Newsgroup: it.comp.sicurezza.varie
Titolo: PARANOIA DELL'ANONIMATO.....Per i principianti ovviamente.....:))

Bene......oggi mi sento particolarmente paranoico....:)) e quindi sputo
sentenze e consigli per chi vuole ottenere
un minimo di anonimato e sicurezza.....Ovviamente i riferimenti a siti a me
riportati non sono a scopo pubblicitario ma semmai sono PRG testati che
trovo.....come dire....entusiasmanti...:))
1) Utilizzo di un server PROXY SERVER ...
http://www.inetprivacy.com/welcome.htm
    Utilizzare solo proxy anonimi possibilmente di paese ostili al nostro e
molto......lontani......:)) (Non rilasceranno
    facilmente i files di LOG semmai ce ne fosse bisogno....
2) Pulizia di tutti i file sensibili, voci di registro, coocki, ecc,
ecc..... 
http://www.evidence-eliminator.com/
    Da fare ogni giorno prima di connettersi ad internet come se abitudine
al pari del lavarsi i denti....:))
3) Utilizzo di un service provider adeguato....... (cazzo! qui non posso
dare consigli o mi mettono tra le
    sbarre!!! :)))
4) Utilizzare un buon firewall....Non si sa mai...qualche lamer del
cazzus..:)) 
http://www.networkice.com/
    PS: evitate le configurazioni di rete in WINDOW se non proprio
necessario........se proprio necessario
    usate delle password per le cartelle condivise.......e magari il
carattere $ finale al nome condiviso....
    (Capirete presto il motivo ah ah ...)
5) Se possibile configurate il vs. browser per non eseguire scripts attivi
e/o java......
6) Ovviamente da non dimenticare le protezione "meccaniche".....ovvero ad
esempio un HD estraibile....
    (Non si sa mai......)
7) Utilizzate solo programmi di origine certa......e sopratutto evitate
programmi che installano come "servizi"
    in windows.....
8) Ovviamente non può mancare un buon antivirus...qui la scelta è davvero
vasta......cmq.. 
http://www.avp.it
9) Utilizzare PGP.......criptare e-mail e messagi in generale.......:))
10 ) UN BUON AVVOCATO :))
By Frantic...

 cazzus..:)) 
http://www.networkice.com/
come darti torto...un buon FW ormai e' d'obbligo, ma a patto di saperlo ben
configurare e non allarmarsi di continuo con la certezza di essere al centro
di attacchi dal mondo intero senza capirne il perche'... in tanti passano il
tempo a fare portscan senza nemmeno capire perche'..

 ulp? per adeguato cosa intendi? Intendi veloce?
RE: Frantic:
Intendo un piccolo ISP con macchine altrettanto piccole......possibilmente
aziendale......ostile al rilascio dei propri LOG....


 aziendale......ostile al rilascio dei propri LOG....
Mah, se ci sono degli isp subito pronti a collaborare, sono proprio quelli
piccoli.. 
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

Leonardo Giacomelli:
Mah, se ci sono degli isp subito pronti a collaborare, sono proprio quelli
piccoli..
*/ Beh.....c'è un provider di Roma.......non aggiungo altro......con il
quale ti assicuro, hai un certo grado di
    anonimato.....non aggiungo altro..../*
By frantic...

 terreno è aperto all'incomprensione...:))
Ciao,
scusami non ho capito bene se non avresti compreso quello che ho scritto
*IO* oppure se fai riferimento alle difficoltà
"linguistice" degli eventuali ISP Stranieri...
Cmq tutto sommato continuo ad essere convinto che [IMHO] tali difficolta'
non sussistano... parlagli di $oldi, fa loro una b€lla off€rta, e vedi come
ti capiscono al volo :)

     Utilizzare solo proxy anonimi .......
Ciao, esistono ancora??
Negli ultimi tempi sono spariti. ;-)
--
Saluti MF

 Negli ultimi tempi sono spariti. ;-)
dici? 
http://jproxy.uole.com/jproxy/http://www.microsoft.com
 uno tra i
tantissimi... a parte il fatto che e' il mio preferito...
ciao
P.S. mai provato a scrivere su google "Anonymous Web Surfing?????"

"Zac"
L'anonimato dipende da cosa vuoi farci, se pensi di compiere reati e'
molto difficile che riuscirai a rimanere anonimo per molto (alla fine
se il provider deve scegliere tra il culo suo ed il tuo...), se invece
ti interessa un anonimato finalizzato a non rivelare i tuoi dati agli
altri utenti o a societa' di marketing... allora e' un altro discorso
ed i mezzi per ottenerlo si trovano facilmente ed offrono sicuramente
sufficienti garanzie..
Inutile dire che io sono per un anonimato funzionale al rispetto della
privacy e contrario all'anonimato per perseguire l'illegalita'. :-)
--
Zac
Frantic:
*/ Ovvio ZAC.....anche io sono per l'anonimato per l'unico fine della
provacy.....:) /*

"GRCorp."
Ciao,
scusami non ho capito bene se non avresti compreso quello che ho scritto
*IO* oppure se fai riferimento alle difficoltà
"linguistice" degli eventuali ISP Stranieri...
Cmq tutto sommato continuo ad essere convinto che [IMHO] tali difficolta'
non sussistano... parlagli di $oldi, fa loro una b?lla off?rta, e vedi come
ti capiscono al volo :)
Frantic: */ Prima ci siamo intesi male....cmq ti assicuro che non è facile
ottenere dei file di LOG nemmeno
                da un server provider italiano.....figuriamoci da uno di
qualche paese extra-cee.....naaa...../*

"xx" >
Ciao, esistono ancora??
Negli ultimi tempi sono spariti. ;-)
Frantic: */ certo che esistono.....ma attenzione....anonimi significa non
trasparenti verso l'IP non significa che
                non hanno i libri macchina......tutta altra faccenda ! :))
/*

 10 ) UN BUON AVVOCATO :))
[Avvocato mode on]
Che faccio? Ti sei fatto beccare a navigare tramite un proxy afgano, hai
mandato\ricevuto e-mail crittografate, hai distrutto l'hard disk appena è
arrivata la PG, hanno trovato (fai te, qualcosa di sospetto si trova
sempre). L'unico consiglio che ti posso dare è un patteggiamento\
abbreviato, cmq preparati xché gli atti non son belli.
[Avvocato mode off/]
--
Parsifal

 provacy.....:) /*
Capisco è per questo che suggeriosci
--- REPORT ---
Utilizzare solo proxy anonimi *possibilmente di paese ostili al nostro* e
molto......lontani......:)) (Non rilasceranno
    facilmente i files di LOG *semmai ce ne fosse bisogno*
------
--
Parsifal

 
Beh se questo e' il risultato delle due torri allora Bin Laden o chi per
lui ha certamente avuto un enorme successo. Che sarebbe democrazia
questa? Che vado in galera per un hard disk dove non c'e' niente?
Possiamo continuare la discussione per immeil oppure su qualche altro ng
se vuoi.
b.

Il proxy si limita a renderti invisibile verso il sito che visiti ma
non al tuo ISP che ha comunque i log della tua attività di
navigazione. Io sarei più tranquillo con un ISP grande che ha
necessità di liberarsi dai log frequentemente dato il volume di
traffico. Comunque non contare su questo per l'anonimato. Se le tue
attività son legali....beh...che ti frega dei file log. Se sono
illegali comunque è un casino. Più è grave quello che fai, più è
difficile coprirti.
Ripeto : se la tua è solo paranoia, a nessuno frega di che cosa
guardi durnate la tua navigazione. Usa un Proxy che ti schermi dai
siti che visiti, disattiva Java, cookies a ActiveX (alitrimenti il
proxy server non serve assolutamente a niente) e stai tranquillo.
Ciao.


 news:X78Q7.258609
[cut]
ROTFL :-)
--
Stefano Zamboni (
sz...@libero.it
)
--------------------------------------------------------------
"If Bill Gates had a dime for every time a Windows box crashed...
...Oh, wait a minute, he already does."

 la mia colpevolezza e non io a dover dimostrare la mia innocenza?
Si, ma in questo caso ci sarebbero gravi indizi di colpevolezza a carico del
nostro, desumibili:
A. continuato accesso a servizi telematici situati in paesi attualmente in
guerra con il nostro paese;
B. distruzione del materiale in suo possesso;
Capisci che in una situazione come quella attuale il nostro si verrebbe a
trovare in una situazione piuttosto poco invidiabile.
Aggiungici poi la eventuale presenza di altro materiale sospetto e si
verrebbe a creare un quadro da incubo.
IMHO il gioco non vale la candela.
Ciao
..
Parsifal

 se vuoi.
Volentieri.
Il mio indirizzo è valido.
--
Parsifal

 
Infatti il mio era un discorso ironico.....io sono tuttaltro che anonimo :))

 Parsifal
Sě, capisco il sospetto, ma il reato quale sarebbe? Per essere
condannati ci vogliono un reato e delle prove di colpevolezza, i
sospetti non bastano...
-- 
Ciao
Reith

     facilmente i files di LOG *semmai ce ne fosse bisogno*
dici eh?? E se il paese *OSTILE* al nostro grava in condizioni economiche
disagiate, pensa a l'est europa che ha vagonate di Proxy anonimi...e tu gli
fai una bella offerta quello ti dice no, ovviamente..
giusto?

traffico.
I logs sono spediti giornalmente ad una macchina satellite, che li
analizza, estrae dei reports, carica un bel database Oracle, e poi
masterizza tutta la fuffa dettagliata su un CD-ROM, in tranci. Una
semplice query ti dira' quale CD-ROM della libreria contiene tutti
i dettagli che ti servono.
Si userebbero anche nastri magnetici da otto giga, solo che quelli
hanno meno probabilita' di reggere per i cinque anni canonici, e i
costi sono molto inferiori per i CD-ROM. Inoltre, in caso, si puo'
duplicare un CD-ROM e consegnarlo tale quale alle autorita', e con
questo trucco si tagliano drasticamente i tempi di "consulenza".
La soluzione costa circa due milioni di setup e due milioni l'anno
fra consumabili e sfighe assortite. Piu' la licenza Oracle chi gli
piace (se no, niente database - o tutt'al piu' un bel MySQL). Vedi
bene che e' una soluzione pratica e appetibile anche per ISP molto
piccoli.
+++
I pasdaran della liberta' possono cullarsi nella speranza che, per
dirla all'americana, "when the shit hits the fan", l'ISP faccia la
scelta a loro piu' favorevole, quando si trovera' a decidere quale
culo salvare.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

tua :))
"Vai, Omar: pesta anche quella laggiu'".
Leonardo citante


 sospetti non bastano...
E chi ha parlato di condanna?
Mi riferisco alla custodia cautelare in carcere, misura di sicurezza
necessaria stanti i gravi indizi a carico del soggetto.
--
Parsifal

 Ma voi non ridete mai? cazzo...
Ma tu non quoti mai? ;)
--
Parsifal

 questa? Che vado in galera per un hard disk dove non c'e' niente?
cito da "Attacco al potere" la scena in cui il poliziotto parla al generale
che comanda a New York semidistrutta dai terroristi e vige la legge
marziale:
"Forse e proprio questo che volevano. non volevano ammazzare pochi di noi,
ne pochi figli di pochi di noi. Forse volevano proprio privarci tutti quanti
di quei diritti per i quali abbiamo lottato da sempre, volevano privarci
della nostra liberta', del nostro poter essere noi stessi, americani".
detto che non mi sento per nulla americano, credevo di svenire a queste
parole che ho riportato molto a memoria ....
un mayhem che pensa a BF ed alla sua frase oggi riportata da tutti.
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"


Veramente da brivido.
Un altro bel film a riguardo, sopratutto sulla necessita' di
identificare il terrorismo con un ristretto gruppo di persone, e magari
con un uomo solo, e' "Arlington Road" ed e' di due anni fa.
Stammi bene,
b.

 abbreviato, cmq preparati xché gli atti non son belli.
Si patteggia una condanna, non una custodia cautelare. Comunque anche da
quella, se non ci sono prove, un buon avvocato ti fa uscire in cinque
minuti e con tante scuse.
-- 
Ciao
Reith

minuti e con tante scuse.
Ti fa uscire in cinque minuti, ma dopo quanti minuti trascorsi in
camera di sicurezza (o come si chiama esattamente) in compagnia di quali
raccomandabili persone (e se anche sei da solo non vorrai raccontarmi
che e` una bella esperienza). Mi par di cogliere che il succo sia che
comunque vada non ne vale la pena (si tratti di condanna, custodia
cautelare, annessi, connessi , con e senza scuse).
-- 
Linux User ??
Ci provo !!

 minuti e con tante scuse.
Non credere che sia così semplice come la raccontano i giornali.
Se la misura è ben motivata e sussistono le esigenze cautelari te la godi
proprio tutta la villeggiatura.
Considera che in una situazione "dubbia" contro l'imputato peserebbero
numerosi elementi e l'impossibilità di dimostrare che l'amico navigava alla
ricerca del piacere e non, tanto per dirne una, di oppio o armi, si ritorce
contro di lui, soprattutto in presenza di altri elementi.
Fuor di metafora, il mio post era un invito, a chi intendesse utilizzare i
sistemi di cui sopra per attività poco pulite a lasciar perdere in quanto
così facendo si ottiene in primis il risultato di farsi notare ed in
subordine, una volta che si presenta la PG e riscontra il materiale frutto
dell'illecito, di farsi ingufare ben benino presentandosi con una situazione
molto più grave di quanto potesse essere in origine. Per intenderci davo per
scontato che ad una visita di cortesia della PG saltesse fuori qualche
sorpresina. Anche in caso di semplice *paranoia da privacy* cmq nulla toglie
che il ricorso a simili sistemi comporti, presto o tardi, il destare
l'interesse della magistratura, soprattutto in questi periodi, ed il
concreto rischio, seguendo i consigli di Frantic, di passare qualche ora in
una procura della Repubblica, esperienza non piacevolissima o qualche giorno
in carcere, esperienza da evitare proprio.
Se vi va potremmo aprire un nuovo post dove discuterne seriamente. In
alternativa potremmo continuare via mail. In estremo subordine, ma ho
bisogno di un paio di giorni, mi studio due\tre ipotesi tipo e valuto
eventuali reati imputabili all'anonimo (il che non significa che li abbia
commessi!!!).
Ciao
--
Parsifal

 giusto?
E a parte questo.
Magari utilizzare un proxy afghano, che di questi ultimi tempi non se lo
caga nessuno, vero?
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 [Avvocato mode off/]
ROTFL & keep
UnddmPnphig


 sospetti non bastano...
I reati si costruiscono, se non ci sono.
Purtroppo.
HappyCactus e la responsabilita' dei PM


 minuti e con tante scuse.
Non sei il primo, ne' l'ultimo, a CREDERLO.


 commessi!!!).
Io sarei interessato a continuare il thread. Di dove, o, se gli altri
sono d'accordo per fare uno strappettino alla regola, anche qui...
HappyCactus con le orecchie tirate :)


 Non sei il primo, ne' l'ultimo, a CREDERLO.
Beh, io credo che al solito DIPENDA. Anni fa (quando certamente la
giurisprudenza a riguardo era diversa), oramai quasi otto se non ricordo
male, ci fu la famosa "ice trap". Uno degli "eroi" in questione abitava
pure vicino a casa mia, oltre alla nota incursione alla Banca d'Italia
ne ha fatte altre di veramente incredibili e meno diffuse, un "coraggio"
da non credere. 
Mi par d'aver capito che con un super patteggiamento abbia ottenuto di
avere pure la fedina pulita.
Certo son venuti a prenderlo alle 6 del mattino con le lance...
Insomma sembrerebbe che chi e' in colpa e quindi in un certo senso
"preparato" in queste situazioni se la cavi meglio di chi non c'entra
una mazza.
Stammi benissimo,
b.

 avere pure la fedina pulita.
Si, e' uno dei vantaggi che si hanno con i riti abbreviati.
HappyCactus che nei week end va a ripetizioni dalla morosa laureanda in
giurisprudenza...


 caga nessuno, vero?
Esatto. Stai sicuro che con un simile proxy nessunto ti nota ;-)
--
Parsifal

 > Se vi va potremmo aprire un nuovo post dove discuterne seriamente. In
CUT
Ok io ci provo a lanciare il thread.
Spero che non mi fucilino!
PS
dammi un paio di giorni per scrivere un post *serio*
--
Parsifal
www.geocities.com/florindi1975
www.telediritto.it

 Esatto. Stai sicuro che con un simile proxy nessunto ti nota ;-)
riflettevo su una questione ...chissa' in quanti lo faranno apposta a
navigare con il proxy Afghano... se in Italia siamo capaci di mettere le
bustne di borotalco nelle lettere!!
Bah, che tristezza...
ciao

 te),
ROTFL&Keep&hfaq
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 "Vai, Omar: pesta anche quella laggiu'".
E poi gia 'he ci sei movimenta un po' 'poponi!. 8-)


 sono d'accordo per fare uno strappettino alla regola, anche qui...
Eventualmente lasciando fisso questo subject in modo che chi non gli
interessa possa killarlo.
