Newsgroup: it.comp.sicurezza.varie
Titolo: don't use vpn services

https://gist.github.com/joepie91/5a9909939e6ce7d09e29
 
 
che il flame abbia inizio ;-)

 che il flame abbia inizio ;-)
 
Se ho capito bene come funzionano le Vpn, per essere in sicurezza, 
occorre avere il proprio server Vpn in casa e gli opportuni client su 
Pc e telefonino.

 e telefonino.
 
Gli scappati di casa utilizzano servizi VPN esterni dalla propria 
organizzazione, io anche in ambito domestico avevo il mio bel server 
Debian con OpenVPN, certificati SSL auto prodotti, e così via.
 
Saluti.
^Bart


non avete afferrato di cosa sta parlando. i servizi vpn di cui parla non 
sono quelli per accedere a reti e sistemi privati, ma quelli utilizzati 
per proteggere (in teoria) la privacy durante la navigazione.

 per proteggere (in teoria) la privacy durante la navigazione.
 
L'unico motivo serio per proteggere la privacy durante la navigazione è 
quando si vuole compiere un reato o quando si naviga dove non si 
dovrebbe vedi dark web, a quel punto in qualche modo ti registri in 
qualche stato canaglia (quelli non perseguibili dal diritto 
internazionale) con dati possibilmente fittizzi ed il gioco è fatto.
 
Per tutto il resto imho le VPN per proteggere la privacy durante la 
navigazione solo solo specchietti per le allodole!
 
Discorso diverso, come facevo io quando viaggiavo spesso ed usavo 
hotspot pubblici, tirare su una VPN con SSL che catturava tutto il 
traffico e mi faceva uscire con l'IP di casa.
 
Saluti.
^Bart

 faceva uscire con l'IP di casa.
 
Quello che vorrei fare io in questi giorni

 internazionale) con dati possibilmente fittizzi ed il gioco è fatto.
 
motivi seri per proteggere la privacy ce ne sono senza scomodare le 
attività illecite. poi si può discutere sul come, ma che la privacy in 
rete sia una faccenda per criminali anche no...
 

 che il flame abbia inizio ;-)
 
Ok, esageriamo
 
Diciamo di voler usare una VPN perchè non vogliamo mostrare il nostro
IP reale; sin qui... ok, ma ovviamente la "terza parte" che ci fornisce
la VPN vedrà il nostro IP e potrà (volendo) intercettare tutto il
nostro traffico
 
A questo punto, installiamo TOR e lo facciamo funzionare sulla VPN,
questo significa che il gestore VPN vedrà solo in nostro indirizzo IP
ma non sarà in grado di ricavare altro, dato che le connessioni non
solo saranno crittate (TOR) ma saranno anche dirette ad entry nodes
della rete TOR e non agli host di destinazione effettivi
 
Per finire, siccome vogliamo esagerare, usiamo TOR sulla VPN per
raggiungere un nodo MixMaster e, da quello, gli host destinazione
 
a questo punto
 
il provider VPN vede il nostro IP origine, ma non vede il traffico dato
che è crittato e non vede la destinazione ma solo le connessioni agli
entry node della rete TOR
 
l'exit node della rete TOR non conosce l'IP origine, che comunque è
quello della VPN, e vede solo connessioni verso MixMaster
 
MixMaster vede solo l'IP dell'exit node TOR ed eventualmente il
traffico verso gli host destinazione, ma non ha idea del reale IP di
origine
 
 
 
 
 
 

 
 
molto bello, ma credo che per le mie necessità tutto questo non serva :)
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........


Il tutto usando un computer con Tails :-)
 
Comunque per me fidarsi dei nodi di TOR non è mica tanto diverso da fidarsi
della VPN stessa e sinceramente mi fido più di una VPN commerciale di
fornitore serio (meglio europeo) che di chi gestisce i nodi TOR. IMHO.
 
D'altronde tutta Internet si basa sulla fiducia, che a scrivere le condizioni
d'uso son bravi tutti...
 
L'argomento è interessante, restando a livello europeo non credo che i gestori
di VPN possano loggare come gli pare e nel caso deve essere ben specificato.
 
Che ne pensi?


...e quando pinghi qualcosa, non ci riesci, perché i pacchetti muoiono
di vecchiaia. No, non per il TTL, è che proprio gli elettroni son tutti
lì col bastone e i capelli bianchi e gnaafanno ad arrivare dall'altra
parte :-D
 
Bye, G.

 dall'altra parte :-D
 
ROTFL !!!
 
Beh, ma io non ho mica scritto che sia un sistema efficiente :D :D :D
 

 ben specificato.
 
Sinceramente non lo so, anche perchè le VPN le uso per tutt'altro
scopo, o meglio... per lo scopo per cui sono nate :)
 

> Il tutto usando un computer con Tails :-)
 
Non lo conoscevo, davvero interessante! :)
 
Saluti.
^Bart