Newsgroup: it.comp.sicurezza.varie
Titolo: Anonimato totale (spero)

Mi sto interessando ad un anonimato totale, sia in Internet, sia con la
posta, sia nei newsgroups.
Non posso permettermi di essere rintracciato.
Avrei scelto la "Ultimate Security Suite" di Anonymizer.com. Che ne dite?
Sapete dirmi quanto è sicuro? Ci sono alternative migliori? Cosa dite di
QuickSilver?
B.M.

 QuickSilver?
Ottimo strumento.



Ma facci capire che hai da nascondere....
Sei un allegro terrorista, un buon tempone o un paranoico che vede i complotti
degli alieni ovunque?
Io sono uno di quelli che difende in modo assoluto il diritto alla privacy e
alla riservatezza, ma non al "ora ti divento anonimo per non essere
rintracciato", perchè spesso nasconde azioni non tanto pulite (non sono accuse
ma è così nel 99,9% delle volte).
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
tiscali.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731
*** Chi non ha rispetto non merita considerazione


Sono d'accordo.
io *voglio* che chi ha la possibilita' di mandarmi email sia
rintracciabile.
Se uno non ha nulla da nascondere, non ha di che preoccuparsi.

 Se uno non ha nulla da nascondere, non ha di che preoccuparsi.
Sono perfettamente d'accordo con voi, pero' sapete bene che esprimere
liberamente le proprie idee puo' costare molto caro. Certa gente e' molto
permalosa  e altrettanto pericolosa, e potrebbe non gradire commenti sul suo
operato. Sto parlando di "pezzi grossi", ovviamente.
In queste poche righe credo d'aver chiarito e giustificato le mie esigenze.
B.M.

 In queste poche righe credo d'aver chiarito e giustificato le mie esigenze.
No.
Ho sentito spammer o "fanatici" fare affermazioni TROPPO simili.
M.
-- 
Immagino un mondo senza guerra, un mondo senza odio.
E immagino noi che lo attacchiamo,
perché non se l'aspetteranno.


Tutte le cose hanno un costo, e questo e' quello che e' necessario pagare
per la liberta'. Il fatto che sia pieno di teste di k che passano il tempo a
rompere le palle alla gente non elimina il diritto piu' che sacrosanto alla
privacy di ciascuno di noi, che poi vuol dire liberta' di pensiero. Ti
invito a leggere, se credi, ed a puro titolo d'esempio, questa sintesi (in
italiano) sull'ormai noto (per fortuna) progetto Echelon.
http://www.tmcrew.org/privacy/caq/sorvegli.htm
Ciao


 In queste poche righe credo d'aver chiarito e giustificato le mie esigenze.
No, non hai affatto giustificato nulla, mi dispiace, ma è come se si volesse
uccidere una formichina usando una bomba atomica.


 
http://www.tmcrew.org/privacy/caq/sorvegli.htm
Il progetto echelon che si è rilevato il più grande fallimento visto il numero
impressionante di dati catturati totalmente inutile.
Poi se vogliamo parlare di fantascienza parlando di un mondo si sorvegliati 
e controllori in stile matrix credo che l'ng più adatto è
it.discussioni.misteri e non questo...
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
tiscali.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731


 operato. Sto parlando di "pezzi grossi", ovviamente.
IMHO ci sono molti altri modi per difendersi in questo caso.
L'essere anonimo, sempre IMHO, porta ad un drastico abbassamento della 
propria credibilita'.
Quale fiducia puoi riporre nelle parole di una persona che si nasconde 
dietro un "nomen nescio"?
La credibilita' di costruisce in altra maniera. E ci si puo' difendere, 
se sei nel giusto, con armi decisamente piu' forti.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.


Da applausi :-)
Danny che copia & incolla

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 se sei nel giusto, con armi decisamente piu' forti.
sensa considerare che i vari nomen, dizum e compagnia pseudoanonimizzante
vengono filtrati da parecchi dei frequentatori di questo e altri NG.


 it.discussioni.misteri e non questo...
Mi spiace contraddirti ma le questioni riguardanti l'anonimato sono
perfettamente IT in questo NG. Da sempre il mondo convive con l'anonimato
(eventuale) del servizio postale tradizionale, e mi sembra una pericolosa
involuzione il fatto che col progressivo passaggio all'elettronica ci si
privi di questa liberta'. Siamo talmente abituati alla relativa liberta' di
cui godiamo che ci sembra scontato continuare ad averla x sempre,  ma
purtroppo la storia insegna che le cose non vanno esattamente cosi'.
A me pare che tra carte di credito, carte telefoniche, cookies, carte
fedelta', carte carburanti, mappatura genetica e cosi' via dicendo stiano
aumentando in maniera esponenziale le capacità (anche se allo stato magari
solo potenziali) di controllo e di condizionamento cui possiamo essere
*tutti* sottoposti.
Non occorre essere preveggenti per immaginare che nei prossimi 20 anni il
televisore diverra' un apparecchio interattivo attraverso il quale
passeranno gran parte delle richieste di beni/servizi delle famiglie, e il
pensare che tutto' cio' potra' essere facilmente monitorato, archiviato per
un tempo indefinito, e utilizzato per chissa' quali scopi dai vari poteri
forti che non mancano mai non mi fa condividere il tuo ottimismo al riguardo
...
Saluti

 vengono filtrati da parecchi dei frequentatori di questo e altri NG.
Cosa intendi esattamente per *filtrati*? per quanto mi consta ogni messaggio
che transita per un remailer e' spesso criptato con la chiave del
destinatario finale, mentre lo e' sempre con quella del remailer. Ammesso
quindi che anche piu' remailers di una catena siano compromessi in linea
teorica e' sufficiente che almeno uno di essi non lo sia perche' diventi
impossibile risalire al mittente o al destinatario. I filtri di cui parli
come agiscono?
Grazie

 come agiscono?
Intendeva dire che molti neppure li leggono i post provenienti tramite 
anonimizzatori. Io sono tra questi.
Per il semplice fatto che non do credito a chi si nasconde dietro un 
"nomen nescio".
Qui e IRL.


 un tempo indefinito, e utilizzato per chissa' quali scopi dai vari poteri
Usa gpg e vivi felice.



Infatti lo faccio da tempo ...

 come agiscono?
^From:^[A-Za-z0-9]*:.*[@\.]dizum\.[a-z]*$
^Organization: 
mail...@dizum.com
^Organization: 
mail...@nym.alias.net



Non credo sia una questione di nick... credo che HappyCactus intenda dire
che,
nel momento in cui tu venissi a fare affermazioni diciamo "gravi", il fatto
che
tu sia anonimo darebbe poco credito alla tua "denuncia", perlomeno da parte
sua (ed anche da parte mia, piuttosto e anzicheno' :-)
Danny

 sua (ed anche da parte mia, piuttosto e anzicheno' :-)
E' quello che intendevo dire, e forse non sono stato chiaro.
Il fatto che tu posti con un certo nick mitiga tale fatto, nel senso che 
"werted" ti identifica abbastanza. Con quel nick io posso sapere piu' o 
meno che tipo di persona sei e quanto dar credito alle tue affermazioni. 
Cioe', non dal nick, ma da quello che tu hai scritto in passato, dal tuo 
sito, da mille altre cose. Cio' mi garantisce una certa fiducia in te.
Il fatto poi che tu usi un proxy anonimizzante e' piu' o meno 
incidentale. 
D'altra parte l'essere completamente anonimo porta dei grossi svantaggi: 
ti presti ad essere screditato attraverso, ad esempio, un joejob. E se 
sei anonimo, non hai mezzi per difenderti.
A me, personalmente, essere anonimo non interessa, trovo ad esempio molto 
piu' utile essere ben identificato. La firma digitale ti puo' altresi' 
salvare, in certi contesti: giusto ieri leo aveva postato un esempio in 
cui l'essere ben identificato era il nocciolo della questione. Se il 
perito di cui si parlava avesse utilizzato _sempre_ una chiave 
criptografica per firmare digitalmente i propri documenti, avrebbe potuto 
convincere, in sede legale, della propria estraneita' ai fatti 
ascrittigli.
Certo nelle news, in cui io potrei facilmente essere clonato, ed in cui i 
pericoli sono relativi, non vale la pena utilizzare una firma digitale, 
anzi, la trovo piuttosto annoying. Ma tra le due cose, preferisco 
senz'altro quest'ultima.


 Ma in Calabbria Saudita un bel magnitudo 7.8 mai eh?
<lurk mode off>
    <flame mode on>
        complimenti.. hai dimostrato un q.i. pari a quello di un cubetto di
porfido
        addio!
    </flame mode on>
</lurk mode off>
--
Stefano Zamboni 
sz...@libero.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

 Insomma...quello lì. :-)
Maro', c'hai dato giu' pesante con la roba oggi :)


 Insomma...quello lě. :-)
Appunto.
L'anonimato, in questo senso, e' una fregatura maggiore. Ma non ho detto 
che il non usare anonimizer ti rende completamente credibile, solo un 
pochino di piu'. 
Tu puoi dimostrare di essere te stesso, attraverso l'IP che l'anonimizer 
nasconde. Se qualcuno ti citasse a giudizio perche' qualcuno a tuo nome 
ha commesso il tal reato, attraverso il tuo IP puoi dimostrare, ad 
esempio, di essere stato collegato in un certo momento in un certo posto. 
E' un esempio banale e pieno di buchi, nel senso che vi sono mille 
eccezioni che si potrebbero sollevare a questo discorso. Ma vale il 
principio.


 Ma in Calabbria Saudita un bel magnitudo 7.8 mai eh?
Bene, vedo che sei uno che studia a Oxford... come mai allora stai qua? ma vai a
sbarcare su altri lidi.
Sei l'esempio di persona capace di scherzare su delle tragedie proprio nel
momento meno opportuno, complimenti.


 liberamente le proprie idee puo' costare molto caro
tieni conto che molti utenti, come me, filtrano i post che arrivano da
anonimizzatori (questo, almeno nel mio caso, non per l'uso dello
"strumento" anonimizzatore in se, ma per l'uso spesso trollesco che ne
viene fatto). questo ridurrebbe la tua visibilita'.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 ascrittigli.
Purtroppo no.
La firma digitale puo' dimostrare SOLO l'esatto contrario, cioe' che
quel post, o mail, l'ho scritta davvero io, e con quei contenuti, in
caso in cui tu, destinatario, tenti di taroccarla.
Ma non puo' dimostrare che io, per quella volta, NON ho staccato per un
attimo pgp per mandarti la mail compromettente.
E' come se io mi difendessi dall'accusa di morphing dicendo che ho
postato migliaia di messaggi a firma rpoggi.
L'unica possibilita', come ha detto leo, e' l'incrocio di log
*affidabili* dei server terzi di transito.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 stiamo dietro ad un mail2news?
Purtroppo nella realta' le cose non vanno (quasi) mai cosi'.
Non ti auguro di aver mai guai con la giustizia, anche se sei innocente.


 *affidabili* dei server terzi di transito.
Questo e' un argomento fortissimo, quasi inconfutabile.


 anche la loro utilizzazione in sede giudiziale.
poggi ha specificato "affidabili" e "terzi".
Se non hanno alcun interesse a compromettere i logs, o meglio, se non 
puoi dimostrare che qualcuno li' dentro abbia avuto la possibilita' e 
l'interesse a ritoccare i logs...
Come vedi, anche qui si parla di probabilita', di fiducia. In 
tribunale molto si basa sulla fiducia che si ripone nelle terze parti.



Purtroppo solitamente TU vieni accusato e sta A TE difenderti dalle accuse,
anche
se sai benissimo di avere la coscienza a posto.
Danny che se hai un'azienda e qualcuno ti manda una verifica dalla GdF poi
capisci

cut>
Giusto per fare chiarezza, vorrei far presente che qui' si stanno
confondendo 2 piani assolutamente differenti, sotto il profilo
giurisdizionale. Quando si parla di *reati* siamo in campo penale, ed in
questo caso non si cita nessuno ma, in presenza di una ipotesi di reato,
conosciuta dal Pubblico Ministero (tramite la polizia fiudiziaria, ma non
solo), si avvia l'azione penale che, nel ns. ordinamento e' obbligatoria
(teoricamente ...).
A questo punto accusa (PM) e difesa (avvocati) utilizzeranno ogni genere di
perizia, consulenza tecnica e prova per supportare le rispettive tesi.
Nell'altro caso siamo in campo civile, dove, appunto, incombe sull'attore il
cd. onere della prova, cioe' quello di dimostrare i fatti in base ai quali
egli ritiene di aver subito un danno e di avere diritto, quindi, al relativo
ristoro.
E' evidente, dunque, che ben diverse sono le forze in campo nella ricerca
delle prove se, per esempio, il problema di cui parliamo riguarda un caso di
terrorismo (vedi comunicato BR recente, diffuso via e-mail), con le polizie
di mezzo mondo sguinzagliate, o un caso di *citazione* per risarcimento
danni morali/materiali per (esempio) sputtanamento a mezzo mail di una
attivita' economica ...

 Ti vedo preparato. Avuto guai con la giustizia? :-)
Grazie a Dio no, ma qualcuno a me molto vicino bazzica quegli ambienti.


 E ci si puo' difendere, se sei nel giusto, con armi decisamente piu'
forti.
Questi due passaggi non l'ho capiti. Cosa volevi dire?
B.M.

 ha scritto nel messaggio
news:R47y9.96690$TD1.4...@news2.tin.it...

Scusate, ho sbagliato a replicare. Che testa...
B.M.



> Scusate, ho sbagliato a replicare. Che testa...
Invece avevo fatto bene. Doppia figura di merda. E vai.
Oggi non ci sto proprio con la testa.
B.M.

 wrote in message
news:lf7y9.96766$TD1.4...@news2.tin.it...

ROTFL !
Ora pero' mi devi dire di che annata e' quello che ti sei bevuto stamattina
al posto del cappuccino, eh ;-)

 denuncia/querela.
 E' corretto, solo che in questo caso la querela tecnicamente viene
considerata una condizione di procedibilita'.
Pero' nel mio intervento volevo solo mettere in evidenza come, in ogni caso,
ben diversi siano i percorsi probatori da utilizzare, nel senso che, in
campo penale non *si cita* nessuno e non occorre neanche dedurre alcun tipo
di prova, se si denuncia. Sara' comunque il PG, e poi il GIP, a valutare il
fondamento della notizia criminis.
Ciao
(werted scusa se l'ho mandata anche alla tua mail: dopo i 40 la vista
comincia a tradire ...)

 provengano. 
Si.
Nessuno ti vieta di contestarli.
Ma il giudice puo' benissimo decidere che la tua istanza e' infondata ed 
ammetterli come prova.
Sono i _tuoi_ log che hanno una bassa credibilita', in quanto 
ritoccabili, a meno che tu non abbia preso opportune precauzioni. Ed in 
piu' per il fatto che hai il movente e l'opportunita' per modificarli. 
Quelli di un ISP, se permetti, sono meno accessibili e piu' attendibili.


 dicono circa 20 anni.
Attualmente sulla ricerca avanzata la combo dell'anno parte dal 1981,
effettivamente. Magari col tempo la capacita' di calcolo e di
immagazzinamento di google aumentera' in modo da mantenere quell'orizzonte
temporale (aka un "never-expire" di fatto).
Senza contare gli archivi "privati" sparsi qua e la' per il mondo, io ad
esempio archivio i thread piu' interessanti di diversi gruppi come
mailbox, e in questo caso anche l'xnoarchive non mi tange ;-)
Senza contare gli archivi "privati" o "para-privati", sempre sparsi qua e
la' per il mondo, creati magari con strumenti automatici sensibili a certe
parole chiave nel subject o nel corpo, magari proprio da parte dei
"potenti permalosi". <eg> (no, non penso solo a *quello*, dicevo in
generale).
Max Mulder.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 144WU/7995hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 interesse a staccare per un attimo pgp, collegarti ad un anonimizer, 
Se parliamo di un fatto delittuoso, o comunque pregiudizievole per
qualcuno, come nell'esempio portato, non ci vuole perry mason, per
convincere un giudice che il serio professionista, dovendo chiedere una
bustarella, o proponendola, non abbia tutto l'interesse a staccare gli
strumenti di certficazione dell'identita':
ti ribalto l'esempio: non posso difendermi dall'accusa di aver rapinato
una banca col volto coperto da un passamontagna, solo perche' di solito
porto un cappello di feltro a larghe tese.
Ho l'occasione, ne ho i mezzi, e ho tutto l'interesse a farlo, 1+1+1=4
Per fortuna, manca 1. per questo sono ancora a piede libero. :-))
PS: werted, ricordi per caso perche' TU sei nel mio kill-file? 
Vabbeh, ti rimetto in pista, in osservazione. :-)


 nell'olio  ed eventualmente nel Ketchup. (H.S.)
Ciao, simpatica la citazione. Di chi e'?
Piero

 Si provvede subito.. <g>
Infatti <G>


 Almeno se questo post riesci a leggerlo ugualmente :-)
Fatto


 E ci si puo' difendere, se sei nel giusto, con armi decisamente piu'
forti.
Scusa HappyCactus se insisto, ma questi due passaggi li trovo molto
interessanti e vorrei proprio capirli.
B.M.

 interessanti e vorrei proprio capirli.
Se n'e' parlato nel resto del thread. Mi riferivo alla firma digitale, 
tra le altre cose.


 Piero
Piero, scusa l'aggancio al tuo post.


 Avrei scelto la "Ultimate Security Suite" di Anonymizer.com. Che ne dite?
Hai deciso per l'acquisto? Sono anch'io interessato al prodotto ma volevo
saperne qualcosa da chi gia' lo usa.
Se hai altre info potresti contattarmi in e-mail?
Ciao e grazie.
--------------------------------
Inviato via 
http://usenet.libero.it

>Mi dispiace.
Penso che entrambi potremo sopravvivere anche a questo disastro.


[mi quotate?]
Faro' di meglio.
http://groups.google.com/groups?selm=e912afd5620c797e...@localhost.localdomain
Leonardo se(r)vizievole
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Grazie  mille  Leo.  Non  ci crederai ma questa notte ti ho sognato.
Se non ti sei svegliato urlando, ho fallito la mia missione :-(
Leonardo e il senso della vita
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Quando ho tempo ti descrivo il sogno con i particolari. :-)
 
ma avevi sognato anche me!!!!
a te usenet fa male :)
un mayhem ed i peperoni
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 Ciao e grazie.
Bronto, vedo che abbiamo le stesse esigenze (mmmh, qualcuno adesso pensera'
che Bronto ed io siamo la stessa persona, in spassoso polimorfismo...).
Avrei deciso l'acquisto, avrei,  ma ancora ci sto pensando.
Non ho altri informazioni, mi dispiace.
B.M.