Newsgroup: it.comp.os.linux.software
Titolo: installare tor firefox

sudo add-apt-repository ppa:upubuntu-com/tor
sudo apt-get update
sudo apt-get install tor-browser
sudo chown $USER -R ~/.tor-browser/
 
La procedura è corretta?
 
Siccome è già installato firefox "normale", non è che si crea qualche 
conflitto? I due browser funzioneranno indipendentemente?
 
Naturalmente se si ha ubuntu a 64 bit bisogna installare la versione di 
tor a 64 bit (ppa:upubuntu-com/tor64).
Ma se per sbaglio si installa la versione "normale" succede qualcosa di 
brutto (va in tilt tutto ubuntu), o semplicemente non funziona il 
tor-firefox?
 
Usando tale browser quindi nessuno mai saprà chi ha visitato (o sta 
visitando) un determinato sito?
Ne il provider (alice adsl), ne il gestore del sito (www.pinco.pallino), 
ne poilizia, carabinieri, nas, fbi, potranno risalire al mio computer?
 
4 domande, 4 risposte  ;-)

 ne poilizia, carabinieri, nas, fbi, potranno risalire al mio computer?
 
La teoria è che Tor è molto sicuro, ma per evitare di incorrere in 
problemi (tipo DNS leak o altro) ti consiglio una distribuzione all'uopo. 
Alcune si usano come distro live, altre possono essere installate su PC. 
Cerca su Google. 
 
L'unico punto un po' debole è rappresentato dall'exit node che potrebbe 
essere di proprietà di FBI, NSA o Polizia Postale. Ma non ci fanno niente 
con il solo exit node. 
Tuttavia non ci è dato sapere quanti e quali sono i nodi infiltrati di di 
FBI, NSA, Polizia Postale. 
Vado di fantasia... potrebbero possedere una quantità elevatissima di 
nodi, per cui tu potresti usare dei loro server, sia come nodo di entrata, 
sia come nodo intermedio, sia come nodo di uscita. 
In questo caso potrebbero incrociare i tempi, e associare i dati in 
uscita, che escono in chiaro, con quelli in entrata, che sono criptati, ma 
rivelano il tuo IP. 
Sul server in uscita ti salvi leggermente se ti colleghi, per esempio, a 
un sito HTTPS. In questo caso vedrebbe solo l'IP destinazione, ma non i 
dati. 
 
Tu esci con un IP giapponese, entri con uno tailandese e passi per uno 
americano. Ma sei sicuro che il computer in giappone e quello in tailandia 
non siano tutti di proprietà della stessa persona? Su questo non posso 
risponderti. 
 
Ma magari questo che scrivo è tutta una cazzata.... anche perché guardando 
in giro vengono fuori altri problemi:
http://gizmodo.com/the-nsa-can-probably-break-tors-encryption-
 
keys-1273299782
 
Però, penso e sono sicuro, che si può rivolgere a certi enti così 
importanti solo se sei un sospetto terrorista e non se stai scaricando 
musica o fai altre cose pseudoillegali. 
 
 
 

 musica o fai altre cose pseudoillegali.
 
 
Comunquem, tanti, troppi articoli citano il fatto che ci sono in giro 
versioni vecchie di Tor che usano crittografia debole per l'NSA:
http://blog.erratasec.com/2013/09/tor-is-still-dhe-1024-nsa-
 
crackable.html#.Ui9cTLwqdj0

 problemi (tipo DNS leak o altro) ti consiglio una distribuzione all'uopo.
 
all'uopo?
Cioè?
 


Non ricordo tutti i nomi.
la più famosa è sicuramente tails, ma se non ricordo mal funziona solo 
live. 
 
Whonix, consiste di 2 macchine virtuali per virtualbox. 1 funge da gateway 
e l'altra da workstation. 
http://www.whonix.org
 
 
Libertè Linux, che credo sia usabile pure con Virtualbox
 
Poi c'è backbox (italiana) e backtrac che sono arientate alla sicurezza e 
hanno vari tool per il phishing, penetration testing.... e hanno anche gli 
strumenti per la navigazione anonima.


devo addirittura usare un sistema operativo a parte O_o