Internet tips & tools

[Mărar]

@Jaunty: ce folosesti ca alternativa la Google? DuckDuckGo?

[ola small dickie]

"există alternative mai bune la Facebook (privacy-wise și nu numai), dar încă nu le-am încercat. Voi reveni cu impresii. Vedeți proiectele Diaspora, pump.io / identi.ca și StatusNet."

Alternativa la Google o inteleg dar la Facebook nu prea. Ce faci pe facebook inseamna interactionare cu prieteni, cu persoane pe care le cunosti si cu diferite entitati, companii, persoane pe care le urmaresti. Nu e un serviciu pe care sa-l folosesti singur. Amploarea pe care a luat-o facebookul il va face un serviciu de neclintit pe domeniul lui in urmatorii ani.

Pana la urma nu vad marea problema in a folosi facebook-ul. Nu obliga nimeni sa pui date personale reale. Inca. Daca tii la chestiile astea depinde numai de tine cum te labartezi si cum te lafai pe facebook in privinta identitatii tale. Poze, date reale etc..

[DarthZombie]

Nu mi se pare asa de neinteles asta cu alternativa pentru Facebook. Una e amploarea pe care o are, alta e sa iti doresti sa nu fii folosit pentru data mining in timp ce interactionezi cu acei prieteni. E cel mult o problema de fezabilitate [cati prieteni convingi sa treaca pe Diaspora] imho

edit: si Facebook nu e doar unealta de interactiune cu prieteni si cunostinte. Uite-te doar cate miscari de strada au fost coordonate prin el sau prin twitter in ultimii ani [nu departe de ce s-a intamplat aseara in Romania]. Asa ca importanta securitatii datelor de pe o retea sociala e mai importanta decat "simplul" fapt ca nu vrei sa iti fie inregistrata conversatia "privata" cu amicul tau.

[ola small dickie]

In momentul asta facebookul nu are alternativa, tocmai pentru ca este un serviciu care se bazeaza pe interactiunea dintre oameni, nu pe simpla ta actiune independenta folosindu-l. Cand o sa fie toti prietenii, persoanele, companiile, entitatile, de pe facebook pe alt site mai sigur atunci o sa-l consider o alternativa. Pana atunci nu are cum sa fie. Eu de asta folosesc facebook-ul. Diaspora sau alte situri nu pot sa le folosecs momentan in acest mod din simplul motiv explicat mai sus.

Si chestiile astea cu securitatea si drepturile userului se mai si schimba la unii odata cu faima. Sigur, e usor sa fii cool and all that cand nu te cunoaste nimeni. Mai greu e sa rezisti cand devii cunoscut si folosit la nivel planetar. Cand alte interese apar.

[Jaunty]

Nici mie nu-mi pasa, ca daca imi pasa nu mai postam respectivul link. Dar mi se pare absurd sa fiu vizat doar fiindca fac asta. Indiferent de numarul celor vizati.

Mie mi se pare firesc. Fiindcă în primă fază, mulți dintre userii Tails sunt indivizi care îl folosesc pentru chestii ilegale. Ei sunt printre cei mai interesați de anonimitate. Asta la început. Dar din ce în ce mai mulți oameni află de Tails și îl folosesc în scopuri legitime. Sper să fim cu toții vizați cândva.

@Jaunty: ce folosesti ca alternativa la Google? DuckDuckGo?

https://startpage.com, de obicei. Fiindcă e motorul de căutare default din browser-ul Tor, deci recomandare mai bună nu există. Și fiindcă sub fiecare rezultat ai proxy link. Și fiindcă permite image & map search prin proxy. Dar și DuckDuckGo e bun. Îl recomand celor mai puțin tech-savy, fiindcă e mai atrăgător dpdv vizual. Îmi place la el că poate fi accesat prin Tor ca hidden service și că se vede bine în browser-ul Lynx. Singurul cusur e că e găzduit pe serverele Amazon. Ceea ce totuși nu e neapărat o problemă, dacă doar administratorii site-ului le pot accesa.


@ola & zombie: Aveți amândoi dreptate. În momentul ăsta, Facebook e clar miezul. Motiv pentru care proiectele gen Diaspora se străduiesc să facă tranziția ușoară. Nu știu exact cum, fiindcă nu le-am folosit încă, dar am postat un link în care Eben Moglen explică fain ideea (vedeți primele 7 minute).

Si chestiile astea cu securitatea si drepturile userului se mai si schimba la unii odata cu faima. Sigur, e usor sa fii cool and all that cand nu te cunoaste nimeni. Mai greu e sa rezisti cand devii cunoscut si folosit la nivel planetar. Cand alte interese apar.

Aici nu înțeleg ce vrei să spui. Să reziști la ce?

[DreadWing]

Tot legat de VPNs am gasit CyberGhost care pare interesant mai ales datorita variantei gratis.

[Jaunty]

Acum câteva zile am încercat FrootVPN, tot gratis. Merge mai greu decât Tor.

[Jaunty]

Inspirat de articolul ăsta, las aici ip-urile și amprentele SHA1 ale certificatelor câtorva site-uri importante:

https://www.debian.org
- IPv4: 5.153.231.4 / 130.89.148.14 / 150.203.164.38 / 128.31.0.62 / 200.17.202.197 / 140.211.15.34
- IPV6: 2001:388:1034:2900::26 / 2001:41c8:1000:21::21:4 / 2001:610:1908:b000::148:14
- cert: Gandi | no EV | 12/17/2014 - 12/31/2015 | 79:1B:29:D9:53:75:74:1D:E4:3E:85:99:40:95:6E:4C:29:E3:85:D8

https://tails.boum.org
- IPv4: 204.13.164.188
- cert: Gandi | no EV | 12/03/2014 - 01/04/2016 | 2E:0F:60:F9:68:9B:B5:CE:D1:5C:82:A0:9D:D9:55:A0:8F:41:EC:70

https://www.torproject.org
- IPv4: 82.195.75.101 | 93.95.227.222 | 38.229.72.16 | 154.35.132.70
- IPv6: 2620:0:6b0:b:1a1a:0:26e5:4810 | 2001:41b8:202:deb:213:21ff:fe20:1426
- cert: DigiCert | no EV | 10/22/2013 - 05/03/2016 | 84:24:56:56:8E:D7:90:43:47:AA:89:AB:77:7D:A4:94:3B:A1:A7:D5

https://www.grc.com
- IPv4: 4.79.142.202 | 4.79.142.200
- cert: DigiCert | EV | 02/03/2014 - 12/31/2015 | 01:56:D3:AC:CF:5A:3F:B8:8F:0F:B4:30:88:2D:F6:72:4E:8C:F2:E0


Le-am verificat cu:
1. Tor / tor-resolve
2. un server DNS cu care comunic prin DNSCrypt
3. Google DNS
4. https://www.grc.com/fingerprints.htm
5. https://www.ssllabs.com/ssltest

În acest moment toate sursele îmi arată aceleași date. Dacă vreun element nu se potrivește cu verificările voastre, vă rog să postați. Ar fi bine să faceți verificarea înainte de a descărca Debian, Tor sau (mai ales) Tails.

[eer]

Tails sau Debian cu Whonix instalat in masina virtuala.
A doua varianta e mai utila dar si mai complexa. Desi Whonix-ul nu e amnezic, ca Tails-ul, e mult mai util pentru un utilizator care il foloseste zilnic. In rest, Tails este cat se poate de util. Daca a fost instalat cum trebuie si daca este folosit cu alta identitate.

0. doua stick-uri USB. Unul principal, preferabil de 16GB-usb3 (nou si shreed-uit macar odata) si un stick banal de 4GB (si acesta curatat bine -nu doar formatat).
1. Descarci ultima imagine de Tails cat si aplicatia ce aplica imaginea pe stick. (e valabila ptr toate os-urile).
2. Instalezi Tails pe stick-ul de 4 GB. (pasii 1 si 2 ar fi bine sa-i faci la un calculator cat mai departe de al tau - sau/si printr-un VPN de incredere - platit gen)
3. Bootezi in Tails (tre sa inveti/stii linux, daca nu niciuna - PA)
4. Bagi stick-ul principal in pc si folosesti Applications-Tails-Tails Installer pentru a clona Tails-ul pornit. Dupa ce termina, restart si boot cu stick-ul principal. Format stick secundar (daca vrei poti sa-i si dai foc).
5. Porneste Tails-u nou o sa apara o fereastra care va intreaba de niste optiuni suplimentare. Bifezi Da, si va aparea optiunea de parola pentru root. O parola simpla caci se va sterge la restart. Si faci asta doar o data. Activarea contului de root se face doar la inceptut si atunci cand vrei sa modifici ceva prin sistem - sa instalezi, etc.
6. Din Tails-ul nou vei activa volumul persistent (ceea ce nu se sterge la reboot). Nu poti face asta in Tails decat daca este instalat prin TAILS INSTALER.
Bagi parola buna (fara cuvinte pe care le folosesti in CLEARNET, minim 16 caractere distincte, poate o fraza dintr-o carte, niste @!$%#(, diferente de CAPS). Volumul persistent este criptat cu AES256 si e pacat ca parola sa fie calcaiul lui ahile. Fii creativ si cu memorie...
Va aparea un wizard (PERSISTENCE WIZARD) in care selectezi ce vrei sa nu stearga dupa restart. Astea sunt cele cam obligatorii a. Personal Data (fisiere pastrate in /home/amnesia/Persistent; b. APT Packages si APT Lists. Dar daca nu te cauta NSA si stii cum sa folosesti Tails-ul nu vad de ce nu le-ai activa pe toate.
7. Odata setat volumul persistent, deschizi un terminal si:
#sudo apt-get update
#sudo apt-get upgrade
#sudo apt-get dist-upgrade
o sa ceara parola de root la fiecare, si fiecare o sa dureze ceva timp...
Apoi restart. Bifezi persistent volume, cere parola aia lunga si babana, o bagi, apare iar desktop-ul de Gnome, astepti sa apara o ceapa verde in bara de sus -dreapta (conectarea la reteaua TOR), si esti GOOD TO GO.
Daca vrei sa instalezi o aplicatie (#sudo apt-get install ...), la boot tre sa faci treaba cu parola de root (pas 5).

Cam asta e. Nu-s eu cel mai mare utilizator de linux asa ca orice inadvertenta, odata mentionata va fi ca si modificata.

Cine vrea si mai multe poate instala, de sub tails-ul asta securizat, WHONIX-ul de mai sus. exista si un tutorial de 2015 destul de bine documentat: http://yuxv6qujajqvmypv.onion/
Acesta, in capitolele de final are tutoriale pentru KeepPassX (foarte important - arhiva criptata va fi salvata/pastrata in folderul ./Persistence), Pidgin, Mail..Tor, chestii...

Mai stiu diverse. Daca exista interes pot dezvolta.

[Jaunty]

Parcă mi-ai citit gândurile, chiar zilele astea am în plan să-mi pun la punct un sistem Debian + Whonix, în ideea că voi încerca să fac prin Tor cea mai mare parte a web browsing-ului. Păcat doar că s-a umplut internetul de CAPTCHA-uri imposibile servite utilizatorilor Tor.

Interes există, cel puțin din partea mea. Mersi pentru tutorial. Și pentru http://yuxv6qujajqvmypv.onion - arată foarte suculent ghidul ăstora.

Bine ai venit pe forum.

[.chester]

Deci tot tutorialul ala gigantic ca sa nu afle EI ce lucruri zici pe un forum despre jocuri de ~20 de persoane si ce review-uri la jocuri cauti. Browsere ascunse, identitati secrete, proxy-uri, masini virtuale si hipercriptare pentru browsing. La ce lucruri dubioase va uitati pe internet, domnii mei, de aveti nevoie de asemenea masuri ultradraconice de protectie? Nu incerc sa fiu party pooper, incerc doar sa inteleg. Serios, de ce? De ce aveti nevoie de tot acest arsenal cel putin impresionant de securitate cibernetica pentru a va face treburile de zi cu zi pe internet? Cine e in halul acesta de interesat de activitatile voastre pe internet incat sa fie nevoie de regandirea completa a utilizarii computerului? Cred ca nici Edward Snowden nu isi ia atatea masuri de precautie.

[eer]

decat sa te chinui prin TOR, care merge destul de greu, mai bine bine folosesti un VPN platit pentru cele x device-uri pe care le ai. Chiar daca merge mai greu, p2p-ul de software specializat, este recomandat prin VPN. Unu' de prin vreo tara diferita de romania (suedezii aia cred ca sunt cei mai seriosi).
Iar ptr TOR stuff, un sistem amnezic pe USB e suficient (nu amesteci VPN-ul de CLEARNET cu conexiunea de DEEPNET, la fel si identitatea - pseudonime, parole, interese, etc )

Chestia cu WHONIX-u ala e cam bizara. Pe stick USB3 merge binisor. Da mai bine ar merge pe un SSD (un linux ce tine alte doua in imagine virtuala) are nevoie de putere si rami. E o solutie ptr hackeri, daily anonimous stuff, daca tii un magazin de droguri, o arzi pe dizidenta, sau alte chestii... Ce sa zic, stai juma de ora sa pornesti linux-u.

Altfel stai toata ziua buna ziua pe linuxu tau linistit, iti faci treaba, ia in calcul ca tot ce transmiti in internet este relativ criptat (doar ca cel ce primeste mailu-uri sau mesaje fb nu are conexiune criptata asa ca ... ), pe cand tot ce primesti este criptat (date p2p)...

[Mafio]

Eu îmi asigur securitatea pe internet aplicând psihologia inversă: cu cât postez mai multe detalii random despre viața mea, cu atât mai puțin interesați o să fie OAMENII DIN UMBRĂ de mine. Profilul meu de Instagram, spre exemplu, este un monument al banalității. Am postat video-uri cu mine țipând, plângându-mă de căldură, poze cu capre, doze de bere și altele. Be smart.

[eer]

Deci tot tutorialul ala gigantic ca sa nu afle EI ce lucruri zici pe un forum despre jocuri de ~20 de persoane si ce review-uri la jocuri cauti. Browsere ascunse, identitati secrete, proxy-uri, masini virtuale si hipercriptare pentru browsing. La ce lucruri dubioase va uitati pe internet, domnii mei, de aveti nevoie de asemenea masuri ultradraconice de protectie? Nu incerc sa fiu party pooper, incerc doar sa inteleg. Serios, de ce? De ce aveti nevoie de tot acest arsenal cel putin impresionant de securitate cibernetica pentru a va face treburile de zi cu zi pe internet? Cine e in halul acesta de interesat de activitatile voastre pe internet incat sa fie nevoie de regandirea completa a utilizarii computerului? Cred ca nici Edward Snowden nu isi ia atatea masuri de precautie.

in legatura cu E.S. gresesti. uite-l pe cum isi introduce parola la calculator https://i.stack.imgur.com/bDeLe.png
in principiu ai nevoie de masuri ultradraconice pentru simpla anonimitate. ceea ce transmiti prin CLEARNET poate fi complet interceptat direct de ISP. Nu de servicii sau chestii.... E vorba de ceea ce facem zilnic. + ca treaba cu pirateria se complica.

[eer]

Eu îmi asigur securitatea pe internet aplicând psihologia inversă: cu cât postez mai multe detalii random despre viața mea, cu atât mai puțin interesați o să fie OAMENII DIN UMBRĂ de mine. Profilul meu de Instagram, spre exemplu, este un monument al banalității. Am postat video-uri cu mine țipând, plângându-mă de căldură, poze cu capre, doze de bere și altele. Be smart.

sa stii ca analiza traficului nu se intereseaza de continut cat de metoda, frecventa, localizarea comunicarii.

[.chester]

E vorba de ceea ce facem zilnic.

La mine asta inseamna literalmente doar posturi pe Level si dat share la albume vaporwave pe Facebook. Cred ca nu am de ce sa-mi fac griji. Voi ce anume faceti zilnic?

[Jaunty]

Deci tot tutorialul ala gigantic ca sa nu afle EI ce lucruri zici pe un forum despre jocuri de ~20 de persoane si ce review-uri la jocuri cauti. Browsere ascunse, identitati secrete, proxy-uri, masini virtuale si hipercriptare pentru browsing. La ce lucruri dubioase va uitati pe internet, domnii mei, de aveti nevoie de asemenea masuri ultradraconice de protectie? Nu incerc sa fiu party pooper, incerc doar sa inteleg. Serios, de ce? De ce aveti nevoie de tot acest arsenal cel putin impresionant de securitate cibernetica pentru a va face treburile de zi cu zi pe internet? Cine e in halul acesta de interesat de activitatile voastre pe internet incat sa fie nevoie de regandirea completa a utilizarii computerului? Cred ca nici Edward Snowden nu isi ia atatea masuri de precautie.

Fiindcă odată ce începi să te uiți sub capotă, îți pui mâinile în cap când vezi cât de nesigure și nelibere sunt sistemele standard pe care le folosim și mai ales modul în care le folosim. Default-urile noastre sunt slabe. Avem obiceiuri proaste. Se cer schimbate. Așa că explorez moduri în care putem să ne ridicăm standardele. Nu fiindcă am eu mare lucru de ascuns, ci din principiu. Internetul permite supravegherea la un nivel nemaiîntâlnit, așa că anonimitatea, criptarea, etc ar trebui să fie standardul. Ar trebui incluse în orice sistem într-un mod cât mai user-friendly și, desigur, 100% liber. It don't mean a thing if it ain't free. Cum am mai zis, ne-ar face tuturor bine pe termen lung să facem eforturi, oricât de mici, înspre standardul ăsta. Așa că avem un thread în care vorbim despre astfel de lucruri, de la adblockere până la Tails. Nu în ultimul rând fiindcă sunt foarte interesante.

Edit: mi-am adus aminte că am mai răspuns la întrebarea asta: viewtopic.php?p=15749#p15749

[ola small dickie]

E o solutie ptr hackeri, daily anonimous stuff, daca tii un magazin de droguri, o arzi pe dizidenta, sau alte chestii... Ce sa zic, stai juma de ora sa pornesti linux-u.

Deci chester a primit un raspuns partial. Magazin de droguri. Dar am si eu o intrebare. Ce dizidenta?

[.chester]

Mie eforturile de genul asta, cu n vpn-uri, browsere bizare si distributii Linux (don't even get me started on Linux, tot nu am inteles ce e asa oribil la Windows incat pentru unii a devenit atat de nefrecventabil) nu mi se par deloc mici. Dimpotriva, par niste corvoade imense. Inteleg ideea de anonimitate, securitate, etc. dar toate lucrurile astea par ca iti ingreuneaza semnificativ viata pe internet, in loc sa ti-o usureze. Revin la tutorialul de mai sus: 50 de pasi doar ca sa iti verifici emailul si sa cauti chestii pe Wikipedia? E usor excesiv.

[Jaunty]

Ce dizidenta?

În China și alte țări unde internetul e cenzurat și traficul monitorizat, Tor e o unealtă prețioasă pentru dizidenți și pentru oricine vrea să iasă din bula propagandistică.

Mie eforturile de genul asta, cu n vpn-uri, browsere bizare si distributii Linux (don't even get me started on Linux, tot nu am inteles ce e asa oribil la Windows incat pentru unii a devenit atat de nefrecventabil) nu mi se par deloc mici. Dimpotriva, par niste corvoade imense. Inteleg ideea de anonimitate, securitate, etc. dar toate lucrurile astea par ca iti ingreuneaza semnificativ viata pe internet, in loc sa ti-o usureze. Revin la tutorialul de mai sus: 50 de pasi doar ca sa iti verifici emailul si sa cauti chestii pe Wikipedia? E usor excesiv.

Înțeleg „de unde vii”, dar dacă ți se pare excesiv, de ce simți nevoia să exagerezi? Sunt 8 pași în ghidul omului, nu pentru email și Wikipedia, ci pentu a avea un sistem de operare portabil (îl poți rula pe calculatoare străine), sigur, care te anonimizează pe net. Poate fi foarte folositor chiar neținând seama de anonimizare. Cât despre VPN, ca dificultate e la nivelul cumpărării și instalării unui joc. Tor Browser e doar Firefox + Tor și vreo două addon-uri. Iar GNU/Linux e o corvoadă poate dacă abia ai început să-l înveți și îl abordezi cu obiceiurile pe care ți le-a creat Windows. Mie-mi place, l-aș folosi și dacă Windows ar fi liber.

Windows, însă, nu este liber. Nu avem codul sursă, nu-l putem controla, nu putem avea încredere în el. Nici măcar nu-l putem împărți între noi în mod legal. Putem doar să-l folosim așa cum ni-l vinde Microsoft. Deci cu Windows ne aflăm din start în postura de Microsoft's bitches, numai că în cazul ăsta curvele plătesc. Pe deasupra, Windows este literalmente malware și spyware. Conține portițe prin care Microsoft & friends îți pot umbla în sistem fără voia ta. Și, bonus, dispozitivele care rulează Windows încep să fie încuiate așa încât să nu poți înlocui sistemul de operare - valabil începând cu Windows 8, îndeosebi pe dispozitivele mobile. Într-o lume rațională, Microsoft ar fi dat demult faliment. De ce ar trebui să suport un asemenea sistem? De ce ar trebui să-i încurajez folosirea, folosindu-l eu însumi? Fuck that. GNU/Linux este liber, nu are niciuna din problemele astea, e o plăcere după ce te obișnuiești cu el și devine din ce în ce mai user-friendly pe măsură ce evoluează interfețele grafice. Dacă ai probleme cu el, te ajut bucuros (și eu am început cu Fedora, apropo).

Inteleg ideea de anonimitate, securitate, etc. dar toate lucrurile astea par ca iti ingreuneaza semnificativ viata pe internet, in loc sa ti-o usureze.

Evident că unele măsuri de protecție și anonimizare îți îngreunează viața pe internet. Nu le-am aplica dacă n-am considera că merită. Și merită fiindcă internetul nu e demn de încredere. Mai toate paginile conțin cod care este descărcat și rulează automat pe calculatorul tău. Site-urile sunt scrise de tot soiul de inși nu neapărat competenți, cu intenții nu neapărat bune. Aproape fiecare site folosește metode de tracking, uneori stupid de multe. Traficul trece prin multe noduri și puncte de intercepție întreținute de diverse instituții. Traficul necriptat poate fi modificat pe traseu (motiv pentru care rămân mască atunci când văd, de pildă, fabricanți de routere care servesc update-uri la firmware prin HTTP). Protocoalele folosite nu sunt întotdeauna sigure (vezi HTTP) și bine gândite (vezi OCSP). Browserele și sistemele de operare sunt, de regulă, scrise nu atât pentru binele user-ului, cât pentru binele diverselor companii (și Firefox a început să cadă în plasa asta, deși e un browser liber). Nu putem avea încredere nici în browserele și sistemele de operare standard, cu atât mai puțin în „internet”. Așa că n-ar trebui să te mire că luăm măsuri. Într-adevăr, deocamdată necesită mai mult efort și cunoștințe decât ar trebui, dar asta-i situația. E îmbucurător imboldul spre criptare dat de dezvăluirile lui Snowden, dar încă e mult de lucru și focul trebuie întreținut.

decat sa te chinui prin TOR, care merge destul de greu, mai bine bine folosesti un VPN platit pentru cele x device-uri pe care le ai. Chiar daca merge mai greu, p2p-ul de software specializat, este recomandat prin VPN. Unu' de prin vreo tara diferita de romania (suedezii aia cred ca sunt cei mai seriosi).
Iar ptr TOR stuff, un sistem amnezic pe USB e suficient (nu amesteci VPN-ul de CLEARNET cu conexiunea de DEEPNET, la fel si identitatea - pseudonime, parole, interese, etc )

Știu ce zici, dar de obicei Tor e suficient de rapid pentru nevoile mele, așa că îl folosesc pentru orice banalitate, fiindcă anonimitatea fiecărui user e cu atât mai sigură cu cât sistemul are mai mulți useri. Anonimizarea traficului (aparent) trivial este esențială fiindcă oferă acoperire celor care se anonimizează în scopuri mai importante, de care e posibil să le depindă viața. Cât despre VPN, vreau întâi să mă mai documentez despre bitcoin. Apropo, dacă ai ponturi în legătură cu bitcoin, aș aprecia dacă le-ai posta.

Chestia cu WHONIX-u ala e cam bizara. Pe stick USB3 merge binisor. Da mai bine ar merge pe un SSD (un linux ce tine alte doua in imagine virtuala) are nevoie de putere si rami. E o solutie ptr hackeri, daily anonimous stuff, daca tii un magazin de droguri, o arzi pe dizidenta, sau alte chestii... Ce sa zic, stai juma de ora sa pornesti linux-u.

Încă n-am folosit Whonix, dar mă ține hardware-ul, nu cred că o să-mi meargă greu. În fine, urmează să experimentez. Alt sistem de operare cu care vreau să mă joc este Qubes OS, conceptul e foarte fain.