On 05/24/2012 12:35 AM, alberto momeale wrote:
quali sono le tracce che l'uso di TOR lascia sui pc, proxy e magari router? Io
ho messo il TOR browser in una chiave USB. Quando per riservatezza, non voglio
che il sistemista conosca certi siti, la inserisco e navigo.
Che cosa pu? vedere?
grazie
Non ho capito molto bene che cosa stai chiedendo ma provo ad intepretare
la tua domanda
e forse riesco a trovare una risposta.
Se stai parlando delle tracce che vengono lasciate sul disco del tuo PC,
il Tor Browser Bundle [1]
e' fatto per non scrivere nulla su parti del filesystem che non siano
nella cartella di TBB. Questo
significa che se una volta finito di usarlo procedi alla rimozione
sicura della cartella o alla
distruzione fisica della chiavetta su cui si trovava, sul disco non
rimane traccia di Tor.
Se invece parli di quello che puo' vedere una persona che osserva la
rete, dipende. Nell'uso
normale di Tor i punti accesso alla rete Tor sono pubblici. Questo
significa che uno che osserva
la rete puo' sapere che sei un utente Tor, ma non puo' sapere che cosa
stai facendo.
Questo "problema", puo' essere "risolto" usando i bridge [2] (. I bridge
funzionano come i relay
normali, ma non sono pubblicati nella directory authority. Questo vuol
dire che non un attaccante
non puo' semplicemente capire che sei un utente Tor.
In generale il traffico Tor cerca di assomigliare al traffico SSL
normale (quello che viene usato
per visitare i siti https), ma attacchi avanzati (vedi quello che sta
facendo la Cina o l'Iran) possono
in alcuni casi portare alla scoperta del fatto che il traffico e' Tor
anche con l'uso dei bridge.
Per questo esiste obfsproxy [3] che offusca il traffico Tor e lo rende
simile ad altri, o diffile da capire
che si tratta di traffico Tor.
Spero di aver risposto alla tua domanda.
- Art.
[1] https://www.torproject.org/projects/torbrowser.html.en
[2] https://www.torproject.org/docs/bridges
[3] https://www.torproject.org/projects/obfsproxy.html.en
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
