Newsgroup: it.comp.sicurezza.varie
Titolo: <no subject>

Posso essere rintracciato anche se uso Anonymizer ?----------------------------------
___________________________________________________________
Attiva la tua Email gratuita al sito: 
http://www.infinito.it
--
Posted from [213.255.37.65] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Ah, Mailgate č un anonymizer? :-)
Posted from [vŕ.chea.nonym.izer]
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

Posso essere rintracciato anche se uso Anonymizer 
Si'.
Non da tutti, ma se fai qualcosa di troppo sporco, si'.
Il riconoscimento si sposta solo di un livello:
Normalmente, ti si puo' rintracciare chiedendo al tuo isp[*].
Con i vari anonymizer, ti si deve rintracciare chiedendo al gestore
dell'anonimyzer stesso[**].
[*] che se glielo chiedo io, mi ride in faccia, ma....
[**] che se glielo chiedo io, mi ride in faccia anche lui, ma stavolta
ride in inglese, o cecoslovacco o russo, o coreano, o....
Puoi eventualmente non essere rintracciato se trucchi opportunamente i
pacchetti da spedire al server smtp che consegnera' la posta,
infilandogli dentro un indirizzo ip di qualcun altro (che so, la
microsoft), ma resta una spedizione alla cieca, sperando che non succeda
nulla ai pacchetti in transito, perche' se succede qualcosa, la
richiesta di ritrasmissione del pacchetto perso arriva alla microsoft, e
non a te.;-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

non a te.;-)
quello e' sicuramente carino e fattibile, ma per le mail senza divertimento
c'e' anche la possibilita' di usare mixmaster e remailer cypherpunk
darei un occhio al libro KRYPTONITE on-line.
se walrus ascolta vi dara' subito il link. se no, usate un motore di
ricerca ;P
invy

c'e' anche la possibilita' di usare mixmaster e remailer cypherpunk
Lo so, ma come dicevo, sposti solo il problema del chi sa il tuo
indirizzo, e di chi ti devi fidare in caso tu faccia innervosire
qualcuno deciso, con i mezzi, e l'autorita'.
Con questo non voglio dire che i vari anonimyzer siano tutti
trabocchetti per gonzi, che raccolgano indirizzi per gli spammer, o che
siano gestiti dalla CIA (o il KGB, o il SISDI, o il cardinal Ratzinger,
mi interessa il concetto, non la sostanza) sotto mentite spoglie,, o che
siano dei cantinari che se glielo chiede il viceassessore aggiunto fuori
ruolo sciorinino i tabulati degli ultimi dieci anni di connessioni, e
sono anche convinto che alcuni proprio distruggano ogni traccia del tuo
passaggio, e non dicano nulla nemmeno sotto tortura, ma permettimi di
dichiarare che la cosa dipende dalla fiducia che hai in chi ti offre il
servizio.
No, non ne uso, e non saprei consigliarne uno di sicura fede.


qualcuno deciso, con i mezzi, e l'autorita'.
non credo tu sappia cosa sono i remailer I, II ed i nym.
da kriptonite (alla portata di tutti):
   Per anonymous remailer si intende un particolare tipo di mail-server
   presente su Internet il cui compito è ricevere e rinviare un messaggio
   di posta elettronica oppure - con procedura leggermente diversa - un
   messaggio destinato a un newsgroup Usenet, in modo tale che dal
   messaggio, così come arriva al destinatario finale, sia impossibile
   risalire direttamente al mittente originario.
...
   effettuato una rimozione e sostituzione degli header (cioè dei vari
   campi "From:" "ReturnPath:" "X-Sender" ecc.) che servono appunto per
   identificare chi è il mittente del messaggio
...
   Anonymous remailer tipo 1 - detti anche Cypherpunk, segnalati nella
   lista di Raph Levien come "cpunk". Riconoscono il campo
   "Request-RemailingTo:" come richiesta di remailing. Livello di
   sicurezza elevato, se usati in catena e con crittazione PGP.
                      ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
   Anonymous remailer tipo 2 - detti anche Mixmaster, segnalati nella
   lista di Raph Levien come "mix". Accettano messaggi in formato
   proprietario elaborati con un apposito client. Il tipo di remailer più
   sicuro attualmente operativo su Internet.
...
   inoltre la possibilità di concatenare (chaining) il remailing
   attraverso diversi remailer in successione. Tipicamente, come vedremo
   in dettaglio, il concatenamento viene combinato con la crittazione PGP
   in modo da consentire una notevole sicurezza dell'anonimato. Gli
   anonymous remailer cypherpunk implementano inoltre funzioni quali il
   riordino casuale dei messaggi (reordering) e comandi per richiedere un
   ritardo nella trasmissione degli stessi (latent time)
...
   semplice divertimento si raggiungono livelli di sicurezza accettabili
   solo con l'uso di almeno tre remailer in catena associato a
   crittazione PGP (chiave non solo dei due comunicanti ma anche dei server)
...
 
rema...@replay.com
 ha sostituito gli header e rinviato l'e-mail a
 
h_tu...@rigel.cyberpass.net
 che a sua volta ha sostituito e rinviato
   a 
rema...@anon.efga.org
 che da ultimo ha rinviato al destinatario
   finale. Lex Luthor può vedere solo la provenienza dall'ultimo remailer
   (notare che in questo caso uno dei remailer lungo il percorso ha
   strippato automaticamente il subject)
...
   In pratica mixmaster scompone i messaggi, li sottopone a crittazione
   multipla e li incapsula in uno o più pacchetti di dati di uguale
   dimensione, rendendo così impossibile un'analisi efficace basata su
   questa caratteristica. I pacchetti vengono inviati separatamente lungo
   la rete dei remailer e sottoposti a un sofisticato reordering. Ogni
   pacchetto è interamente crittato a ogni rinvio con una chiave 3DES, in
   modo che nessuna infor mazione sia visibile a un osservatore esterno.
...
   cattura e ritrasmissione dei pacchetti. Infine, come ulteriore
   protezione, l'architettura di un remailer mixmaster prevede un
   traffico costante "di copertura" generato casualmente, in modo da
   nascondere la trasmissione dei pacchetti reali entro un "rumore di
   fondo" variabile.
...
   modo risalire a te? Occorre far entrare in gioco i concetti di catena
   di anonymous remailer e di reply-block, cioè del pacchetto di
   istruzioni creato per specificare la serie di anonymous remailer
   attraverso la quale vanno instradati i messaggi che si attendono. Il
   reply-block è paragonabile a un insieme concentrico di istruzioni, che
In realta' forse e' il caso di andare su:
http://www.kyuzz.org/anon/team.html
i remailer NON sono proxy. con la concatenazione e pgp su ogni messaggio
con i suoi header, quelli non gia' strippati, su diverse route e server,
in differenti tempi magari, e IP, e' a rischio vero nel caso TUTTI
siano compromessi o in mala fede.
Direi che e' sufficientemente sicuro.
invy

Posso essere rintracciato anche se uso Anonymizer
Diffidare delle certezze, specie se basate su assicurazioni altrui.
Si', sono paranoico, e sono anni che lo dichiaro, qui dentro.:-)


Si', sono paranoico, e sono anni che lo dichiaro, qui dentro.:-)
ne ho a sufficienza per ben altro. ma una grande paranoia che ho e'
anche nei confronti di chi lo e' troppo per problemi risolvibili.
per esempio, in questo, la mia e':
avendo richiesto il key-escrow per contrastare criptografia personale
e remailers crittografati, le agenzie USA vogliono davvero un metodo
per abbattere una sana e RAGGIUNGIBILE privacy, o lo fanno solo 
per farci CREDERE che cosi' siamo a posto senza problemi di anonimato ?
:PPP questa si che e' paranoia.
invy

 ricerca ;P
http://www.ecn.org/kriptonite/
Buttahrus
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: attivisti a bassa tecnologia stanno alterando le nostre
  pubblicita'

:PPP questa si che e' paranoia.
Consiglio Nemico Pubblico, con Will Smith e Gene Hackman, in confronto
a quel che succede li, le nostre paranoie sono inezie :P