Newsgroup: it.comp.sicurezza.varie
Titolo: modalità anonima di Firefox

Usando Firefox 4 in modalità navigazione anonima col file di swap
disattivato si ha la certezza matematica che nessun dato della
navigazione venga salvato sull'hard disk, oppure può darsi che
comunque scriva dei file temporanei?
Domanda valida sia per linux che per windows.

comunque scriva dei file temporanei?
Potrebbe scrivere qualcosa nello swap file (e' possibile fare uno
scrubbing anche di quello, o lockare le pagine in RAM, pero' IMHO
e' overkill).
Dipende contro chi vuoi essere anonimizzato.
Voglio dire, in famiglia/ufficio dubito che vadano ad annusarti i
file di swap o anche i temporanei. Giusto la history, nel caso si
voglia scrivere "youtube" è sempre imbarazzante se il browser, al
vedere "www.yo", servizievolmente propone "...
uporn.com
?".
Lo swap te lo può voler sfrucugliare giusto la forza pubblica, ma
in quel caso penso che arriverebbero già con un log del provider,
lato rame, ed anche l'eventuale mancanza dell'intero PC penso che
non basterebbe a garantire l'impunità.
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 non basterebbe a garantire l'impunità.
eh già, secondo te condannano una persona solo con un log di un
server, senza trovare materiale illecito sul suo pc? E' inverosimile
hehe. :-)
Se vuoi prova a postare su it.diritto.internet

 l'hard disk per vedere cosa c'è dentro.
Beh, in tal caso qualcosa tipo 
http://www.truecrypt.org/
 (nel caso
di windows) ti permetterebbe di tenere al sicuro quello che vuoi
e non solo i files temporanei o la cache del browser; sempre nel
caso di windows ci sarebbe 
http://www.sandboxie.com/
 anche
se, al contrario di TC non può essere considerato un tool che
permetta di tenere "in sicurezza" files e documenti

hehe. :-)
Dipende condannare a cosa.
Al carcere, senz'altro no.
Ad essere assolto dopo un lungo processo denso di spese, patemi e
giramenti di coglioni? A quello ti possono condannare non solo in
assenza di prove, ma addirittura in presenza di prove contrarie.
Leonardo BTDTGTTS


 le volte, e' ragionevolmente al sicuro dai fuorilegge).
Non solo, se non ricordo male è anche vulnerabilissimo nel caso di
un RBDTMVDP attack ('r budello... etc.. pirata) :D trattasi di un metodo
di attacco che sembra sia stato (ri)scoperto studiando degli antichi
dipinti etruschi; il significato degli stessi era inizialmente oscuro,
ma
un giorno, un geometra di Pinerolo, mentre stava tornando a casa
ebbe un'intuizione, essendo un appassionato di computers, egli
usò un sistema OCR che egli stesso aveva modificato ad alcune
immagini digitalizzate di tali dipinti ed i risultati che ottenne lo
spinsero
a proseguire con la ricerca... per farla breve, dopo circa cinque anni
di assidua frequentazione di budelli mefitici, il geometra riuscì nel
suo
intento stabilendo una relazione tra il muggito della vacca maremmana
in calore e l'orientamento del sole che colpisce la facciata di una
antica
costruzione nei pressi di Rennes Le...

 chi ci fosse davanti al PC mentre quell'hard disk girava.
Dipende, se *casualmente* qualcuno (che ovviamente non c'entra
nulla con le indagini) ti avesse inviato una mail con il classico
"clicca
qui che si vedono le donnine nude", il computer potrebbe esser stato
infettato da un qualche malware che magari ha anche preso il controllo
della webcam ed ha registrato chi era alla tastiera a certi orari; a
quel
punto un forensic potrebbe trovare le immagini in questione con tanto
di data ed ora e...

a parecchi mbit come si fa?
Considera che a ciascuno di quelle centinaia di migliaia di utenti arriva
implacabile la bolletta, e per i piani a traffico/consumo la bolletta gli
conta ogni singolo bit di quei parecchi mega [1].
Non so (ma mi stupirebbe se non ci fosse il sistema!) cosa succede se uno
ha una ADSL di un provider microscopico che acquista traffico a chili per
rivenderlo, e magari installa anche la linea (wifi o piccioni) in qualche
modo mystico che bypassa l'ultimo miglio e il rame Telecom.
Pero', sono sicurissimo che (qualsiasi cosa dica la legge oggi - non sono
niente aggiornato sulle varie pisanate) quando il micro-provider ha messo
la firma sul contratto, c'era scritto ben chiaro che mettevano sul piatto
il loro culo con diritto di rivalsa: ergo o il micro-provider s'e' dotato
di strumenti atti a dire "questa roba qui l'ha fatta Rossi Mario di Sirio
fu Alcide, residente costa', e questa e' la fotocopia della C.I.", oppure
ha deciso di rischiare e rimetterci del proprio.
La probabilita' che sia la seconda che ho detto, benche' di provider poco
lucidi ne abbia conosciuti qualcuno, la stimo a pochi percento.
In quei casi li', ecco, magari arriva dal micro-provider il tecnico, vuoi
del provider fornitore, vuoi di fiducia delle FF.OO., e pone rimedio all'
omissione.
Leonardo
[1] a volte, dicono i maligni, glielo contano anche più volte ;-)


pazzesca e, oltretutto di difficile analisi (o sbaglio?);
Be' - diciamo che dipende da che tipo di indagine uno fa. Se per es. so
che il traffico e' Bit Torrent o eMule, potrebb'esserci perfino il modo
di vedere qualcosa dei file condivisi sulla macchina <g>. Altrimenti il
loggare tutto e analizzarlo poi e' una roba IMHO senza speranza.
D'altra parte un sacco di traffico posso proprio buttarlo via, salvo la
registrazione dei meta-dati di base. SSH e VPN molto probabilmente sono
buoni si' e no per farci il brodo.
Navigazione (HTTP) e magari posta, chat o cose simili possono rivelarsi
piu' interessanti. Riallacciandosi al discorso originale, la "modalita'
anonima" del browser serve a poco in casi come questo.
Statistiche alla mano, incrociando la quantita' di gente che naviga sui
siti porni e quella che nega di averlo mai fatto, non sia mai!, risulta
che in realta' il target "Boss & Family" e' pero' azzeccatissimo :-)
Leonardo
