Viaggio in Iran..e privacy

[ruelle]

Ciao a tutti,
a fine marzo dovrei andare in Iran per motivi di lavoro,
la mia paura è che dovrò stare alcuni mesi e vorrei quindi poter usare internet normalmente, come qui in italia se possibile, cioè evitare la censura (i siti bloccati) ed evitare di essere spiato (non far vedere i siti che visito)!!

Ora i miei dubbi sono questi:

Ho visto che c'è una distribuzione live di linux che si chiama "Incognito live cd (http://www.anonymityanywhere.com/incognito/)" ed ha già settato tor e tutto il resto per la navigazione anonima, (ho trovato anche questa "Privatix (http://mandalka.name/privatix/index.html.en)")
utilizzando questa distribuzione sul mio portatile è possibile che riescano a risalire al mio pc tramite il mac address o anche la risoluzione del video (o altre info che ignoro)?

é possibile che possano sapere da dove mi connetto (ad esempio la rete wi-fi dell'albergo)?
Cosa mi consigliate??

grazie per le risposte e gli eventuali suggerimenti!

[Techno89]

Intanto ti posso dire che il mac si maschera con estrema facilità in Linux.
Ma non so che sistemi utilizzano là per rintracciare "i dissidenti".
Ricordati che se usi connessioni crittografate TLS, SSL, ecc è molto più difficile per loro mettersi in mezzo

Non ho mai usato quelle distro anche se ne ho sentito parlare...

Per quanto riguarda la censura invece suppongo che non sia banalmente a livello DNS, ma credo che vengano bloccati gli IP all'interno di una black list e probabilmente dovrai usare proxy & co. per quei siti

Sei un giornalista?

[ruelle]

Ma sapresti dirmi in che modo rimarrei vulnerabile con una tale distro??
p.s.
Non sono un giornalista ma ne affiancherò uno freelance per un bel pò.

grazie per la risposta

[Techno89]

Purtroppo non ho ancora avuto l'occasione di vedere cosa contengono quelle distro.
Sicuramente se sai usare i programmi contenuti in Incognito c'è poco altro che puoi fare ulteriormente dato che da come ho visto ne parlano bene.

Il problema della censura però rimane. Quella penso che dovrai evitarla tramite Socks, Proxy, ecc possibilmente con connessione crittografata... e occhio a come ricevi e invii le email :)

Non so dirti altro purtroppo

[ruelle]

scusa se chiedo ancora ma visto quello che succede laggiù mi voglio documentare per bene!!

se dovessi usare delle reti wifi aperte disponibili e soltanto il mio windows xp basterebbe cambiare il mac address del portatile per non essere individuato??
che tracce rimarrebbero? Cioè potrebbero riconoscere che uso xp (in italiano ad esempio) e se si cos'altro??
però da una parte non potrei visitare alcuni siti giusto?

ti ringrazio davvero tanto per le tue risposte !

[Techno89]

scusa se chiedo ancora ma visto quello che succede laggiù mi voglio documentare per bene!!

se dovessi usare delle reti wifi aperte disponibili e soltanto il mio windows xp basterebbe cambiare il mac address del portatile per non essere individuato??
che tracce rimarrebbero? Cioè potrebbero riconoscere che uso xp (in italiano ad esempio) e se si cos'altro??
però da una parte non potrei visitare alcuni siti giusto?

ti ringrazio davvero tanto per le tue risposte !

Si in genere possono vederlo.
Guarda tu stesso con un semplice sito http://mybrowser.info/

Su windows per cambiare il MAC penso che sia fattibile ma non ho idea di come dato che praticamente non lo uso da anni ormai.
Su internet si trovano programmi e guide

[ruelle]

se quindi cambiassi mac address con xp non riuscirebbero a risalire comunque ad una persona (perchè non riuscirebbero a capire che portatile ho giusto??) ,
ma solo alla risoluzione dello schermo, al sistema operativo installato,
cioè non sarebbe possibile comunque identificarmi a livello personale?
ma saprebero solo che mi sono connesso da quel router x a quell'ora y??

[Techno89]

Questo sempre ammesso che non lasci nessuna traccia di te su internet, che non ti connetti con autenticazione privata ( = tuo nome) al router, e tanti altri fattori

Se proprio dobbiamo ripetere le solite cose :D non esiste niente di sicuro, dipende solo da chi è più bravo di chi. Tradotto: se vogliono ti beccano, non c'è niente da fare. Devi solo cercare di essere discreto e attento

[ruelle]

quindi ricapitolando:
fino a quando evito dia andare a vedere la mia casella di posta elettronica (e altra roba personale) ,
e "scrocco" un router wifi e cambiando mac address,

posso stare tranquillo? oppure possono risalire al modello del mio portatile,
al mio numero di serie "xy" (quindi a vedere che è stato venduto in italia)
quindi a possono chiedere a "euronics" di farsi dire il nome e cognome a cui è intestata la fattura e quindi a chi hanno venduto il modello xy)
e quindi automaticamente risalire a me?

grazie ancora

[Techno89]

Direi che fanno prima in altri modi che prendere il numero di serie del portatile e chiedere al venditore/produttore :D
La webmail oggi sono praticamente tutte criptate, ma è meglio se controlli.

Piuttosto non usare programmi tipo outlook & co. che usano stmp e pop3 vecchi di decine di anni e non sicuri

[ruelle]

ooo almeno una buona notizia!!
posso vedere la mail in tranquillità!!

ma per altri metodi cosa intendi??

[schizzato]

scusa la domanda stupida... perchè proprio in iran?

[ruelle]

mi piacerebbe sapere quali sono questi metodi se possibile...

p.s.
scusa la domanda stupida... perchè proprio in iran?
accompagno un giornalista freelance per qualche mese...

[lonewo|_f]

purtroppo hanno accesso a tutte le comunicazioni che passano per il loro paese, grazie alle tecnologie che sono implementate anche sugli apparati presenti nei nostri paesi (omg terrorismo, omg pedopornografia, omg qualcosaltro), non so quante connessioni tor criptate et simila abbiano nel loro paese, spero tante altrimenti potrebbero semplicemente controllare i posti dai quali arrivano connessioni criptate dirette verso l'estero

[ruelle]

quindi conviene che uso tor??

[pasticca]

aldilà della soluzione tecnica, davvero avresti il coraggio di affidarti ai consigli di ragazzi/tecnici/utenti ? non per sminuire nessuno, ma li si ammazza per un semplice cinguettio....

ci sono ingegneri informatici bravi tanto quelli che alla silicon valley gestiscono google e pensi di risolvere i tuoi problemi documentandoti su internet?

se davvero tieni alla tua pelle..lascia perdere, raccogli informazioni e poi documenta il mondo al tuo rientro in un paese civile
x il resto, in bocca al lupo!! immagino sarà una bella esperienza
viva il giornalismo libero!

[ruelle]

il fatto è che forse dovrò stare diversi mesi e almeno vorrei sapere quello che si puo' e quello che non si puo' fare..


se davvero tieni alla tua pelle..lascia perdere, raccogli informazioni e poi documenta il mondo al tuo rientro in un paese civile
x il resto, in bocca al lupo!! immagino sarà una bella esperienza
viva il giornalismo libero!

CREPI IL LUPO!!!

[Techno89]

Effettivamente quelli che ti stiamo dando sono solo consigli senza sapere di preciso come funzionano le cose in Iran.
Tieni presente che in Asia ci sono alcuni tra i più bravi hacker al mondo quindi non sono paesi del terzo mondo (penso che gia tu lo sappia).
L'unico buon consiglio che ti possiamo dare è di non usare mai connessioni libere da crittografia e se devi inviare qualche allegato in italia proteggilo bene

Ti ricordo anche se usassi una connessione wireless aperta che trovi per strada il proprietario della connessione verrebbe arrestato al posto tuo il che non è una cosa bella.. quindi per il bene di tutti prendi tutte le precauzioni. Va benissimo mascherare il MAC usare tor e tutto quanto ma ci vuole prudenza

[schizzato]

stai attento stai molto attento in quetso periodo e meglio non andarci
stai molto attento se ti rintracciano so azzi amari
stai attento
io pensavo una cosa: se usasse una VPN situata in francia?

[riazzituoi]

.

[ruelle]

Una vpn perchè proprio in francia??

Alla fine la mia idea era comunque di usare una di quelle distribuzioni live che ho postato all'inizio utilizzando la rete tor e cambiando mac address come precauzione poi per il resto cercherò di non fare traffico troppo "illecito" e quello che trasmettero' cerchero' di farlo solo cifrato..
Se avete comunque altre idee e suggerimenti fatevi avanti che tanto non partiamo subito!!

grazie per le numerose risposte!

[schizzato]

Una vpn perchè proprio in francia??

Alla fine la mia idea era comunque di usare una di quelle distribuzioni live che ho postato all'inizio utilizzando la rete tor e cambiando mac address come precauzione poi per il resto cercherò di non fare traffico troppo "illecito" e quello che trasmettero' cerchero' di farlo solo cifrato..
Se avete comunque altre idee e suggerimenti fatevi avanti che tanto non partiamo subito!!

grazie per le numerose risposte!
guarda puoi fare questa distro + connessione VPN con cittrografia

p.s mi linchi la distro? la vorrei provare :)

[ruelle]

guarda puoi fare questa distro + connessione VPN con cittrografia

p.s mi linchi la distro? la vorrei provare

il link è anche nel primo post:
mi fai sapere come funzionano poi??
quale sarebbe da scegliere??

http://mandalka.name/privatix/index.html.en
http://www.anonymityanywhere.com/incognito/


Se può interessarti dai un'occhiata anche al progetto TorVM
www.torproject.org/torvm

e JanusVM
www.janusvm.com

PS
non accedere mai ad informazioni personali (come email) utilizzando connessioni non cifrate.

sono delle macchine virtuali "che passano tutto tramite tor giusto?"
ho visto che è disponibile anche un browser chiamato xeroBank che si presenta come migliore di tor,
qualcuno di voi ne sa qualcosa di piu'?
è un alternativa valida a tor servirebbe comunque farlo partire su una distro live ad hoc??

grazie ancora!