Newsgroup: it.comp.sicurezza.varie
Titolo: Mail anonime?

Salve a tutti.
Scusate per la domanda stupida, ma nasce da una discussione con colleghi
con cui condivido una scarsa
competenza in materia.
Riguarda l'anonimato in rete: qualcuno ritiene che e' in ogni caso
possibile 
risalire (alla macchina) a chi invia una mail ad un qualsiasi utente, anche
usando una hotmail e collegandosi
al comune per un accesso gratuito ad internet.
Si pensa cioe' che esista un log dei numeri telefonici che chiamano il
provider e che si possa quindi salire alla macchina da cui il mail e' stato
inviato.
Posso avere per cortesia informazioni al riguardo (link o risposte)?
 Grazie
Ciao

inviato.
Beh, se fai qualcosa di molto brutto, ti possono rintracciare quasi sempre,
se ci si impegnano a fondo.
Il quasi si riferisce principalmente alla possibilita' di usare per far
rimbalzare la mail alcuni server di cui trovi attiva la funzione di relay e
pertanto spezzi il percorso a ritroso fino al tuo accesso (diventa piu'
difficile, e pertanto devi avere fatto qualcosa di ancora piu' grosso ;-) ,
ma non credo ancora impossibile.
L'anonimato *vero* mi risulta si possa ottenere tramite dei remailer anonimi
che nascono proprio con questa caratteristica nello *statuto* , cioe' di
accettare messaggi dal tuo pc e rimandarli in rete con il loro
identificativo spezzando totalmente la traccia per risalire al mittente.
Ne esistono vari, in rete, e resta solo il dubbio se effettivamente i loro
log spariscano immediatamente, o piuttosto non ne esistano alcuni che
funzionano da specchietti per le allodole, e tengano accuratamente e a
disposizione TUTTI i rimbalzi effettuati ( lo so, e' paranoia, ma si parla
di teoria ;-)
Per il log dei numeri telefonici,non mi sembra che le caratteristiche
attuali della rete telefonica consentano ad un provider di risalire al
numero chiamante, ma  e' prassi normale almeno avere il nominativo che si
connette ( anzi, mi sembra obbligatorio, almeno in italia)
Per i numeri di telefono, c'e' sempre il livello di soglia *dell'abuso*
oltre il quale le autorita' possono richiedere una ricerca alla telecom sul
traffico di quel periodo, e a questo punto, seppure con tempi biblici, non
c'e' scampo ;-(
Sperando che la domanda non fosse preludio ad attivita' poco consone con lo
spirito di madre teresa di calcutta , ciao.roberto
PS per i link, non li conosco direttamente, cerco di dire in rete solo cose
per cui non mi servano;-) , comunque puoi cercare mail anonimizer con
qualche motore di ricerca, e dovrebbero uscire parecchi riferimenti
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

inviato.
Esatto. Pero' lo deve fare la Magistratura. Ovviamente il provider tiene i log,
e mi sembra che debba tenerli per uno o cinque anni. Comunque puoi chiederlo al
responsabile del provider, che deve darti una risposta.
Leonardo
".signature": bad command or file name

Ciao
Sui log della Telecom ci sono opinioni contrastanti e credo che in
rete non troverai nulla di risolutivo.
Se ti interessa invece avere informazioni sulla possibilita' di
mantenere l'anonimato, puoi leggere le pagine di Lance Cottrell
(l'autore dei mixmaster) che ha proposto un'ipotesi di attacco da
parte di un avversario  estremamente determinato e con potenti mezzi.
L'url e': 
http://www.obscura.com/~loki/remailer/remailer-essay.html
Ciao, Franco.
Key fingerprint: A6 A1 62 22 5F FB F6 04  64 4E 33 E8 C8 6F CB 9A

Anche su uso un account di accesso + account mail non miei e invio il msg
tramite un boservizzato messicano (usando il redir)....mmmm...neache la CIA
ti può beccare...hey sono riuscito anche a navigare su web con questo
sistema, altro che anonymizer, provare per credere :-)))
Ciao...
           ...IBM - International Business Man -


 .. hai mai provato a mettere un boserverizzato come proxy server? hi hi hi
      tu viaggi sul web e dove vai tu e' come se ci andasse lui! ;-)

      tu viaggi sul web e dove vai tu e' come se ci andasse lui! ;-)
io ho usato un'altro sistema ...aspetta che provo heheheheheh....

 .. hai mai provato a mettere un boserverizzato come proxy server? hi hi hi
spiegazione semplice e completa per fare il giochetto?
Buttha
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

      tu viaggi sul web e dove vai tu e' come se ci andasse lui! ;-)
Certo ma la velocita' di navigazione e' bassina (a meno che l'ignaro proxy
non abbia una bella connessione su Internet).
Inoltre se l'ignaro proxy cessa di essere tale possono tracciare il lamer di
turno ( non ovviamente il vero hacker, per definizione).
ciao,
Mauro