Newsgroup: it.comp.sicurezza.varie
Titolo: remailer mixmaster e sicurezza

.
Cosa significa questo? Che è possibile, scrivendo all'abuse, individuare il
lamer di turno? Anche gli anonymous remailer tengono dei log delle e-mail
rispedite?
Grazie


No: significa che, se quel servizio viene usato in maniera annoying
nei tuoi confronti, ti metteranno nella lista dei destinatari bloccati,
se lo desideri.
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

rispedite?
Sono probabilmente in grado di risalire a chi ha spedito il messaggio,
non ne tengono una copia in database.
         VISIT MY HOME PAGE  
   -*-  
http://ravem.cjb.net
  -*-
 ->GSM Connectors, Cables, Sms, Sites <-
   pgp public key available on server

 wrote in message
news:9HNp6.18863$yl2.3...@news1.tin.it...

Esistono due categorie di remailer: pseudo remailer e anonymous remailer
1.pseudo remailer sono di solito interfacciati al Web e sembra che
'strappano' ogni traccia della tua identita'. In realta' il tuo vero e-mail
address e' logged dal remailer operator che potrebbe, se forzato dalle
autorita' con un apposito mandato, rilasciare i tuoi dati. Di solito sono
facili da usare e vanno bene se vuoi fare 'qualche scherzo' ad amici...ma
meglio evitarli se la tua intenzione e' di mantenere la privacy nelle tue
comunicazioni.
Gli anonymous remailer sono un altra cosa...e purtroppo sono continuamente
cacciati dal 'grande fratello' in quanto minacciano la loro autorita' di
controllare ogni cosa...
Gli anonymous remailer a loro volta si dividono in due categorie: cypherpunk
e mixmaster.
Cypherpunk remailers accettano messaggi solo se cryptati con una chiave PGP.
L'header del messaggio e' sostituita con quella del remailer, tipo
'nobody@nowhere'....
Mixmaster invece della chiave PGP, usa una chiave di loro creazione basata
sugli algoritmi RSA  e Triple-DES.
Tutti i messaggi vengono multiply cryptati e spediti attraverso una 'daisy
chain' di mixmaster remailers. Ogni remailer rimuove uno strato
dell'encryption, dopodiche' lo forward ad un altro mixmaster remailer che
rimuove un ulteriore strato dell'encryption e cosi via, fino a arrivare al
punto (30 hops) che il messaggio e' decryptato e raggiunge il destinatario,
rendendo impossibile al 'grade fratello' di capire da dove il messaggio e'
stato originato.
Gli anonymous remailer sono potenti ma non sono facili da usare e
soprattutto, come puoi immaginare, sono lenti.
Ma questo e' il prezzo che bisogna pagare per la privacy.
Se la cosa ti interessa fai una ricerca su 'anonymous remailer' sono sicuro
che qualcosa trovi...
HTH
Tony
PS Sei sicuro che si tratta di un mixmaster?...o e' uno pseudo camuffato da
mixmaster....

stato originato.
???? 30 hops ????   
innanzitutto la catena di remailer si puo' costruire anche con i remailer
cypherpunks (anzi, direi che e' fondamentale usarli SOLO in catena),
e comunque la lunghezza della catena (hops) la decide l'utente,
e 30 hops mi sembra veramente un valore assurdo, un messaggio ci metterebbe
giorni ad arrivare tenendo conto dei latent-time e della gestione degli spool
dei vari remailer, sempre che i 30 hops siano tutti "up and running".
In genere 3 hops sono un valore ottimale.
--
.
ciao
PGP key available 
Kryptosexual Cancroid homepage 
http://www.geocities.com/SunsetStrip/7966/kc.htm


Scusa, 3 hops = catena di 3 remailers?
Ciao e grazie.
--
Fabrizio Fabbri
PGP key: 0x054206FE
DH/DSS - 2048/1024
9C7D 8ACC DA4E A4B0 7DF1  1601 F2D2 79E2 0542 06FE
PGP Key available on keyservers

controllare ogni cosa...
Questo Grande Fratello mi sembra un coglione della piu' bell'acqua.
Mettere su un *falso* anonymous remailer "full logging" costa zero,
oggi come oggi. Intercettare l'e-mail normale costa molto di piu' e
comporta dei rischi.
E sull'anonymous remailer, concorderete tutti che il rapporto fra i
tipi sospetti e i tipi onesti (le definizioni le decide il G.F., e'
ovvio!) e' di sicuro MOLTO piu' alta, cioe' si pesca molto meglio.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

Scusa, 3 hops = catena di 3 remailers?
si'
e si' anche a te Loris,  sono proprio io  
ne e' passato di tempo   :-)


comporta dei rischi.
si' ma se lo usi in catena di 3 remailer ti basta avere 1 remailer "fidato" per
garantirti l'anonimato, e nulla ti vieta di usare un remailer montato sulla
tua macchina o su una macchina da qualche parte, non serve essere root. 


 ovvio!) e' di sicuro MOLTO piu' alta, cioe' si pesca molto meglio.
Una mail criptata con un algoritmo da 128bit e' un tantino difficile da
'pescare'. Quanto all header, ci sono molti modi per nasconderla. E anche se
il G.F stabilisce l'origine del messaggio, se il body e' cryptato c'e' ben
poco da fare. e da provare. Ecco perche' almeno in Inghilterra, sta entrando
in vigore una legge che forza a registrare la propria chiave privata ad
instituzioni statali. Si rischia fino a 2 anni di reclusione.
Tony H (quello di prima)

instituzioni statali. Si rischia fino a 2 anni di reclusione.
Mi sembra una gran cazzata. Chi mi impedisce di avere DUE chiavi e
di usare la seconda in modo sotterraneo?


instituzioni statali. Si rischia fino a 2 anni di reclusione.
Ma non era il Regno unito che _non_ pretendeva un documento d'identità.

 di usare la seconda in modo sotterraneo?
Infatti lo e'. Uno dei tanti controsensi della cultura anglosassone.
Riguardo alla seconda chiave da usare in modo sotterraneo, il discorso e'
molto semplice. E' chiaro che la puoi usare, ma se le "autorita'" bloccano
una mail sospetta (oggi va di moda la lotta contro i contenuti pedofili) e
risalgono all'autore, e l'autore non fornisce loro la chiave per
decriptarla, rischi di finire tra le sbarre, anche se la chiave privata e'
stata veramente 'persa'.
Ritengo che la privacy e' un diritto che nessuno mi puo' togliere, quindi la
mia chiave privata se la possono sognare. Per fortuna conosco un remailer
molto fidato che cambia il suo indirizzo ogni mese. Fin'ora (2 anni) e'
riuscito a sopravvivere. Altri invece sono stati meno fortunati. Le opzioni
date loro sono:
1. Continua ad esercitare la funzione di anonymous (si fa per dire) remailer
ma NOI filtriamo tutto il traffico.
2. Chiudiamo il tuo remailer...ma ora sono cacchi tuoi...
Inutile dire che la maggior parte (se non tutti) optano per la prima
opzione...
Tony

 Mettere su un *falso* anonymous remailer "full logging" costa zero,
Ma e' perfettamente inutile.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* So di non aver dato molto nella mia vita, ma quel poco...
  ... lo rivorrei indietro.

Ma e' perfettamente inutile.
No, se e' il primo hop. Non ti interessa tanto *cosa* quanto *chi*.


 Ma e' perfettamente inutile.
vero. con tutti i serve dei clienti pieni di dolci segretarie dalla scabrosa
corrispondenza... ti pare che mi metto su un remailer?i nopt sono sbirri,
mica froci ;P
un mayhem " | grep "
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

No, se e' il primo hop. Non ti interessa tanto *cosa* quanto *chi*.
chi usa un anonymous remailer ? 
per poi eventualmente tenerlo sotto controllo in quanto "sospetto" ?
anni fa chi usava PGP era visto un po' come un criminale con chissa' cosa
da nascondere, fortunatamente le cose sono cambiate (almeno un po',
quantomeno adesso sono in pochi che vanno in giro a dire che e' illegale 
usarlo....),  la gente dovrebbe usare piu' spesso i remailer per evitare
di lasciarli solo nelle mani degli spammer in modo da rivalutarne la 
funzione, in modo che questo tipo di controllo diventi assolutamente inutile. 
imho
