет) пользуюемся ssh-тунелями, либо дедиками (тут еще не определился)

Т.к. из талиса весь трафик идет через узлы тор, то к впн он уже приходит анонимным, далее он опять шифруется на своем ВПНе и идет расшифрованный на ssh/дедик. Из минусов выделил бы лишь то что провайдер видит что вы пользуетесь тор сетью.

Хотелось бы услышать минусы подобной системы, и помощь в ее реализации!

 

[principiante]

Учитывая количество RU TOR нод сейчас и в добавок "проксируемых" нод выдающих своё гео какое угодно, когда сервер в действительности стоит у Российского провайдера, над использованием TOR в начале цепочки, я бы задумался и посмотрел в сторону I2P :) .

Идеальный вариант, иметь свой сервер - маршрутизатор, в действительно надежном месте, который бы туннелировал и шифровал траффик в самом начале цепочки коннекта.

 

[Kot]

Учитывая количество RU TOR нод сейчас и в добавок "проксируемых" нод выдающих своё гео какое угодно, когда сервер в действительности стоит у Российского провайдера, над использованием TOR в начале цепочки, я бы задумался и посмотрел в сторону I2P :) .

Идеальный вариант, иметь свой сервер - маршрутизатор, в действительно надежном месте, который бы туннелировал и шифровал траффик в самом начале цепочки коннекта.

Запрети использование RU серверов в tor.
В config

DisableNetwork 0
StrictNodes 1
ExcludeNodes {ru}

 

[principiante]

Запрети использование RU серверов в tor.
В config

Акцентировал на этом :

и в добавок "проксируемых" нод выдающих своё гео какое угодно, когда сервер в действительности стоит у Российского провайдера

Увы, поправить конфиг не будет абсолютной панацеей.


Совсем недавно, серфил TOR'ом по казалось бы безобидным сайтам, на выходе висела нода с гео Франции, каково было мое удивление, когда при переходе на линк, я увидел сообщение от одного из провайдеров г. Санкт Петербурга о том , что ресурс заблокирован .

 

[Aname]

Учитывая количество RU TOR нод сейчас и в добавок "проксируемых" нод выдающих своё гео какое угодно, когда сервер в действительности стоит у Российского провайдера, над использованием TOR в начале цепочки, я бы задумался и посмотрел в сторону I2P :) .

Идеальный вариант, иметь свой сервер - маршрутизатор, в действительно надежном месте, который бы туннелировал и шифровал траффик в самом начале цепочки коннекта.

Очень много видел подобных отзывов про ТОРовскую маршрутизацию, на практике все как пользовались тор так и пользуются. начиная от параноиков до террористов, а поливание грязи не останавливается, да и вы не учли что в данной схеме, еще на дедики все усилия по деанону должны прекратиться, если по уму все сделать!

читывая количество RU TOR нод сейчас и в добавок "проксируемых" нод выдающих своё гео какое угодно, когда сервер в действительности стоит у Российского провайдера, над использованием TOR в начале цепочки, я бы задумался и посмотрел в сторону I2P

просто исключи НОДы РУ

Идеальный вариант, иметь свой сервер - маршрутизатор, в действительно надежном месте, который бы туннелировал и шифровал траффик в самом начале цепочки коннекта.

Это вы сейчас ВПН описали?

 

[principiante]

Запрети использование RU серверов в tor.
В config

Очень много видел подобных отзывов про ТОРовскую маршрутизацию, на практике все как пользовались тор так и пользуются. начиная от параноиков до террористов, а поливание грязи не останавливается, да и вы не учли что в данной схеме, еще на дедики все усилия по деанону должны прекратиться, если по уму все сделать!


просто исключи НОДы РУ

Это вы сейчас ВПН описали?

О Ру нодах, я свои мысли чуть выше написал.

Касательно маршрутов, имел что-то в этом духе - > wiki

 

[Aname]

О Ру нодах, я свои мысли чуть выше написал.

Касательно маршрутов, имел что-то в этом духе - > wiki

откуда вы узнали такую информацию!?

 

[Graver`]

Из минусов выделил бы лишь то что провайдер видит что вы пользуетесь тор сетью.

А почему бы не начинать в таком случае с VPN?

 

[Aname]

А почему бы не начинать в таком случае с VPN?

Все дело в ОС. В Talis весь трафик идет через тор, да и с моей точки зрения не лучшая схема ибо подключаясь сразу к впн, мы палим свой айпи!
+ мы обезопасим себя на случай если конечная ТОР нода "прослушивается"

 

[Vektor T13]

Это не беспрецедентная анонимность, это беспрецедентная паранойя.
Специалистам известны различные способы деанонимизации. Нарисованная схема защищает от деанонимизации путем использования административного ресурса. Ключевой инструмент защиты от него Тор, рекомендую подключение к нему обернуть в VPN.

Схема никак не защитит от активной деанонимизации (специальное вредоносное ПО), продвинутых вариантов тайминг атак или деанонимизации путем эксплуатирования уязвимостей.

 

[Aname]

Это не беспрецедентная анонимность, это беспрецедентная паранойя.
Специалистам известны различные способы деанонимизации. Нарисованная схема защищает от деанонимизации путем использования административного ресурса. Ключевой инструмент защиты от него Тор, рекомендую подключение к нему обернуть в VPN.

Схема никак не защитит от активной деанонимизации (специальное вредоносное ПО), продвинутых вариантов тайминг атак или деанонимизации путем эксплуатирования уязвимостей.

Спасибо за ответ! Название темы, это лишь название...

Специально для вредоносного ПО установлен линукс! Или это не преграда?

Ключевой инструмент защиты от него Тор, рекомендую подключение к нему обернуть в VPN.

тоесть впн а потом луковая маршрутизация?

 

[Aname]

Это не беспрецедентная анонимность, это беспрецедентная паранойя.
Специалистам известны различные способы деанонимизации. Нарисованная схема защищает от деанонимизации путем использования административного ресурса. Ключевой инструмент защиты от него Тор, рекомендую подключение к нему обернуть в VPN.

Схема никак не защитит от активной деанонимизации (специальное вредоносное ПО), продвинутых вариантов тайминг атак или деанонимизации путем эксплуатирования уязвимостей.

А в каком месте именно паранойя? Типичная практически рабочая лошадка для работы кардеров. Только вместо виртуалки Талис, которым кстати сам Эдвард Сноуден пользуется.
Вредоносное ПО...? для дедика? - да пожалуйста)
Для моей ОС, как они подберутся? и как они талисовскую защиту пройдут?

 

[Козырный_Туз]

Это не беспрецедентная анонимность, это беспрецедентная паранойя.
Специалистам известны различные способы деанонимизации. Нарисованная схема защищает от деанонимизации путем использования административного ресурса. Ключевой инструмент защиты от него Тор, рекомендую подключение к нему обернуть в VPN.

Схема никак не защитит от активной деанонимизации (специальное вредоносное ПО), продвинутых вариантов тайминг атак или деанонимизации путем эксплуатирования уязвимостей.

вот что значит специалист высочайшего класса !

 

[Тренер]

Схема никак не защитит от активной деанонимизации (специальное вредоносное ПО), продвинутых вариантов тайминг атак или деанонимизации путем эксплуатирования уязвимостей.

Переход с ntp на swdate, поможет остаться анонимным при "продвинутой тайм атаке" или это только помогает при пассивных тайминг атаках?

 

[Aname]

Это не беспрецедентная анонимность, это беспрецедентная паранойя.
Специалистам известны различные способы деанонимизации. Нарисованная схема защищает от деанонимизации путем использования административного ресурса. Ключевой инструмент защиты от него Тор, рекомендую подключение к нему обернуть в VPN.

Схема никак не защитит от активной деанонимизации (специальное вредоносное ПО), продвинутых вариантов тайминг атак или деанонимизации путем эксплуатирования уязвимостей.

Нисколько не сомневаюсь в вашем профессионализме... Но смысл оборачивать трафик в тор? Ведь даже если вы поднимете свой впн, то все равно провайдер будет вести журнал коннекта?!