https://morfikov.github.io/tags/anonimowosc/ Recent content in Anonimowość on Morfitronik Hugo -- gohugo.io pl-PL Sun, 07 Aug 2016 13:06:03 +0000 Mikhail Morfikov https://morfikov.github.io/post/debian-anonimowe-pobieranie-aktualizacji-apt-transport-tor/ Sun, 07 Aug 2016 13:06:03 +0000 https://morfikov.github.io/post/debian-anonimowe-pobieranie-aktualizacji-apt-transport-tor/ <p>Dystrybucja linux'a Debian oferuje możliwość pobierania pakietów <code>.deb</code> za pomocą sieci TOR. W ten sposób jesteśmy w stanie ukryć nieco informacji na temat zainstalowanego w naszym systemie oprogramowania. Jakby nie patrzeć, aplikacje mają pełno dziur i nie wszystkie z tych programików są łatane natychmiast po opublikowaniu podatności. Z chwilą dokonywania aktualizacji systemu, potencjalny atakujący może dowiedzieć się zatem z jakich programów korzystamy, wliczając w to ich wersje. Znając te dane, można ocenić czy system posiada jakieś błędy. By zaimplementować w menadżerze pakietów <code>apt</code>/<code>aptitude</code> możliwość korzystania z <a href="https://www.torproject.org/">sieci TOR</a>, musimy posiadać w systemie skonfigurowanego klienta TOR oraz zainstalować pakiet <code>apt-transport-tor</code> . W tym artykule postaramy się skonfigurować ten cały mechanizm TOR'owych aktualizacji.</p> Mikhail Morfikov https://morfikov.github.io/post/systemowy-klient-tor-w-torbrowser/ Wed, 02 Mar 2016 15:14:33 +0000 https://morfikov.github.io/post/systemowy-klient-tor-w-torbrowser/ <p><a href="https://www.torproject.org/projects/torbrowser.html.en">TorBrowser</a> to projekt, który ma na celu zabezpieczenie użytkownika przed przeciekiem informacji. Jest to połączenie klienta sieci Tor oraz przeglądarki Firefox (plus kilka dodatków). Ten mechanizm jest tak skonfigurowany, by możliwie jak w największym stopniu dbał o naszą prywatność podczas przeglądania stron internetowych. Kilka lat wstecz, użytkownicy Firefox'a mogli się zaopatrzyć w addon TorButton. Niemniej jednak, obecnie <a href="https://www.torproject.org/docs/torbutton/index.html.en">ten dodatek nie jest już rozwijany</a>, przynajmniej nie jako osobny projekt. Cały ten TorButton został zintegrowany z TorBrowser i nie ma obecnie sposobu na to, by przeznaczyć jeden profil Firefox'a pod bezpieczne przeglądanie internetu. Jeśli chcemy mieć taką możliwość, to musimy korzystać z TorBrowser. Nie stanowi to oczywiście problemu, ale jako że ma on w sobie wbudowanego klienta Tor'a, to uruchamia też pewne procesy, które mogą okazać się zbędne, zwłaszcza, gdy na swoim linux'ie mamy już systemową instancję Tor'a. W takim przypadku, przydałoby się wyłączyć tego klienta Tor w TorBrowser, a ruch z przeglądarki przekierować do systemowego Tor'a i przez ten proces postaramy się przebrnąć w tym wpisie.</p> Mikhail Morfikov https://morfikov.github.io/post/serwer-kluczy-gpg-i-kwestia-prywatnosci/ Fri, 16 Oct 2015 18:59:04 +0000 https://morfikov.github.io/post/serwer-kluczy-gpg-i-kwestia-prywatnosci/ <p>Czytając sobie artykuł na temat <a href="https://trac.torproject.org/projects/tor/wiki/doc/TorifyHOWTO/GnuPG">TORyfikacji zapytań do serwerów kluczy GPG</a>, pomyślałem, że w sumie mógłbym zreprodukować przedstawione tam kroki dotyczące implementacji tego rozwiązania na windowsie i wdrożyć je na linux'ie. Chodzi generalnie o to, by serwer kluczy GPG nie był odpytywany bezpośrednio przy szukaniu/przesyłaniu kluczy przez sieć, bo to może identyfikować nas, jak i grupę ludzi, która się z nami komunikuje. Jakby nie patrzeć, klucze GPG składają się z dość newralgicznych informacji, typu imię, nazwisko czy adres email, a serwer kluczy GPG tych danych w żaden sposób nie zabezpiecza i są one zwykle przesyłane otwartym tekstem przez sieć.</p>