Newsgroup: it.diritto.internet
Titolo: mascherare l'indirizzo IP con Tor

 
http://tor.eff.org/faq-abuse.html.it
* Postilla odierna: ...o peggio, si siano scaricati files musicali!

 
Sto predisponendo per l'appunto un breve articolo che apparirà lunedì su 
www.giuristitelematici.it
 (lo leggi anche se non sei registrato).
L'articolo è il resoconto di un intervento che appare su CHip di questo 
mese e che comprende, tralaltro, riferimenti a Relakks (qualcosa di 
simile a TOR e JAP per la precisione.

 a TOR e JAP per la precisione.
Su relakks approfondite bene perchè è interessante e controverso allo stesso 
tempo.
Lo sto testando (mi sono abbonato per un solo mese) e pur funzionando a 
singhiozzo il suo lavoro lo fa.
Il vantaggio enorme è che a differenza di tor non limita la banda più di 
tanto e consente l'accesso a ogni tipo di servizio internet
comprese le reti p2p.
Solo che molti hanno fatto notare che non è del tutto anonimo come 
vorrebbero farci credere.
Non è assolutamente chiaro se relakks tenga o meno dei log e non è chiaro 
cosa intenda quando dice che al massimo
può fornire all'autorità svedese (che per ora opera con una legislazione 
pare più permissiva) i dati che uno immette nel sito.
Se fossero solo i dati del form allora sarebbe sul sul serio anonimo perchè 
i dati in questione si limitano al nome (che può essere benissimo falso)
e alla mail (che può essere benissimo un account google a sua volta 
anonimo).
In questo caso relakks diventa una sorta di barriera che costringe qualsiasi 
entità interessata alla nostra identità a fare quantomeno il doppio del 
lavoro per ottenere i dati che gli servono
Se invece loggano (come immagino io e molti altri) anche i dati della carta 
di credito... in quel caso forse uno è anche più esposto di prima.
(a meno che uno non usi una prepagata anonima del circuito mastercard)
Un'altro problema è che probabilmente attraverso relakks passeranno tutti 
gli "acher" improvvisati e altra simile gentaglia compresi pedofili, 
spammers, diffamatori ecc ecc
A questo punto visti i precedenti della giustizia italiana si potrebbe 
finire indagati anche per il mero uso di questo servizio anche se alla fine 
non si commettesse nulla di nemmeno lontanamente illegale.

 più permissiva) i dati che uno immette nel sito.
E se non è chiaro, devi presumere che li tengano.
In parole povere, relakks ha il problema di tutti i proxy: c'è da
fidarsi? E' possibile che siano in buona fede, ma qualcuno buchi i
loro sistemi e riesca a tracciare il traffico?
Questi problemi invece vengono risolti con l'onion routing usato da
Tor. Non esiste qualcuno che veda entrambi i capi di una
connessione. Non esiste materialmente la possibilità di collegare IP
 di origine e IP di destinazione di una connessione.
Se sono nodo tor d'ingresso, ho l'IP di chi si collega ma non so né
a chi si collega né posso vedere i dati che scambia, che sono
crittografati in partenza dal client tor dell'utente. Li piglio e li
passo al nodo intermedio.
Se sono un nodo intermedio, vedo solo gli IP dei nodi di ingresso e
uscita, ma non so né dove è iniziata né dove è finita la
connessione. Vedo solo un flusso di dati crittografati tra altri due
nodi.
Se sono nodo d'uscita, so qual'è la destinazione della connessione,
e se non è criptata vedo anche i dati che passano, ma non posso
sapere da che IP ha avuto origine.
Per questi motivi non esiste una porta a cui qualcuno possa bussare
per chiedere conto di qualche log. Se mi bucano il router, vedranno
solo traffico crittografato. Dovrebbero riuscire a bucare
contemporaneamente tutti i nodi usati dall'utente, che può cambiare
percorso in ogni momento con un click (client Vidalia).
Tor ora è lento perché ci sono solo un migliaio di router sparsi nel
mondo (di cui uno nel mio soggiorno), ma se tutti ci installiamo il
loro router oltre a emule e mettiamo a disposizione un po' di banda
che ci avanza, può fare enormi progressi!
Condividete la vostra banda per qualcosa di utile alla libertà di
tutti, invece di pensare solo a scroccare canzonette!
:-P

 Tor.
Tutto molto bello ma il p2p va da schifo con tor.

 Tutto molto bello ma il p2p va da schifo con tor.
Scusa, ma il p2p mi sembra l'ultimo dei problemi, e se la banda tor
non viene sprecata per scroccare canzonette è molto meglio per tutti.
L'importante è che un cinese possa esprimere le sue idee online
senza che Yahoo passi al governo i suoi dati alla polizia, com'è già
successo.
Se poi gli utenti p2p attivassero anche un server tor, la velocità
aumenterebbe notevolmente, a beneficio della libertà di tutti.

successo.
Sì ma come fare se chi utilizza tor è, a priori, un presunto
terrorista?
-- 
Visita il mio sito (
http://xoomer.virgilio.it/vt75ge/
)
se non vuoi che scriva il tuo nick sul mio Death note.

 terrorista?
Hai centrato il problema. Di questo passo, non solo chi usa Tor, ma
anche chi
usa pgp,
telefona da una cabina pubblica,
usa denaro contante,
invia lettere in busta chiusa,
acquista un cellulare crittografato,
fa qualunque altra cosa non tracciata
sarà perseguibile, perché ha sicuramente qualcosa da nascondere.
O ci muoviamo adesso che perseguono solo lo scarico di canzonette, o
ci ritroveremo in un mondo orwelliano, a piccoli passi, senza
neanche accorgercene.

 aumenterebbe notevolmente, a beneficio della libertà di tutti.
Peccato che la banda non sia infinita (ed è uno dei motivi per il quale mute 
e simili non sono mai decollati)

 terrorista?
Che poi è la classica logica del ragionamento tipo "ma se non hai nulla da 
nascondere di cosa ti preoccupi ?"
Il risvolto negativo della libertà è che gli stronzi inevitabilmente ne 
approfittano. 

 Peccato che la banda non sia infinita
Se ce n'è addirittura per rigirarsi canzonette, significa che ce n'è
anche troppa.

 A me pare di sì. 300 euro da pagare non rovinano la vita a nessuno.
Daccordo, ma cosi' non si ammette la colpevolezza e, sopratutto, non si 
scivola nel penale?
Se domani il giudice chiede: "Datemi i nomi di quelli che hanno pagato" 
che succede?
C.

 anche troppa.
Peccato che un sistema anonimizzato si mangi quasi tutta la banda per 
anonimizzare, quello che resta va bene per navigare e poco più... di certo 
non basta per fare file sharing.
Quando decuplicheranno la banda in upload allora se ne potrà parlare... ma 
puoi metterci la mano sul fuoco che chi offre servizi internet farà di tutto 
per impedire che tutta la banda venga ciucciata dal p2p anonimizzato

 anonimizzato
Lo fanno già anche se non è anonimizzato. All'ISP non frega nulla di
scambiare un mega di dati in chiaro piuttosto che un mega di dati
criptati. Se decidono di limitarti il traffico lo fanno, punto e
basta. A quel punto cambi provider. Il mio non limita una mazza ad
esempio. Certo, spendo due lire in più. Il traffico costa, se ne
vuoi fare tanto, devi pagare tanto.

No, se uso Tor.
Ok, ammettiamo che uno voglia iniziare ad usare Tor.
Va su google, scrive "tor" e clicca sulla prima pagina utile che, nel
nostro caso è 
http://tor.eff.org/index.html.it
.
Cerco un po' di informazioni e leggo: "Ricorda che Tor è sofware
sperimentale e non è consigliabile affidarsi all'attuale rete Tor se
si ha realmente bisogno di anonimato forte."
Forte?
Non mi sono mai posto il problema, se si consiglia Tor per l'anonimato
e loro mi dicono che non è garantito quello "forte", allora a che
livello sono?
Quanto c'è da fidarsi?
Andiamo avanti.
Tra le news c'è questa "allarmante" notizia: "Febbraio 2007: Il
Progetto Tor e University of Colorado/Boulder rispondono a una recente
discussione sui blog a proposito di uno studio che documenta una
possibile strategia di attacco contro Tor. "
Non vado sul link perchè in inglese (rischierei di capire aglio per
cipolla), però sembra che non sia poi così sicuro.
Vado ancora avanti.
Cerco e trovo le FAQ che, però, riportano a link in inglese (tipo la
wiki), quindi preferisco non andare avanti.
Mi fermo lì e non installo Tor perchè non ho certezze.
A questo punto, come contribuire concretamente a fornire banda alla
rete Tor se ci sono dei punti ciechi?
Certo, ci sarebbe più da dubitare se dicessero: "SIAMO ASSOLUTAMENTE
SICURI CHE NIENTE E NESSUNO RIUSCIRA' A RINTRACCIARVI, FATE PURE
QUELLO CHE VOLETE!", però, almeno personalmente, come posso
convincermi tecnicamente che usare Tor sia "abbastanza" sicuro?


 convincermi tecnicamente che usare Tor sia "abbastanza" sicuro?
Devi capire come funziona tecnicamente. Non fa male se già ne
capisci qualcosa di reti, comunque non espongono concetti difficili.
Il succo è in questa immagine:
http://tor.eff.org/images/htw2.png
Io lo trovo anche divertente...

tuo IP se qualche allegro p2pista usa tor per scaricare.
Per il momento non lo installo proprio, magari aspetto che la
community cresca un po', giusto per avere maggiori informazioni in
italiano.


 scivola nel penale?
Si procede d'ufficio se del caso, indipendentemente dall'aver pagato o
meno.
-- 
 Candido - 
http://candido2k.blogspot.com/

 meno.
Grazie.
C.

 
www.giuristitelematici.it
 (lo leggi anche se non sei registrato).
http://www.giuristitelematici.it/modules/bdnews/article.php?storyid=974
L'anonimato in rete
Inviato da Fabrizio Sigillò il 11/5/2007 16:41:53 (40 letture) 
La possibilità di navigare in rete in pieno anonimato è l'argomento
trattato su Chip del mese di maggio.
L'articolo è affidato al dott. Marco Iecher dello Studio legale Ciacci in
Roma.
L'articolo muove dalla possibilità del proprietario di un sito di
vontrollare la lista dei visitatori del sito stesso e procede esaminando
le varie possiblità di accedere alla rete in forma anonima.
In primo piano le c.d. darknet network, macchina capaci di assegnare ad un
utente un IP diverso da quello effettivo.
L'Autore procede dunque ad un esame del sistema 
RELAKKS offerto da un sito svede esaminando anche gli aspetti problematici
connessi alla normativa internazionale ed, in particolare a quella
italiana.
Nella nazione di origine i dubbi sulla liceità del sistema è legato alla a
associazione che la patrocina, il partito dei pirati svedesi che sembra
aver preordinato il ricavato del prezzo del servizio alla raccolta fondi
per la loro ... attività.
Passando poi alla sua eventuale liceità nel sistema giuridico italiano,
vengono esaminati gli ovvi rischi derivanti dall'eventuale indicazione di
un nome falso (in ogni caso non consentito) e la difficile compatibilità
dell'uso del servizio con gli obblighi gravanti sui providers ai sensi
dell'art. 2 del d.l. 16/8/05.
Unitamente ai sistemi indicati dall'Autore ed al servizio Relakks
sembrerebbe pienamente legittimo il ricorso a software già noti come TOR e
JAP gratuitamente distribuiti in rete.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it