Newsgroup: it.comp.sicurezza.varie
Titolo: vpn no log policy

https://nordvpn.com/it/features/strict-no-logs-policy/
 
 
sarà vero o bleffano?
 
E, qualora fosse vero, è possibile una ricerca su larga scala inversa?
 
Mi spiego meglio: bisogna trovare pincopallino che da un ip panamense 
ha fatto danni, l'ip panamense è 1.2.3.4
 
Panama risponde picche alle rogatorie
 
è tecnicamente fattibile interpellare tutti i router dei providers 
italiani per sapere quale utente italiano a quel timestamp si è 
connesso a un ip panamense uguale o simile a 1.2.3.4 ?
 
Certo, se molti utenti italiani in quel momento hanno usato la vpn le 
indagini si complicano ma almeno di passa da 60 milioni di indagati a 4 
o 5

Alla fine mi sono abbonato a nordvpn.
Vorrei condividere internet con un access point (sotto di me c'è una 
zona turistica) ma evitando rogne (il "famoso" utente che diffama 
Ti**any su newsgroup il quale poi chiede 100 milioni di dollari di 
danni di immagine).
Per cui gli darei internet con un exit node Malaysia di nordvpn.
Potrebbe tutelarmi?

 Potrebbe tutelarmi?
 
Mi sa di no...
 
Scusa la mia ignoranza ma non dovrebbero avere tutti il client 
specifico di nordvpn installato sui loro dispositivi

 nordvpn installato sui loro dispositivi
 
Dovrebbe bastare un router con la funzione vpn-end-point (alcuni asus 
ad esempio hanno il pptp) a cui colleghi l'access point.
 
In pratica la nordvpn ma dà un ip straniero, io do' ai turisti un ip 
nattato dietro quello straniero


Sì e no.
 
Ti tutela se dai l'accesso a un criminale abile e scafato, che sa come
sfruttare al meglio un IP anonimo.
 
Ma un minchione, che si fa riconoscere in mille altri modi che non per
l'IP? A quel punto, l'IP è per lui un'aggravante: non solo ha commesso
un reato, ma l'ha fatto in modo premeditato, come dimostra chiaramente
il fatto di essersi subdolamente procurato un IP anonimo non loggato.
 
A quel punto il minchione ha tutto l'interesse a dimostrare che no, l'
indirizzo anonimo oscurato lui neanche sapeva di averlo, gli era stato
dato in modo automatico da non si sa chi.
 
Il quale "chi sa chi" è pertanto *complice* del reato, se non altro in
maniera colposa - come uno che lasci la macchina aperta in una zona in
cui spesso rubano le auto per fare rapine in banca, e si "giustifichi"
dicendo "me la rubano lo stesso, ma se la lascio aperta, almeno non mi
spaccano la serratura".
 
Ti rendi conto dell'accaduto quando il minchione si presenta davanti a
casa tua con la Postale e ti bacia dicendo "Rabbi!" (cit.). Ma, a quel
punto, hanno già anche ri-ottenuto un nuovo IP NordVPN fresco fresco e
sanno già tutto quel che serve a loro di sapere.
 
Se ti va bene, ti condannano all'essere assolto con formula piena dopo
un lungo processo pieno di spese, patemi e giramenti di coglioni.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

Sembra che Leonardo Serni abbia detto :

Giusto tutto quello che dici
in piu' pensavo un'altra cosa: come mai nordvpn pur avendo sede legale 
a Panama non ha exit node a Panama?
 
A parte la Mayaisia, Vietnam e pochi altri posti strani, tutti gli 
altri exit node sono in posti "controllabili", cioè USA, UE o 
addirittura Italia
 
Come fanno, legalmente, ad avere un exit node non loggato in Italia 
quando invece in Italia devi loggare per n anni (non ricordo quanti)?
 
Ma, ancora piu' semplicemente, se un furgone di tecnici e apparati si 
presenta all'exit node italiano (ma anche europeo) dicendo: "ok, adesso 
stiamo qui con voi e installiamo i nostri apparati che loggano, se non 
vi sta bene vi sequestriamo tutto e/o vi portiamo dentro"
 
(ricordo negli anni 90 in un piccolo provider di provincia dial-up 
arrivarono da Roma Gdf con un ingegnere chiedendo i files della mailbox 
di un utente altrimenti avrebbero sequestrato i server)
 
Quindi i problemi sono 2:, il primo: com'e' applicabile la "no log 
policy" in Paesi dove la "no log policy" non è ammessa?
 
Il secondo: la no log policy in UE è una no log policy finche' non ci 
bussa alla porta un uomo con cappello e un foglio di carta in mano con 
un timbro blu dello Stato, magari accompagnato da un tecnico sorridente 
cha ha in mano una macchinetta con due porte di rete? Oppure hanno le 
palle di dire "no, piuttosto che loggare spegnamo l'exit node"
(questo potrebbero farlo teoricamente dalla sede di Panama: come 
vengono a sapere che, per dire, l'exit node di Dublino è sotto 
intercettazione (* vedi sotto), lo disabilitano cioè impediscono agli 
utenti di loggarvisi.... ooops... non è colpa nostra, è la sede di 
Panama che impedisce agli utenti di loggarsi all'exit node qui di 
Dublino... andate a parlare con Panamensi, che notoriamente 
risponderanno "stocazzo")
 
(* Naturalmente quando l'omino blu col cappello suona il campanello 
dell'exit node di Dublino, il tipo che va aprire alla porta, magari uno 
studente che per arrotondare ha affittato un po' di spazio in cantina 
ai Panamensi, ancora puzzolente di alcol per la sbronza del giorno 
prima, invia un sms a un determinato numero con scritto "stasera 
birretta al pub tal dei tali" che significa "disabilitate il nodo siamo 
sotto controllo".

 sequestriamo tutto e/o vi portiamo dentro"
 
 
Non credo funzioni così :-)

 Non credo funzioni così :-)
 
Vediamo che ci dice Leonardo :-)

Vediamo che ci dice Leonardo :-)
 
Non so, non posso dire di avere esperienza di codesti disagi :-)


Leonardo Serni ci ha detto :

ma io intendevo dall'altra parte della barricata cioè in veste del 
tecnico  accompagnato dall'omino col cappello

 policy" in Paesi dove la "no log policy" non è ammessa?
 
Premetto che non sono un "tecnico" ma la teoria però un po' la conosco.
 
Il problema del loggare il traffico in uscita è, credo,  
sostanzialmente un falso
problema: se qualche agenzia governativa vuole un log dei metadati che 
escono da un dato IP se li "sniffa" da sé. 
Idem per il traffico in entrata.
 
Il problema fondamentale è la corrispondenza tra il nodo in entrata e
quello in uscita: è questo l'anello mancante che permette di risalire 
all'autore di un'azione conoscendone il risultato e, immagino, sia questo
che le VPN commerciali non loggano quando affermano di non loggare (se
rispettano la promessa...). 
 
Ora mettiamo che sia stata fatta un'azione fraudolenta, tu sei entrato
dal server 1.1.1.1 della vpn e il tuo traffico è uscito dal server 2.2.2.2
della vpn. Supponiamo che la NSA voglia il colpevole.
 
Il fatto che il traffico fraudolento sia originato dal nodo 2.2.2.2 
è un fatto noto alla NSA: che venga loggato o meno dal provider è
abbastanza ininfluente.
 
Ora se la NSA ha solo il traffico che nasce da 2.2.2.2, si ferma lì se il
provider non ha loggato il traffico tra server di entrata e server di
uscita.
 
Quindi questo dovrebbe essere sicuro.
 
Dovrebbe... perché se tu sei già nel mirino della NSA, allora dubito che
ci sia qualcosa che ti metta al sicuro. Ma anche se ancora non lo sei,
perché è abbsatanza facile per la NSA loggare tutto il traffico che entra
in un certo provider VPN (mettiamo NordVPN) e quello che esce dal server 
2.2.2.2
: incrociando
i vari timestamp in modo automatico riescono abbastanza facilmente a
risalire a te, secondo me. Puoi farla franca solo se non sei già nel
mirino e fai un'unica azione fraudolenta.
 
Insomma, se la NSA ha messo gli occhi su qualcosa e la vuole davvero, la
ottiene, secondo me. 
Se invece è il giudice di Busto Arsizio che ha ricevuto una richiesta
perché ti sei scaricato gli anvengers in prima visione, allora dovresti
farcela a farla franca.