[NEWS] OperaTor: Opera+Tor+Privoxy

[tropicana]

Originariamente inviato da riazzituoi

Rilasciato Tor Browser Bundle 1.1.9:
https://www.torproject.org/torbrowser/

Ciao, scusa la domanda, ma se uso Tor Browser Bundle così come viene dato, senza fare altre modifiche, ottengo un buon risultato o è comunque sempre necessario effettuare altre modifiche ad alcune impostazioni? E, nel caso, quali?

Bisogna operare comunque per esempio:

Originariamente inviato da riazzituoi

È necessario disabilitare Java, Javascript, e plugin come flashplayer (quest'ultimo utilizza dei cookie speciali detti Local Shared Object), utilizzare degli addon per gestire i cookie (ricordarsi di dasibilitare l'aggiornamento automatico della blacklist), cancellare la cronologia, e settare in modo appropriato i mime type di Firefox (definiscono l'azione che sarà eseguita quando si scarica un determinato formato di file), in modo da evitare, ad esempio, che windows media player apra un file multimediale e bypassi il proxy (questo è solo un esempio, infatti anche altre applicazioni possono creare questi inconvenienti, ad esempio i pdf, ecc.).

e se si, come? NoScript e Adblock sono sufficienti?

Ed, infine, se utilizzassi Firefox in versione ufficiale per le navigazioni di tutti i giorni e invece Tor Browser per quando ho bisogno di anonimato, le due versioni possono coesistere o potrebbero sorgere problemi, tipo che se visito uno stesso sito con la versione Tor, il browser recupera i cookies di quello non Tor e inibisce le protezioni, o qualcosa del genere?
Oppure il fatto che Tor Browser sia standalone mi garantisce che non ci possano essere contaminazioni tra le due versioni?

Questa cosa dell'anonimato mi interessa, ma non ne so praticamente niente, quindi vorrei cominciare ad usare qualcosa di pronto, per poi, poco alla volta, personalizzare con più cognizione di causa.

Quindi la mia domanda è:

Tor browser così com'è va bene o necessita di altro per cominciare in sicurezza senza rendere la navigazione troppo difficile (lenta, difficoltosa,...)?

Grazie.

[riazzituoi]

.

[riazzituoi]

.

[riazzituoi]

.

[c.m.g]

@riazzi:
ho messo più in visibilità il post n° 150 in prima pagina al primo post per non far rimanere nascosto tutto il tuo buon lavoro:

http://www.hwupgrade.it/forum/showpo...08&postcount=1

[riazzituoi]

.

[tropicana]

Originariamente inviato da riazzituoi

Tor browser non è altro che Firefox 3 in versione portable (quella creata da PortableApps.com) a cui è stato aggiunto Torbutton, e ovviamente integrato con Tor e Polipo e Vidalia (hanno messo anche Pidgin portable), quindi non interferisce con altre versioni di Firefox installate.

Per quanto riguarda la sicurezza sarebbe meglio cambiare delle impostazioni, o almeno installare NoScript.

Intanto grazie per la risposta.

Quindi aggiungendo NOSCRIPT e ADBLOCK anche alla versione TOR (portable) posso considerarmi sufficientemente a posto?

In quel caso il mio traffico/IP non sarebbe rintracciabile facilmente come per la versione standard dei browser, garantemdomi per lo meno di non lasciare i miei dati quando visito siti che raccolgono informazioni?

Una info a tal riguardo:

se uso la versione TOR, quando mi iscrivo/partecipo a forum di discussione (come per esempio anche hwupgrade), l'IP registrato in associazione al Nickname sarebbe quello fornito da TOR o comunque quello reale?
Da dove potrei controllare?

Grazie.

[Ignorante Informatico]

Originariamente inviato da tropicana

..garantemdomi per lo meno di non lasciare i miei dati quando visito siti che raccolgono informazioni?

Da un punto di vista prettamente legato alla sicurezza, NoScript ti garantisce un'ottima protezione da eventuale codice malevolo iniettato, anche qualora questo viaggiasse attraverso connessioni cifrate, ed il blocco di JavaScript, Java, Flash, ecc. (comunque, conviene che il blocco sia pure intestino al browser).

Per ciò che concerne l'anonimato, invece, puoi stare tranquillo che (se seguita la corretta procedura per configurare bene il browser) non lascerai tracce tue; tuttavia, ricordati che l'exit node può 'leggere' i dati che transitano da esso - a meno che la destinazione non sia protetta da cifratura (HTTPS) - quindi molto dipende anche da te

..se uso la versione TOR, quando mi iscrivo/partecipo a forum di discussione (come per esempio anche hwupgrade), l'IP registrato in associazione al Nickname sarebbe quello fornito da TOR o comunque quello reale?

L'IP sarebbe uno di quelli dei relay di uscita (tutti pubblicamente noti), ma, sempre se in assenza di connessioni sicure, esporresti le tue credenziali di accesso al gestore del nodo

[riazzituoi]

.

[riazzituoi]

.

[riazzituoi]

.

[riazzituoi]

.

Originariamente inviato da riazzituoi

Un altro user agent molto utile (soprattutto per entrare in siti e forum che magari richiedono la registrazione per visualizzare i contenuti) è il bot di Google

parecchio utile come estensione, mi sono capitati alcuni forum dove risulta in lista utenti anche google bot (quindi logicamente deve permettergli l'accesso) impostando su user agent switcher "google bot 2.1" si riesce ad avere l'accesso al forum anche senza registrazione

la cosa curiosa è che a fondo pagina generalmente risulta che google bot sta consultando la pagina

PS: simulare la toolbar di google oppure quelli della categoria rss readers (feed demon ecc) quali utilità può dare?

[riazzituoi]

.

Originariamente inviato da riazzituoi

All'atto pratico credo nessuna

grazie

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..la possibilità di tracciare l'utente analizzando la variazione dei colori dei link visitati e non, in pratica loggando il CSS..

Rimanendo nell'ambito bundle, solo Tor Browser dovrebbe essere immune da questo problema, no?

Se non erro, infatti, gli altri (anche quelli ben corredati) non fanno uso di estensioni atti a proteggere da questo tipo di attacchi (chiaro, qualora questi ultimi non siano veicolati attraverso JavaScript).

Tuttavia, mi chiedo, questo problema dovrebbe infastidire più la navigazione in chiaro che quella effettuata con Tor, considerando la doverosa attenzione richiesta dalla seconda (in pratica, la cronologia non dovrebbe essere correlata/correlabile all'utente).

Originariamente inviato da riazzituoi

Un altro motivo per non usare Opera con Tor:
le future versioni di Opera utilizzeranno la funzione Turbo..

Noto che Opera Software, forse in virtù del numero minore di falle note, stia via via puntando il proprio lavoro verso l'implementazione di funzioni più invitanti, relativamente all'uso che se ne può fare, me meno inclini alla tutela della sicurezza vera e propria.

Mi domando, a questo punto, se Bruce Schneier abbia deciso di passare a Firefox


(a proposito di proxy che ottimizzano e comprimono il traffico, ho sentito parlare di Ziproxy)

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..in pratica il bloatware è sempre dietro l'angolo

Mozilla, soprattutto grazie alla licenza adottata, dimostra di privilegiare determinate problematiche. Il fatto che molte feature dipendano dall'installazione degli addon (quindi feature non native) fa si che il suddetto pericolo sia maggiormente 'arginabile'

..È anche lui un Operaio?

Figurati che Opera Software, fino a qualche tempo fa, lo teneva come sponsor sulla propria home page

Del resto, lo stesso Schneier l'ha scritto spesso apertamente.

[riazzituoi]

.

[riazzituoi]

.