Newsgroup: it.comp.sicurezza.windows
Titolo: Tor+TB: dove sbaglio?

Ciao a tutti.
Ho Tor configurato e funzionante (anche testato su Xenobite.eu).
Configurazione "standard" del proxy (polipo, ma anche per privoxy 
sarebbe lo stesso)su 127.0.0.1, porta 8118 (socks 9050) e indicazioni 
che il firewall permette solo connessioni su 80 e 443.
Provo a configurare Thunderbird in modo che utilizzi il proxy invece 
dell'accesso diretto.
Strumenti/Opzioni/Avanzate/Rete e spazio su disco - box "Connessione", 
settato su configurazione manuale del proxy ed utilizzati i parametri di 
cui sopra.
Poi, in Strumenti/Impostazione account specifico per il server SMTP la 
porta 80, nessuna autenticazione né sicurezza della connessione (SSL ed 
altri).
Se creo un messaggio e lo invio, tutto ok. L'origine che appare nelle 
righe "Received" proviene dalla nuvola Tor.
Ma in ricezione su un account configurato come POP su porta 110 ho un 
avviso "Connessione potenzialmente insicura" che rileva correttamente 
come un email client stia usando la porta 110 in modo non crittato ed 
insicuro. Conclude suggerendo l'uso di SSL.
Il messaggio viene comunque scaricato.
Se provo a modificare le impostazioni della scheda "Impostazioni server" 
in TB di questo stesso account destinato a ricevere i messaggi, ottengo 
dei timeout.
Ho provato settando la porta del POP sui valori 80, 443, 8118, 9050, 
tanto per non lasciare nulla di intentato.
Ho provato ad attivare la "sicurezza della connessione" impostandola su 
SSL (e la porta diventa giustamente 995), ma ottengo un msg che mi 
avvisa di una incongruità nel certificato.
Prima domanda: quale dovrebbe essere il valore corretto?
Seconda domanda: il problema con il certificato potrebbe dipendere dal 
fatto che il dominio su cui ho l'account si appoggia ad un server SMTP 
comune a più domini e quindi "titolare" del certificato e dominio non 
coincidono?
Di mio configurereri la porta del POP a 995 e accetterei la creazione di 
un'eccezione per il certificato, ma prima di procedere ritengo che 
postare qui non sia una cattiva idea.. :-)
Grazie mille a coloro che vorrano aiutarmi a risolvere e comprendere.

 dell'accesso diretto.
Mi dispiace, non ti so aiutare. Avrei però una curiosità, che forse tu 
puoi soddisfare: quale è l'utilità concreta di usare ThunderBird con Tor?

 puoi soddisfare: quale è l'utilità concreta di usare ThunderBird con Tor?
Non solo TB con il proxy di Tor, ma qualuque altra applicazione che 
utilizza la rete dovrebbe passare per il proxy per non compromettere il 
livello di anonimità permesso da Tor.
In altre parole, è inutile navigare "anonimi" se poi scarichi posta 
identificandoti o eseguendo altre applicazioni che appunto ti 
individuano chiaramente.
L'utilizzo del proxy ti permette di controllare ciò che i tuoi "fidati" 
applicativi inviano silenziosamente all'esterno e, se lo desideri, di 
modificarlo.
Ciao.

 individuano chiaramente.
Quindi è possibile per un terzo capire che io sto navigando con Tor e 
scaricando la mia posta senza Tor? Non lo sapevo.


Non intendevo questo. Intendevo dire che se ci tieni alla tua privacy 
tanto da usare Tor con il suo proxy, allora è naturale pensare che lo 
farai con tutte le altre applicazioni che vanno in rete.
Prova a guardare gli header dei messaggi di posta elettronica o anche 
dei post sul NG; in assenza di proxy e filtri vari si possono ricavare 
un bel po' di info..
Es. dal mio post precedente:
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; it; rv:1.9.1.11) 
Gecko/20100711 Thunderbird/3.0.6
E da qui, tra l'altro, ricavi che ho postato sul NG da un pc con W2000 e 
Thunderbird 3.0.6. Se avessi usato un proxy avrei potuto modificare 
quelle info in un modo qualunque, anche azzerandole.
Ciao.

 quelle info in un modo qualunque, anche azzerandole.
Non un proxy qualunque, ma uno che cambia anche gli header con un 
algoritmo casuale.